serz

а как его сделать, подскажите плиз

еще вопрос: если клиенты на 1м свиче между собой общаются, пакеты идут напрямую между ними, или через роутер?

да там на скорость пофиг, все 100 клиентов в сумме генерят не больше 500 кб\с, думаю проблема в кол-ве пакетов от этих клиентов их оч много. и роутер начинает тормозить. поправьте если не прав.

Коллеги, сталкнулся с проблемой, что после очередного добавления клиентов, внутри сетки начались заметные подвисания и потери связи, зашел на роутер а там загрузка цпу прыгает от 10 до 25%, иногда до 100%. И порядка 3000 соединений во вкладке connections. В сетке около 100 клиентов, подключены через 5 свичей, по такой диаграмме: роутер Zyxel Keenetic 3, один свич гигабитный на 16 портов, остальные 4е - 100мб по 24 порта. Вроде качают не много, обычно не выше 300 кб\с, как я понимаю слишком много пакетов и соединений от клиентов и он начинает тормозить. Я понимаю что это роутер домашний, а не промышленный. Но поменять ближайшее время нет возможности, кто разбирается в сетях, может подскажите как в такой ситуации можно уменьшить нагрузку на роутер? может прошивку другую поставить или свичи по-другому подключить: скажем от роутера патчкорд только к гигабитному свичу, а от того ко всем остальным, или тут это роли не играет? Проблема еще в том что тормоза даже внутри этой сетки, не выходя наружу, те между клиентами соединения медленные.

где что блокирует? у меня на роутере нет фаервола. как прописать маскарадинг то на роутере? хм, а почему? впн клиент много ресурсов требует?

сейчас настроенно так, в подсети офиса за этим роутером стоит тачка с убунтой, на ней я поднял openvpn клиент и он работает, хочется этого клиента перенести на сам роутер, тк эта тачка может потухнуть или ее выключат в любой момент. те на данном рисунке вместо "Openvpn Client Office" - должен быть мой роутер.

обновился я до 2.11 версии, всем спасибо! удалось поставить openvpn клиент, но после подключения пакеты во внутр сеть не идут. по идее для полной настройки клиента нужно еще прописать маскарадинг: iptables -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE как на роутере сделать тоже самое?

насколько я понял, достаточно в командной строке сделать components list legacy после этого перейти в интерфейс, и обновиться оттуда, там появится легаси версия для обновления.

а сколько по времени примерно занимает обновление на новую версию по этой схеме?

спасибо! вот эта подойдет? http://files.keenopt.ru/firmware/Keenetic_III/2018-02-22/in_rb_delta_2.11.B.1.0-0.bin я правильно понимаю, что для того чтобы ее поставить мне надо пойти сюда и заменить файл firmware? насколько безопасна данная процедура? будут ли сбиты существующие настройки? роутер находится гдето за 100км от меня, не хотелось бы ехать туда если всё отвалится.

всем привет, имею модель Keenetic III прошивка последняя: NDMS versionv2.08(AAUU.4)C2 появилась острая необходимость в openvpn клиенте чтобы иметь доступ к компам за роутером, IP серый у меня, поэтому нужно чтобы роутер выступал в качетсве openvpn-client, как я понял клиент идет вместе с версией NDMS 2.10, но для своей модели я такой версии не вижу. Помогите как быть? может можно как-то поставить клиента через opkg? или еще есть альтернативные пути? или гдето всетаки есть прошивка 2.10 на мой роутер? спасибо!