http://mikrotik.moscow Новое в теме Наконец-то RB953GS-5HnT доступен! форума Аппаратное обеспечение на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 09:17:44 -0400 Наконец-то RB953GS-5HnT доступен! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Настройка, как в примере тестирования IPSec на странице вики, на Traffic Generator. Router1: RB953 Router2: CCR1009 Traffic Generator: CCR1016 aes-128-cbc/SHA1: 46.3Mbps (23Mbps на каждый поток или полнодуплекс) 3des/MD5: 14.9Mbps (7.7/7.2Mbps) 3des/SHA1: так же, как и предыдущий. Похоже, RB953 можно взять в качестве варианта... Скоро сделаю остальные шифрования, а также протестирую другие устройства (951G, 2011 UiAS).
28.07.2014 13:47:00, pukkita.]]> http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381615 http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381615 Mon, 28 Jul 2014 13:47:00 -0400 Аппаратное обеспечение Наконец-то RB953GS-5HnT доступен! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Ну, у меня пока не получается запустить traffic generator, подробнее расскажу позже. Пока что тестировал с помощью mikrotik bandwidth test. Настроил стенд (на всех ROS 6.17, прошивка routerboard обновлена до последней версии): [CCR1016] eth2 → 192.168.100.2 ↔ 192.168.100.1 eth2 - [RB953] - eth1 172.26.0.2 ↔ 172.26.0.1 eth1 [CCR1009]. Сделал сброс системы без настроек по умолчанию на трёх устройствах. В RB953 только один свитч-чип на три гигабитных порта, поэтому, хоть я и подключил и настроил ether2 и ether3 как LAN, тестировал только на одном из них. Настройки файрвола:
/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 to-addresses=0.0.0.0  
/ip firewall connection tracking set enabled=yes  
/ip firewall filter add chain=forward protocol=tcp connection-state=invalid action=drop comment=“drop invalid connections”  
add chain=forward connection-state=established action=accept comment=“allow already established connections”  
add chain=forward connection-state=related action=accept comment=“allow related connections”  

Результаты тестов (bw клиент CCR1016, подключение к BW серверу 172.26.0.1 на CCR1009):  
Размер пакета | TX | RX | Протокол | Направление  
1500 | 600Mbps | 0 | UDP | отправка  
1500 | ------- | UDP | приём → не работает  
1500 | 280Mbps | 260Mbps | TCP | двунаправленно  
1500 | 420Mbps | 0 | TCP | приём  
1500 | - ненадёжно - | TCP | отправка  

Пока что bandwidth тест кажется довольно неточным, так что результаты лучше воспринимать с осторожностью; иногда в некоторых прогонках трафик постепенно падает до нуля.  

Что касается traffic generator, весь трафик, похоже, отбрасывается RB953, тогда как пинг и соединения с CCR1016 к CCR1009 (через telnet и другие протоколы) работают нормально.
26.07.2014 20:30:00, pukkita.]]> http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381614 http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381614 Sat, 26 Jul 2014 20:30:00 -0400 Аппаратное обеспечение Наконец-то RB953GS-5HnT доступен! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Стандартный Stateful Firewall… то есть разрешить Established и Related и блокировать Invalid. Да, обычная производительность NAT (сеть класса C на один внешний публичный IP). Думаю, это стандартная настройка Firewall и NAT для большинства домашних и малых офисных роутеров. Заранее спасибо!
25.07.2014 00:38:00, Belgarion186.]]> http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381613 http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381613 Fri, 25 Jul 2014 00:38:00 -0400 Аппаратное обеспечение Наконец-то RB953GS-5HnT доступен! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Какие именно правила? Можешь смело выложить правила файрвола в экспортированном виде. Ты имеешь в виду типичный сценарий NAT (например, наттинг класса C или чего-то подобного на один внешний IP)?
24.07.2014 21:16:00, pukkita.]]> http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381612 http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381612 Thu, 24 Jul 2014 21:16:00 -0400 Аппаратное обеспечение Наконец-то RB953GS-5HnT доступен! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Был бы признателен, если бы вы могли провести тест пропускной способности NAT с WAN на LAN (с обычными stateful firewall правилами) на RB953GS.
24.07.2014 07:12:00, Belgarion186.]]> http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381611 http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381611 Thu, 24 Jul 2014 07:12:00 -0400 Аппаратное обеспечение Наконец-то RB953GS-5HnT доступен! Аппаратное обеспечение в форуме Аппаратное обеспечение.
У меня есть несколько штук, какой тест вы бы хотели узнать? Есть пара 953-х и CCR1009-8G-1S, CCR1016-12G пока не в производстве (скоро выйдет), так что могу провести пару испытаний без проблем.
23.07.2014 16:14:00, pukkita.]]> http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381610 http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381610 Wed, 23 Jul 2014 16:14:00 -0400 Аппаратное обеспечение Наконец-то RB953GS-5HnT доступен! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Мне бы тоже хотелось увидеть скорости для IPSEC.
20.07.2014 19:04:00, selric.]]> http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381609 http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381609 Sun, 20 Jul 2014 19:04:00 -0400 Аппаратное обеспечение Наконец-то RB953GS-5HnT доступен! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Нормис, пожалуйста, протестируй их все, потому что это очень важная функция для некоторых из нас. Хорошо бы узнать, каких скоростей можно добиться с разным железом.
10.07.2014 20:21:00, huntah.]]> http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381608 http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381608 Thu, 10 Jul 2014 20:21:00 -0400 Аппаратное обеспечение Наконец-то RB953GS-5HnT доступен! Аппаратное обеспечение в форуме Аппаратное обеспечение.
RB953GS-5HnT http://routerboard.com/RB953GS-5HnT
17.06.2014 08:52:00, rextended.]]> http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381607 http://mikrotik.moscow/forum/forum58/83935-nakonets_to-rb953gs_5hnt-dostupen/message381607 Tue, 17 Jun 2014 08:52:00 -0400 Аппаратное обеспечение