classic.ISPforum.cz

hmm, na takovýhle řešení máš používat jinej hw s jinym sw. Tohle mikrotik snad nedoladil ani u RB1000 kde bylo několik kernel paniků právě kvůli týhle akceleraci se kterou se vychloubaly. Nakonec pokdu vim, HW kaceleraci šifrování zakázaly. Co jiného rozumného existuje? Zákazník o Cisco/Juniper/......

Hlavně bych rád věděl, zda už konečně do ROSu se aspoň pro RB1100AH dostane podpora pro HW šifrování, když to ty čipy umí a u RB1100AH to i propagují, že to tam je (v reálu je to obsaženo už i v RB600A/800/1100, ale není využíváno). Potřebuji rozumný výkon pro IPsec a s 3DES u RB800 končím tak někde...

Proto tam píšu o použití proxy arp po zrušení toho bridge. Ten způsobí, že pro IPv4 protokol (a jen pro něj, protože v IPv6 arp není), že to bude funkčně odpovídat stavu bridgované sítě.

Než filtrovat ipv6 protokol na tom bridge bych zkusil ten bridge zrušit, tím nebude s klasickou konfigurací IPv6 problém. Spojení segmentu v doméně IPv4 realizovat zapnutím funkce proxy-arp na interfacech co jsou nyní zapojené do toho bridge

Zartžka myšleno to advertise u definice IPv6 adresy? Ale tím jen řeknu, zda prefix dané adresy se má ohlašovat na síť, pokud na daném interface bude zapnut RA. V tom se vysílá jen prefix a kdo ho uslyší si část adresy musí doplnit sám, obvykle z MAC dle EUI64, proto nemůžu specifikovat blíže, co pos...

Ona ani globální adresa na lince k routeru koncového usera být nemusí, pokud je tam aspoň link-local adresa.
Takže koncáku jen je třeba vnutit aspoň jednee/64 blok na jeho domácí LAN segment.
Jinak ROS umí v RA ohlášení posílat informaci o adrese DNS serveru (aspoň pětkové bety).