Den@SRX-05> show system uptime
Current time: 2018-12-03 14:37:29 GMT-3
System booted: 2016-12-02 21:28:47 GMT-3 (104w2d 17:08 ago)
[...]
2:37PM up 730 days, 17:09, 1 user, load averages: 0.06, 0.09, 0.08

__

Неспешно продаю свой Juniper SRX100H.


( Read more... )

0) Покупаем 3G-модем из списка.1) Вытряхиваем из провайдера мобильной связи конфигурацию ( Read more... )

0) Подбираем модем из списка.1) Модем в USB-порт НЕ ВКЛЮЧАЕМ ( Read more... )

Всё время, пока разбирался с этими симпатичными синими коробочками, всегда было интересен ответ на вполне здравый вопрос любого нормального инженера: А ЧТО У НЕГО ВНУТРИ?

А внутри у него неонка MIPS64-процессор Cavium OCTEON Plus CN5020.

DMESG + фотографии:

( лог + фото )

Проблема: IPsec VPN на SRX работает медленно - передача данных идёт со скоростью ~2.5 МБ/сек.
Переключения режима шифрования с AES на 3DES не влияют на производительность.

Причина: MTU/MSS меньше 1500 за счёт (двойной) инкапсуляции.

Решение:1) Заходим в консоль роутера ( Read more... )

Окончил лабу по Juniper.

Имею сказать следующее:

Это замечательные устройства!

Включенные через свитч и после этого через построенный IPsec-тоннель два SRX100 протащили 6.5 мегабайт/секунду.
Причём, алгоритм шифрования не имеет значения: что AES-128, что 3DES.

С заявленными 65 МБит/сек почти совпадает ( Read more... )

Замерял время, за которое SRX100 "прогревается" и начинает работать.

От нажатия на кнопку "Power" до пингов проходит ровно 5 (пять) минут.
VPN взводится еще 40 секунд.

_

Шпаргалка по конфигурированию wan failower.

( * * * )

История с диодами SRX100 получила продолжение.

После очередной перезагрузки первый роутер (у меня их сейчас два, утащил их домой вместе со свитчом, собрал стенд и тестирую) стал опять подмигивать мне двумя диодами на порту.

_