Comments 11
Когда все ядра легли на полку,
А почему в топе процессы "cat /dev/urandom"? Это WireGuard столько энтопии ест? Может если подкрутить настройки то можно и больше скорости выжать?
Эта картинка относилась не к Wireguard, а к системе охлаждения. Мы запустили 4 потока копировпния из urandom в nul, чтобы проц нагрузить.
По WG уже не помню, что там в топе было. Кстати, в один поток iperf выдал только 1,7 Гбит на нашем роутере. Самое интересное, мы тестировали микрот CCR 2116 вроде, и микрот в один поток WG мог переварить только 1,5 ГБит.
Выходит вы все модемы подключили по USB, т.к. все pci-e слоты заняты под wi-fi и m.2? Хватает пропускной способности USB3 на 4 модема? И чем не устроил вариант платы уже под 4 модема и wi-fi https://wiki.banana-pi.org/5G_%2B_4G_LTE%2BWifi_AC%2BGigabit_Multiplex_aggregate_route ?
Интересная железка получилась, особенно понравилось резервирование каналов через lte из коробки
А что у вас на счет RTC с батарейкой на борту? А то тот же DNS over "шифрование" внезапно перестает работать после перезагрузки если для синхронизации времени нужен DNS
Возможность установки батарейки присутствует. Но время синхронить можно и без батарейки. Как только сеть до провайдера поднялась, через сhrony можно засинхрониться.
Всё можно ) настроить.
Опишу ситуацию которая была у меня:
Захотелось завести DNSoverTLS что бы провайдер интернета не мог подсовывать мне левые ресолвы. На роутере стоит OpenWRT. Настроил, работает... Моргнул свет, роутер на перезагрузку. После перезагрузки наблюдаю картину. Инет как то странно работает на устройствах подключенных к роутеру. Начинаю разбиратся... Пинг на публичный айпи проходит, но страницы в браузере не открываются, не найдено.
В процессе разбора приходит понимание что произошло... При старте роутера одним из первых запускаемых задач это синхронизация времени (где адреса указаны как 0.openwrt.pool.ntp.org). Происходит попытка получить ip адрес через dns клиент. А клиент ругается ошибкой что сертификат сервера не валидный (время то на роутере не совпадает с актуальным даже преблизительно) В общем дедлок.
Был бы RTC с батарейкой на роутере, то было бы ок. Но сэкономили.
Прописывать ntp сервер в виде ip можно, особенно если сервер не подконтрольный тебе это отложенная проблема, неизвестно когда выстрелит. А если подконтрольный то все одно не удобно/проблемы.
А где можно купить это устройство?
Модульный роутер с Docker-ом, на базе Banana PI и OpenWRT