<html><head></head><body><p dir="ltr">IOS workaround for safe mode for me is reload in 5 /10/15, then do your work and if you drop yourself from it then you just wait the time out till it reboots with its startup-config. </p>
<p dir="ltr">Safe mode has to be one of my favourite features in routeros, followed by the pretty comprehensive API. I run it exclusively on routerboard devices though. </p>
<br><br><div class="gmail_quote">Alex Samad - Yieldbroker <Alex.Samad@yieldbroker.com> wrote:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<pre class="pigeonmail">So I am gather this is a good fit for a centos / Linux home made router.<br /><br />I am pretty happy doing all the other things, just the BGP / OSPF stuff looks like a pain with qagga. I might look at this again once I have checked out vyatta<br /><br />Paul<br /><br />Is not that I absolutely love routeros cli, its just sooo much better than different config files in different places etc etc.<br /><br /><br />If it work with ssh and makes some sort of sense then it usually okay with me.<br /><br />Ios is getting a bit dated for me..<br /><br />I do like safe mode in routeros... nice feature .. I believe something similar is possible in ios as well, but from memory it's a reload...<br /><br />A<br /><br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;"> -----Original Message-----<br /> From: AusNOG [mailto:ausnog-bounces@lists.ausnog.net] On Behalf Of<br /> Nathan Brookfield<br /> Sent:
Wednesday, 29 January 2014 4:34 PM<br /> To: 'Tom Berryman'; 'Mehmet Akcin'; Paul Gear<br /> Cc: ausnog@lists.ausnog.net<br /> Subject: Re: [AusNOG] routeros v Vyatta<br /> <br /> +1 for Bird, very versatile plus VRF's.<br /> <br /> -----Original Message-----<br /> From: AusNOG [mailto:ausnog-bounces@lists.ausnog.net] On Behalf Of Tom<br /> Berryman<br /> Sent: Wednesday, 29 January 2014 4:20 PM<br /> To: 'Mehmet Akcin'; Paul Gear<br /> Cc: ausnog@lists.ausnog.net<br /> Subject: Re: [AusNOG] routeros v Vyatta<br /> <br /> Support for multiple VRFs?<br /> Tom<br /> <br /> -----Original Message-----<br /> From: AusNOG [mailto:ausnog-bounces@lists.ausnog.net] On Behalf Of<br /> Mehmet Akcin<br /> Sent: Wednesday, 29 January 2014 3:45 PM<br /> To: Paul Gear<br /> Cc: ausnog@lists.ausnog.net<br /> Subject: Re: [AusNOG] routeros v Vyatta<br /> <br /> <a href="http://bird.network.cz">http://bird.network.cz</a> - rock solid. Carrier grade. Czech made.<br /> <br /> mehmet<br /> <br /> On Jan
28, 2014, at 8:40 PM, Paul Gear <ausnog@libertysys.com.au> wrote:<br /> <br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;"> On 01/29/2014 02:05 PM, Alex Samad - Yieldbroker wrote:<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #8ae234; padding-left: 1ex;"> Hi<br /><br /> Been using routerOS for nearly 6 months, like the interface and cost :)<br /><br /> But I am now running into limitation in routing speed, I can't seem to push<br /></blockquote></blockquote> them past 1Gb/s running them on ESX 5.5 with the e1000 driver, I am looking<br /> into trying the e1000e driver there is some hope I might be able to get more<br /> than 1G.<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;"><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #8ae234;
padding-left: 1ex;"><br /> So I come back to the list to find out if people have been using Vyatta and<br /></blockquote></blockquote> how they find it.  How does it compare to routerOS.<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;"><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #8ae234; padding-left: 1ex;"><br /> Key features I am looking at<br /><br /> OSPF<br /> BGP ... including filtering etc etc<br /> Firewall<br /> Routing<br /></blockquote><br /> Hi Alex,<br /><br /> My take: Vyatta is more stable and offers better customisation, RouterOS<br /></blockquote> concentrates on cramming features in.  Which approach you prefer depends<br /> on your requirements.<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;"><br /> I very much prefer Vyatta Core (actually, the VyOS community fork [1]) to<br
/></blockquote> RouterOS, mostly because I like the interface better, and the Linux<br /> underpinnings are exposed (including standard Linux shell scripting and the<br /> like).  Not only that, with VyOS there are full instructions for customising the<br /> distribution to exactly your requirements.<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;"><br /> I haven't pushed the performance hard yet - the most I've done is saturate<br /></blockquote> a 100 Mbps Telstra fibre from our head office to our data centre through an<br /> IPsec tunnel, but soon I'll be pushing up to 1 Gbps between data centres.  I<br /> expect this to go very well with modern hardware.  Brocade claim that they<br /> can get up to 40 Gbps in a VM using their proprietary Vyatta Subscription<br /> Edition, which implements hardware offload on recent Intel CPUs.  Have your<br /> American Express card handy.  Ubiquiti claim that they can get
1 Mpps on<br /> their EdgeOS (forked from Vyatta) devices, which include hardware offload<br /> as well.<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;"><br /> The OSPF & BGP implementation in VyOS is based on Quagga, so it's single<br /></blockquote> instance only.  This usually isn't a problem with virtualised routers, but it's a<br /> limitation that RouterOS overcame in recent versions.  However, the OSPF<br /> implementation is more stable in my opinion.  In one RouterOS OSPF<br /> deployment, I spent weeks trying to troubleshoot a tricky problem with LSA<br /> propagation and ended up spitting the dummy and just overriding the<br /> behaviour with a static route.<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;"><br /> I've found BGP on VyOS does what I need it to, but I have a very simple<br /></blockquote> BGP setup.  It has
all the standard route-map and prefix-list features, and I've<br /> been told it has no problems keeping a full table, although I haven't done it.<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;"><br /> The zone-based firewall on VyOS has kept up to speed with everything I've<br /></blockquote> asked of it.  At one client I've developed firewall generation scripts that we<br /> use to maintain about 30 VMs with a very small number of spreadsheets.<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;"><br /> Regards,<br /> Paul<br /><br /> [1] <a href="http://vyos.net">http://vyos.net</a>/ -  They forked Vyatta Core because Brocade seems to<br /></blockquote> have basically stopped work on it to focus on their proprietary version.<br /><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8;
padding-left: 1ex;"><hr /><br /> AusNOG mailing list<br /> AusNOG@lists.ausnog.net<br /> <a href="http://lists.ausnog.net/mailman/listinfo/ausnog">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br /></blockquote> <br /><hr /><br /> AusNOG mailing list<br /> AusNOG@lists.ausnog.net<br /> <a href="http://lists.ausnog.net/mailman/listinfo/ausnog">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br /><hr /><br /> AusNOG mailing list<br /> AusNOG@lists.ausnog.net<br /> <a href="http://lists.ausnog.net/mailman/listinfo/ausnog">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br /><hr /><br /> AusNOG mailing list<br /> AusNOG@lists.ausnog.net<br /> <a href="http://lists.ausnog.net/mailman/listinfo/ausnog">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br /></blockquote><hr /><br />AusNOG mailing list<br />AusNOG@lists.ausnog.net<br /><a href="http://lists.ausnog.net/mailman/listinfo/ausnog">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br
/></pre></blockquote></div><br>
-- <br>
Sent from my Android device with Pigeon.</body></html>