куча одинаковых девайсов с одинаковым конфигом и только с одним такая беда

или сигнал слабый

да один кабинет

послушай через kismet что в эфире творится

вроде так софт зовется

спс, попробую

проблема даже не в том что отваливается вайфай у клиента. сама точка заваливается через некоторое время

решает только перезагрузка интерфейса

а дебаг если включить

может там чего нибудь будет написано

Коллеги, я на выходных непроизвольно превратил в кирпич CCR1036 в 240 милях от меня, сделав ему апдейт с 6.28 на последнюю 6.38.1 - он просто не вышел на связь после апдейта. Апдейт делал через последний winbox 3.9 - просто packages - download & update. На экране были starting services и какие-то ошибки кернела. Пришлось всё бросить и ехать в Нью Джерси в датацентр, там из консоли через шнурок сделать /system reset откатить на 6.28 и сделать restore конфига. По сути своей они сломали reverse compatibility (обратную совместимость) .. Я написал в суппорт в субботу, они не циско - ответили в понедельник - "а где supout" ? Хотя я им предоставил полный backup для экспериментов 6.28 -> апгрейд.. Мы мелкая контора, у меня нет лишней ccr1036 для опытов.. Пока что успешно апгрейднул на 6.32.2 , но хочется бОльшего. Есть ли где-нибудь список версий, через которые надо пройти пошагово при прыжке с 6.28 на 6.38.1 ,?? Я искал но не нашел. Суппорт тоже не подсказал. Я пожалуй этот случай запощу и в форум т.к. суппорт откровенно валяет дурака.. А что меня дёрнуло апгрейдиться - наслушался всяких умников типа как последний выпуск подкаста для связистов где выступал какой-то сертифицированный тренер из Москвы. В итоге бессонная ночь, выброшенные деньги на remote hands reboot, 8 часов за рулём, продолбил выходные... А кто знал что всего лишь апгрейд повлечёт такие последствия. Раньше апгрейдилось ок.. Очевидные жизненные советы "апгрейдить надо лично" прошу оставлять при себе - теперь понял :) Конфиг довольно развесистый, с пачкой ipsec и firewall правил, но ничего сверхъестественного. ВСё легально в рамках 6.28

Коллеги, я на выходных непроизвольно превратил в кирпич CCR1036 в 240 милях от меня, сделав ему апдейт с 6.28 на последнюю 6.38.1 - он просто не вышел на связь после апдейта. Апдейт делал через последний winbox 3.9 - просто packages - download & update. На экране были starting services и какие-то ошибки кернела. Пришлось всё бросить и ехать в Нью Джерси в датацентр, там из консоли через шнурок сделать /system reset откатить на 6.28 и сделать restore конфига. По сути своей они сломали reverse compatibility (обратную совместимость) .. Я написал в суппорт в субботу, они не циско - ответили в понедельник - "а где supout" ? Хотя я им предоставил полный backup для экспериментов 6.28 -> апгрейд.. Мы мелкая контора, у меня нет лишней ccr1036 для опытов.. Пока что успешно апгрейднул на 6.32.2 , но хочется бОльшего. Есть ли где-нибудь список версий, через которые надо пройти пошагово при прыжке с 6.28 на 6.38.1 ,?? Я искал но не нашел. Суппорт тоже не подсказал. Я пожалуй этот случай запощу и в форум т.к. суппорт откровенно валяет дурака.. А что меня дёрнуло апгрейдиться - наслушался всяких умников типа как последний выпуск подкаста для связистов где выступал какой-то сертифицированный тренер из Москвы. В итоге бессонная ночь, выброшенные деньги на remote hands reboot, 8 часов за рулём, продолбил выходные... А кто знал что всего лишь апгрейд повлечёт такие последствия. Раньше апгрейдилось ок.. Очевидные жизненные советы "апгрейдить надо лично" прошу оставлять при себе - теперь понял :) Конфиг довольно развесистый, с пачкой ipsec и firewall правил, но ничего сверхъестественного. ВСё легально в рамках 6.28

Для этого придуманы партиции.

Для этого придуманы партиции.

новое слово для меня, надо почитать, спасибо!

Коллеги, я на выходных непроизвольно превратил в кирпич CCR1036 в 240 милях от меня, сделав ему апдейт с 6.28 на последнюю 6.38.1 - он просто не вышел на связь после апдейта. Апдейт делал через последний winbox 3.9 - просто packages - download & update. На экране были starting services и какие-то ошибки кернела. Пришлось всё бросить и ехать в Нью Джерси в датацентр, там из консоли через шнурок сделать /system reset откатить на 6.28 и сделать restore конфига. По сути своей они сломали reverse compatibility (обратную совместимость) .. Я написал в суппорт в субботу, они не циско - ответили в понедельник - "а где supout" ? Хотя я им предоставил полный backup для экспериментов 6.28 -> апгрейд.. Мы мелкая контора, у меня нет лишней ccr1036 для опытов.. Пока что успешно апгрейднул на 6.32.2 , но хочется бОльшего. Есть ли где-нибудь список версий, через которые надо пройти пошагово при прыжке с 6.28 на 6.38.1 ,?? Я искал но не нашел. Суппорт тоже не подсказал. Я пожалуй этот случай запощу и в форум т.к. суппорт откровенно валяет дурака.. А что меня дёрнуло апгрейдиться - наслушался всяких умников типа как последний выпуск подкаста для связистов где выступал какой-то сертифицированный тренер из Москвы. В итоге бессонная ночь, выброшенные деньги на remote hands reboot, 8 часов за рулём, продолбил выходные... А кто знал что всего лишь апгрейд повлечёт такие последствия. Раньше апгрейдилось ок.. Очевидные жизненные советы "апгрейдить надо лично" прошу оставлять при себе - теперь понял :) Конфиг довольно развесистый, с пачкой ipsec и firewall правил, но ничего сверхъестественного. ВСё легально в рамках 6.28

Там же было про апрейды роутербордов, может у вас фв была сырой

Коллеги, я на выходных непроизвольно превратил в кирпич CCR1036 в 240 милях от меня, сделав ему апдейт с 6.28 на последнюю 6.38.1 - он просто не вышел на связь после апдейта. Апдейт делал через последний winbox 3.9 - просто packages - download & update. На экране были starting services и какие-то ошибки кернела. Пришлось всё бросить и ехать в Нью Джерси в датацентр, там из консоли через шнурок сделать /system reset откатить на 6.28 и сделать restore конфига. По сути своей они сломали reverse compatibility (обратную совместимость) .. Я написал в суппорт в субботу, они не циско - ответили в понедельник - "а где supout" ? Хотя я им предоставил полный backup для экспериментов 6.28 -> апгрейд.. Мы мелкая контора, у меня нет лишней ccr1036 для опытов.. Пока что успешно апгрейднул на 6.32.2 , но хочется бОльшего. Есть ли где-нибудь список версий, через которые надо пройти пошагово при прыжке с 6.28 на 6.38.1 ,?? Я искал но не нашел. Суппорт тоже не подсказал. Я пожалуй этот случай запощу и в форум т.к. суппорт откровенно валяет дурака.. А что меня дёрнуло апгрейдиться - наслушался всяких умников типа как последний выпуск подкаста для связистов где выступал какой-то сертифицированный тренер из Москвы. В итоге бессонная ночь, выброшенные деньги на remote hands reboot, 8 часов за рулём, продолбил выходные... А кто знал что всего лишь апгрейд повлечёт такие последствия. Раньше апгрейдилось ок.. Очевидные жизненные советы "апгрейдить надо лично" прошу оставлять при себе - теперь понял :) Конфиг довольно развесистый, с пачкой ipsec и firewall правил, но ничего сверхъестественного. ВСё легально в рамках 6.28

В пятничку апгрейдились?

да, про firmware я помню, когда у нас 6.28 и мы идём в routerboard - там нет опций поставить Firmware выше - у меня в другом датацентре остался 6.28 - и единственная опция - 3.22 :

В пятничку апгрейдились?

?

а напомните

6.38 к какой ветке относится

?

хуже, в субботу вечером без сил после активного выходного.

хуже, в субботу вечером без сил после активного выходного.

Хорошо что не бухой, иначе как ехать в Джерси тогда?

да, про firmware я помню, когда у нас 6.28 и мы идём в routerboard - там нет опций поставить Firmware выше - у меня в другом датацентре остался 6.28 - и единственная опция - 3.22 :

Никогда, НИКОГДА не обновлятесь на current, если не хотите кататься к железке.

Хорошо что не бухой, иначе как ехать в Джерси тогда?

естественно уже после 2-х пива, тут в штатах позволяется под лёгким градусом.

А, ну тогда норм

Можно смело субботним вечерком шалить)

Можно смело субботним вечерком шалить)

иногда спонтанно устраивают sobriety checkpoints где проверяют весь поток, но это в местах проезда из центров развлечений..

Никогда, НИКОГДА не обновлятесь на current, если не хотите кататься к железке.

у меня не строился ipsec туннель с одними модниками из Швеции, они понавпихивали экзотических методов, т.к. я админю одновременно с другими обязанностями, потому что больше некому, читать все релиз ноты было невозможно.. А что показывают два скриншота - надо толко bugfix only выбирать?

Это довольно безопасный апгрейд

обычно

отлаженный

а каррент - ну отвалится у вас модуль Wireless при апгрейде - вас же в ченжлогах предупреждали. и все равно что это удаленная станция за вайфай мостом ?

Это довольно безопасный апгрейд

спасибо, ещё про партиции похоже очень дельный совет был выше..

Ну и вообще ченжлоги стоит читать

правда я не знаю осознал бы девайс, что он не может загрузиться и пора делать fallback на партицию - в консоли он вполне себе предлагал залогиниться, только сетевые интерфейсы были погашены

чувствую время раскошелитсья на запасной 1036 для опытов

факапы случаются

Щит хепенс

?

Веселый щит

@kuzmeech - снаружи доступа не было у вас? Хорошо бы держать машину с подключенным в com шнурком для таких случаев. Может, ехать бы не пришлось

@kuzmeech - снаружи доступа не было у вас? Хорошо бы держать машину с подключенным в com шнурком для таких случаев. Может, ехать бы не пришлось

знать бы где соломки подстелить

это понятно, но может быть и не подстелили даже и после.

Всегда будет что то разное

А командировка в Нью Джерси из России вполне

@kuzmeech - снаружи доступа не было у вас? Хорошо бы держать машину с подключенным в com шнурком для таких случаев. Может, ехать бы не пришлось

к сожалению везде соломы не подстелешь, там довольно дорогие каналы и кроссоверы, мы пока ещё до redundancy не доросли. Самый дешевый вариант был бы держать 4g модем но такое случилось впервые за 3 года, прагматично поездка решила вопрос..

тем более, что колокейшн предоставляет blend и не надо защищаться от падения провайдера.

Повторюсь, что Partitions решают эту задачу. В случае невозможности загрузки с основной партиции загрука пойдет с резервной.

http://wiki.mikrotik.com/wiki/Manual:Partitions

Повторюсь, что Partitions решают эту задачу. В случае невозможности загрузки с основной партиции загрука пойдет с резервной.

воспринял, прочитал, спасибо! А как она осознаёт, что не может загрузиться? В моём случае он просто грузился, starting services на экране и через какое-то время авто-ребут

консоль показывала login prompt

А вот не уверен, что в вашем случае это помогло бы. Но вдруг )

wiki страница весьма туманна по поводу, что является критерием что бут был успешный или failed..

да, этого я однозначно ещё не пробовал , спасибо за подсказку!

Тем не мене при удаленных роутерах это надо делать обязательно. Тупо в моент апгрейда может свет моргнуть.

согласен, жаль кнопка upgrade про это не подсказывает, что если что отступать будет некуда

возможно она делает "check installation" , я этого на сбойном состоянии из консоли не попробовал

что-то мне везёт необычайно - теперь в 6.32.2 зависает фича "ipsec installed-sa print и flush

и попутно легли все ipsec туннели

седня ковыряли впн между двмя микротами - пропал почемуто и ни в какую.. бились-бились.. оказалось со стороны клиента билайновский модем сказал "ой, впн все.. но я вам об этом не скажу"

а мы и правила перековыряли и впн пересобрали..

а мы и правила перековыряли и впн пересобрали..

ipsec это отдельная боль. На том конце тоннеля, даже в больших организациях в Штатах и Западной Европе почему-то этим занимаются крайне невнимательные люди, чтобы просто прописать по спеке , у нас занимает 40 емейлов, толпы моих скриншотов, и звонок во время которого мы пингуем в реальном времени..

А я убил пару часов у клиента "наслаждаясь" рассыпаниями мультикаста через HAP AC (2 stb), причем порты в свиче - стб во VLAN провайдера, проц до 10% - всеравно сыпет

одна приставка более менее, только включаешь 2ую - сыпят обе

ERROR: S client not available

А я убил пару часов у клиента "наслаждаясь" рассыпаниями мультикаста через HAP AC (2 stb), причем порты в свиче - стб во VLAN провайдера, проц до 10% - всеравно сыпет

т.е. он в локалке сыпался? Мне тут предстоит через IPSEC прокидывать мультикаст для одной биржи, на форуме пишут, что это нетривиально...

товарищи, напомните, при сбросе микротика 2011 он сделает бэкап?

пароль люди забыли

нет бекап только если тот что был раньше сохранен.

беда блин

бдуешь теперь чаще бэкапы делать :)

А для партишенов наверное самым оптимальным будет current на 1й партиции и багфиксонли на 2й?

Гайс, всем привет

Скажите в чем проблема

бдуешь теперь чаще бэкапы делать :)

это клиента проблема, просто помочь хотелось. у меня бэкап конфига ежедневный.

посмотри, может какие хаки есть, что бы взломать микротик)

да разобрались уже, спасибо)

Парни а ссылочку на грамотную работу с партициями запостить может кто?

http://wiki.mikrotik.com/wiki/Manual:Partitions

Всем привет! Кто-нибудь знает, существуют ли для микрота SFP модули на 10G по меди?

подскажите, есть на микротике L2TP сервер с логинами и паролями, хочется уйти от знания пользователями паролей. Думаю в сторону сертификата, который при добавлении в windows помечается как неэкспортируемый. какой VPN лучше использовать ?

sstp (если клиенты вынь-онли) либо openvpn

Всем привет! Кто-нибудь знает, существуют ли для микрота SFP модули на 10G по меди?

10G это SFP+

если в спеках есть SFP+, значит оно умеет в 10G

sstp (если клиенты вынь-онли) либо openvpn

а на микротике можно настроить sstp по сертификатам ? по паролям настраивал - работает

Всем привет! Кто-нибудь знает, существуют ли для микрота SFP модули на 10G по меди?

на офсайте смотрел?

на офсайте смотрел?

смотрел, нашел только на 1G

вот сходу https://routerboard.com/Splus85DLC03D

если в спеках есть SFP+, значит оно умеет в 10G

да, верно, SFP+, но вот что-то именно на 10G по меди никак не могу найти

а на микротике можно настроить sstp по сертификатам ? по паролям настраивал - работает

wiki в помощь

а, блин, медь

а зачем такой изврат?

большое расстояние?

Всем доброго дня

большое расстояние?

наоборот, маленькое)