Psix
Nickolay
Psix
Не, всё работает, включая ping. Какой-то глюк был. Переподключился и всё ок. Всем спасибо за участие.
Руслан
добрый вечер господа. делема возникла, не могу решить уж несколько дней.
А все началось со связи cisco + MT
кинул несколько вланов на МТ, но работает криво.
Сейчас, к примеру, если я отключаю влан 21, то МТ перестает быть доступным по влан 5...
Руслан
https://pastebin.com/6Nxj9HF7
Руслан
а задача стоит не особо то и сложная :)
5 влан - упраление маршрутизатором, 27 влан раскинуть по портам и вифи
ну и принимать вланы по сфп и транком передавать в ethernet5
Руслан
что не так делаю не понимаю. и самое интересное
в inter bri VLANs значения current tagget u current untagget остаются пустыми..
Moneron 🇷🇺
Попробуйте почитать mikrotik bridge vlan filtering
Андрей
Руслан
маршрут создается автоматом 10.5.1.0/24 bridge vl5 reachable
Руслан
Руслан
вопросик. в бридж влан. если я (от лица маршрутизатора) хочу получить влан, предоставить доступ к себе и отправтить его дальше..то я казываю 2 tagget порта,но что я должен указать в качестве untagget port?
Dmitry
Дмитрий Тютык
Вопрос ответ на который я наверно знаю, но все же. Можно в сейф-моде сделать тайм-аут проверки доступности?
Moneron 🇷🇺
Доступности сессии сейф-мода? Нет, нельзя
Дмитрий Тютык
Ну я ковыряю по сути WAN. К примеру хочу логин/пасс от VPN сменить или настройки APN. Тут сейф-мод не спасает
Vladimir
шедулером можно
Дмитрий Тютык
шедулером можно
Костыль, по сути. Рабочий в принципе, но на 100500 железок надо придумать как его написать
Vladimir
ну тут увы, у микротика конфиг немедленно применяется.
Vladimir
ну и сразу главное записывается
Vlad
Надо тунельчик куда-нибудь запасной прокинуть
Vladimir
да собственно это и не минус. Люди делают ошибки например не сделав commit, или не сделав save после коммита. Ну или write не делают. Так что не думаю, что это прям недостаток - просто надо знать
Дмитрий Тютык
Надо тунельчик куда-нибудь запасной прокинуть
Это все костыли, их много. Хочется же принципиального решения. Я не думаю что со стороны разрабов сложно допилить в Винбокс эту фичу, даже у меня есть пара идей как это сделать
Vladimir
а фичу-то какую?
Дмитрий Тютык
Dmitry
Dmitry
Аналог Cisco reload in
Vlad
Watchdog аля
Vlad
Записать конфиг, через 5 минут если нет пинга к чему-то - восстановить конфиг
Moneron 🇷🇺
Проблема в последнем. Интересно, бэкап скриптом восстанавливается?
Дмитрий Тютык
Я ищу не решение для конкретной ситуации, а инструмент в целом. Наверно так общение с разрабами ПО сказывается.
Дмитрий Тютык
Пора мне у некоторых 1/2 ставки просить ))
Vlad
/import из скрипта не вызывается?
Vlad
Надо проверить
Vlad
на досуге
Vladimir
Dmitry
Эхх... У циско изменения конфигурации не применяются к конфигу, который будет использован при загрузке.
Вот вам решение - восстановление из backup через 15мин. 2-я строчками:
/system backup save dont-encrypt=yes name=backup/ros-6.x-tile ;
/system scheduler add name=backup-r5e-in start-date=[ /system clock get date ] start-time=[ ( [ /system clock get time ] + 15m ) ] on-event="/system backup load name=backup/ros-6.x-tile.backup" disabled=no
<MASS-CHANGES>
IF NO ERRORS = /system scheduler remove backup-r5e-in ; file remove backup/ros-6.x-tile.backup
Moneron 🇷🇺
Dmitry
Ну у меня она всегда существует :)
Vlad
Александр, в Симферополе ничего не планируете? Лето скоро
Moneron 🇷🇺
Vlad
А cwe пробегать не будет?
Vitalii
Vlad
Я был не вкурсе
Vlad
Но в Крыму полно гостиниц, в которых нужен ви-фи. Так что актуальный курс
Vitalii
а mtcre в Пермь не забежит когда нибудь?
Vlad
Эх, спросил на свою голову :)
Руслан
https://pastebin.com/Qi5SJr8y
вот такая конфигурация получилась. Все работает.
/inter bri vlan при этом не участвует. Выходит я "заблудился" из-за этих tagget\untagget :) как же их используют тогда?
Руслан
большое спасибо, кстати, за подсказки :)
Vitalii
😔
Vlad
О, а в Риге Вы тоже проводите? Я думал там местных спецов полно
Yakov
Сегодня письмо пришло о тренинге в Волгограде в сентябре, traffic control, вот сижу и думаю надо ли оно мне )
Vlad
Век живи- век учись, а всё равно дураком умрёшь :)
Vitalii
Образованным
Dmitry
Dmitry
Нет, нету :(
Mikrotik new version checker
🔥 [stable] New version has been released!
Version: 6.44.3 (stable)
#mikrotik #routeros #update #packages #checker #stable #new
https://telegra.ph/Changelog-6443-stable-04-24
Dmitry
ssh: do not generate host key on configuration export 🙂
Кейс
с экспортом-импортом и независимостью конфигурации от конкретного экземпляра устройства у меня помню были проблемы (был десяток одинаковых rb2011)
Dmitry
Кейс
в общем обещанном случае - да, но бывают в текстовом конфиге секции, зависящие от неэкспортируемых вещей, таких как пользователи и сертификаты. и если их заранее вручную не перенести, то импорт просто ломается и дальше не идет, и надо очищать и начинать снова. и так может быть несколько раз.
Кейс
а бинарный для размножения устройсв с похожей конфигурацией (напр. отличающихся только ip-адресом интерфейса) не подходит вообще
Nikita
Nikita
смотреть где спотыкается и пропусать уже импортированные строки
Кейс
вот это "смотреть где спотыкается, выискивать что не так, искать номер строки с которой начать" - ну извращение же ;) я уж подумал что надо забить на это и использовать какой-нибудь ansible, но это надо заново писать тогда, переносить конфигурацию
Grig
народ подскажите, как поднять правило в цепочке firewall filter вверх
Grig
из терминала
Dmitry
ping win.us
Видимо микротик достаточно популяризировал CHR, фишка с повторным 60ти дневным пробным периодом не работает :)
Kirilka
Сменить юзера пробовал?
Igor
всем привет подскажите кто знает VRRP все микротики поддерживают?
Kirilka
и id
Nikita