« Rev
@mikrotikclub   1265
Fwd »


Vlad
Главный програмист Микротика сказал, пока он там главный winbox под макос не будет ))
Андрей
И послал всех пилить вэбфиг=)
Vlad
И послал всех пилить вэбфиг=)
webfig делается одним нажатием кнопки ))
Vlad
никто ее не пилит )
Виталий
Главный програмист Микротика сказал, пока он там главный winbox под макос не будет ))
А после этого "пока" винбокса наверно не будет нигде, что возможно к лучшему
Danil
Господа! Подскажите, а то туплю на хекс 750gr3 как добавить порты в бридж? ether2-master можно добавить, а остальные нет (пишет, что порт уже слейв)
Vlad
А после этого "пока" винбокса наверно не будет нигде, что возможно к лучшему
ну не знаю. Пока он развивается и даже вышла версия 3,19
Виталий
В бриджах вкладка порт
Danil
охохо, только с магазина приехал а там 6.40.9
Danil
долго же он лежал там
Виталий
охохо, только с магазина приехал а там 6.40.9
Ахтунг, клизмировать свежим по
Danil
6.45.1 стэйбл лучше не надо в прод, да?
Vlad
6.45.1 стэйбл лучше не надо в прод, да?
в продакш онли лонг терм
Виталий
Хз, жду, вчера отзывы были тревожные
Виталий
На 6.44 сижу
Danil
Ок, качаем багфикс-онли (он же лонгтерм по новому)
Danil
во, сразу полегчало и всё уже в бридже
Cumberbatch
Там скорее всего макось
Все работает и в оси
Vlad
За рулём
низя за рулем )))
Petr
Коллеги, добрый день. Вопрос, MikroTik поддерживает ГОСТ шифрование, если да, то можно ли получить такую бумагу с подтверждением? Если нет, то это планируется в ближайшем будущем?
Petr
Спасибо, уточню
Innokentiy
с вероятностью 146% госта не будет
Alexander
Всем привет! Подскажите, не могу обновить прошиву микротику с коробки - пишет не хватает места на диске. Что делать?
Alexander
спс попробую
Nikita
6.45.1 стэйбл лучше не надо в прод, да?
С 6.45 я вообще не понял их финт, они до сих пор ее пилят. Очень рискованно ее инсталлить за пределами лаб
Nikita
После и по его презентации и начал настраивать и в тупик зашёл (
Неделю-две дай плиз, у меня это на перво-приоритетной повестке сейчас
Nikita
Главный програмист Микротика сказал, пока он там главный winbox под макос не будет ))
Вся моя презентация из скриншотов в макос винбоксе. Все потрясающе работает, даже mac-winbox (подключение по L2 мак адресу).
Mikrotik new version checker
🔥 [testing] New version has been released! Version: 6.46beta6 (testing) #mikrotik #routeros #update #packages #checker #testing #new https://telegra.ph/Changelog-646beta6-testing-07-04
Alex
Добрый день. Простой вопрос - если взять триалку chr на сайте mikrotik, а потом у реселлера купить лицензию - она активируется на первоначальную триалку ? Что-то не пойму как триалку получить
Alex
Понял спасибо!
Alex
👍
Сергей
6.46 начали. Чот у меня ступор
6.44 станет лонг-термом, 6.45 стейблом, 6.46 тестинг, все логично
Кир
Добрый день всем. Есть дудка х86, время от времени уходит в ребут не с того не с сего, в логах "router was rebooted without proper shutdown". Кто нибудь сталкивался с подобным?
Nikita
Попробуй sqlite базу проверить на ошибки (на всякий)
Nikita
Не факт, 41 в лонгтерме не было
Мне кажется они пересмотрели конвейер (судя по последним публикациям)
Тимофей🗿
мож кто в курсе на маршруты получаемые по динамике как то можно вешать коммент?
Moneron 🇷🇺
мож кто в курсе на маршруты получаемые по динамике как то можно вешать коммент?
Не буду утверждать, но надо попробовать роут-фильтры. А вдруг!
Nickolay
Подскажите пожалуйста, на 3011 собрал бридж из всех интерфейсов, расписал вланы на свитч-чипе. Но тут в вики микротика натыкаюсь на статью, что так делать нельзя, а нужно делать два бриджа и физически соединять их кабелем. https://wiki.mikrotik.com/wiki/Manual:Layer2_misconfiguration#VLAN_filtering_with_multiple_switch_chips
Innokentiy
> так делать нельзя там этого не сказано
Anonymous
Ivan будет жить. Поприветствуем!
Nickolay
> так делать нельзя там этого не сказано
Трудности перевода видимо... подскажите, так можно делать? Будет ли все корректно работать? Я так понимаю, в моем случае трафик просто из свитча в свитч пойдет через проц, а в пределах свитча будет оффлоадиться?
Nickolay
Потестировал между портами iperf-ом, получается, в пределах свитча все отлично, проц не грузится вообще, а из группы в группу нагружает проц почти на 50%.
Nickolay
Значит, если пожертвовать двумя портами, то можно разгрузить проц, но как-то особо смысла то нет...
Yakov
в вики описано не только падение производительности из-за нагрузки на проц, но и еще возможные дропы пакетов при форварде из одного свитча в свитч с транком.
Yakov
his is because these ports are located on different switch chip, this means that VLAN filtering is not possible on a hardware level since the switch chip is not aware of the VLAN table's contents on a different switch chip.
Yakov
это происходит потому что эти порты расположены на другом свитч чипе, что означает, что влан ильтрация невозможна на аппаратном уровне потому что свитч чип не знает ничего про таблицу вланов на другом свитч чипе
Nickolay
Ну это объясняет, почему проц грузит, так как чип не вкурсе про вланы другого свитча. Трафик начинает обрабатываться процом, но когда дропы? При перегрузе? Я правильно понимаю?
Dmitry
мож кто в курсе на маршруты получаемые по динамике как то можно вешать коммент?
Можно, через route filter у меня так расписываются простые конфигурации
Nickolay
Это в 4011, 1100ах4 там реалтеки дурные и тупые стоят
Nickolay
https://i.mt.lv/cdn/rb_files/RB3011UiAS-160307123613.png
Dmitry
Это в 4011, 1100ах4 там реалтеки дурные и тупые стоят
хммм ... ладно, описанный в wiki случай направлен на достижение пиковой производительности при inter-vlan роутинге, если она вам нужна - то имеет смысл делать, я тут описывал уже кому-то подобное шаманство
Dmitry
Мне не нужна пиковая производительность, меня только дропы волнуют, в каких случаях они могут возникнуть?
как описано в wiki - дропы могут быть при использовании одинаковых vlan на разных свитч чипах
Dmitry
пробовал, не вешает :(
Дома: >/routing filter add chain=connected-in comment="=CONNECTED-COMMENT=" set-route-comment="=CONNECTED=" add chain=dynamic-in set-route-comment="=DYNAMIC=" > /ip route print Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 ADS ;;; =DYNAMIC= 0.0.0.0/0 wan0 10 1 ADC ;;; =CONNECTED= 10.255.34.253/32 10.32.94.203 wan0 0 2 A S ;;; =vpn0-REMOTE= 172.16.0.0/12 172.16.1.1 1 3 ADC ;;; =CONNECTED= 172.16.1.1/32 172.16.1.20 vpn0 0 4 A S ;;; =vpn0-REMOTE= 192.168.0.0/16 172.16.1.1 1 5 ADC ;;; =CONNECTED= 192.168.1.0/24 192.168.1.1 lan-bridge 0 6 DC 192.168.88.0/24 192.168.88.1 ether2 255 7 A S ;;; =VPS-CLOUD= 217.xx.xx.xx/32 wan0 1
Dmitry
🤕 ну да, один и тот же влан на обоих чипах.
идея железок с двумя свитч чипами - это коммутация локалки на одном чипе, коммутация внешки / DMZ на другом - и взаимодействие между ними с фильтрацией по L3. Гонять один и тот же трафик между двумя свитч чипами - ну такое себе ...
« Rev
@mikrotikclub   1265
Fwd »