Client 2 site
А ,то однохрественно, ято надеялся на mGRE
Anonymous
Alex
Если этот фокус с Vlan-Id 0 сработал, значит провайдер ваш - редкий рукожоп. Отдавать тегированный трафик на access-порт, это иначе не назвать.
Сработал. Иногда выбирать не приходится. Есть пару, один ломит цены, но адекватен технически. Другой вот, отдает ответ с тегом 0, имеет рудиментарную службу технической поддержки, которая плохо тренирована, почему то амбициозна и не желает эскалировать кейс. В общем, монополия зло.
Anonymous
оно все посути на изначально на глобал завязано
Anonymous
Nickolay
оно все посути на изначально на глобал завязано
Скорее всего проблема в разных прошивках, откуда был сделан конфиг? И вы заливаете его в 6.46beta
Nikolai
А че так можно? 😱
Многие вендоры, в т.ч. микротик НЕ РЕКОМЕНДУЮТ использовать в качестве идентификаторов vlan "0","1" и "4095".
Кроме того у cisco есть "reserved vlan id range", типа 1002-1005
Anonymous
6.44.5 lts у меня
Anonymous
Nikolai
Anonymous
Anonymous
Anonymous
Даже вот такая
Anonymous
вскрипте человек добавляет давнлоад с призякой к глобал-аут , безсоздания этого самого глобал аут с привязкой к глобалу.
Anonymous
отсюда и проблема
Moneron 🇷🇺
Никто никому ничего не должен. Не читайте мануалы про пятую версию роутерос, они неактуальны
Moneron 🇷🇺
Читайте этот ман, он относительно адекватный.
Anonymous
От оно че , про 5 РОС мне только на курсах расказывали, в качестве эскурсии в прошлое ,и даже картинок не показывали. Вот откуда этот global-out
Roman
Чем firmware отличается от packages?
Moneron 🇷🇺
Firmware – это загрузчик. BIOS, если так больше нравится. И очень важная прослойка между осью и железом, поэтому всегда держим в актуальном состоянии.
Packages – это, собсно, ось.
Anonymous
его тоже желательно обновлять, там же и дрова для устройств вроде
Moneron 🇷🇺
Я бы сказал – обязательно
😷Драничек
Кстати, а через карсман нельзя все точки обновить? Я про firmware
Anonymous
можно ,так и делаю на пару обьектах
Anonymous
а вот фирм варе
Anonymous
Moneron 🇷🇺
😷Драничек
Это на каждой из точек?
Anonymous
Один раз пробежитесь и все
Anonymous
иликакой скритик написать бегающий по ssh и ребутающий точки
Moneron 🇷🇺
Главное, в шедулере ребут на стартап не ставить :)
Anonymous
firmware не обязательно обновлять, пока нет проблем каких-то.
Moneron 🇷🇺
firmware не обязательно обновлять, пока нет проблем каких-то.
А вот и рубрика "вредные советы". Не надо так. Никогда не знаете, где эти проблемы вылезут, и с каким размахом.
Anonymous
Вот не было проблем, и не было. Приведите хоть один пример.
Anonymous
firmware не обязательно обновлять, пока нет проблем каких-то.
Это вам просто железки не попадались, для не которых надо ,особенно когда им драйверы в ядре обновляют,прям в ченж логах пишут, необходимо обновить firьware для обновления драйверов и устранения такойт о баги или не стабильной работы.
Anonymous
И сколько таких железок было? 1 из 1000?
Anonymous
для wifi раз в год дрова обновляют
Moneron 🇷🇺
И сколько таких железок было? 1 из 1000?
Я за свой опыт штук 30-50 проблем вылечил просто актуализацией фирмвари. Причём проблемы до тупого смешные. Пустой роутер, вешаешь ип, а он не пингуется
Anonymous
3011 это вообще завсегдай ,там апаратное шифрование . тоже через обнjволение фирваре делалось.
Moneron 🇷🇺
Интерфейс раннинг, а влан на нём – не раннинг
Moneron 🇷🇺
Вифи не вифи, ипсек не ипсек.
Anonymous
У ССР тоже много чего там лечилив самом начале
Anonymous
у Арм железок , так же
Anonymous
Не, ну 3011 довольно специфично.
Например все mipsbe - нормально работают.
Anonymous
так что обновляйте и не давайте вредных советов
Nickolay
Не, ну 3011 довольно специфично.
Например все mipsbe - нормально работают.
у вас просто sxt lte не было... видимо
😷Драничек
Не, ну 3011 довольно специфично.
Например все mipsbe - нормально работают.
На 2011 дисплей моргал в такт линка sfp. Лечилось обновлением фирмваре
Anonymous
Вифи не вифи, ипсек не ипсек.
Это я так перечислил из того что мне попадалось и лечилось обновлением фирвари
Vladimir
Непонятно в целом, почему вместе с синхронизацией версий firmware и packages не сделали процедуру обновления всего за один шаг конечно.
Anonymous
гдето на на форуме такое просили
Anonymous
видать какаято своя специфика
Cumberbatch
Cumberbatch
Давайте заканчивать холивар
Nickolay
Непонятно в целом, почему вместе с синхронизацией версий firmware и packages не сделали процедуру обновления всего за один шаг конечно.
Есть какой-то лайф-хак, автоматически перезагружать, если фирмваре обновлено... кажется скриптом это реализовывалось.
Anonymous
Обновляю через дуде пакедж ,потом когда все обновятся , питоновским скриптом через ssh , по списку набегает ребутит по второму кругу.
Moneron 🇷🇺
Есть какой-то лайф-хак, автоматически перезагружать, если фирмваре обновлено... кажется скриптом это реализовывалось.
Я однажды в бутлуп отправил девайс таким скриптом
Nickolay
Я однажды в бутлуп отправил девайс таким скриптом
а почему так случилось? FW не обновилось?
DaySandBox
Message from Bogdan deleted. Reason: new user and forwarded (?)
Vasily
Доброго времяни суток
Vasily
как то можно запустить скрипт на микротики с другого микротика???
Михаил
приветсвую, да, можно, поодключившись по ssh c одного микроитка на другой
Михаил
tools - telnet
Михаил
Vasily
приветсвую, да, можно, поодключившись по ssh c одного микроитка на другой
а это получится сделать в скрипте
Михаил
хм, наверное я в данном случае затрудняюсь ответить, подождите немного, более оптыные коллеги ответят
Андрей
а это получится сделать в скрипте
Самораспространяющийся скрипт? Очень интересно! Буду в офисе - попробую!
Евгений
в курсе кто нить насчет - RBGrooveGA-52HPacn - надо ли в настройках wireless интерфейс указывать antenna gain?
asd
в курсе кто нить насчет - RBGrooveGA-52HPacn - надо ли в настройках wireless интерфейс указывать antenna gain?
ну это просто усиление самой антенны , это для того что бы за нормы не выйти в 20 dbm при подсчете .
Vasily
Самораспространяющийся скрипт? Очень интересно! Буду в офисе - попробую!
Будем ждать результат ))
Андрей
Нельзя просто авторизоваться из скрипта по ссш
Psix
Господа, продолжаю разбираться с тунелем ikev2. Большие пакеты (>1390) не проходят. Предполагаю, что не фрагментируются. Подскажете?
Stas
Ребята выручайте! Началось с того, что юр отдел попросил разобратся почему pkk5.rosreestr.ru не открывается. У организации ip 91.144.xx.xx . Действительно, не открывается с этого айпи, под.любыми компами. Стал смотреть, блочит ли фаерволл микротика - Нет. И трасерт ходит. От отчаяния отключил фаерволл полностью. Прокси нет. Не пускает. Хотя телнет пропускает 443. Звоню домру. Выдают ipoe. С айпи 90.255.xx.xx прекрасно заходится... Но ради одного сайта сетку перенастраивать... в техподдержке домру сказали что трасерт показыает то же самое что и у меня. У них заходит. В росреестре нету айпи в черном списке... куда глядеть? Только wireshark снтферить?
Innokentiy
попингайте 1500 и 1400 байтами
Stas
1480 провайдер просил выставить
Stas
ок. ща проверю