Стас
Спасибо
Alexey
А пример можно, где ац² проигрывает 951-му?
на квадрате метароутера нет.. хотя это извращение :-)
Anonymous
почему извращение , можно маленький астерикс прикрутить ,домашний или мелкоофис.
Moneron 🇷🇺
Ну, такое…
Anonymous
нормально , есть пару точек , не городить же отдельную железяку под него, ради трех телефонов.
Anonymous
Это торч транк порта от принимающего свича. Тут не видно от кого запрос даже
Anonymous
Тут же вон id влана есть. Или что нужно то?
По этому id не приходит айпи с дхцп
Cumberbatch
По этому id не приходит айпи с дхцп
Давайте уже в личку. Неделю пишите
Cumberbatch
не нужен вам pvid bridge
Уже разбираемся
Cumberbatch
не нужен вам pvid bridge
Все заработало
Nickolay
Подскажите пожалуйста, может кто-то сталкивался, пытаюсь засунуть сертификаты сгенерированные из микротика в д-линк, но он ругается на приватный ключ. Подскажите, как правильно экспортировать-конвертировать сертификаты из микротика в длинк dfl?
Владимир
Народ, знает кто, когда уже вернут вебМорду карте дуда? ((((
Владимир
Я по ней скучаю очень ((
Владимир
В роутерось 7 обещали 😂😂😂
Midnight
А кто нибудь микрот подключал к HomeAssistant,ну или наоборот?😀
Midnight
Не работает, Бенедикт...канешно же я четал....и все по мануалу сделал
Denis
Добрый. Плиз подскажите. Сеть до микрота192.168.56.0/24. На интерфейсе микрота 172.16.0.1/24. Клиент за микротом 172.16.0.55/24. Нужно чтобы клиент увидел хост 192.168.56.245. Запутался с маршрутами.
Серж
шлюзом - IP микрота из сети 192.168.56/0 ?
Nickolay
Экспортируй с паролем
Экспортировать с паролем в PEM или P12?
Серж
Нет, 172.16.0.1/24
Микротик в подсеть 192.168.56.0 каким адресом смотрит?
Denis
Без разницы
Основная лвс с 192.168.56.0/24. Миктрот создает свою сеть 172.16.0.0/24 внутри основной.
Андрей
Основная лвс с 192.168.56.0/24. Миктрот создает свою сеть 172.16.0.0/24 внутри основной.
Так дефолтного маршрута для такой задачи должно хватать
Bomberman
Основная лвс с 192.168.56.0/24. Миктрот создает свою сеть 172.16.0.0/24 внутри основной.
Микрот внутри сети стоит, что ли? Тогда вопрос, зачем такие грабли?
Denis
Да, внутри сети. С маршрутизацией хочу разобраться
Bomberman
Да, внутри сети. С маршрутизацией хочу разобраться
Что мешает на основном шлюзе прописать роут до хоста через этот микротик?
Dmitry
Основная лвс с 192.168.56.0/24. Миктрот создает свою сеть 172.16.0.0/24 внутри основной.
https://m.habr.com/ru/post/443788/ - здесь все есть с примерами, по факту пересказ mtcna (+ немного mtcre) на русском
Maxim
Доброе утро коллеги, подскажите почему могут быть вот такие записи в логах и спонтанная преезагрузка? CCR1009-8G-1S
Volodymyr
Доброе утро коллеги, подскажите почему могут быть вот такие записи в логах и спонтанная преезагрузка? CCR1009-8G-1S
Проблема с железом, (например флеш), проблема с целостностью РОС. Можно только предполагать. Попробуйте залить РОС при помощи нетинсталл - это может решить проблему.
Maxim
явно указано, проверить что жрет память
а где он показывает чем съедается память? а то реально непонятно куда 1G уходит
Maxim
Dmitry
какие сервисы запушены - proxy ? /system resource print /system routerboard print
Dmitry
что есть ?
Maxim
L2TP Server, PPPT server, bonding, Firewall, NAT, BGP antifilter, два десятка GRE тунелей и столько же политик IPSec, OSPF, IPv6
Pasha
антифильтр порядка 35к префиксов в адрес-листах держит. может нормально отъедать памяти. ну, просто например...
Maxim
Выключил BGP - оперативка освободилась до 310МБ
Maxim
антифильтр порядка 35к префиксов в адрес-листах держит. может нормально отъедать памяти. ну, просто например...
как говорится, всё работало и вот опять) средняя загрузка была порядка 250МБ
Maxim
А есть возможность как в профайле посмотреть какой процесс отжирает память?
Андрей
на фильтр мне на других устройствах уже не хватает 4-х Gb памяти
Это сколько там префиксов? У меня 1.2млн отъедает порядка 450мб, 4011
Dmitry
Это сколько там префиксов? У меня 1.2млн отъедает порядка 450мб, 4011
мне лень смотреть, но там ситуация усугубляется использованием mpls
Volodymyr
А есть возможность как в профайле посмотреть какой процесс отжирает память?
Посмотрите еще количество соединений в коннекшен трекере. Возможно их не нормально много. Это тоже ест память.
Maxim
на фильтр мне на других устройствах уже не хватает 4-х Gb памяти
Я дома поднимал на hAP Lite, но только выбирал суммаризованые сети и жрал несколько десятков МБ всего
Maxim
Посмотрел на график использования RAM за последний год, оказалось что колебания были и подходили к пределу, но почему-то сбрасывались, может BGP сессия рвалась?
Volodymyr
Посмотрел на график использования RAM за последний год, оказалось что колебания были и подходили к пределу, но почему-то сбрасывались, может BGP сессия рвалась?
Теоретически может быть, что Вас каким-ннть Syn флудом атакуют. Периодически. У меня почти нет опыта с bgp, но из того, что есть я не встречался с кернел фэйлур от нехватки памяти для префиксов. Может у коллег это было.
Maxim
Коррелируется с истоией обновлений рос?
Сложно сказать, я обновляю все девайсы и обычно наплывами, или экстренно если вдрг найдены уязвимости.
Андрей
На 6.44.3 префиксов было около 950тыс, кушало это все около 250 метров, щас на 6.44.5 префиксов стало больше на 10% а расход рам на это дело вырос в 2 раза. Притом в конфиге с тех пор изменения минимальны, добавилось всего пара ипип тоннелей
Dmitry
Тогда график количества пакетов наверное рос бы, да и другие затыки в сервисе я бы замечал, как мне кажется...
да BGP это. версию ROS на long-term , загрузчик до соответствующей версии ROS , BGP - собрать по prefix-ам /24
Maxim
антифильтр порядка 35к префиксов в адрес-листах держит. может нормально отъедать памяти. ну, просто например...
35к префиксов, это с суммаризацией до /24, без неё 1.2М...... вот у меня похоже так и было (((
Pasha
35к префиксов, это с суммаризацией до /24, без неё 1.2М...... вот у меня похоже так и было (((
мой домашний кинетик с суммаризацией спокойно держит пиринг. сомневаюсь, что у микрота с этим были бы проблемы. возможно, это и есть причина. но как всегда всю теорию портит волшебное "но раньше же и так работало" )
Roman
Добрый день, подскажите как остановить загрузку в консоли на rb2011 ?
Roman
Остановить для чего?
не загружаеться, нет инстал не видит
Cumberbatch
не загружаеться, нет инстал не видит
Netinstall весьма глючная штука. Пробуйте ещё раз как в мануале сказано. Пробуйте на другом компе.
Roman
https://t.me/mikrotikclub/130962
2 компа с 2мя сетевыми картами Win 10 x64 - не видит, у 2011 есть консоль, в ней можно остановить его и зайти выполнить команты и вроде как загрузить прошивку
Dmitry
2 компа с 2мя сетевыми картами Win 10 x64 - не видит, у 2011 есть консоль, в ней можно остановить его и зайти выполнить команты и вроде как загрузить прошивку
RouterBOOT entering the game When rebooting a RouterBoard the bootloader (RouterBOOT) will always use the serial console (serial0 on RouterBoards) to send out some startup messages and offer access to the RouterBOOT menu. Having text coming out of the serial port to the connected device might confuse your attached device. Furthermore in standard config you can enter RouterBOOT menu by pressing ANY key. So if your serial device sends any character to the serial port of your RouterBoard during boot time, the RouterBoard will enter the RouterBOOT menu and will NOT boot RouterOS unless you manually intervent! You can reconfigure RouterBOOT to enter the RouterBOOT menu only when a DEL character is received - use this to reduce the chance to get a router that's stuck when rebooting! Or if newer versions are used "Silent boot" feature can be used to suppress any output on the serial interface, including removal of booting sounds. https://wiki.mikrotik.com/wiki/Manual:RouterBOOT
Nickolay
Без разницы
Экспортировал и так и так... не хочет длинк принимать сертификаты из микрота напрямую... An X.509 certificate can be used to authenticate IKE peers or HTTPS servers. The object has the following errors. Please correct the invalid values and try again. In property CertificateData: Certificate file is not valid.