Можно x86 поставить, если на голое железо. Чем он CHR принципиально отличается - не знаю

удаленно тоже можно ?

Ну если есть какой-нибудь IPMI или веб-kvm. А так бы лучше на виртуалку CHR поставить (я так думаю). @moneron говорил, если не ошибаюсь, что на х86 не переносится лицензия

К жёсткому, вроде

Надо в докер паковать ros, чтобы на любой убунте в степ-бай-степ разворачивать)

Если есть возможность на сервере залить ESXi, проще на нем и сделать.

у докера вроде как с сетью не все так хорошо как хотелось

И на кой его тогда впаривают сетевому сообществу...

И на кой его тогда впаривают сетевому сообществу...

Подскажите пожалуйста. Договорились с провайдером, что он подключит мне телевидение. Объект далеко, ехать не хочется. Сейчас на первом порту прописан адрес, остальные порты в бридже и используется bridge-vlan-filtering. Провайдер по моей отмашке отдаст мне на первый порт vlan тэгом, а ТВ уже пойдет без тэгов. Резервного канала нет. Нужно добавить первый порт в бридж, прописать bridge-VLANs, что некий влан теперь тэгом идет, перевесить адрес с ether1 на интерфейс влана. Как бы это все красиво провернуть, чтобы не потерять доступ к железке? Провайдер согласен, если что-то пойдет не так откатить свои настройки, как было... Пока придумал только, в качестве страховки раздать интернет на какой-нибудь комп и действовать уже изнути сети, но это крайний вариант и сложно-реализуемый и возможный только в крайнем случае.

Статика или DHCP?

Safemode же

Статика

Ну сделайте vlan на первом порту и повесьте туда адрес. Ну и правила firewall посмотрите если списки добавьте влан в этот список. Если конечно тв без прокси то тогда с помощью vlan filtering делайте. Если igmp proxy то можно без бртджа

Я вот думаю, а может на свободном порту прописать все, дальше монтажники приходят и перетыкают из первого порта патчкорд в новый, если все работает, я спокойно добавляю первый порт в бридж... Про ТВ только известно, что оно будет без тэга прилетать, а мне на коммутаторе нужно акссесом порты сделать, дальше его монтажники будут пихать в эти порты свои приставки и подключать к телекам.

Тогда добавляйте в бридж первый порт. Добавляйте нужный влан во vlans бртджа. Приписывайте тагед для влана на первый порт и бридж. На бридже влан создаёте. Туда адрес. С тв можно стек cvlan делать и уже своим вланом отдавать куда хотите.

А что такое "стек cvlan"? Я просто хотел тв завернуть в свой влан, указав его в bridge-VLANs, что на первом порту он приходит антегом, а дальше по коммутаторам через транки тэгом и на портах уже антегом акссес порты.

Коллеги в СПб, не порекомендуете того, кто сможет настроить 2 Микротика дома, нужна обычная дом сеть с wifi и раздачей интернета по проводам .

Если удаленно возможно то в личку

Можно pvid первому порту указать и забирать тв этим вланом. И дальше куда нужно. Это более правильно

Всем привет Признавайтесь, кто на Mac OS Catalina смог воткнуть Winbox64?

Всем привет Признавайтесь, кто на Mac OS Catalina смог воткнуть Winbox64?

как обычно

Либо так https://forum.mikrotik.com/viewtopic.php?f=2&t=152795&p=755178#p754824

А чеготоо я пропустил по поводу заливки прошивки руками, не стоит обновляться через винбокс?

я обычно через ботлер делал, счас он не допилен под новую версию. А в терминале надоело

ставь как написано в мануале и забудешь о проблемах...можешь обновляться из аинбокса

Это безопасно и безглючно?

До последних обновлений руками все же положите Файлы. И обновите

Как скажете, скачаю, положу в файлс и обновлю. А потом можно как обычно через Packages?

речь идет про обновление микротика или все таки про установку winbox под каталиной?

про установку winbox

Доброе время суток. Подскажите пж куда копать получаю от провайдера инет по dhcp. Ip->dhcp не получает ip поиск все время searching... Куда копать? Спасибо!

Всем доброго дня. Прошу дать совет, каким образом настроить интерфейс вланы на роутере без свитчипа? Через бриджи или через интерфейс влан?

Задача какая? Маршрутизировать вланы? или тег-антег делать?

Просто интерфейс-вланы навешивайте и маршрутизируйте

Добрый день господа! Проблемма пости как и у @shagen есть два микротика связанные через l2tp, (IPsec и тд тоже присутствует) маршруты настроены вроде как, (настраивал не я). Чуть детальнее Первый сервер l2tp (спасибо кэп..) Второй клиент проблемма в том что второй Тик(клиент) видет подсети сервера, а вот сервер не видит. Трасеровку сделал. "второй" сразу видит "сервер" и пингуемы хост. А вот если с "сервера" тросировку делать то пинг улетает в "мир" и ответы летят фиг знает откуда. Подскажите куда копать. Пробовал многое но явно не все. Заранее благодарен!

Ну очевидно что роуты на сервере настроить. Или в профиле для клиента в а сервере же прописать в route сеть за клиентом

Кто нибудь пытался подружить айфон ( iOS 13 ) с микротиком по l2tp ? Соединение устанавливается , но ни интернета ни доступа к внутренним ресурсам сети нет , такое ощущение что маршрут по умолчанию не подкидывает :(

Кто нибудь пытался подружить айфон ( iOS 13 ) с микротиком по l2tp ? Соединение устанавливается , но ни интернета ни доступа к внутренним ресурсам сети нет , такое ощущение что маршрут по умолчанию не подкидывает :(

какой выбрать тип туннеля для site2site с ospf - ipip или gre? заворачивать буду в ikev2.. какой стабильнее?

У ipip меньше оверхед.

говорят у gre есть некий механизм контроля состояния туннеля.. а по скорости поднятия туннеля есть разница? что лучше себя поведет на нестабильных каналах?

Лучше контроля состояния чем у оспф с бфд не будет. А что будет работать стабильнее конкретно у Вас - экспериментируйте. Ничто не мешает построить сразу и те и другие туннели одновременно.

ok, спасибо! тогда последний вопрос - пару лет назад у меня периодически были проблемы с ospf, которые вылечились отключением bfd.. сейчас работает нормально?

точнее при недоступности к примеру 8.8.8.8

в вики разве примера нет?

я думаю, имеется в виду классическая задача понижения приоритета мастера вррп, чтобы отдать рули кому-то более успешному, у кого есть доступ во внешний мир