Коллеги уже не первый раз случается подобная проблема, раньше решал просто переносом всех конфы руками на новый виртуальный микротик, то еще мероприятие получается. Заканчивается место а по факту на нем ни чего нет

Он виртуальный, на HDD вирта машина, не думаю.

Доброе утро всем! что за ошибки, никто не в курсе? mar/12/2020 12:24:16 backup,critical error creating backup file: could not read all configuration files mar/19/2020 12:24:16 backup,critical error creating backup file: could not read all configuration files mar/26/2020 12:24:16 backup,critical error creating backup file: could not read all configuration files apr/02/2020 12:24:16 backup,critical error creating backup file: could not read all configuration files apr/09/2020 12:24:15 backup,critical error creating backup file: could not read all configuration files apr/16/2020 12:24:16 backup,critical error creating backup file: could not read all configuration files apr/23/2020 12:24:15 backup,critical error creating backup file: could not read all configuration files apr/30/2020 12:24:15 backup,critical error creating backup file: could not read all configuration files

https://forum.mikrotik.com/viewtopic.php?t=133621#p666075 но вообще я за: 1. binary backup save; 2. netinstall same ROS version; 3. binary backup load.

Либо extend hdd можно сделать, система отресайзит раздел при загрузке

У вас chr или x86, развёрнутый в гипервизоре?

А, ну тогда блин это был вредный совет. Проверьте, не слетела ли лицензия

x86

А зачем так сделано?

камрады подскажите, l2tp+ipsec не коннектит, в логах с клиентской стороны только это

Кто-нибудь настраивал микротики с Ansible? Это вообще реально?

Правда в 2.9 поломали net_put, а команды работают

То есть заливать файлы на 2.9 не получится?

Добрый вечер. Подскажите пожалуйста, есть ли тут специалисты, которые могут помочь с настройкой микротика для бизнеса с оплатой по договору?

Коллеги! А кто-нибудь занимается аутсорсным обслуживанием сетей на микротиках?

Да, что требуется?

Коллеги, наверняка тут есть те, у кого в хозяйстве десятки, а то и сотни микротиков. Как обновляетесь? Я, до недавнего времени, обновлял ручками, свитчи до последнего стейбл, маршрутизаторы до лонгтерм. Но число устройств выросло лавинообразно, и теперь руками обновлять совсем не вариант

Коллеги, наверняка тут есть те, у кого в хозяйстве десятки, а то и сотни микротиков. Как обновляетесь? Я, до недавнего времени, обновлял ручками, свитчи до последнего стейбл, маршрутизаторы до лонгтерм. Но число устройств выросло лавинообразно, и теперь руками обновлять совсем не вариант

mupsbox

Он, вроде, платный, не?

Подскажите, если мне надо пустить траф через vpn через другой шлюз (gw2) на gw1 я в прероутинг маркирую весь траф + в роутах указываю маршрут через vpn, а вот как отловить этот траф на gw1 я не совсем понимаю. мне надо его с l2tp на ether1 пустить. Нужно ли указывать на gw1 маркировку? или достаточно будет src и dst в правилах прописать?

mupsbox

Схемку можете изобразить?

Примерно так...

Маркировать Вам надо на GW2, чтобы обратно возвращать. А на GW1 достаточно action=route в манглах.

Поняял, сейчас попробую

да, вот как раз с gw1 то проблем нет как там траф завернуть в туннель. У меня случился затык как его поймать на gw2 и с туннеля послать на ether1

Он и так пойдет на дефолт. Вам его обратно надо ловить и в туннель пихать.

ловить, я так понимаю вот так примерно? ip firewall mangle add chain=prerouting in-interface- list=Internet out-interface-list=l2tp-client action=mark-routing "blablabla" и наоборот по интерфейсам

Коллеги, наверняка тут есть те, у кого в хозяйстве десятки, а то и сотни микротиков. Как обновляетесь? Я, до недавнего времени, обновлял ручками, свитчи до последнего стейбл, маршрутизаторы до лонгтерм. Но число устройств выросло лавинообразно, и теперь руками обновлять совсем не вариант

Коллеги! А кто-нибудь занимается аутсорсным обслуживанием сетей на микротиках?

Dude эту задачу решает, а ещё capsman может обновлять точки которые к нему подключены.

по поводу capsman - да, но firmware все равно нужно потом ручками лить... либо автоматизировать...!

по поводу capsman - да, но firmware все равно нужно потом ручками лить... либо автоматизировать...!

Сетевого администратора нет, нанимать не очень хочется а задач по сетям много ничего особенного, маршрутизация, сегментация и тд плюс ИБ Хотелось бы иметь контракт с конторой + SLA

Вопрос решили? Мы бы тоже рассмотрели сотрудничество, если вы ещё не потеряли интерес...

галка автоапдейт в настройках routerboard

Ну такое, чес гря, решение... :( Предпочитаю все-таки "управляемо" ставить обновления, когда буду уверен что оно не преподнесет непредсказуемых сюрпризов... :(

У Вас есть примеры, когда после обновления РОС именно обновление фирмваре приводило к беде?

я как-то обновился, а у меня GRE - инвалид трафик и ни один филиал не поднимается :)

ну всмысле. до обновления прошивки - работало. после обновления - сломалось. чего это проблема тогда :)

То, что Вы озвучили - конкретно Ваша проблема) Никак не прошивки или фирмваре. )

ну всмысле. до обновления прошивки - работало. после обновления - сломалось. чего это проблема тогда :)

уверены, что в changelog это было?

Проблема в том, что если вы прикрутите "автоапгрейд" на "боевой" сети, что-то пойдёт не так и после чего, скажем, развалится связь между центральным офисом и филиалами, в результате чего Компания будет нести убытки в десятки и сотни тысяч денег в час - после этого вам сломают две руки и две ноги! :) И после этого вы более аккуратно будет выбирать время и алгоритмы установки обновлений!...

Речь шла об автообновлении фирмваре. Не путайте с обновлением РОС.

Автообновление firmware без обновления ROS вообще смысла НЕ ИМЕЕТ! Это связанные вещи...

Конечно. Но вот "развалиться" связь от обновления фирмваре не может. ))) От обновления РОС - теоретически да.