@SgtNomad У вас бридж и out. interface одинаковые?
Кочевник
Dmitry [Shep]
подскажите как обозначается системная память микротика ? чтобы путь для логов прописать
🥓 Хамон
Dmitry [Shep]
ясн. поищем флешку =)
Max
Господа, подскажите пожалуйста, такой вопрос, имеется в работе rb951g-2HnD, периодически после обновлений по, через system-packages, роутер умирает, реанимировать могу только через netinstall, в чем может быть причина?
Innokentiy
What's new in 6.47.10 (2021-May-31 09:54):
MAJOR CHANGES IN v6.47.10:
----------------------
!) wireless - fixed all affecting 'FragAttacks' vulnerabilities (CVE-2020-24587, CVE-2020-24588, CVE-2020-26144, CVE-2020-26146, CVE-2020-26147);
----------------------
*) bonding - improved system stability when disabling/enabling bonding ports;
*) branding - added option to upload custom files (newly generated branding package required);
*) capsman - use proper units for "ap-tx-limit" and "client-tx-limit" parameters;
*) console - do not clear environment values if any global variable is set;
*) console - require "write+ftp" permissions for exporting configuration to file;
*) console - updated copyright notice;
*) crs3xx - added "/system swos" menu for CRS354 devices, should only be used after SwOS 2.13 release;
*) crs3xx - fixed interface LEDs for QSFP+ and SFP+ interfaces on CRS317, CRS309, CRS312, CRS326-24S+2Q+ and CRS354 devices;
*) crs3xx - improved 1Gbps Ethernet port group traffic forwarding for CRS354 devices;
*) crs3xx - improved system stability when receiving large frames on CPU for CRS317, CRS309, CRS312, CRS326-24S+2Q+ and CRS354 devices;
*) defconf - fixed default configuration loading on LHG R;
*) defconf - fixed default configuration loading on RBOmniTikPG-5HacD;
*) dhcp - fixed link state checking for DHCP client;
*) dude - fixed configuration menu presence on ARM64 devices;
*) ethernet - improved system stability when receiving large VLAN tagged packets on IPQ4018/IPQ4019 devices;
*) ipsec - fixed SA address parameter exporting;
*) lte - fixed "earfcn" to band translation for "cell-monitor";
*) ovpn - fixed route cache entry leak when establishing a new session;
*) poe - do not perform PoE firmware upgrade procedure on RB960 and OmniTik devices without PoE out;
*) ppp - do not fail "at-chat" command when issued on disabled PPP interface;
*) ptp - improved management service stability when receiving bogus packets;
*) quickset - prefer 5GHz interface for WiFi scan in CPE mode;
*) rb4011 - fixed SFP+ port MTU setting after link state change;
*) rb4011 - improved SFP+ port stability after boot-up;
*) route - improved stability when connected route is modified;
*) sfp - improved cable length monitoring as defined per SFF-8472 and SFF-8636;
*) supout - fixed "topic" column presence in "Log" section;
*) switch - improved system stability with 98PX1012 switch chip for CCR2004-1G-12S+2XS device;
*) system - improved resource allocation (improves several service stability e.g. HTTPS, PPPoE, VPN);
*) telnet - do not send options if connecting to non standard port;
*) telnet - fixed server when run on non standard port;
*) tile - fixed bridge performance degradation (introduced in v6.47);
*) tr069-client - improved management service stability when receiving bogus packets;
*) upgrade - improved "long-term" upgrade procedure on SMIPS devices;
*) webfig - allow to specify "prefix" parameter under "IPv6/ND/Prefixes" menu;
*) webfig - do not corrupt settings when starting "Wireless Sniffer";
*) webfig - do not move top right menu in opposite direction when scrolling horizontally;
*) webfig - show "network-mode" for LTE modems that support it;
*) winbox - do not show "network-mode" parameter for LTE interfaces that do not support it;
*) winbox - do not show empty "CPU Frequency" parameter under "System/Resources" menu;
*) winbox - fixed "reachable-time" value unit under "IPv6/ND" menu;
*) winbox - fixed QCA-8511 switch chip type reporting under "Switch/Settings" menu;
*) winbox - fixed health reporting on RB960, hEX and hEX S devices;
*) winbox - hide "Allow Roaming" parameter on LTE modems that do not support it;
*) winbox - increased "target" field limit to 128 under "Queues" menu;
*) winbox - show "LCD" only on boards that have LCD;
*) winbox - show "System/Health" only on boards that have health monitoring;
*) winbox - show "activity" column by default under "IP/Kid Control/Devices" menu;
*) wireless - fixed issue with multicast traffic delivery to client devices using power-save;
Innokentiy
*) wireless - improved iOS compatibility with HotSpot 2.0 networks;
*) www - added "X-Frame-Options" header information to disallow website embedding in other pages;
N.N.
На hap mini не влазит :) 7 мб ros, свободно 6.4 мб.
Шить нетинсталлом, а потом экспортированный конфиг обратно импортировать?
Александр
Обновляй по модульно
Null
Вышло long-term 6.47.10 обновление безопасности MikroTik, закрывающее уязвимость WiFi FragAttacks. Обновляем всех ночью!
Stanislav
Вышло long-term 6.47.10 обновление безопасности MikroTik, закрывающее уязвимость WiFi FragAttacks. Обновляем всех ночью!
Зачем ночью? чтоб Зажечь ночь ? Яркой вспышкой?
Дмитрий
Что означает !254.255.255.255 в NAT
Sergey
Кроме
Vorobev
Означает не для этого адреса
Nikolai
Innokentiy
Вышло long-term 6.47.10 обновление безопасности MikroTik, закрывающее уязвимость WiFi FragAttacks. Обновляем всех ночью!
а у кого-то еще нет скрипта на автоапдейт?
Innokentiy
#script
/system scheduler
add interval=1d name="auto update" on-event="/system package update\r\
\ncheck-for-updates once\r\
\n:delay 1s;\r\
\n:if ( [get status] = \"New version is available\") do={ install }" policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=oct/25/2018 start-time=06:00:00
Nikolai
Спасибо огромное!!! Я как раз тот, у кого нет. А учитывая мои поездки, могу и забыть. Спрашивать как использовать скрипт не буду, думаю у Гугла спрошу, надеюсь ответит :)
Innokentiy
просто скопировать и вставить в терминал
Ilya
Innokentiy
а нафиг оно нужно?)
DJ Cool
/system routerboard
:if ( [get current-firmware] != [get upgrade-firmware]) do={ /system routerboard upgrade; /system reboot }
DJ Cool
Можно скрипт на включение поставить
Innokentiy
ну серьезно)
Innokentiy
фирмварь нужно обновлять, потому что (?)
DJ Cool
Аля уефи прошить, когда вынь 11 вышла. Фирмварь прослойка между железом и осью
Innokentiy
фирмварь нужно обновлять, потому что фирмварь это прослойка?
Innokentiy
неубедительно
Volodymyr
а нафиг оно нужно?)
Примерно для того же, что и BIOS компа. )
Не редко в чейнджлоге РОС встречается замечание об обновлении фирмваре для того, чтобы заработала та или иная функция.
Innokentiy
Примерно для того же, что и BIOS компа. )
Не редко в чейнджлоге РОС встречается замечание об обновлении фирмваре для того, чтобы заработала та или иная функция.
отлично, и если автомат за меня обновляет прошивку со старой на новую, в которой появилась фича, не запускающаяся без обновления фирмвари, то в конфиге этой фичи все равно нет
Innokentiy
аналогия с биосом вполне нормальная: покуда оно работает, лезть в него особых причин нет
Innokentiy
а если есть причина обновить, то можно и обновить лапками
Volodymyr
отлично, и если автомат за меня обновляет прошивку со старой на новую, в которой появилась фича, не запускающаяся без обновления фирмвари, то в конфиге этой фичи все равно нет
"не запускающаяся" - это частный случай. Не редко запускается, но работает не корректно.
Innokentiy
если это новая фича, она может, будучи задействованной, работать корректно или некорректно, или не работать вовсе
Innokentiy
но она от автоматического обновления не будет внезапно задействована, если в старой прошивке ее не было вовсе
Innokentiy
энивей, если хотите обновлять фирмварь автоматом - пожалуйста, я не против. я не обновляю, и проблем пока не было
Damir
Roman
Вот пример старых changelog, того, что чинили в RouterBoot:
“What's new in 3.40
• removed support for QSFP28 swapped I2C;
• minor improvements and fixes for CRS317;
What's new in 3.39
• limit min CPU voltage on CCR1009 with fan;
• initial support for CRS317;
What's new in 3.34.6
• initial support for CRS326-24G-2S+;
• fix ethernet leds on RB M11;
• fix 10/100M etherboot on CRS106;”
Volodymyr
энивей, если хотите обновлять фирмварь автоматом - пожалуйста, я не против. я не обновляю, и проблем пока не было
Вот навскидку:
*) filesystem - fixed NAND memory going into read-only mode (requires "factory-firmware" >= 3.41.1 and "current-firmware" >= 6.43);
*) new RouterBOOT firmware for Metal 2SHPn to improve wireless stability;
Но каждый решает для себя сам )
Roman
Теперь они больше не публикуют изменений, иногда в ROS changelog только.
Roman
Собственно официально это не требование, но рекомендация:
«Suggestions
When using a RouterBOARD device, it is always suggested to upgrade it's RouterBOOT bootloader after RouterOS is upgraded. To do this, issue the command "/system routerboard upgrade"»
https://help.mikrotik.com/docs/display/ROS/Upgrading+and+installation
Innokentiy
почему же, интересно, это не происходит автоматически при обновлении рос?
Volodymyr
почему же, интересно, это не происходит автоматически при обновлении рос?
Есть возможность это сделать "автоматически", установив соответствующую галку.
Innokentiy
а через кли?
Volodymyr
а через кли?
Вопрос не понятен. Автоапдейт фирмваре можно включить и через кли. Тогда после обновления РОС, фирмваре обновится автоматом.
😷Драничек
😷Драничек
После ребута. Т.е. не сразу после обновления Рос
Volodymyr
После ребута. Т.е. не сразу после обновления Рос
Обновится сразу после обновления рос. Т.е. после загрузки новой версии РОС. Для вступления обновления в силу, естественно потребуется перезагрузка. Об этом будет запись в логе
😷Драничек
Ну да. Т.е. почти в ручном режиме все равно
Dmitry [Shep]
Алексей
Dmitry
Ну да. Т.е. почти в ручном режиме все равно
Тут есть мои скрипты, которые делают double reboot и firmware upgrade автоматически
DJ Cool
не указано какую сборку брать
/system package update set channel=stable
/system package update
check-for-updates once
:delay 3s;
:if ( [get status] = "New version is available") do={ install }
😷Драничек
Тут есть мои скрипты, которые делают double reboot и firmware upgrade автоматически
Тяните носом, плиз. Мне бы пригодилось
DJ Cool
DJ Cool
Первый как удобно (раз в день, неделю, ночью), второй при включении
Томас
дебиан на феноме. я разгоняю его потому что qbtorrent охереевает когда ставлю 500+ гб на загрузки. господи, это ты такое испытание у меня да? куда катится моя жизнь
Yakov
Innokentiy
ня
Dmitry
Тяните носом, плиз. Мне бы пригодилось
Скрипты (сохраняете в файл - делаете import):
0. https://pastebin.com/9vtFZGd2 - функции;
1. https://pastebin.com/57BtrnRm - start-up;
2. https://pastebin.com/ycjTMKtR - maintenance;
Система ДОЛЖНА БЫТЬ предварительно настроена под start-up скрипт.
—
Представленная версия скриптов старая правда, но новая еще сложнее по зависимостям поэтому ... нет смысла тут ее показывать, но дома у меня именно она
Dmitry
Тяните носом, плиз. Мне бы пригодилось
Но, смысл как всегда прост - при удачном обновлении ROS пишем файл в int-storage, который в свою очередь ищет start-up и перезагружает устройство с задержкой по времени. Если задержку не сделать - можно схватить бут-луп.
Максим
Коллеги хотел вам рассказать шутку про UDP, но боюсь до вас не дойдет
DJ Cool
А кто не понял про tcp - повторишь?
Dmitry
ближе к теме канала
Максим
Ок, мало ли может кому то пригодится, как обойти ограничение от сотового оператора по раздаче интернета с безлимитных сим и платной раздачей, на микротике меняем ttl на 64, и готово
Dmitry
Ок, мало ли может кому то пригодится, как обойти ограничение от сотового оператора по раздаче интернета с безлимитных сим и платной раздачей, на микротике меняем ttl на 64, и готово
нет, не готово к сожалению - на МТС точно не работает