и что делать если он слетел? нетинсталлом шить?

Сегодня Энтерпрайз децентрализован сильно.

и что делать если он слетел? нетинсталлом шить?

он географически распределен, да, но централизованное управление как было так и осталось

Меня давно интересует сюжет с шифрованием партиции с конфигурацией и файлами (базами данных)

тут его тоже пилили: *) routerboot - enabling "protected-routerboot" feature requires a press of a button;

ага, загружаемся в минималке, поднимает впн, подтягивает ключ, расшифровывает партицию, догружает остальную часть конфига

Рос да, роутербут - не встречал

До сих пор RouterOS на CHR не поддерживает uefi, про secure boot даже не говорю

И sata поддержи нет

Настанет тот день, когда на роутероси в контейнере можно будет поднять выделенный сервер Quake 3

Вышла RouterOS 6.49.1 What's new in 6.49.1 (2021-Nov-17 10:06): MAJOR CHANGES IN v6.49.1: ---------------------- !) device-mode - added feature locking mechanism; ---------------------- Changes in this release: *) certificate - improved stability when sending bogus SCEP message; *) conntrack - limit total connection tracking table size based on installed RAM size; *) crs3xx - fixed interface linking for some optical QSFP+ modules on CRS354 devices; *) dhcpv6-server - fixed DUID generation with timestamp; *) health - improved temperature reporting; *) led - added "dark-mode" functionality control with Mode button for cAP XL ac; *) leds - fixed LTE LED default mapping for LHGG; *) lte - improved RSSI reporting on R11e-LTE6; *) routerboot - enabling "protected-routerboot" feature requires a press of a button; *) snmp - fixed IPsec-SA byte and packet counter reporting; *) sstp - fixed client stuck in "nonce matching" state; *) system - improved system stability if device is upgraded from RouterOS and/or RouterBOOT v6.41.4 or older; *) traffic-flow - added systematic count-based packet sampling support; *) upgrade - added new "upgrade" channel for upgrades between major versions; *) winbox - added "Modbus" menu support; *) wireless - added U-NII-2 support for US and Canada country profiles for cAP ac XL and QRT 5 ac; *) wireless - fixed frequency range information on IPQ4019;

https://help.mikrotik.com/docs/pages/viewpage.action?spaceKey=ROS&title=Device-mode

В роутерос 8 запилят (c)

le svejaque, еще недавно этой страницы не было

Подскажите пожалуйста, возможно ли пропускать весь трафик внутри сети через Tor-proxy, расположенный на MikroTik? Если да, то как это сделать?

https://help.mikrotik.com/docs/pages/viewpage.action?spaceKey=ROS&title=Device-mode

коллеги, вопрос, есть CCR1016-12G при ребуте слетает лицензия, после обновления прошивки возвращается до 6, пробовал нетинсталлом прошить, проблема сохраняется, устройство пару дней в работе, в бэд блоках 0%, проблема с памятью всё-таки?

Хосподи. Напридумывали назапутывали.

Вот пример https://wiki.mikrotik.com/wiki/Manual:Multicast_detailed_example

Сделайте принт сначала в том разделе. Там будут номера слева. Вот номер нужной записи. Я обычно использую форамат /раздел подраздел set <номер> параметр=значение

С каких пор Микротик умеет модбас?

https://i.mt.lv/cdn/product_files/RB924i-2nD-BT5BG77_210810.png

Хммм... оно еще и в MQTT умеет. Интересненько )

В mqtt ещё в 48 версии научили, да

Бриджи убирайте. Покажите как маршрут прописан

110 у меня, на eth1 109 у провайдера и рандеву поинт указал, вроде всё верно..

Ip firewall отключите правила drop для теста

проблема в том, что pim соседство есть, но каналы не показывают, не понимаю как отдать каналы на порты, если делаешь их все в бридж, тв показывает, но нет пим соседства, как-то непонятно в общем

конфигурация вообще такая получилась

Настройки кто вам дал?

провайдер по инструкции сделали конфигурацию

конфигурация вообще такая получилась

Вот тут вместо eth1 bridge

а можно очень вкратце для чего он этот протокол?

Доброго времени суток всем, помогите советом. Есть микротик hep ap lite+ Huawei e3372h-153. Так вот, в модеме стоит сим-карта с статическим ip. Но почему то на роутер выдаёт ip модема по умолчанию, 192.168.8.100.А мне нужно удалённо увидить микротик из вне. Я так понимаю, в самом модеме не поправить ip, значит нужно как то прописать правило в нат и фаервол? Простите, я ноль в этом., гайды от 'специалистов в ютубе' не принесли никаких результаьтов, от слова совсем...

Микротик можно увидеть снаружи по имени: IP->Cloud->DNS name. Но через ваш модем врядли будет это возможно, потому что, если я правильно понял, у вас не модем, а еще один роутер, и на нем NAT.

Зайдите из локалки на тот шлюз который получает микротик. Если там есть такая возможность как пробросить порт то сможете

Микротик можно увидеть снаружи по имени: IP->Cloud->DNS name. Но через ваш модем врядли будет это возможно, потому что, если я правильно понял, у вас не модем, а еще один роутер, и на нем NAT.

Да модем почему то отрабатывает как роутер

Да модем почему то отрабатывает как роутер

Погуглите, может его можно в режим модема перевести или перепрошить.

Господа, добрый день, вопрос такой: в разрыв между роутером и работающим свичом хочу поставить cap ac, погорит ли порт на свиче, если я его подключу к poe-out на cap ac? Или не экспериментировать, и просто использовать 2 пары, если мне этого достаточно?

Спасибо, сейчас буду гуглить

Нужно гуглить на тему режима bridge в этом девайсе.

С чего свитч должен сгореть? При подаче питания микротик проверяет наличие потребителя. Если очень уж страшно, то отключите РоЕ на порту cAP AC

Просто у at/af есть проверка, та сторона принимает или нет РОЕ, а у passive poe вроде тут проскакивало, что нет уверенности

Сомневаешься - выключи.

Коллеги, добрый день! такой вопрос кто-то собирает текстовые конфиги на предмет логирования в них изменений? уже достала секция /ip dhcp-server lease когда делаю /export compact terse то регулярно прилетают фековые изменения в always-broadcast=yes (да это фича, я знаю ....) и просто изменение последовательности строк в этой секции. как-то это можно побороть?

Только если вы напишите парсинг и замену

Коллеги, добрый день! такой вопрос кто-то собирает текстовые конфиги на предмет логирования в них изменений? уже достала секция /ip dhcp-server lease когда делаю /export compact terse то регулярно прилетают фековые изменения в always-broadcast=yes (да это фича, я знаю ....) и просто изменение последовательности строк в этой секции. как-то это можно побороть?