Раз уж дошло до скриптов, может проще все соединения на 8291 обрывать раз в 5 минут? Можно ли такое написать в скрипте неизвестно...🤷🏻♂️
Очистка контрека не помогает. Если только блочить правилом
Moneron 🇷🇺
🥷
В целом откатиться не проблема, но хотелось бы разобраться
Cumberbatch
В целом откатиться не проблема, но хотелось бы разобраться
Разбирайтесь. Результат потом разработчикам.
Sergey
завтра опробую, дам знать, полезная функция наверняка сгодится многим...
по поводу этого 👆, выдернули кабель сегодня на стороне конечного устройства, и MT CRS 328 всё так же при "cable test" тупо показывает "no link"... Лютый ацтой!
Sergey
Dmitry
Кто нибудь покупал железо на quke? Больно у низ цены низкие
Romio
4011 c 7.1.1
Sergey
4011 c 7.1.1
ну Я х.з., описал всё выше, попробую с 3011 поиграюсь и HEX poe ещё в машине валяется...
Romio
ну Я х.з., описал всё выше, попробую с 3011 поиграюсь и HEX poe ещё в машине валяется...
Знаю ещё что с hap ac2 работает. Остальные как то не приходилось проверять
Олег
а на hex'е показывает тупо "no-link"
Олег
(это RB750Gr3, в hex poe другой чип, поэтому там может быть лучше)
theurs
fq codel умеет справедливо делить канал?
theurs
есть хоть один мануал как эти новые очереди настраивать. fq codel и cake
theurs
в опенвпн завезли аппаратное шифрование. вроде работает только в варианте aes128+sha1/ у меня получилось 60мбит скачивание 150 отдача. если выбраnь sha2 то скорость падает до 20мбит в обе стороны
theurs
на hap ac2
Илья
Неплохо
Alexandr
Добрый день коллеги. Подскажите в какую сторону копать и гуглить если на устройстве RBLtAP-2HnD с версией прошивки 6.48.4, с pci LTE модемом R11e-LTE6, не корректно отрабатывает watchdog?
А именно, микротик ребутиться в любом случае по истечению времени заданному в ping-start-after-boot, при этом в маршрутизации нули завернуты на лте, 8.8.8.8 пингутеся, трасируется как из терминала так и из винбокс, и в целом ничего не падает признаки того что восьмерки не доступны. А микротик все равно ребутится каждый час
Настройки watchdog
watch-address: 8.8.8.8
watchdog-timer: yes
ping-start-after-boot: 1h
ping-timeout: 1m
automatic-supout: yes
auto-send-supout: no
Null
Коллеги, спасибо за то что посмотрели доклад и за массу позитивных комментариев.
Презентация есть на сайте и я так же выкладываю её здесь.
Английский язык нужен был для того чтобы наши заморские коллеги и Dave Taht в частности могли хоть что-то понять.
К слову, нагоняй он Дейва я уже получил за некоторые косяки в слайдах и за то что советовал включать autorate-ingress.
По его мнению он работает, но ещё не готов для продакшена.
Штош, снимаю шляпу и посыпаю голову пеплом.
Null
Презентация новых типов очередей RouterOS 7: FQ-Codel, Cake от Кирилла Луконина
#fqcodel #cake
Vadik
Добрый день в 7,1,1 что-то с таблицами простого роутинга изменили кроме main другую таблицу добавить не получается?
XpycTee
Добрый день в 7,1,1 что-то с таблицами простого роутинга изменили кроме main другую таблицу добавить не получается?
Я конечно еще не обновился до 7.1.1 и не знаю, но в 7.1 таблицы создаются в Routing-Tables
Max
Господа, подскажите может кто сталкивался, имеется rb951g, после каждой перезагрузки слетает прошивка и его можно воскресить только netinstall'ом, в чем может быть дело?
olegon.ru
Volodymyr
Добрый день в 7,1,1 что-то с таблицами простого роутинга изменили кроме main другую таблицу добавить не получается?
Получится. Только нужно создавать непосредственно, а не косвенно, чере змаркировки или рулсы.
Volodymyr
Господа, подскажите может кто сталкивался, имеется rb951g, после каждой перезагрузки слетает прошивка и его можно воскресить только netinstall'ом, в чем может быть дело?
Например, плохое здоровье флешки. Так же может быть из-за БП.
Max
Например, плохое здоровье флешки. Так же может быть из-за БП.
Состояние флехи оценить можно только по бад блокам?
Max
А вот по поводу бп можно поподробнее
Volodymyr
Состояние флехи оценить можно только по бад блокам?
Не особо. При нетинсталле, емнип, бэдблоки уходят, поскольку идет форматирование. А глючить может не только сама память, но и контроллер.
Volodymyr
А вот по поводу бп можно поподробнее
Я сталкивался с бедой, когда некоторые модели сбрасывались при питание по ПоЕ. Причем, как правило при обновлении РОС. При питании их же от БП проблем небыло. Поэтому предполагаю, что качество питания тоже может влиять.
Alex
кто знает как пофиксить "l2tp-out: terminating... - old tunnel is not closed yet" ? В чем причина может быть? Ребут всего микротика помогает, а вкл/выкл L2TP сервиса не срабатывает.
Геннадий
Alex
проблема впн сервера с той стороны, не с твоей
На сервере в логах тоже коннект и затем дисконнект.ISAKMP-SA создается и сразу удаляется
Cumberbatch
Cumberbatch
Yes
Stanislav
crs3xx интересны именно как дешёвые l3 свитчи
но традиционный свитчовый функционал в них очень недотягивает
Л3 там только 317 , остальное л2
Roman
кто-нибудь тестировал
*) ovpn - added hardware acceleration support for IPQ4018/IPQ4019 and AL* series chipsets;
по сравнению с ipsec и wireguard?
Roman
есть хоть один мануал как эти новые очереди настраивать. fq codel и cake
https://help.mikrotik.com/docs/display/ROS/Queues
theurs
кто-нибудь тестировал
*) ovpn - added hardware acceleration support for IPQ4018/IPQ4019 and AL* series chipsets;
по сравнению с ipsec и wireguard?
ваиргард быстрее. у мен на hap ac2 получилось 200мбит в обе стороны. ovpn udp - 60 на 150
Roman
ваиргард быстрее. у мен на hap ac2 получилось 200мбит в обе стороны. ovpn udp - 60 на 150
круто, спс. А по sstp инфы нет?)
theurs
там тоже должно быть что то?
theurs
для sstp завезли сертификаты от letsencrypt
Anonymous
ваиргард быстрее. у мен на hap ac2 получилось 200мбит в обе стороны. ovpn udp - 60 на 150
ipsec все равно быстрее, эх(
Anonymous
l2tp/ipsec медленнее
а, да? не в курсах что с l2tp/ipsec на квадрате, по бенчам на сайте IPSec 300 мбит должен давать
Anonymous
theurs
это в сферическом вакууме а в реальности по другому бывает
theurs
у меня l2tp/ipsec 150мбит выдает
theurs
wireguard 200
Илья
а, да? не в курсах что с l2tp/ipsec на квадрате, по бенчам на сайте IPSec 300 мбит должен давать
пакетами по 1400 байт?
у тебя все твои приложения такие пакеты шлют?
дели на 2-4 раза смело
theurs
zerotier 17 :(
Илья
Anonymous
у сата ссд тоже чтение\запись 500 мб\сек, например. но далее начинаются детали, о которых почему-то не принято говорить.
детали - про глубину очереди))
Anonymous
но линейно 500 будет вполне, если железо ссд вытянет
Илья
но линейно 500 будет вполне, если железо ссд вытянет
угу, пока не перегреется контроллер и не заполнится slc кеш (если он будет хоть какого-то приличного размера).
вот и там так же. выходим из лаборатории и карета преврращается в тыкву.
Alexandr
theurs
на ютубе. но она ниочем :(
Roman
@insoln Иннокентий я говорил несколько дней назад, что для PPP протокола не реализовано кроме MPPE других механизмов шифрования трафика.
Я был не прав, существует, как минимум ещё один протокол PPP Encryption Control Protocol RFC 1968, отвевающий за согласование типов шифрования и был определён, как минимум один тип шифрования, DES, в рамках PPP DES Encryption Protocol, Version 2 RFC 2419.
Хотя я никогда не видел, чтобы его применяли, тем не менее сам факт существования имеет место быть. Но PPP Microsoft Point-to-Point Encryption Protocol ввиду отсутствия поддержки в Windows NT PPP ECP стал стандартом похоже для всех.
Innokentiy
Alex
Вы тот профиль то поменяли ?
Ну естественно! Просто клиент на рос7.1.1, поэтому думаю нет особого смысла искать причину). Перестал работать после того как создал wireguard интерфейс. Удалил, перезагрузил - все равно l2tp не заработал. Зато wireguard выдал по 500 Мбит (потолок провайдера) встроенным speedtest на UDP и 50 Мбит на TCP. Размер мту никак не повлиял на скорость. Почему такая разница - загадка
Volodymyr
Ну естественно! Просто клиент на рос7.1.1, поэтому думаю нет особого смысла искать причину). Перестал работать после того как создал wireguard интерфейс. Удалил, перезагрузил - все равно l2tp не заработал. Зато wireguard выдал по 500 Мбит (потолок провайдера) встроенным speedtest на UDP и 50 Мбит на TCP. Размер мту никак не повлиял на скорость. Почему такая разница - загадка
У Вас проблема не в профиле. Вас и так отшивает нормально и не дает подключиться повторно из-за предыдущей сессии. Уменьшите кипэливы на сервере.
Alex
У Вас проблема не в профиле. Вас и так отшивает нормально и не дает подключиться повторно из-за предыдущей сессии. Уменьшите кипэливы на сервере.
Судя по логам больше похоже на то, что проблема с IPsec.
Volodymyr
Судя по логам больше похоже на то, что проблема с IPsec.
Судя по тому логу, что Вы привели проблема не в айписек.
Alex
Судя по тому логу, что Вы привели проблема не в айписек.
А как микротик строит этот туннель? Что во что оборачивает?
Alex
l2tp поверх IPsec?
Volodymyr
l2tp поверх IPsec?
IPsec используется, как транспорт для л2тп. Т.е. трафик л2тп поверх шифруется айписеком.
Alex
Т.е получается что сперва ipsec строится?
Alex
Ладно, спасибо. Будет настроение ещё поразбираюсь с л2тп на рос7
niko
интересно, разработчики микротик не писали зачем они кли и скриптовый язык поменяли в 7 версии ?
niko
потомучто могли, вот почему)
niko
или была веская причина всеже
APK
Что с Cloud DNS у микротика? Опять неработает.