Вышел RouterOS 7.2
Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅
https://mikrotik.com/download/changelogs
*) upgrade - improved 404 error handling when checking for new versions;
*) upgrade - improved downgrade prompt message;
*) ups - fixed UPS support;
*) usb - fixed display of incorrect port count for USB serial ports;
*) user - removed obsolete "tikapp" policy;
*) user - send "Class" attribute in "Accounting Request" when provided by RADIUS;
*) vlan - fixed improper VLAN priority addition for routed packets;
*) vxlan - allow unsetting "group" and "interface" properties;
*) vxlan - fixed running state after reboot when using "interface" and "group" settings;
*) webfig - do not show side menu if WebFig is disabled by skin;
*) webfig - fixed default configuration popup presence;
*) webfig - fixed user policy lookup for skin designer;
*) wifiwave2 - added "client-isolation" feature;
*) wifiwave2 - added support for handling disconnect request messages from RADIUS servers;
*) wifiwave2 - fixed calling "scan" and "frequency-scan" commands through the API;
*) winbox - added "Disconnect Notify" checkbox to "Interface/OVPN Client" menu;
*) winbox - added "Freq. Usage" and "Scan" buttons for WifiWave2 interfaces;
*) winbox - added "Ignore Missing" selector to "System/Packages" menu;
*) winbox - added "Mode" parameter under "Wireless" menu with WifiWave2 package;
*) winbox - added "Routing Table" parameter for IPv6 routes;
*) winbox - added "TLS Version" parameter for "Interface/OVPN";
*) winbox - added "VPN" tab to "Routing/BGP" menu;
*) winbox - added "VRF" parameter for "SSH" and "Telnet" menus;
*) winbox - added "VRF" parameter to "IP/Services" menu;
*) winbox - added "comment" parameter to "User Manager/Users" menu;
*) winbox - added "host-uniq" parameter to PPPoE client interface;
*) winbox - added MLAG support;
*) winbox - added SHA256 and SHA512 "Auth" values for OVPN menu's;
*) winbox - added ZeroTier support;
*) winbox - added explicit "Upload" and "Download" names for "Bucket Size" parameters under "Queues" menu;
*) winbox - added interface list support for "IP/Traffic Flow" menu;
*) winbox - added local/remote CPU load parameters for "Bandwidth Test";
*) winbox - added missing "3GGP RAW" parameter under "Interface/Wireless/Interworking Profile" menu;
*) winbox - added missing "accounting", "interim-update" and "radius-password" parameters under "IP/DHCP Server" menu;
*) winbox - added support for "Tool/Speedtest" menu;
*) winbox - added support for W60G align tool;
*) winbox - allow adding more than 100 tagged/untagged interfaces under "Bridge/VLAN" menu;
*) winbox - allow configuring "VTEP" under "Interface/VXLAN" menu;
*) winbox - allow setting "Interface" parameter for 100G LED types;
*) winbox - changed "Accept Redirects" parameter type under "IPv6/Settings" menu;
*) winbox - do not require "name" and "file name" parameters for certificate import/export;
*) winbox - do not show "Antenna Scan" button on devices that do not support it;
*) winbox - do not show connection tracking table if it has more than 10000 entries;
*) winbox - fixed "00:00:00" time printing;
*) winbox - fixed "Switch" menu on Chateau devices;
*) winbox - fixed "action" field in "IP/Web Proxy/Access" menu;
*) winbox - fixed "expires-after" certificate parameter value;
*) winbox - fixed CHR License renewing process;
*) winbox - fixed address list type parameters in "Routing" menu;
*) winbox - fixed content filtering in "Tools/Packet Sniffer/Packets" menu;
*) winbox - fixed entry order in "Tools/Packet Sniffer/Packets" menu;
*) winbox - fixed error message when adding NTH rule with "0" value;
*) winbox - fixed minor typo under "LTE" interface menu;
*) winbox - fixed switch related settings for MT7621 switch chip (hEX, hEX S, RBM33G, RBM11G, LtAP);
*) winbox - made "9" the default value for "Target" parameter under "IP/Traffic Flow" menu;
*) winbox - made "Routing Filters/Rules" table sortable;
Artem
Artem
Вышел RouterOS 7.2
Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅
https://mikrotik.com/download/changelogs
*) winbox - made OSPF interface type names consistent between CLI and GUI;
*) winbox - moved "IP/Route/Nexthops" and "IPv6/Route/Nexthops" menus to "Routing/Nexthops";
*) winbox - moved IPv4 and IPv6 "Rules" menus under "Routing" menu;
*) winbox - properly limit "Disconnect Timeout" value under "CAPsMAN/Configuration" menu;
*) winbox - properly save "IPv6/Settings" menu in session file;
*) winbox - properly show "v" flag instead of "y" under "IP/Route" menu;
*) winbox - properly update ethernet auto negotiation status on CHR;
*) winbox - properly update server list under "System/NTP Client/Servers" menu;
*) winbox - renamed "Keep user configuration" to "Keep users" under "System/Reset Configuration" menu;
*) winbox - renamed "MBPS" to "Mbps" value unit name in "Tools/Traffic Generator" menu;
*) winbox - renamed "Revoked" parameter to "Revoked Time" under "System/Certificates" menu;
*) winbox - report local terminal session as "local" instead of "telnet";
*) winbox - require existing pool for "Address Pool" parameter under "IPv6/DHCP Server" menu;
*) winbox - require non empty "Packet Mark" value under "Queues" menu;
*) winbox - show "H" flag for offloaded connections in "IP/Firewall/Connections" menu;
*) winbox - show "Lost Ratio" column by default under "Tools/Traffic Generator" menu;
*) winbox - show "Routes" column by default under "PPP/Secrets" menu;
*) winbox - show "System/Health/Settings" only on boards that have configurable values;
*) winbox - show "System/SwOS" menu only on boards that have dual boot;
*) winbox - show additional columns by default for "Wireless" menu with WifiWave2 package;
*) winbox - sort "Address List" parameter values alphabetically in "IP/DHCP Server/Leases" menu;
*) winbox - updated default "Routing/BGP/Peer Cache" table appearance;
*) winbox - use "total" as default value for "Tools/Profile";
*) wireguard - allow same peer's public key for different interfaces;
*) wireguard - fixed IPv6 LL address generation;
*) wireguard - fixed IPv6 traffic processing with multiple peers;
*) wireguard - made "preshared-key" and "private-key" values sensitive;
*) wireless - added "3gpp-info" parameter to interworking configuration;
*) wireless - added EAP-AKA to interworking's realm configuration;
*) wireless - added information about client signal strength to log messages about disconnections;
*) wireless - correctly preserve WMM priority when receiving packets;
*) wireless - fixed frequency range information for IPQ4019 interfaces;
*) wireless - fixed interface initialization on Metal 2SHPn;
*) wireless - improved nv2 link stability;
*) wireless - improved wireless connection stability during background scans;
*) www - fixed "tls-version" for SSL;
*) x86 - added support for Intel E810 NIC;
*) x86 - allow to select disk for install image;
*) x86 - fixed NVME partition path;
*) x86 - fixed VLAN tagged packet trndle IP address change;
Artem
Mikhail
Вышел RouterOS 7.2
Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅
https://mikrotik.com/download/changelogs
после обновления с 7.1.5 kernel panic (виртуалка на esxi)
Dweller
hexS и cAP AC нормально переехали с 7.1.5
Dmitriy
chr на яндексе тоже норм
Ve1l
Вышел RouterOS 7.2
Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅
https://mikrotik.com/download/changelogs
7.1.2 у меня встала другие не встают, пока не обновляю chr
Nikolai
Вышел RouterOS 7.2
Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅
https://mikrotik.com/download/changelogs
Можно засунуть чейнжлог в https://telegra.ph/ и прикрепить
Nikolai
Вышел RouterOS 7.2
Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅
https://mikrotik.com/download/changelogs
Н-р: https://telegra.ph/Whats-new-in-72-2022-Mar-31-1211-04-05
Илья
Добрый вечер. Следующий вопрос - есть ipsec туннель между микротиком и ipsec сервером на libreswan. Подключение устанавливается, пакеты гуляют туда обратно. Я могу заходить в телегу, делать запросы из локальной консоли (curl/ping), но веббразуер отказывается практически грузится. Я предположил, что дело со значениями MTU, но не нашёл подтверждение этому. Есть какие-нибудь мысли с чем это может быть связано и где чинить? Заранее благодарен.
Денис
Не уверен, но может быть DNS?
Илья
Роутер - RB750Gr3
Илья
Не уверен, но может быть DNS?
А что с ним может быть не так? И как он связан со доступностью сайтов?
Денис
Весь трафик через сервер идёт?
Илья
Да. Пока что установил только для своего ip, чтобы компании интернет не отрубить =)
Илья
Весь трафик через сервер идёт?
Просто базовый туннель для моего ip. Все запросы вовне идут через впн.
Денис
Такс, а на Нат есть правило?
Денис
Маскарад, на впн
Денис
А стоп, там бы все не работало
Илья
Но вообще пробовал и дополнительные установить, пока глухо
Илья
Складывается впечатление, что что-то не так с размером лимитов для пакетов (раз какие-то пакеты проходят, а остальные - нет), но я не знаю куда копать. Везде, где знал искал.
Денис
Я конечно хреновый сегодня помощник, но могу посоветовать wireshark-ом захватить трафик и посмотреть куда уперается трафик, от сюда уже копать
Денис
А обычный трейсроут пробовал?
Илья
Ну типа пробовал, показал мне узлы, по которым идёт трафик.
Денис
Трассировку маршрута, чтобы видно было через что пакеты проходят
Илья
Ну там всё базово. Роутер - сервер впн.
Денис
Есть у меня догадка на днс, и днс со стороны сервера. Может другие коллеги подскажут
Денис
Там бывает, если кривые настройки, может хрен как работать
Илья
Ну днс и там, и там работает исправно по отдельности. Я локально, без микротика, могу подключиться к впну и всё хорошо.
ZlyddeN
хм... я CAPsMAN настраивал когда точки доступа отдельные устройства.. а как собственный WLAN на hAP добавить в CAPsMAN ? 😮
ZlyddeN
и должен ли WLAN1 быть в бридже ?
Денис
Денис
Не уверен что обязательно должен быть в бридже, но я всегда добавляю
ZlyddeN
Так же как и на точке доступа
на той же железке где капсман заходим Wireless - CAP - и добавляем
Денис
И здесь точно так же
Денис
У тебя появится надпись что управление под капсман
Денис
А потом и настройки получит
ZlyddeN
а в перечне REMOTE CAP у собственно CAPsMAN Оно тоже засветится?
Денис
Да
ZlyddeN
хм.. не взлетело :O пошел перепроверять
Денис
Попробуй укажи принудительно ip откуда настройки брать
Денис
Или интерфейс как вариант
ZlyddeN
ща пройдусь как уже делал другие два hAP пропишу
Денис
А влан прокидывался?
ZlyddeN
отдельная железка прописалась в CAPsMANе
👍
ZlyddeN
т.е. пока не получилось подключить wlan1 от hAP к CAPsMAN на том же hAP'е 😮
Денис
Я не совсем понял что произошло😂, но коли я был полезен - отлично😁
ZlyddeN
Я не совсем понял что произошло😂, но коли я был полезен - отлично😁
дано:
hAP №1, на нем manager CAPsMAN
еще два hAP - в виде точек доступа . Они подключаются к №1. Все ок
discover interface на CAP - vlan
вопрос:
как добавить hAP №1 в упраление CAPsMAN который развернут на нем же
ZlyddeN
дело в дисковер интерфейс? 😮
Денис
Я либо дисковер указываю либо ip отдельно, а то ее потом "чепушить" начинает, и отваливается постоянно
ZlyddeN
Я либо дисковер указываю либо ip отдельно, а то ее потом "чепушить" начинает, и отваливается постоянно
именно когда и точка доступа и CAPsMAN - одна железка ?
Денис
Да, было дело
Денис
Попробуй дисковор укажи свой бридж
Денис
На котором и развернут капсман
ZlyddeN
ZlyddeN
а правильно ли это 127.0.0.1 указввать
ZlyddeN
а в таблице светится так
ZlyddeN
ZlyddeN
и компуктер цепанулся сразу
Денис
Так выбери второй wlan интерфейс
Денис
Их можно два назначать
Денис
И нужно
Денис
Нет
Денис
Где указан wlan 1
Денис
Добавь ещё один wlan hap ac он же двух диапазанонный
ZlyddeN
RB951Ui-2nD один радио интерфейс
Денис
А
Денис
Сори
ZlyddeN
это простой hAP
ZlyddeN
ну.. надеюсь завтра гУру подскажут к сегодяншнему треду что-нибудь
ZlyddeN
насколько правильно дискавер ставить на петлю
ZlyddeN
да
ZlyddeN
можн ли онт ак