Volodymyr
*) vrrp - improved connection tracking synchronization protocol (CTSYNC), the new protocol is incompatible with previous RouterOS versions with "sync-connection-tracking=yes";
Видимо у них много программистов. Достаточно чтобы "идти своим путем". )
Innokentiy
причем каждому своим
Innokentiy
один пилит одну реализацию фичи, другой - вторую, несовместимую с первой
Volodymyr
А потом монетку бросают.
Volodymyr
А, не, не монетку. В семерке же рандомайзер запилили.
Innokentiy
орел - вариант первого, решка - вариант второго, встанет на ребро - будут чередовать
Innokentiy
в четных версиях будет первый, в нечетных - второй
Innokentiy
тогда придется рефакторить
flameshikari
eter; *) ptp - improved system stability on CRS devices; *) quickset - removed PPTP and SSTP server addition for "VPN" checkbox; *) rb5009 - fixed ether1 status reporting after system reboot; *) route-filter - fixed "delete bgp-communities" command; *) routerboard - added "reset-button" script feature for TILE devices; *) sfp - fixed "eeprom" reading on single SFP port ARM devices; *) sfp - fixed QSFP+ and QSFP28 interface disable when using breakout cable; *) sfp - fixed unresponsive "sfp1" interface after disabling "ether1" on NetMetal devices; *) sfp - improved combo SFP ports initialization handling on CRS312-4C+8XG, CRS328-4C-20S-4S+; *) sfp - improved stability when using 2.5G optical modules in CCR2116, CCR2216 and CRS518; *) snmp - fixed usage of VRF after system startup; *) socks - fixed "dst-port" usage when checking access list; *) ssh - added AES support for PEM decryption; *) ssh - fixed importing of public keys; *) ssh - fixed minor typo issue when importing public key; *) sstp - fixed client stuck in "nonce matching" state; *) switch - fixed ACL rules for 98DXxxxx switches with more than 28 ports (introduced in v7.3); *) switch - removed limit for number of hardware-offloaded bonding interfaces; *) swos - enabled SwitchOS support for CRS310-1G-5S-4S+; *) swos - fixed SwOS upgrade procedure on CRS305-1G-4S+; *) traceroute - added "do-not-fragment" parameter support (CLI only); *) traceroute - increased packet size limit to 65535; *) vrrp - added "sync-connection-tracking" compatibility with preemption-mode; *) vrrp - fixed high CPU usage when "sync-connection-tracking=yes" and the backup router goes offline; *) vrrp - fixed HW offloaded bridge MAC address learning when changing from VRRP master to backup; *) vrrp - fixed initial connection tracking synchronization, a backup router now always receives all existing connections; *) vrrp - improved connection tracking synchronization protocol (CTSYNC), the new protocol is incompatible with previous RouterOS versions with "sync-connection-tracking=yes"; *) webfig - allow to specify NTP server as domain name; *) webfig - fixed displaying of grahs in status pages; *) webfig - fixed floating point field's negative value in -0.*** format; *) wifiwave2 - added "sae-pwe" parameter with hash-to-element mechanism for SAE PWE derivation; *) wifiwave2 - added support for 802.11k; *) wifiwave2 - disable wireless interface after wireless configuration reset; *) wifiwave2 - fixed displaying of AKM in scan results; *) wifiwave2 - fixed duplicated AKM in RSN message; *) wifiwave2 - fixed group key update for client devices which connect via fast BSS transition; *) wifiwave2 - fixed incorrect AKM usage for FT-WPA3-EAP-192; *) wifiwave2 - fixed reassociation response sending for fast transition over DS; *) wifiwave2 - fixed setting of "ft-nas-identifier" parameter; *) wifiwave2 - fixed usage of Canada country setting on US locked devices; *) wifiwave2 - improved default channel width selection for interfaces in station mode; *) winbox - do not show previously attached LTE interfaces while establishing LTE connection; *) winbox - enabled all filters by default under "Tools/Torch" menu; *) winbox - fixed "Enable", "Disable" and "Comment" functions for L2TP-ether type interfaces; *) winbox - fixed "Next Run" parameter displaying under "System/Scheduler" menu; *) winbox - fixed "Type" and "Value" field displaying under "System/Health" sub-menu's; *) winbox - show warning messages for BGP connection entries; *) wireless - fixed interface initialization on x86 devices; *) x86 - allow downgrading to RouterOS v6 only if it was previously installed; *) x86 - fixed advertising of 2500M and 5000M link speeds on ixgbe driver;
*) dns - added "address-list" parameter for static DNS entries (CLI only); *) dns - added "match-subdomain" option for static entries (CLI only); знает кто для чего это пригодится?
Nemexis
Получается я в пролёте, 😞. На 610 нет vlan
Nemexis
Или нет. Запутался с этим swos lite. unsupported Independent VLAN Learning; unsupported VLAN mode "enabled";
Nemexis
Под мою задачу можно port isolation использовать. Разделить на 3 независимых свитча
Nemexis
Ок спасибо.
Nemexis
Vlan действительно проще.
Volodymyr
*) dns - added "address-list" parameter for static DNS entries (CLI only); *) dns - added "match-subdomain" option for static entries (CLI only); знает кто для чего это пригодится?
1. Пока не разобрался. Похоже что не работает в тех вариантах, что я предполагаю. Пробовал A и FWD 2. Тут все просто. Если включаете опцию, то все все поддомены заданного имени резолвятся в тот же адрес что и "папа".
Nikita
один из двух 7.5 hap ac2 дома словил кирпича, в соседях не видно (работал vrrp, master) upd: boot loop или вроде того, линки поднимаются и падают
Ded Maxim
АГМ это обычный кислотник с матами, при такомом недозаряде он потеряет ёмкость за полгода, год, читайте электротранспортфорум, там всё есть.
bunny
Есть кто удалённо может помочь открыть локальный медиа сервер?
Dmitriy
Кто нибудь перекатывал проц на микротиках? На Hap ac после грозы погиб сначала первый порт потом остальные
Dmitriy
У меня wireless работает пока) но проц отвечает за все
nuc
Я это и имел ввиду
Тогда любая контора с человеком с прямыми руками, нижним подогревом и верхним ИК...
Максим
цена вопроса...
Glue
на пути самурая нет цены вопроса
ZlyddeN
подскажите насчет экспорта / импорта. немного не догоняю в методе 😮 1. hAP ac2 делаю export file-name=_CONFIG_.RSC 2. RB951Ui-2nD делаю RESET с No Default Configuration 3. RB951Ui-2nD делаю import file-name=_CONFIG_.RSC ------ в итоге импорт захлебывается
Максим
Судя по алиекспресс сам чип стоит от 600 рублей плюс его замена будет около рубля минимум. если обвязка целая то рубля за 1,5-2 его можно будет запустить.
Он
Если разговор про Ipq4018 то там паять нечего, проц сокетный
nuc
цена вопроса...
IPQ-4018 - ~1300 +/- Работа ~3000+ (зависит от сервиса) Но проблема может быть не только в проце, но и мелочевке, и ее нахождение будет уже 3к-4к-5к+(временные затраты мастера на поиск) Я забыл самое главное.... Возможно Квалком, поставляет чипы уже с некоторыми измененными регистрами, т.е. новый проц может не завестись, но пока не проверишь, не узнаешь...
nuc
Если разговор про Ipq4018 то там паять нечего, проц сокетный
Сокет подразумевает, что проц можно установить без пайки... Внезапно да?
Volodymyr
ок... ща уберу wlan2 :D
Это как минимум. Плюс отличаются скорости согласования интерфейсов, которые есть в обычном экспорте
ZlyddeN
У Вас, как минимум, вай-фай интерфейсы отличаются.
а вообще как лучше экспортировать? с Verboose или без ? если предполагается перед заливкой делать обнуление конфига?
ZlyddeN
Максим
Внезапно он припаян...
nuc
Верно, без пайки...
И где тут сокет?)
Volodymyr
6.ХХ и одинаковые устройства
Где ж они одинаковые-то?
Glue
а вообще как лучше экспортировать? с Verboose или без ? если предполагается перед заливкой делать обнуление конфига?
Экспорт для переноса на другую модель не пригоден, это основа для ручной правки конфига
ZlyddeN
Где ж они одинаковые-то?
в данном случае да, это разные (кстати, адаптировал успешно под 951) а вообще если идентичныые устройства?
Он
Внезапно он припаян...
Тут - одноразовые удешевление..
Volodymyr
в данном случае да, это разные (кстати, адаптировал успешно под 951) а вообще если идентичныые устройства?
Если идентичные, с одинаковым набором пакетов, то export compact лучше - так МАСи останутся прежними. Если только нет цели их сохранить.
ZlyddeN
тогда хотелось бы узнать когда нужОн verboose ? чисто уже любопытно
Volodymyr
тогда хотелось бы узнать когда нужОн verboose ? чисто уже любопытно
Плюс учитываете, что экспорт не работает с системными пользователями и сертификатами.
ZlyddeN
т.е. для посмотреть только? в импорте не применимо?
nuc
Тут - одноразовые удешевление..
Я что-то не припомню в потребительском сегменте, что производители в железки ставили QFN сокеты, это крайне дорого.
Volodymyr
т.е. для посмотреть только? в импорте не применимо?
verb показывает значения даже тех параметров, которые не отличаются от дефолтных.
Yuriy
в данном случае да, это разные (кстати, адаптировал успешно под 951) а вообще если идентичныые устройства?
Если идентичные устройства - чем backup/restore не способ переноса? MAC адреса после успешного restore можно резетнуть.
Он
Я что-то не припомню в потребительском сегменте, что производители в железки ставили QFN сокеты, это крайне дорого.
Учитывая тенденцию блочного ремонта сейчас многое делается одноразовым.. На али эти процы видел с непаяными ногами. Не думаю, что чип используется только в микротиках, нашёл его в асусах, значит есть ещё где то.. Возможно в сокетах..
Геннадий
Учитывая тенденцию блочного ремонта сейчас многое делается одноразовым.. На али эти процы видел с непаяными ногами. Не думаю, что чип используется только в микротиках, нашёл его в асусах, значит есть ещё где то.. Возможно в сокетах..
микротик не делает свои процы и соки. естественно, что другие вендоры используют кем то разработанные платформы для реализации своих проектов. классический пример HEX|S линейки, которая была собрана на базе сока, на базе которого произведены несколько NASов, микроПК и т.д.
Геннадий
т.е. под капотом у хекса есть даже хдми, звук, ускорение файловой системы(не помню какой), есть усб 3.0
Sergey
Подскажите есть в swos аналог бриджей, нужно разделить 1 свитч на 3 полностью независымых.
И в каждом бридже свои полностью изолированные вланы но с одинаковыми номерами и что бы было изолировано ?
Стас
Господа, доброго дня, поделитесь ссылкой на внятную инструкцию мультивана с нормальной работой доступа из интернета во внутреннюю сеть( RDP, Web)
Vlad
чем вики не устраивает?
ZlyddeN
Ищите на хабре статью Владимира Прислонского dual wan.
а если нужно не переключение WAN , а паралельная работа? банально - VPN сервер должен из двух ISP отвечать
Sasha
а если нужно не переключение WAN , а паралельная работа? банально - VPN сервер должен из двух ISP отвечать
Там принцип практически один и тот же. Просто если сделать не корректно то запрос прилетит с 1 айпи а ответ будет пытатся уйти с другого
Sasha
Не только. Чтобы было активно 2 внешних def маршрута активными их надо в таблицы разнести
Innokentiy
Не только. Чтобы было активно 2 внешних def маршрута активными их надо в таблицы разнести
да, но исходящие с роутера пакеты используют толькоодну таблицу
Sasha
Если есть ссылка на статью этого автора был бы благодарен
Кальмарыч
Я так полагаю 6-ая ветка ROS окончательно послана на грейвярд??
Nickolay
а если нужно не переключение WAN , а паралельная работа? банально - VPN сервер должен из двух ISP отвечать
так там же в статье у Владимира все описывается. Как раз то что вам нужно.
Glue
а если нужно не переключение WAN , а паралельная работа? банально - VPN сервер должен из двух ISP отвечать
в input на интерфейсе провайдера сделать mark connection в output сделать mark route по connection mark в таблицу маршрутизации добавить дефолтный роут на этого провайдера с его route mark