"Hold timer expired, subcode=0" - если я правильно понимаю - отсутствие обмена маршрутами?

"Hold timer expired, subcode=0" - если я правильно понимаю - отсутствие обмена маршрутами?

Да. А полоса не забита случайно? Есть выделенная полоса на Нетворк менеджмент трафик?

чит для тех, кому лень разбираться в роблеме)

может аптайм 168 дней влиять на CHR в ДЦ?

ребутнул, проверим...

что только некоторые люди не сделают, лишь бы не запускать сниффер)

а на гре бфд должен работать?

нет

что только некоторые люди не сделают, лишь бы не запускать сниффер)

бфд только динамику за хвост дёргает. при чем тут инкапсуляция в гре.

кабута починилось?

ну бфд - это удп 3785

и чо?

упал гре. и что дальше

упал гре. и что дальше

бфд бгп дёрнуть, давай Чо-то там ищи другой маршрут и все, не маршрута все. гре от этого не подымется

«это невозможно понять и нужно запомнить» (с) анекдот

я нигде бфд у себя не включаю

маленькие таймеры тут не при чем, нивелировало проблему выключение бфд

Добрый. Плиз подскажите, как правильно сделать. Ос 6 версия. На работе главный роутер - микротик. Дома тоже микрот, между ними туннель l2tp, сервер - дома. Этот впн нужен для доступа к рабочей локалке. Маршруты прописаны - ок. Есть map lite личный. На него повешаны нужные мне сервисы, в т.ч понят клиент до домашней сети - l2tp. Подключаю map к рабочей локалке - норма, впн с домашней сеткой поднимается, но через некоторое время рвется. Реконнект/дисконнект. Если второй vpn на map отключить, то соединение на первом стабильно. На каждый впн заведен отдельный интерфейс, подсеть одинаковая.

На сервере l2tp /interface/l2tp-server/server/ one-session-per-host=no И там же посмотри, что у тебя в параметре max-sessions

max-sessions пустой

Добрый. Плиз подскажите, как правильно сделать. Ос 6 версия. На работе главный роутер - микротик. Дома тоже микрот, между ними туннель l2tp, сервер - дома. Этот впн нужен для доступа к рабочей локалке. Маршруты прописаны - ок. Есть map lite личный. На него повешаны нужные мне сервисы, в т.ч понят клиент до домашней сети - l2tp. Подключаю map к рабочей локалке - норма, впн с домашней сеткой поднимается, но через некоторое время рвется. Реконнект/дисконнект. Если второй vpn на map отключить, то соединение на первом стабильно. На каждый впн заведен отдельный интерфейс, подсеть одинаковая.

туннель с дома до работы уже есть, зачем второй туннель с работы до дома? может проще настроить маршрутизацию и не использовать туннель с мап лайт?

Что нового в RouterOS 7.6 (2022-Oct-17 13:55): *) bgp - added support for BGP advertisement displaying (CLI only); *) bgp - fixed reporting of session uptime; *) bgp - improved session establishment speed after bootup; *) bonding - fixed ARP monitor packets with bond's MAC address; *) bonding - improved interface stability on slave configuration changes; *) bonding - reduce "actual-mtu" according to interface "l2mtu"; *) branding - execute "autorun.scr" file when installing branding package; *) capsman - fixed RADIUS accounting when EAP is used; *) certificate - fixed SHA1 certificate name lookup; *) certificate - improved certificate management, signing and storing processes; *) certificate - restricted maximum retry attempt window for Let's Encrypt certificate to 60 minutes; *) container - added "start-on-boot" parameter for automatic container startup; *) container - allow changing container related parameters while it is running; *) container - fixed usage of non-authenticated registries; *) dhcpv4-server - fixed matcher functionality; *) dhcpv4-server - fixed RADIUS accounting for local leases; *) dhcpv4-server - improved service stability when removing dynamic leases; *) dhcpv6-client - fixed false error status reporting when server offers T1 or T2 value as 0; *) dns - added "match-subdomain" option for static entries (CLI only); *) dot1x - fixed incorrect error when using "mac-auth"; *) ethernet - added "5Gbps" option for speed setting; *) firewall - added "src/dst-address-type" parameter under "IPv6/Firewall/Mangle" menu; *) firewall - disable IRC NAT helper on upgrade; *) firewall - fixed IPv6 filtering with "in/out-interface" matcher that is in VRF; *) firewall - fixed IRC NAT helper (CVE-2022-2663); *) firewall - fixed usage of "netmap" action for IPv6 source NAT; *) health - fixed fan speed and temperature reporting on CCR1072; *) health - improved voltage reading on RBmAP-2nD; *) hotspot - fixed service initialization when HTML directory configured on an external disk; *) hotspot - fixed SSL usage on all HotSpot pages; *) hotspot - improved stability when receiving bogus packets; *) hotspot - limit maximum allowed connections based on free RAM resources; *) hotspot - removed "routerboard.com" URL from default HotSpot advertise; *) interface - added warning when interface has configured "mtu" higher than "l2mtu"; *) ipsec - added "invalid-packets" counter for Installed SA's menu; *) ipsec - fixed packet processing by hardware encryption engine on MMIPS devices; *) l3hw - added "l3hw-settings" sub menu under the switch menu; *) l3hw - added support for IPv6 route offloading (disabled by default); *) l3hw - fixed "H" flag presence for accelerated connection tracking entries; *) l3hw - fixed possible packet loss when using HW offloaded NAT; *) l3hw - improved connected host offloading on startup; *) l3hw - improved connected IPv6 host offloading when routing table is nearly full for 98DX224S, 98DX226S, and 98DX3236 switch chips; *) l3hw - improved system stability; *) l3hw - made route offloading selection work only on unicast; *) lte - added interface name in MTU debug logging message; *) lte - added periodic IPv6 RS to trigger IPv6 adress acquisition for non-MBIM modems; *) lte - added support for Neoway N75-EA; *) lte - added support to perform FOTA upgrade from local file for EG12-EA, EG18-EA, RG502Q-AE, EG06-A, EP06-A modems; *) lte - disabled RPLMN on Chateau 5G; *) lte - fixed at-chat on Telit FN980m; *) lte - fixed handover from UMTS to LTE when PS activation had failed for MBIM modems; *) lte - fixed MBIM modem initialization; *) lte - fixed re-attaching on PS detach for MBIM modems; *) lte - removed reconnect delay after receiving DETACH notification for MBIM modems; *) macsec - added configuration support with VLAN, ARP, DHCP and bridge tagging/untagging; *) macsec - added logging support with "debug" and "dot1x" topics; *) macsec - added support for MTU and L2MTU; *) macsec - fixed interface after Ethernet link down; *) macsec - fixed interface statistics and missing properties; *) macsec - fixed in

Уже второй роутер подвисает после обновления с 7.5 на 7.6, при этом перевел всего штук 8-10 роутеров. После обновления Mikrotik не запускается, ребутается в цикле. Первый сдох cAP XL ac, вылечил сбросом на заводские установки, накатыванием backup и последующим обновлением. Второй hEX ac^2, пока не восстанавливал. Так что сильно подумайте есть ли у вас физический доступ перед переходом на 7.6

Для статистики hAP ac^2 ещё жив как 5 дней после обновления с 7.5 до 7.6. А Firmware вы обновляли?

Для обновления fimware нужно вначале обновить RouterOS, но после этого 2 из ~10 устройств ушли в циклический ребут.

Вопрос в контексте до обновления с 7.5 на 7.6. (Какая Firmware была?) Никто не мешает сделать бекап в том числе RCS перед стартом операции обновления.

Доброго времени суток. Не подскажите удобный инструмент для конвертации кириллицы из экспортов(.rsc) Mikrotik? (например из \CF\EE\EF\EE\E2 \C5.\DE. в Попов Е.Ю.)