Всем доброго дня. Есть железка CRS317-1G-16S+, проработала около года, была выключена и при следующем включении отказывается загружаться. Через консольный порт в boot заходит, но при попытке загрузки: loading kernel... OK setting up elf image... OK jumping to kernel code и далее бесконечно висит, порты не загораются, не моргают, приветствия routeros в консоли не появляется. Через netistall видится и прошивается без ошибок, попробовал заливать 3 разные версии routeros: 7.6, 6.47.8, 6.48.6 но поведение остаётся прежним, висит на "jumping to kernel code" при загрузке. Флешка умерла ? но шьётся без ошибок. Пробовал выставлять в буте загрузку SwOS, но похоже тоже не грузится, SwOS должна в консоль должна выдать какой получила ip по dhcp, но этой строчки не появляется. Из бута тест ОЗУ проходит без ошибок, теста флешки в буте вроде нету. Была мысль прошивку бута обновить через режим xmodem, но где её брать отдельно непонятно.

Добрый день гуру ) как правильно готовить mac based vlan на crs3xx

можно попробовать через свитч рулез

У меня мало меди и подключение розетка телефон из телефона комп

Многие телефоны умеют вланы на своем свитче. Проверьте Ваши.

да я смотрю есть 4 варианта настройки а какой правильный для продакшена не написано

правильный у кошек, хувиков и длинков - видел... на микротике многое "по своему"

Добрый день гуру ) как правильно готовить mac based vlan на crs3xx

у меня солянка телефонов грандстримы и панасоники

https://wiki.mikrotik.com/wiki/Manual:CRS3xx_series_switches#MAC_Based_VLAN

есть проблема, как "маску маков" задать?

есть проблема, как "маску маков" задать?

Там в примере есть.

ну а 132 опция DHCP&)

т.е. через switch rule настраивать?

не все вендоры умеют норм опцию эту хавать...

как понимаю придеться ручками все запилить...

так и на длинках тех же ручками маску вбиваешь...

да я смотрю есть 4 варианта настройки а какой правильный для продакшена не написано

правильный - voice vlan, его умеют все

на кошка нормальную прошивку под еалинки запилить и все гуд, но у меня солянка из panasonic и grandstream в количестве 700+ штук

Добрый день, может кто с циской подсказать? вопрос про циско АСА поддерживает ли оная vxlan?

кроме микротика )

примеры ниже, точно работает на Grandstream / Yearlink / Cisco и даже управляемый свитч можно не ставить

выше, и да, спасибо, посмотрю

спросите опытных цисководов, но нет - не умеет. И да - это оффтоп

Добрый день, может кто с циской подсказать? вопрос про циско АСА поддерживает ли оная vxlan?

В ntwrk спроси

# VLAN 34 - DATA - UNTAGGED ON SWITCH PORT # VLAN 56 - VOICE - TAGGED ON SWITCH PORT # DISCOVERY /ip neighbor discovery-settings set discover-interface-list=discover lldp-med-net-policy-vlan=56 # POOLS /ip pool add name=dhcp-vlan34 ranges=10.34.xx.10-10.34.xx.254 /ip pool add name=dhcp-vlan56 ranges=10.56.xx.10-10.56.xx.254 # OPTIONS /ip dhcp-server option add code=66 name=dhcp-opt66 value="s'provision.corp.ru/ipphones'" /ip dhcp-server option add code=120 name=dhcp-opt120 value="'pbx.corp.ru'" /ip dhcp-server option add code=132 name=dhcp-opt132 value="s'56'" /ip dhcp-server option add code=150 name=dhcp-opt150 value="'provision.corp.ru'" /ip dhcp-server option add code=160 name=dhcp-opt160 value="s'tftp://provision.corp.ru/ipphones'" # OPTION SETS /ip dhcp-server option sets add name=dhcp-vlan56 options=dhcp-opt66,dhcp-opt120,dhcp-opt150,dhcp-opt160 /ip dhcp-server option sets add name=dhcp-vlan34 options=dhcp-opt132 # SERVERS /ip dhcp-server add address-pool=dhcp-vlan34 bootp-support=none dhcp-option-set=dhcp-vlan34 disabled=no interface=vlan34 lease-time=1w1d name=dhcp-vlan34 /ip dhcp-server add address-pool=dhcp-vlan56 bootp-support=none dhcp-option-set=dhcp-vlan56 disabled=no interface=vlan56 lease-time=1w1d name=dhcp-vlan56 # NETWORKS /ip dhcp-server network add address=10.34.xx.0/24 comment="DHCP - default / Local Network" dns-server=10.34.xx.1 domain=corp.ru gateway=10.34.xx.1 /ip dhcp-server network add address=10.56.xx.0/24 comment="DHCP - voice / IP Phones Network" dns-server=10.56.xx.1 domain=corp.ru gateway=10.56.xx.1 ntp-server=192.168.xx.100,192.168.xx.200

если LLDP-MED есть поддержка если нет то болт...

вы писатель, а не читатель. 1) во-первых, в указанных телефонах она есть; 2) во-вторых, в моем конфиге она необязательна

ребят а у этой модели есть каконить динамик или пищалка? https://mikrotik.com/product/hap_ac2

О, они наконец-то лого на "микрот" сменили 😃

Коллеги всем доброго дня. Подскажите марку\модель USB 4G модемов которые работают без плясок с бубном?

Коллеги всем доброго дня. Подскажите марку\модель USB 4G модемов которые работают без плясок с бубном?

На 7 версии, большинство работает без плясок с бубном. Либо как писали LTE MF823D, Huewei e3372h, YOTA.

7 версия в проде сильно смущает))

Коллеги, столкнулся со странностью в работе RoMon. Разворачиваю из бланка множество CRS. В конфиге строка /tool romon set enabled=yes По идее при включении ID генерится из MAC адреса. Но почему то они все были одинаковые. В итоге получилось что десяток железок с одинаковым ID встроились в сеть. МАС адреса у всех разные. Пришлось костылять и делать: /tool romon set enabled=no /tool romon set enabled=yes Потом всё нормально. ID делается по MAC адресу. Баг или Фитча?

@tarikin , пробовал chacha20poly1305 для ikev2 в 7.7beta6 ? что-то ниробит [admin@MikroTik] /ip/ipsec/proposal> add auth-algorithms=sha256 enc-algorithms=chacha20poly1305 name=proposal2 failure: AEAD already provides authentication

@tarikin , пробовал chacha20poly1305 для ikev2 в 7.7beta6 ? что-то ниробит [admin@MikroTik] /ip/ipsec/proposal> add auth-algorithms=sha256 enc-algorithms=chacha20poly1305 name=proposal2 failure: AEAD already provides authentication

ну для CBC отдельное хэширование необходимо, а для GCM - наоборот. мне не на чем gcm попробовать, железо только с одной стороны поддерживает

предположу что строка стоит вперед поднятия или создания интерфейса. тут нужен скорее всего скрипт при перезапуске чтобы сделал /tool romon set enabled=no /tool romon set enabled=yes