Константин 🪬
ну хоть не dlf
Artur
Dmitry
Еретик, сжечь - работает, то лучше чем MT свитчи
Sergio
Это пока 7 еще пилят:-))
Sergio
Ща как выпустят 7 LTS :-)
Sergio
По тихой грусти выпустили 7.12.1
Vyacheslav
В чате у элтекса как-то написали что микротик это балалайка по сравнению с элтексом)
Dmitry
В чате у элтекса как-то написали что микротик это балалайка по сравнению с элтексом)
В плане свитчей - да
Dmitry
Да и маршрутизаторы у них dmvpn умеют, а не гиковские свистелки, типа doh и zerotier
Vlad
Да и маршрутизаторы у них dmvpn умеют, а не гиковские свистелки, типа doh и zerotier
Даже агрегацию умеют? Аналог VPC MLAG MCLAG? Ой, извините, ошибся группой😂
Maxim
Коллеги, а функционал перевода лицензий в CHR на сайте МТ нам закрыли тоже? А то что-то не могу понять как сделать. Есть пару лицензий после МУМов и нужно сделать для CHR
Alexey
Коллеги, а функционал перевода лицензий в CHR на сайте МТ нам закрыли тоже? А то что-то не могу понять как сделать. Есть пару лицензий после МУМов и нужно сделать для CHR
ща планирую покупать, советую просто создать новый ЛК на не RU почту
Anton
Коллеги, а функционал перевода лицензий в CHR на сайте МТ нам закрыли тоже? А то что-то не могу понять как сделать. Есть пару лицензий после МУМов и нужно сделать для CHR
перевода кому \ куда?
вроде как на руссо-почто триггерятся, что не мешает создать новые не-руссо-почто учётки и спокойно жить
Maxim
перевода кому \ куда?
вроде как на руссо-почто триггерятся, что не мешает создать новые не-руссо-почто учётки и спокойно жить
Просто препейд ключи по-моему можно было конвертнуть в лицензию P1
Anton
Ну тут или лыжи не едут, или у меня дефицит внимания) не могу понять как))
Так нужен Software ID инстанса CHR или свежей инсталляции ROS.
Вставляете в окошко "Software ID*" и "Generate"
Maxim
А в CHR ничего нет - типа нет купленных лицензий
Anton
А в CHR ничего нет - типа нет купленных лицензий
а это уже про регистрацию CHR через личный кабинет (возвращаемся к не-руссо-почто)
Maxim
А при трансфере Account name - это логин?) хочу попробовать трансфернуть ключ
Maxim
Anton
Maxim
так вендор этого и не скрывает )
https://help.mikrotik.com/docs/display/ROS/Cloud+Hosted+Router%2C+CHR#CloudHostedRouter,CHR-Freelicenses
да я просто давно об этом слышал) но как говорится сейчас прочувствовал))
꧁Unnamed꧂
Доброго времени суток. Скажите пожалуйста, если смысл настраивать vlan на rb3011 для изолирования сервера от других локалок, или проще сделать отдельный бридж на порт, со своей сетью (*сервер подключен напрямую в роутер)?
Maxi
Алексей видеонаблюдение Саратов
Доброго времени суток. Скажите пожалуйста, если смысл настраивать vlan на rb3011 для изолирования сервера от других локалок, или проще сделать отдельный бридж на порт, со своей сетью (*сервер подключен напрямую в роутер)?
Если на порт, то не бридж, а наоборот, выдернуть из бриджа
Алексей видеонаблюдение Саратов
Это проще. Вланы - перспективнее.
Алексей видеонаблюдение Саратов
а их изолировать от кого либо надо?
другая подсеть и фаерволом разграничить, в обоих случаях
꧁Unnamed꧂
а их изолировать от кого либо надо?
Друг от друга и от локальной сети. Доступ будет с внешки и только с рабочей сети на них в одну сторону
Maxi
по факту можно и влан и вынести из бриджа
Maxi
если с vlanами дружишь, делай ими
Maxi
на будущее упростить задачу чтобы
Maxim
А при трансфере Account name - это логин?) хочу попробовать трансфернуть ключ
При трансфере ничего не выходило. Написал тикет. Прилетел ответ:
Hello,
Thank you for reaching out to MikroTik.
This account is registered from Russian IP address.
Unfortunately, we are unable to provide the requested service due to mandatory and binding regulations of the European Union, United Nations, and/or USA (e.g. Office of Foreign Assets Control (OFAC)) on export control and economic sanctions against your region. We apologize for any inconvenience caused due to this circumstance and highly appreciate your kind understanding on this matter.
Best Regards,
Так что проблема не просто в RU почте, но и в адресе с которого была зарегана учётная запись на сайте.
Maxim
Но активировать CHR из личного кабинета удалось и он нормально отработал. CHR в Нидерландах вроде бы.
Константин
Константин
А вот интересно. У меня есть в HL виртуал, с активированной из РФ под гуглопочтой (созданной опять же в РФ) лицензией. Я смогу ли ее перетащить?...
Немного запутался
Valery
Добрый день, может кто подсказать? Т.к.опыта с микротиками не очень много. Есть два микротика, один другому выдает ip, правила почти из коробки. И почему то по выданному ip второму микротику не проходит пинг от первого. В Raw и Mangle на втором микротике, я эти пакеты вижу а в Filter Rules несмотря на то, что создал правило для логирования всего icmp трафика я этих пакетов уже не вижу. Такое ощущение что где-то при переходе из mangle в Filter пакет дропается. Где что надо настроить, чтобы пинг прошел до Filter rules?
nuc
А вот интересно. У меня есть в HL виртуал, с активированной из РФ под гуглопочтой (созданной опять же в РФ) лицензией. Я смогу ли ее перетащить?...
Немного запутался
Активированные лицензии только трансферятся внутри аккаунта на инстансы ЦХР.
Руслан
Добрый день, может кто подсказать? Т.к.опыта с микротиками не очень много. Есть два микротика, один другому выдает ip, правила почти из коробки. И почему то по выданному ip второму микротику не проходит пинг от первого. В Raw и Mangle на втором микротике, я эти пакеты вижу а в Filter Rules несмотря на то, что создал правило для логирования всего icmp трафика я этих пакетов уже не вижу. Такое ощущение что где-то при переходе из mangle в Filter пакет дропается. Где что надо настроить, чтобы пинг прошел до Filter rules?
Отключите все блокирующие правила в цепочке input и посмотрите что будет.
Если пинг пойдет, то дальше смотрите конфигурацию фаервола
Null
Не совсем про микротик, но однажды я на нём тоже пытался решить эту задачу. От статьи получил огромное удовольствие, к прочтению строго обязательно. Автору огромное F.
https://t.me/linkmeup_podcast/7780
Roman
Moneron 🇷🇺
Roman
Где-то в eve-ng с eoip-ами и прочими наворотами было как в статье: матчилось, но не резалось. Но это было в 2018-м. Может что изменилось.
Мне кажешься очень давно работает в bridge filter. Но может позже 18) мы же помним, что изменилось в 2018
Dweller
а это нормально что на vrrp интерфейсе только Rx трафик? интерфейс /32 как завещано в документации но складывается ощущение что роутер в сеть отвечает с не vrrp адреса а принимает на vrrp
Никита
Всем привет. Такой вопрос про обновление. Если микротик сидит на stable канале, то можно ли его переключить на long term? Chenel, long tern , микротик скачает файлы long tern и безболезненно установит все?)
Никита
Всем привет. Такой вопрос про обновление. Если микротик сидит на stable канале, то можно ли его переключить на long term? Chenel, long tern , микротик скачает файлы long tern и безболезненно установит все?)
Более яснее: прошивка 6.43 . Если я возьму и скачаю с Channel обновление long tern и поставлю его, то микротик все поймёт и запуститься сам?)
Никита
Backup конечно скачал. Я всегда лучше спрошу, чем буду танцы с бубнами делать из-за этого XD.
Anton
Более яснее: прошивка 6.43 . Если я возьму и скачаю с Channel обновление long tern и поставлю его, то микротик все поймёт и запуститься сам?)
Да, только бэкап конфига сделайте. ROS просто обновится до 6.49.10 и в целом всё должно пройти нормально
Никита
Да, только бэкап конфига сделайте. ROS просто обновится до 6.49.10 и в целом всё должно пройти нормально
Что-то я тут почитал про версию 7.10.*, что на ней long tern не будет. Это так и есть или предположения?)
Anton
Что-то я тут почитал про версию 7.10.*, что на ней long tern не будет. Это так и есть или предположения?)
где прочитали что не будет LT 7.10.*?
Вот например сообщение о том, что она переведена в stable
https://forum.mikrotik.com/viewtopic.php?t=197095#p1007890
Никита
И никто так и не заметил, что они просто убрали long-term и скинули туда ветку из stable.
Что ещё раз говорит о том, что на 7.x long-term скорее всего не будет
Ну вот. Это предположение или так и есть?
Dmitry
живешь на stable и тестируешь каждый update на стэндах
Никита
Ок, спасибо)
Vlad
привет всем, подскажите пожалуйста, как правильно прописать маршрут.
У меня два провайдера, ISP1 и ISP2 (sfp1 и sfp2 соответственно) с маркерами, пользователи по умолчанию юзают ISP1. В адресной лист добавил пользователей, которые юзают ISP2. В мангл тоже.
Мне нужно, чтобы пользователи из ISP2 могли зайти на сайт 10.10.20.1 через ISP1. Как это сделать? как правильно прописать правило?
Petr
привет всем, подскажите пожалуйста, как правильно прописать маршрут.
У меня два провайдера, ISP1 и ISP2 (sfp1 и sfp2 соответственно) с маркерами, пользователи по умолчанию юзают ISP1. В адресной лист добавил пользователей, которые юзают ISP2. В мангл тоже.
Мне нужно, чтобы пользователи из ISP2 могли зайти на сайт 10.10.20.1 через ISP1. Как это сделать? как правильно прописать правило?
Манглом выше повесить правило, что адрес лист isp2 на адрем такой-то получает марку isp1
Petr
Логика как с фильтром, если вам нужно сделать исключение делаете более узкий мэтчер и поднимаете вверх в очереди
ZlyddeN
вечер добрый.. никак не пойму чем грозит на практике то, что интерфейс SLAVE
There are 2 types of interfaces on CAPsMAN - "master" and "slave". The master interface holds the configuration for an actual wireless interface (radio), while a slave interface links to the master interface and is intended to hold the configuration for a Virtual-AP (multiple SSID support). There are settings that are meaningful only for master interface, i.e. mainly hardware setup related settings such as radio channel settings. Note that in order for a radio to accept clients, it's master interface needs to be enabled. Slave interfaces will become operational only if enabled and the master interface is enabled.
Alexandr
Алексей
Вы так часто думаете об лгбт, что решили высказаться аж в специализированном it-канале?
Volodymyr
Вам представители ЛГБТ сделали какую-то травму, что вы о них вспомнили? Кстати, слова по типу master, slave и т.п. как раз таки используют люди которые не тольк классику практикуют.
Ну и не могу не вспомнить: у кого что болит......
Petr
вечер добрый.. никак не пойму чем грозит на практике то, что интерфейс SLAVE
There are 2 types of interfaces on CAPsMAN - "master" and "slave". The master interface holds the configuration for an actual wireless interface (radio), while a slave interface links to the master interface and is intended to hold the configuration for a Virtual-AP (multiple SSID support). There are settings that are meaningful only for master interface, i.e. mainly hardware setup related settings such as radio channel settings. Note that in order for a radio to accept clients, it's master interface needs to be enabled. Slave interfaces will become operational only if enabled and the master interface is enabled.
Ну так там же написано - slave интерфейсы работают на той же физике (частота, ширина канала и пр) что и мастер
Ну и в случае, если у вас допустим Master интерфейс клиент в режиме station, а виртуальный - ap, то виртуальный не заработает пока Master за что-то не зацепится
Не совсем понятно в чем вопрос, в процитированном фрагменте все достаточно доступно изложено
ZlyddeN
ну т.е. на прием-передачу не влияет
Petr
ну т.е. на прием-передачу не влияет
Ну если чисто формально подойти, то любая точка доступа (в том числе и виртуальная) периодически шлет в эфир beacon-пакеты. Чем занимает эфир. То есть если вы создадите 30 виртуальных точек для 30 клиентов по одному на каждую, то работать это будет хуже, чем одна точка для 30 клиентов. Но если не заниматься такими странными вещами то нет, на передачу не влияет, условие одно - чтобы master был включен
Neoll
Камрады.
Внезапно от одного из аплинков (транзитный л2) начал прилетать arp разный, без мак адресов и без пингов до этих адресов, и влогах видим "ipv4 neighbor table overflow, please consider increasing max-neighbor-entries"
На влане arp=reply-only пробовали, ARP list при этом всего 800+ записей но в логах видим переполнение.
ip > settings > max neighbor entries увеличивали до 16384.
ccr1036 v6.49.10.
Чем то можно еще пофиксить?
Cumberbatch
Neoll
Зачем на транзитном L2 вообще arp включать?
три разных транзитных оператора, 3 vlan, 3 ospf и ecmp сразу по всем линкам. Если отключить arp - не соберется ospf
Cumberbatch
три разных транзитных оператора, 3 vlan, 3 ospf и ecmp сразу по всем линкам. Если отключить arp - не соберется ospf
Так переполнение на каком уровне то?