да, на разных ревизиях подобное наблюдал. по этому и спросил. такое поведение вроде было на 1036 без 10г портов которые (а он у вас и стоит, судя по заббиксу)

Я тут нашёл настройки вентиляторов и трешхолдов, пытаюсь разобраться

разгони их до 100%, какие там обороты будут?

В какой-то момент он перестаёт выбирать активный вентилятор и всё - перегрев

Ребят, помогите плиз! SSTP vpn делаю - (микрот routeros 7) c компом на винде. Сделал сертификаты. ЗАгоняю сертификат корневой на клиентскую машину. "Цепочка обработана, но прервана из-за отсутсвия доверия". Я его ставил уже везде - и локальная машина и текущий пользователь, и доверенные корневые и промежуточные. Пофигу, ругается на доверие к корневому и все тут. У меня уже когнитивный диссонанс случился )

а CCR которой версии?

Ребят, помогите плиз! SSTP vpn делаю - (микрот routeros 7) c компом на винде. Сделал сертификаты. ЗАгоняю сертификат корневой на клиентскую машину. "Цепочка обработана, но прервана из-за отсутсвия доверия". Я его ставил уже везде - и локальная машина и текущий пользователь, и доверенные корневые и промежуточные. Пофигу, ругается на доверие к корневому и все тут. У меня уже когнитивный диссонанс случился )

Ребят, помогите плиз! SSTP vpn делаю - (микрот routeros 7) c компом на винде. Сделал сертификаты. ЗАгоняю сертификат корневой на клиентскую машину. "Цепочка обработана, но прервана из-за отсутсвия доверия". Я его ставил уже везде - и локальная машина и текущий пользователь, и доверенные корневые и промежуточные. Пофигу, ругается на доверие к корневому и все тут. У меня уже когнитивный диссонанс случился )

В какой-то момент он перестаёт выбирать активный вентилятор и всё - перегрев

Раз на селфсигнед не получается, на ле серте сделай

это как?

Как написано, вместо селфигнед используй летсэкрипт сертификат

там вроде доменное имя надо, не?

Может в алт нейм поле ничего не указано, как вариант....

а что там указать надо? указывал IP

а что там указать надо? указывал IP

Все домены/ип, в том числе указанный в CN

вот кстати вопрос, в манулах в этот cname пишут что попало. Кто-то говорит обязательно ip или dns

D СТ должно быть указано либо ИП, либо ДНС, без вариантов! В alt-name тоже самое

2011 и 1100 на 7 я бы не переводил, 6.49.10(LT) и не мучать

фв обновлено до текущей? И отправь супаут в суппорт....

Да. Я чёт психанул, достал из кармана CCR2116-12G-4S+ и по быстрому перенёс на него конфу... а с тем потом поиграюсь. Время - деньги, а он меня сегодня дважды подвёл.

Да. Я чёт психанул, достал из кармана CCR2116-12G-4S+ и по быстрому перенёс на него конфу... а с тем потом поиграюсь. Время - деньги, а он меня сегодня дважды подвёл.

Достал из широких штанин?

есть у меня какая то чуйка, выработанная годами и когда я понимаю что то-то может пойти не так, держу прозапас запасную железку)

Вопрос: было два микротика, один 1100x4 в качестве сервера L2TP/IPsec и один 2011UiAS в качестве клиента к серверу первого. Версия RouterOS на первом была (и есть сейчас) 6.43.2, на втором была 6.46. Всё работало. Обновил второй до RouterOS 7.13.2 и он пропал из сети, в логах на первом микротике такие вот сообщения, как на скриншоте. То есть не может подключиться по той или иной причине. Куда нажать в настройках на первом микротике, чтобы второй смог к нему подключиться с новой версией ПО?

Не все конторы готовы держать резервное железо на резерве, даже на ядре ((

Я умею убеждать) даунтайм ядра в 30 минут даже во время замены мог стать проблемой где-то вночи и вылиться в сотни тысяч потерянной прибыли)

согласен, разумные и у нас есть...но есть настолько прижимистые, что хоть умри

просто тогда это их зона ответсвенности)

Коллеги, внезапно на CCR1036 выросла температура, вплоть до циклических ребутов.... Остановил всё, поменял терпомопасту. В целом не сильно сухая была и наверняка выполняла свою роль. Сталкивались с похожим?

в моей практике, один из БП выдает пониженное напряжение на +12 или +9. Автоматом растет ток (А) нагрузки. Дальше цепочка- мать в цпу-а у цпу собственное понимание, вот и перекосы. Предложу поменять местами 1 и 2 PSU, как вариант поотключать по очереди

В моей ревизии один бп

Сдернуть БП с заведомо живой желёзки?

Здравствуйте, коллеги. Работал в одном месте у меня бондинг между виндой и тиком. А тут почему-то перестал. Точнее вроде всё заводится - но трафика как-то мало. Со стороны тика выставлен 802.3ad Со стороны винды 2019 - LACP Два гигабитных интерфейса. Может есть какие-то уверенно проверенные инструкции с лучшими практиками использования подобных связок для увеличения пропускной способности и увеличения канала?

Привет! Подскажите, сгенерил letsencrypt, установил его sstp сервер на микроте. На стороне винды что надо сделать?

что значит мало ?

Здравствуйте, коллеги. Работал в одном месте у меня бондинг между виндой и тиком. А тут почему-то перестал. Точнее вроде всё заводится - но трафика как-то мало. Со стороны тика выставлен 802.3ad Со стороны винды 2019 - LACP Два гигабитных интерфейса. Может есть какие-то уверенно проверенные инструкции с лучшими практиками использования подобных связок для увеличения пропускной способности и увеличения канала?

Макс, смотри курс рстп Кеши Иннокентий дал офигенский мануал

На уровне свитч чипа пробуй

Умеет

What is Shadowsocks? ​. Shadowsocks is a secure split proxy loosely based on SOCKS5.Начиная с прошивки 6.47 на канале stable маршрутизаторы(роутеры) MikroTik начали поддерживать долгожданную функцию proxy сервера Socks5.

What is Shadowsocks? ​. Shadowsocks is a secure split proxy loosely based on SOCKS5.Начиная с прошивки 6.47 на канале stable маршрутизаторы(роутеры) MikroTik начали поддерживать долгожданную функцию proxy сервера Socks5.

Я не знаю какой трафик вы собрались гонять через сокс, есть же разные требования к процессору когда 10 мбит или 100мбит, сколько пакетов в секунду, через какое оборудование, какой процессор на роутере.

Коллеги простите , возможно далеко не первый вопрос. Но при обновлении одного микротика на РОС 7.13 добрая половина девайсов на 6.49 перестали дружить по OSPF . В GRE разное MTU постоянно стало определятся. Это известная проблема? есть решения?