там должно быть /24
там должно быть /32
Dmitry
Maxim
Добрый день, коллеги.
Есть некоторый тик на 7.13.1 у которого в DNS Static прописаны две зоны для авторизации в домене:
*.mydomain.local
*_msdcs.mydomain.local
Тип FWD и ссылаются они на DNS сервер основного контроллера домена.
В целом всё работает хорошо, но пару раз за выходные словил проблему, при которой в адресах из этих зон были нули, TTL порядка 60 минут.
Возможно по какой-то причине, запись или не обновилась или обновилась криво. Компы не смоги попасть в домен и пользователи горько плакали.
Flush cache на тике и всё стало хорошо.
TTL в этих записях вроде бы выставить нельзя, он скорее всего забирается с основной записи сервера.
Как избежать, диагностировать и не допускать подобного?
Готов выслушать и обсудить предложения по теме.
Dmitry
Dmitry
но forward - скорее всего показан не будет
Maxim
но forward - скорее всего показан не будет
Попробую в файл пописать, может что-то интересное найдётся.
Sergey
Попробую в файл пописать, может что-то интересное найдётся.
Не увлекайтесь. Флэшки от такого мрут относительно быстро.
Maxim
Попробую в файл пописать, может что-то интересное найдётся.
Jan/25/2024 11:39:40 dns query from 10.0.40.5: #240466216 _ldap._tcp.Default-First-Site-Name._sites.DC2019.mycompany. SRV
Jan/25/2024 11:39:40 dns done query: #240466216 dns name exists, but no appropriate record
Jan/25/2024 11:39:40 dns query from 10.0.44.158: #240466217 devaccess.easy4ipcloud.com. A
Jan/25/2024 11:39:40 dns done query: #240466217 devaccess.easy4ipcloud.com. 123.58.192.117
Maxim
Хотя сейчас в кеше все записи нормально отображаются. С реальными живыми адресами.
Dmitry
ROS 7.13.1
https://forum.mikrotik.com/viewtopic.php?t=185266
---
последний ответ - правда, я не знаю, что имеется в виду
Dmitry
сделайте NAT, как я писал и забудьте - пусть клиент решает, что и как ему кэшировать
Виталий
народ всем привет. создал vpn pptp на микротике прошивка 7. модель ac3 .без шифрования (вроде он по умолчанию стоит без шифрования). подключение клиента из windows встроенным vpn. почему скорость до 1мб?
Alexander
Добрый день, коллеги.
Есть некоторый тик на 7.13.1 у которого в DNS Static прописаны две зоны для авторизации в домене:
*.mydomain.local
*_msdcs.mydomain.local
Тип FWD и ссылаются они на DNS сервер основного контроллера домена.
В целом всё работает хорошо, но пару раз за выходные словил проблему, при которой в адресах из этих зон были нули, TTL порядка 60 минут.
Возможно по какой-то причине, запись или не обновилась или обновилась криво. Компы не смоги попасть в домен и пользователи горько плакали.
Flush cache на тике и всё стало хорошо.
TTL в этих записях вроде бы выставить нельзя, он скорее всего забирается с основной записи сервера.
Как избежать, диагностировать и не допускать подобного?
Готов выслушать и обсудить предложения по теме.
Вчера опять словил эту же проблему на 7.13.2, вы используйте doh в качестве основного DNS сервера mikrotik?
Maxim
Вчера опять словил эту же проблему на 7.13.2, вы используйте doh в качестве основного DNS сервера mikrotik?
нет, у меня основным просто 8.8.8.8 и в статике несколько записей FWD и A
Sergey
День добрый! есть коммутатор CRS354-48P-4S+2Q+, обнаружилась интересная вещь - не работает на проводах с 4-мя жилами... это нормально? или что то можно подкрутить в нём ?
Leonid
День добрый! есть коммутатор CRS354-48P-4S+2Q+, обнаружилась интересная вещь - не работает на проводах с 4-мя жилами... это нормально? или что то можно подкрутить в нём ?
Долго ждали поднятия линка?
Гигабит через 4 жилы долго согласовывается обычно.
Sergey
ну сколько то подождали, просто на соседнем длинке всё в лёт отрабатывает
Leonid
Длинк соседний гигабитный?
Sergey
100-ка скорее всего
Leonid
Вот потому и влёт.
Sergey
то бишь на всех гигабитных такое поведение может быть ?
Maxim
Ну 100 у него должно быть в согласовании.
Leonid
На микроте уберите на портах согласование 1Г, тогда ускорится.
*
Авто согласование не срабатывает
Leonid
Ну 100 у него должно быть в согласовании.
Когда с 2 сторон гигабит, сетёвки долго и упорно пытаются согласовать его, а секунд через 20 согласовывают сотку.
Maxim
Maxim
Когда с 2 сторон гигабит, сетёвки долго и упорно пытаются согласовать его, а секунд через 20 согласовывают сотку.
а... в таком случае вполне возможно)
Бу...
Долго ждали поднятия линка?
Гигабит через 4 жилы долго согласовывается обычно.
Гигабит по двум парам (4 провода) не работает совсем.
Leonid
Но сетевухи пытаются его согласовать.
Sergey
гигабит мне не надо
Leonid
галочку снять с auto-negotiation - скорость 100Mbit/s Full-duplex поставить
Можно просто не адвертайзить гигабит.
Бу...
Но сетевухи пытаются его согласовать.
А формулировка словно таки да, согласовывают))
>Гигабит через 4 жилы долго согласовывается обычно.
Dmitry
а можно в 2024 использовать 8-ми жильные заводские патчкорды, но о чем это я :)
Sergey
а можно в 2024 использовать 8-ми жильные заводские патчкорды, но о чем это я :)
там не патч-корд - там кабель такой
Nikita
Device: mANTBox ax 15s
Model: L22UGS-5HaxD2HaxD-15S
Price: $179.00
mikrotik.com/product/mantbox_ax_15s
A drop-in Wi-Fi 6 upgrade for the popular mANTBox dual-band sector antenna base stations. One powerful package for all your outdoor network needs, perfect for camps, stadiums and parks.
Chats: [ENG] [УКР] [РУС] [中文]
Nikita
Device: NetBox 5 ax
Model: L11UG-5HaxD-NB
Price: $109.00
mikrotik.com/product/netbox_5_ax
A Wi-Fi 6 upgrade of the popular NetBox 5. AP/CPE/Point-to-point – it can do it all! PoE-in, DC jack, Gigabit Ethernet, durable outdoor enclosure, modern dual-core ARM CPU, Wi-Fi-6 5GHz wireless.
Chats: [ENG] [УКР] [РУС] [中文]
Valeriy
Всем привет! Подскажите, как примитивно посчитать объем переданной информации на интерфейсе?
Как вариант: сбросить в ноль счетчики на вкладке "Traffic" интерфейса и смотреть на "Tx/Rx bytes". Только не знаю как сбросить!
Ну или другой какой вариант. Спасибо
Daniil Yurevich
Всем привет! Подскажите, как примитивно посчитать объем переданной информации на интерфейсе?
Как вариант: сбросить в ноль счетчики на вкладке "Traffic" интерфейса и смотреть на "Tx/Rx bytes". Только не знаю как сбросить!
Ну или другой какой вариант. Спасибо
Там же кнопка есть reset counters
Valeriy
Она не сбрасывает объемы. Только количество пакетов
Valeriy
черт с ним... можт через Dude можно пособирать как-то на скорую руку?
Null
Stable 7.13.3. Много фиксов.
What's new in 7.13.3 (2024-Jan-24 15:16):
*) dns - fixed DNS service crash when DoH used (introduced in v7.13.1);
*) fetch - fixed fetch when using "src-path" with SFTP mode (introduced in v7.13);
*) fetch - less verbose logging (introduced in v7.13);
*) health - show voltage when powering KNOT R through Micro-USB;
*) lte - fixed Simcom modem support in 0x9001 USB composition;
*) lte - improved SIM PIN unlock event handling for MBIM FG621-EA;
*) poe-out - fixed "power-cycle" for CRS354-48P-4S+2Q+ device (introduced in v7.13);
*) poe-out - improved PoE out reliability on routers with a single PoE out interface;
*) sms - fixed SMS inbox for FG621-EA modem (introduced in v7.13);
*) sms - fixed SMS sending from WinBox and WebFig (introduced in v7.13);
*) sms - improved system stability when working with SMS (introduced in v7.13);
*) system - properly close HTTP/S connections initiated by the router;
*) tftp - improved invalid request processing;
*) wifi-qcom - improved system stability when using FastPath (introduced in v7.13);
Roman
Кондопога
Он самый
Nikita
Model: L11UG-5HaxD
Price: $79.00
mikrotik.com/product/l11ug_5haxd
Build your own custom 5 GHz CPE with Wi-Fi 6, dual-core ARM CPU, PoE-in, Gigabit Ethernet and RouterOS v7! MMCX connectors allow creating versatile omnidirectional access points and powerful point-to-point links.
Chats: [ENG] [УКР] [РУС] [中文]
SoyuzNet
Leonid
А формулировка словно таки да, согласовывают))
>Гигабит через 4 жилы долго согласовывается обычно.
Не дописал, получается.
Гигабит через 4 жилы долго согласовывается обычно, и в итоге не согласовывается.
Moneron 🇷🇺
DMT
Народ) стоит ли обновить router os до 7?)
DMT
Надо для wireguard
DMT
Не рискованно ли?)
DMT
Вдруг отвалится что
DMT
Настройки же не собьются?)
DMT
Я нажимаю OK?)
DMT
Скриптов нету
DMT
Если не взлетит завтра мне кирдык)
DMT
Wireguard же круче, безопаснее, производительнее чем l2tpipsec?)
Innokentiy
обязательно отвалится
Innokentiy
а еще тспу его блочит
DMT
Что за тспу?