Антон
Это ros7 на рос6 ифейс указать можно толко для линклокал 🙁
Хмм... Я забыл что поля Immediate gateway может не быть.
Алексей
Коллеги, привет! Я в теме относительный новичок, поэтому прошу снисхождения у бывалых. Ситуация: Есть микротик RB750Gr3 (прошивка 6.49.12). На нем настроен ipsec до облака oxygen (там Edge). В целом он работает стабильно, но есть жалобы, что раз в день (примерно) зависают сетевые ресурсы, которые на стороне облака (1с, сетевые шары), интернет при этом работает стабильно. Зависание длится несколько минут (опять таки примерно, так как сам не нахожусь там постоянно, поэтому сам отловить не могу). Через несколько минут всё восстанавливается и дальше работает стабильно. Вопрос: Что это может быть? Может есть какие-то настройки, которые должны быть обязательно сделаны. Или хотя бы мысль, как это можно отловить и воспроизвести. Изначально была проблема с MTU и правило Fasttrack, но это я вроде как пофиксил (по крайней мере не воспроизводится в моменте) Если нужны конфиги/скрины настроек - могу всё скинуть, только скажите что)
Фима
Хмм... Я забыл что поля Immediate gateway может не быть.
Угу. Ща попробую ребут, бывает что v6 просто рубит
Фима
Так, ребут спас
Фима
RA v6 заработало, ну статические, с серверов, там просто сменить шлюз
Фима
Стоп
Фима
Хрен
Фима
Не сработало
Антон
RA v6 заработало, ну статические, с серверов, там просто сменить шлюз
Попробуй все же добавить %интерфейс после адреса в шлюз. (Если будет ошибка отправишь её.)
Фима
Антон
Ок, а если вообще без адреса?
Фима
То-же нет выхода
Фима
Это косяк вышестоящего
Фима
В моём понимании нужна стыковочная сетка
Фима
И из этой сетки шлюз
Фима
А /48 на локалку и всё взлетит
Anton
Маршруты могут быть и через link-local адреса прописаны, не обязательно какую-то сетку стыковочную объявлять
Anton
если используется link-local адрес, то в маршруте надо добавить интерфейс
Фима
Линк локал не даёт выхода в мир даже бордеру, уже проверил
Anton
fe80:xxxx:xxxx:xxxx%interface-example-ether1 так писали ? без интерфейса не сработвает.
Фима
fe80::4a8f:5aff:fe55:31d1%sfp28-1
Фима
Впервые не могу v6 настроить
Фима
аж стыдно
Anton
А обратный маршрут у провайдера как выглядит и есть ли он вообще ?
Фима
Фима
А обратный маршрут у провайдера как выглядит и есть ли он вообще ?
У него ::1/48 у меня ::/48 - пока вся /48 висит на аплинке - бордер выходит в мир, как только я /48 перевешиваю на локалку (как и должно) бордер видит только ::1 а дальше не выходит
Антон
аж стыдно
Ничего стыдного в том что она может не работать как должна. Я бы предложил обновиться до версии 7.12.1, где она точно работает. Но опять же понимаю что могут появиться другие проблемы во время обновления.
Фима
Куча проблем с BGP, я поэтому и не обновляюсь :)
Фима
Почему на локалке должно быть/48? А не /64
Потому что есть сеть /48, а адвертайз /64 и это правильно. Если /48 повесить на аплинк, то маршрут на /48 естественно уходит на аплинк, а должен уходить на длокалку
bmw
пробабли... - вероятно)
Попробую дать диф.диагнозы: 1. клиент поднял оба интерфейса, по эфиру и по меди 2. клиент из офисной же сети поднял vpn в этот же офис 4. на бридже на МТ не заполнен AdminMAC
Александр
у кого-то есть положительный опыт прошивки устройств иных вендоров в routeros ? интересует недорогая точка доступа какая-нибудь с poe in
Александр
Цена за RBcAPL-2nD от 3500р кусается
Maxim
Цена за RBcAPL-2nD от 3500р кусается
Есть аналоги за меньшие деньги? Авито рассматривали?
Александр
Есть аналоги за меньшие деньги? Авито рассматривали?
ну как бы навалом, только прошивки там свои
Александр
а чем они не устраивают?
хочется единый подход к управлению зоопарком
Maxim
хочется единый подход к управлению зоопарком
Тогда не перекрашивайте осла в зебру....
░▒▓ТрезвыйЕжик▓▒░
Цена за RBcAPL-2nD от 3500р кусается
Вы серьёзно рассматриваете 15летнее оборудование? 😳 в 24 году
Александр
Вы серьёзно рассматриваете 15летнее оборудование? 😳 в 24 году
ну кухню "шаурмичной" в подвале нужна дополнительная точка доступа. для пары смартфонов. чё мне надо рассматривать?
Petr
Цена за RBcAPL-2nD от 3500р кусается
Даже если у вас это каким-то образом получится (а вариантов кроме гипервизора и chr я, если честно, не вижу) - вам все равно будет нужна лицензия. Которую еще купить надо и которая (если не с рук) стоит недешево
Александр
Dmitry
у кого-то есть положительный опыт прошивки устройств иных вендоров в routeros ? интересует недорогая точка доступа какая-нибудь с poe in
Вы бы посмотрели как устроен nand / flash у устройств. Было бы меньше вопросов, сразу. Кратко, никак не продублировать раздел с лицензией
Dmitry
там что, заказные nand что ли?
Там есть специальный раздел с лицензионной информацией
░▒▓ТрезвыйЕжик▓▒░
а зачем?
Хотябы для 5ghz
Александр
Там есть специальный раздел с лицензионной информацией
и почему его не продублировать, например с горелых микротиков?
Александр
Хотябы для 5ghz
а зачем там повару в подвале с одиноким смартфоном 5ггц?
Александр
тут вопрос то стоит так. или поставить хз что несовместимое с winbox или то что получится перешить в routeros
Александр
если я обьявлю 3500р ребята просто пойдут купят самую дешевую тенду или меркусис
Petr
если я обьявлю 3500р ребята просто пойдут купят самую дешевую тенду или меркусис
Подойдите к этому с другой стороны: вы уверены, что даже если это в принципе возможно перешивка памяти с одного устройства на другое, возня с драйверами и все это без гарантии будут стоить меньше 2 тысяч рублей (или сколько там разница с тендой будет?) Если хочется мегадешево - искать бу на авито, можно какой-то hap lite или hap mini поймать, их на курсах бесплатно раздавали
Petr
я подхожу к этому так - один раз потрачу немного времени чтоб разобратся, в другой раз более 1 раза пригодится . на hap lite и hap mini нету POE
Скажем так, когда мне в голову взбрела идея просто воткнуть в тик какой-то другой wifi модуль - оказалось что нет, так оно не работает. Драйвера там так или иначе переписаны и обвешаны самими тиковцами. И просто воткнуть не выйдет. И даже просто воткнуть, получить рута и поправить пару строчек конфига - тоже не выйдет. Хочется перешивать во что-то - Openwrt, тик это не поддерживает бай дизайн
Александр
ну естественно они переписывают. там же всякого пулинга нету в базовых дровах
Petr
Последние лет много - обычно ничего не делаю нигде - оно само работает =) Но проблема не поставить драйвер - его поставить можно (опять-таки, если для начала получить рута, что отдельный квест) или он может быть в ядре (в 7-ке относительно свежее ядро). Проблема в том, чтобы пристыковать его к микротиковской надстройке над сетью. А если брать не 7-ку, где сами микротиковцы это таки сделали для квалкомовских дров, а 6-ку - то там все дрова самописные
Petr
да да. я тут уже целую коллецию usb wifi адаптеров насобирал. чтоб найти хоть один что заработает в бубунте. А тот что заработает в home assistent os до сих пор не нашел
У меня в доступе был один единственный Asus N10 Nano (Realtek RTL8192CU) Не поленился, воткнул его в планшет с Linux Mint - завелся сразу без бубнов, Но это уже оффтоп пошел совсем
Андрей
Всем здравствуйте! Ищу решение для просмотра backup файлов. Могли бы подсказать варианты?
Maxim
Всем здравствуйте! Ищу решение для просмотра backup файлов. Могли бы подсказать варианты?
Notepad++ с подсветчиком синтаксиса для экспорта конфигураций подходит неплохо. Или вы пароли из бинарников дёрнуть хотите?
nuc
Всем здравствуйте! Ищу решение для просмотра backup файлов. Могли бы подсказать варианты?
Бекап файл это бинаргик, даже после распаковки в нем сложно что-то "прочитать". Используй экспорт.
Maxim
vim :)
м`се знает толк)))
Dmitry
м`се знает толк)))
я им пользуюсь
nuc
м`се знает толк)))
Кто-то пользуется вордом для текстовых файлов. Не стоит осуждать людей не похожих на тебя)
Maxim
я им пользуюсь
А я и не сомневался) я тоже... но только там где нет другого выхода)
Dmitry
где этот ваш notepad++ по сравнению с этим великолепием ;) --- ладно хватит офтопа
nuc
Вырвиглаз!
Dmitry
найдите 50 различий с экпортом
nuc
Во, классический)
Андрей
Notepad++ с подсветчиком синтаксиса для экспорта конфигураций подходит неплохо. Или вы пароли из бинарников дёрнуть хотите?
Экспорт использую. У меня настроена автоматическая отправка бэкапов и файлов экпорта на почту. Но меня малость напрягает, что экспорт не зашифрован и в случае получения такого файла можно получить доступ ко все сети. Есть ли решения, для безопасного экспорта, причем в автоматическом режиме?
Андрей
делайте бекап бинарный - он зашифрован
Как его посмотреть, при необходимости?