Как быстро, однако, они меняют доку. В доке со вчерашнего дня добавлены %c, %v, %r, %m .
*тут должна быть картинка о том, что за ночь меняется ландшафт и враг теряется на незнакомой местности*
они там не со вчерашнего дня, но если прочитать описание, то выяснится, что лучше б их не было, и список на самом деле состоит из одного %i
Innokentiy
Innokentiy
%v, например, это подстановка слова «virtual», на случай если у вас глубочайший дефицит калорий, и в правиле провиженинга вы можете нажать только две клавиши, а не семь
Иван
Коллеги, подскажите пожалуйста, как на ros7 маршруты полученные с bgp сделать рекурсивными? На ros6 хватало просто статического маршрута до гейта прописать с задранным scope, а на ros7 аналогичный конфиг отказывается работать
Ingvar
Были на каких-то версиях шестёрки проблемы, что гре-пакеты считались инвалидами. Не внутренние пакеты, а именно сам туннель. Потом вроде пофиксили
Больше не читаете курсы по Микротик? Очень жаль, Вы были моим любимым тренером )
Владимир
Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊
https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12
Блин, а я-то скрипт писал, который парсит DNS Cache, и *.googlevideo.com в нужный address list добавляет 🤦♂️
Maxim
Коллеги, подскажите пожалуйста, как на ros7 маршруты полученные с bgp сделать рекурсивными? На ros6 хватало просто статического маршрута до гейта прописать с задранным scope, а на ros7 аналогичный конфиг отказывается работать
У меня в статике и вроде работает если просто задрать Scope / Target scopee
Константин
Подскажите, пропускная способность SSTP-туннеля ограничена? Если канал с обеих сторон 600 Мбит/сек и купить самые дорогие микротики, то какую скорость можно получить?
Иван
У меня в статике и вроде работает если просто задрать Scope / Target scopee
Maxim
Иван
Я с телефона пока, в левом маршруте пустой таргет скоп
Так это connected маршрут до интерфейса куда нужно направить рекурсивно маршруты
Maxim
Так это connected маршрут до интерфейса куда нужно направить рекурсивно маршруты
Иван
зачем ему быть рекурсивным?
45.154.73.71 - это кто ? BGP сосед ?
https://antifilter.download/
Список адресов заблокированных РКН, рекурсивный для того чтобы направлять трафик до ВПН сервера
Maxim
https://antifilter.download/
Список адресов заблокированных РКН, рекурсивный для того чтобы направлять трафик до ВПН сервера
А чё просто некстхопом удалённый шлюз не указать?
Dmitry
https://antifilter.download/
Список адресов заблокированных РКН, рекурсивный для того чтобы направлять трафик до ВПН сервера
External BGP neighbors have a restriction in that they must be physically connected, adjacent to one another.
---
Если вы таки хотите это сломать
neighbor x.x.x.x ebgp-multihop 2
Dmitry
и уж точно маршрут до eBGP соседа не должен быть рекурсивным
olegon.ru
/rules@MissRose_bot
olegon.ru
расскажите, пожалуйста, почему при выполнении чего-то вроде
ssh mikrotik '/system export' происходит запись двух секторов на носитель Микротика?
olegon.ru
то есть вообще принципиально без разницы, что выполнять, при закрытии ssh-сессии происходит запись, хотя это нигде не настроено
Maxim
Подскажите, при выполнении скрипта не происходит обновление прошивки, в чем может быть причина?
Maxim
/system/routerboard
:if ([get current-firmware] != [get upgrade-firmware]) do={
upgrade;
/system/reboot;
}
olegon.ru
/system/routerboard
:if ([get current-firmware] != [get upgrade-firmware]) do={
upgrade;
/system/reboot;
}
после upgrade; сделай :delay 5s;
olegon.ru
/system/routerboard
:if ([get current-firmware] != [get upgrade-firmware]) do={
upgrade;
/system/reboot;
}
ты же фирмварь обновляешь, да?
Сергей
А в логе нет случаем записи о нехватке места?))
Сергей
Я на ас2 словил нехватку
olegon.ru
/system/routerboard
:if ([get current-firmware] != [get upgrade-firmware]) do={
upgrade;
/system/reboot;
}
/system package update
check-for-updates once
:delay 1s;
:if ( [get status] = "New version is available") do={
install;
}
Maxim
Vladimir
такая же ситуация - телек LG на WebOS тоже отказался показывать трубу через помеченные коннекшены. и собсно, через помеченные роуты - показывает...
Grigory
Moneron 🇷🇺
1. Марк-конн правила всегда стоит делать с условиями conn-state=new и/или conn-mark=no-mark
2. Когда делаете mark-routing, ВСЕГДА указываем ин-инт-лист LAN либо !WAN (это ваша основная ошибка)
3. Задали вопрос в чат – не надо идти и подсвечивать его в личку.
Евгений
Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊
https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12
А данная инструкция решает проблему с ггц?
@moneron
Поясню.
Вроде руками айпишники вписал в адрес лист. Все работало… на следующий день вечером открываю ютуб и не грузится/тормозит. Лезу в торч и вижу, что мой телефон за контентом лезет на айпи адреса провайдера (ггц видать стоит у него)
Сергей
А данная инструкция решает проблему с ггц?
@moneron
Поясню.
Вроде руками айпишники вписал в адрес лист. Все работало… на следующий день вечером открываю ютуб и не грузится/тормозит. Лезу в торч и вижу, что мой телефон за контентом лезет на айпи адреса провайдера (ггц видать стоит у него)
Домены и подсети вбил а все равно лезет?
Сергей
А ДНС какие у роутера?
Сергей
Ага. Для пробы восьмерки сделать
Moneron 🇷🇺
Марк роутинг всегда стоит делать из локалки. И если без марккона он работает по дст-адресам, то с маркконом у вас все пакеты в любом направлении улетают в кастомную таблицу с дефолтом. Поэтому ин-инт-лист=!ван – и всё полетит
Сергей
Сделай 8 и сбрось днс кэш. По идее роутер знать не будет про провайдерский ггц
Moneron 🇷🇺
А данная инструкция решает проблему с ггц?
@moneron
Поясню.
Вроде руками айпишники вписал в адрес лист. Все работало… на следующий день вечером открываю ютуб и не грузится/тормозит. Лезу в торч и вижу, что мой телефон за контентом лезет на айпи адреса провайдера (ггц видать стоит у него)
Если оно резолвится по одному из поддоменов – то должно решать
Евгений
Сделай 8 и сбрось днс кэш. По идее роутер знать не будет про провайдерский ггц
Вопрос больше в том, откуда приложение узнает где ггц?
Разве из днса?
Moneron 🇷🇺
Вопрос больше в том, откуда приложение узнает где ггц?
Разве из днса?
Вангую, что да. Как ещё распределённый cdn сделать
Сергей
Ну а откуда еще резолвится то
Сергей
Вопрос больше в том, откуда приложение узнает где ггц?
Разве из днса?
Попробовать сменить днс 2 минуты))
Сергей
И днс яндекса же ркн крутит, не?
Сергей
Так изменение днс и есть понимание корня проблемы.
Запросы могут географически привязаны быть. И выдавать ответы по условиям. А собирают потому что по другому это работать надо. А так пальцем в носу ковырнул и выдал указ что бы кто поработал за них.
Null
Скоро увидим 7.16, она уже rc2. Так как перый rc я благополучно проигнорировал, держите теперь сразу два:
What's new in 7.16rc1 (2024-Jul-31 16:35):
*) bgp - fixed minor logging typo;
*) firewall - fixed an issue with unsetting src-address-type;
*) poe-out - fixed incorrect port mapping on CRS354-48P-4S+2Q+ device (introduced in v7.16beta1) (additional fixes);
*) route - improved system stability (introduced in v7.16beta7);
What's new in 7.16rc2 (2024-Aug-13 10:05):
*) 6to4 - improved system stability when initializing 6to4 interface (introduced in v7.16rc1);
*) bridge - added L2 MDB support for IGMP snooping (additional fixes);
*) console - improved large import file handling, error detection and stability (additional fixes);
*) dhcp - improved DHCP IPv4 and IPv6 client/relay/server underlying interface state change handling (additional fixes);
*) ovpn - improved system stability (additional fixes);
*) route - improved routing table update performance;
*) x86/chr - fixed invalid HDD size (introduced in v7.16beta7);
Ну и готовимся к релизу. Вдруг традиционно он будет в пятницу... 😁
Алексей
Всем привет. Нужна помощь сообщества для траблшутинга.
Имеется 3011 с кучкой VLAN для разных организаций в одном здании. Настроено было не мной, мне досталось.
Вопрос заключается в том, что в одном из вланов скорость 200/40, когда во всех остальных условно 200/200.
Для теста я добавил 1 из физических портов 3011 в бридж VLAN и подключился кабелем напрямую. Если добавляю этот порт в проблемный VLAN, скорость 200/40, если в любой другой VLAN 200/200.
Очереди не настроены.
Куда копать?
Сергей
Всем привет. Нужна помощь сообщества для траблшутинга.
Имеется 3011 с кучкой VLAN для разных организаций в одном здании. Настроено было не мной, мне досталось.
Вопрос заключается в том, что в одном из вланов скорость 200/40, когда во всех остальных условно 200/200.
Для теста я добавил 1 из физических портов 3011 в бридж VLAN и подключился кабелем напрямую. Если добавляю этот порт в проблемный VLAN, скорость 200/40, если в любой другой VLAN 200/200.
Очереди не настроены.
Куда копать?
В качестве бреда. Может в мангле маркируются и на основе этой маркировки уже ограничивается трафик?))
Dmitry
Всем привет. Нужна помощь сообщества для траблшутинга.
Имеется 3011 с кучкой VLAN для разных организаций в одном здании. Настроено было не мной, мне досталось.
Вопрос заключается в том, что в одном из вланов скорость 200/40, когда во всех остальных условно 200/200.
Для теста я добавил 1 из физических портов 3011 в бридж VLAN и подключился кабелем напрямую. Если добавляю этот порт в проблемный VLAN, скорость 200/40, если в любой другой VLAN 200/200.
Очереди не настроены.
Куда копать?
скорость куда ? bridge VLAN - звучит вообще как misconfig ...
Алексей
простите не уточнил, про скорость речь идет про интернет.
Алексей
Алексей
Алексей
Алексей
Алексей
Алексей
Алексей
Михаил
Ох тыж йожик
Михаил
Зачем столько бриджей )
Dmitry
ага, особенно, если используется switch vlan
Сергей
(с) Как умели
А скорее всего такой мануал нашелся)
Аникей
интерфейсов едва ли не меньше, чем биджей)
Алексей
скажу честно, не мое, мне досталось в таком виде. НО, как бы там ни было проблема имеется только в одном влане, в других проблемы нет
Dmitry
(с) Как умели
А скорее всего такой мануал нашелся)
я понимаю, читать не модно, ну все же расписано от и до
---
даже примеры с misconfig-ом приведены, нет - лепят абы как.
Сергей
скажу честно, не мое, мне досталось в таком виде. НО, как бы там ни было проблема имеется только в одном влане, в других проблемы нет
Да кто спорит то. Из быстрого, сделать другой VLAN на замену этому
Dmitry
скажу честно, не мое, мне досталось в таком виде. НО, как бы там ни было проблема имеется только в одном влане, в других проблемы нет
на ether7-lan отсутствует hardware-acceleration - проблема там ?
Алексей
на ether7-lan отсутствует hardware-acceleration - проблема там ?
я для теста использую 10 порт, в него втыкаюсь ноутом и кидаю в разные ВЛАНы
Аникей
в канале микротик сенсей как раз пост вышел про 3011. Возможно хардвер офлодин как раз выключился из-за массы бриджей
Dmitry
я для теста использую 10 порт, в него втыкаюсь ноутом и кидаю в разные ВЛАНы
еще раз - порт 7 - проблемная сеть там ?