« Rev
@mikrotikclub   3618
Fwd »


КЭПпучино
гонять между свич группами через дохлый проц - такой себе изврат
Ну это надо нагрузку соответствующую иметь. А для обычной коммутации самое то. Хотя, странно, что гигабитный свич не поставили
Innokentiy
а то, что меньший мту породит большее количество пакетов и одинаковый пейлоад будет потреблять более количество ппс (который чаще всего ограничивает производительность железки) - ну да, будет. разница в ппс между 1400 и 1432 меньше 2%
Innokentiy
там много механизмов. change mss - один из них, наиболее бронебойный
Grigory
тут только change mss спасёт?
это только для tcp
Maxim
это только для tcp
это я в курсе, спасибо
Grigory
клиенту никто не запретит слать 60 байт пакеты
Sasha
У меня был прикол с почтовиком) один получатель не хотел принимать письма. Оказалось tls рукопожатие фрагментировалост
Maxim
клиенту никто не запретит слать 60 байт пакеты
да, но неплохо бы если он захочет слать пакет в 1500, чтобы он сначала догворился с получателем об этом и по пути встретил необходимость снизить размер до 1400, и дальше слал уже 1400
Innokentiy
https://datatracker.ietf.org/doc/html/rfc1191 — кратко https://datatracker.ietf.org/doc/html/rfc8201 — полно
BIZM
Может кто встречал такое, что в DHCP клиенте и логах показывает, что получил адрес 0.0.0.0, причем в адресах показывает верный адрес, маршрутизация работает.
Viktor
Может кто встречал такое, что в DHCP клиенте и логах показывает, что получил адрес 0.0.0.0, причем в адресах показывает верный адрес, маршрутизация работает.
Часы у вас неправильные, настройте. Может быть просто глюком отображения в winbox в результате это нули
Viktor
Спасибо, уже пробовал, не помогло.
А в winbox 4 версии также показывает?
BIZM
А в winbox 4 версии также показывает?
Спасибо, не смотрел еще.
Viktor
Я в 3 winbox видел под нагрузкой просто глюк отображения когда показывается адрес 0.0.0.0 там где его быть не должно, а потом он уже через пару секунд меняется на нормальный.
Pavel
Всем привет! Дано - hex s, виснет спонтанно примерно раз в неделю. Настроил watchdog, помогает - но при этом autosupout не создает. Такая проблема как на 6ке, так и на 7ке. Может есть еще какие-то варианты диагностики?
Pavel
Бп менял первым делом, не помогло. Про poe интересная мысль, спасибо!
Pavel
температуры тоже в норме, 40-43 градуса
bmw
5,3М свободно? сейчас 6ка залита? записей 7М -- абсолютно нормально по температуре -- надо мониторить и смотреть в динамике. 43 -- это, по сути, без нагрузки совсем (если в работе, то норма 53 при 20 в помещении и, соответственно, 62/30 в другом месте) питание, кстати, у меня показывает 23,7-24,1В
Pavel
Ну я поменял блок питания на фирменный 12 вольтовый, с родным 24в были те же симптомы. Сейчас залита 7ка
Евгений
Был один hex s который зависал, поменяли его потом перенастроили и он перестал зависать
Евгений
Так и не разобрались в чем проблема была
Александр
Ребят добрый день. Подскажите пожалуйста, что означает данное сообщение в Mikrotik Router OS_7 Received AS_PATH with a SET segment followed by a SEQUENCE segment, converting it to a SET segment Я так понимаю, что ему не нравится, что маршрутизатор видит свой префикс через второго ISP? Нужно что-то с этим делать м.б. фильтры какие-то или оставить, как есть? Стык с двумя ISP по протоколу BGP. Сообщение начало появляться после принятия full view
Pavel
А модуль sfp стоит? У меня он нагревался и подвешивал рандомно. Как снял больше проблем не было
похоже это причина, спасибо! У меня sfp (китайский dac) соединяет hex s и 2011 (как свитч юзаю). Запустил между ними bandwitch test, 20 секунд - и hex в ребут ушел
КЭПпучино
Если это dac кабель, то может, его перевернуть?
Pavel
Если это dac кабель, то может, его перевернуть?
Уже. Не помогло). А старичок 2011 удивил, проц в потолок при тесте, но барахтается Сейчас пробую разные бп, пока безрезультатно
UNNAMED
Уважаемые коллеги, подскажите, пожалуйста. Впервые настраиваю LACP, хочу добиться х2 по пропускной способности. В crs312 завел два гигабитных линка, поднял по гайдам 802.3ad на микроте (балансировка по л2) и на машинке тестовой (дебиан, 2 Линка по гигу в бонде) Но проблема это все потестить, под рукой нет третьего устройства куда можно iperf поставить. Установил на машину btest в вайне, пробую трафик гнать на сам коммутатор - трафик бегает только на один линк, второй линк спит - отдыхает. Ну и проц еле еле вывозит) В конфигурации без ещё одной машины (куда можно iperf поставить) бесполезно тестировать? На прод страшно ставить без тестов
UNNAMED
По диаграмме посмотрел, там на цпу только 1 гиг..
UNNAMED
А видимо на цпу бтест и идет
Innokentiy
balance-rr - может быть, если вы ищете приключения на пятую точку, а они обязательно будут из-за реордеринга пакетов
Innokentiy
balance-xor даст что-то, напрминающее равномерную загрузку шнурков, тольков очень синтетических условиях
Innokentiy
в реальности вы увидите, что у вас через один уже переливается, а второй полупустой
Innokentiy
и еще вы упускаете из виду важный нюанс: почему-то все, кто узнает про LACP, считают что он нужен для увеличения пропускной способности
Innokentiy
так вот, он нужен для ровно противоположной задачи
Innokentiy
для отказоустойчивости - бондинг а задача LACP - отстрелить те из ног, которые вы положили для отказоустойчивости, если с ними приключилась беда менее очевидная, чем погасший линк
Innokentiy
если у вас лежат два медных шнурка, связанные изолентой и промаркированные с обоих концов, вам лацп не особо нужен
Innokentiy
потому что когда на медном линке проблемы, это видно по падению интерфейса
Innokentiy
и если исключить сценарий, что вы возьмете и воткнете два хвоста из связанного изолентоф пучка в разные девайсы на одном конце, то лацп никакого бенефита не даст
Innokentiy
он полезен, например, чтобы отстрелить ногу, которую случайно воткнули не туда. или если может быть ситуация, что связи нет, а интерфейс в апе (с оптикой такое может быть)
Innokentiy
второй вопрос: как настроить балансировщик, который размажет трафик по N ногам
Pavel
Уже. Не помогло). А старичок 2011 удивил, проц в потолок при тесте, но барахтается Сейчас пробую разные бп, пока безрезультатно
Итого промежуточный результат - питание разными бп нн помогает, hex s стабильно отваливается при нагрузке через sfp. Пробовал бп 12,19,24в (48 пол рукой нет). Зато уже 30 минут стабильно работает при том же тесте при питании через passive poe с бп на 24вольта. Кстати, смотрел тепловизором на плату - кроме процессора (46гр) ничего не греется, т.е. проблема не в перегреве
Innokentiy
я предпочитаю 802.3ad, как наименее беспооблемный (но да, он не даст существенного выигрыша полосы)
Innokentiy
если вам именно LACP не нужен, то -xor даст тот же эффект балансировки, только без проверки и отстрела кривых ног
UNNAMED
если вам именно LACP не нужен, то -xor даст тот же эффект балансировки, только без проверки и отстрела кривых ног
Да, скорее всего мне нужен бондинг с балансировкой, спасибо большое Буду тестить
bmw
Спасибо большое за объяснение! Очень подробно
Увлекательный триллер: https://www.youtube.com/watch?v=0giUsCqvxDs
Григорий
Подсетей не хватает возможно 🤔
Артем
Подскажите пожалуйста, будут ли работать L2TP/IPSEC между микротами с разно RouteOS с одной стороны 6.49.17, а с другой 7.1? Необходимо одновить оборудовнаие между которыми поднято VPN соединение.
Артем
7.1 — оно работает? Уже 7.15.3 на дворе ) Обновитесь (с бэкапом, да)
Это ещё не самая древняя версия которая работает)))
Moneron 🇷🇺
Это ещё не самая древняя версия которая работает)))
Ну из семёрок это одна из первых, и она страшна как не знаю что )
Innokentiy
Спасибо вам большое, все заработало)
нема за що, заработать-то оно заработает. речь была про то, что бондинг - это не про увеличение пропускной способности в два раза)
Innokentiy
почему возникает желание увеличить полосу? потому что не хочется или не можется настраивать QoS, и недопустимы потери пакетов что будет, когда вы попытаетесь в бонд из двух гиговых шнурков налить два гига трафика? в один шнурок уйдет полтора гига и начнутся дропы, в другой уйдет полгига и он будет стоять полупустой лучшее в части полосы, что можно выжать из бонда - это использовать rr (подписывая себя на реордеринг пакетов) и наблюдать, что при наливании 1.6-1.7г у вас ни в одном шнурке не будет перелива. при любом другом балансировщике практически достижимый максимум - 1.4-1.5г до начала потерь
Grigory
Ну из семёрок это одна из первых, и она страшна как не знаю что )
ща все еще семерку активно допиливают, никогда ранее не виданными темпами, думаю к 7.20 уже и лтс запилят
Innokentiy
причем если на одном шнурке вы можете контролировать, что дропнется в случае дефицита полосы, то в бонде дропы неконтролируемы
Moneron 🇷🇺
ща все еще семерку активно допиливают, никогда ранее не виданными темпами, думаю к 7.20 уже и лтс запилят
Да почему невиданными, мне кажется, шестёрку они примерно так же пилили по частоте релизов. Но с 7.13 её хотя бы стало возможным использовать. Хотя нюансы пока есть.
Nikita
What's new in v4.0beta4: *) added undo / redo / safe mode *) added command line launch parameters (WinBox <connect-to> <addresess> <password>) *) fix auth via RADIUS on macOS *) fix opening http url on Windows (for SwOS) *) improved several icons
Антон
Пока 3.41 живёт будем пользоваться им. Потом на SSH пересядем.
Alex
Ну наконец-то, выкатили винбокс под macos. Только пока непонянтно, как импортировать список железок.
« Rev
@mikrotikclub   3618
Fwd »