Господа, кто-нибудь прикручивал Grafana+Prometheus для мониторинга Mikrotik? А то у меня странное. В Экспортере SNMP есть sysUpTime, а в Prometheus ее нет, зато есть hrSystemUptime. И естественно они равны. Как такое может быть? Может кто знает? Естественно никакие дашборды в Grafana ничего не показывают, потому что в дашбордах метрика sysUpTime.

Коллеги, никто не знает есть ли что-то на рынке типа RBFTC11 (медиаконвертер с PoE и SFP портом). Интересно что-то более бюджетное чем 5500 за устройствл

смотря на каком рынке) оно 33$ так и стоит

смотря на каком рынке) оно 33$ так и стоит

Оно стоит дороже чем хотелось бы в РФ… почти 2х цены на яндекс маркете

Оно стоит дороже чем хотелось бы в РФ… почти 2х цены на яндекс маркете

ну рф это рф, параллельный импорт штука не дешевая. по теме - мб у SNR или TP-Link чего есть. А если и нету, никто не мешает пое сплиттер поставить у конвертера

ну рф это рф, параллельный импорт штука не дешевая. по теме - мб у SNR или TP-Link чего есть. А если и нету, никто не мешает пое сплиттер поставить у конвертера

Медиаконвертер через связку сплитера боюсь решение крайне ненадежное будет. И так на медиаконвертеры жалуются особенно на дешевые, так еще сверху добавится сплитер который тоже будет китай-китай

Медиаконвертер через связку сплитера боюсь решение крайне ненадежное будет. И так на медиаконвертеры жалуются особенно на дешевые, так еще сверху добавится сплитер который тоже будет китай-китай

я про активный сплиттер, который 802.3af

я про активный сплиттер, который 802.3af

Да я понимаю, но активный + медиаконвертнр будет стоить столько же сколько просто микрот о котором выше шла речь. Я нашел SNR-CVT-1000SFP-POE Но увы стоимость такая же 😞

Да я понимаю, но активный + медиаконвертнр будет стоить столько же сколько просто микрот о котором выше шла речь. Я нашел SNR-CVT-1000SFP-POE Но увы стоимость такая же 😞

Тогда ищите как с getic заказывать

Из дополнительных приколюх - постоянно теряет адрес от LTE модема

так у вас все логи пишутся на диск? не связывали с этим фактом? Если на диск пишется очень давно, то возможно и диску скоро будет худо. и тут в логах "он" не адрес от ЛТЕ теряет, он теряет модем. скорее всего причина в этом стара как само название микротик - не хватка питания usb

так у вас все логи пишутся на диск? не связывали с этим фактом? Если на диск пишется очень давно, то возможно и диску скоро будет худо. и тут в логах "он" не адрес от ЛТЕ теряет, он теряет модем. скорее всего причина в этом стара как само название микротик - не хватка питания usb

логи не пишутся. Диск пустой.

так у вас все логи пишутся на диск? не связывали с этим фактом? Если на диск пишется очень давно, то возможно и диску скоро будет худо. и тут в логах "он" не адрес от ЛТЕ теряет, он теряет модем. скорее всего причина в этом стара как само название микротик - не хватка питания usb

Сегодня заменён блок питания с 0.8а на 1.2а. Ситуация не поменялась.

Собственно, питание - это первое, о чем я подумал. И отправил выездного инженера менять БП. Замену не проконтролировали и прозевали повторные флапы lte интерфейса. Теперь сижу голову ломаю.

логи не пишутся. Диск пустой.

посмотрите колонку buffer в логах. он пишет на диск. Вернее должен писать.

и что это доказывает? /sys logg expo

Нет, на диск ничего не пишется

Но и опять таки, я встречал микроты с переполненным диском, и ни у одного не было cpu 100% disk.

странно. как тогда он в логах пишет "disk" ?

странно. как тогда он в логах пишет "disk" ?

Ваша правда. Мой коллега включал логгирование на диск, посмотреть; Минут на 20. Я как раз в это время делал скрин. Потом логгирование на диск выключил. Сейчаc ситуация не поменялась - cpu 100% по disk, все логи memory, disk/test зайти не дает, делает вид что виснет (хотя сам микрот в это время функционирует).

Мне еще вот это не нравится...

Господа, кто-нибудь прикручивал Grafana+Prometheus для мониторинга Mikrotik? А то у меня странное. В Экспортере SNMP есть sysUpTime, а в Prometheus ее нет, зато есть hrSystemUptime. И естественно они равны. Как такое может быть? Может кто знает? Естественно никакие дашборды в Grafana ничего не показывают, потому что в дашбордах метрика sysUpTime.

Есть экспортер, работает по API https://github.com/akpw/mktxp

Господа, кто-нибудь прикручивал Grafana+Prometheus для мониторинга Mikrotik? А то у меня странное. В Экспортере SNMP есть sysUpTime, а в Prometheus ее нет, зато есть hrSystemUptime. И естественно они равны. Как такое может быть? Может кто знает? Естественно никакие дашборды в Grafana ничего не показывают, потому что в дашбордах метрика sysUpTime.

https://grafana.com/grafana/dashboards/13679-mikrotik-mktxp-exporter/

Здравствуйте кто может мне нарисовать блок схему

Пожалуйста

Роскомнадзор подготовил юридическое обоснование для «замедления» сайтов. Ведомство сможет ссылаться на внесудебные решения Генпрокуратуры Об этом пишет Forbes со ссылкой на поправки к закону «О связи», которые опубликовали 11 октября для общественного обсуждения. Согласно тексту, Роскомнадзор сможет «на основании требования» Генпрокуратуры «управлять сетями связи» через технические средства противостояния угрозам (ТСПУ). Кроме того, регулятор на основе того же требования сможет «замедлять» сервисы с помощью «передачи обязательных к выполнению указаний» операторам связи. Роскомнадзор и раньше делал это, а новые поправки готовят юридическое обоснование для «замедлений», пишет Forbes. Издание также напоминает, что Генпрокуратура может не указывать никакие подробности своего решения о блокировке (или даже себя в качестве инициатора такого решения). ——— Российские власти «замедляют» ютьюб уже три месяца. О том, что происходит с хостингом, «Медуза» рассказывала в сентября (тут текст откроется без VPN).

Господа, кто-нибудь прикручивал Grafana+Prometheus для мониторинга Mikrotik? А то у меня странное. В Экспортере SNMP есть sysUpTime, а в Prometheus ее нет, зато есть hrSystemUptime. И естественно они равны. Как такое может быть? Может кто знает? Естественно никакие дашборды в Grafana ничего не показывают, потому что в дашбордах метрика sysUpTime.

По mktxp: Лично мне, настройка кажется более муторной, чем по snmp Чтобы нормально работало - нужно поиграться со значениями в конфиге, не помню какое поле конкретно, вроде max_delay_on_failure Пс: _mktxp conf — конфигурация экспортера mktxp.conf — конфигурация списка устройств которые мониторим Вот мой рабочий конфиг _mktxp.conf, мониторил 1 CHR в облаке, 1 свитч и 1 роутер: [MKTXP] socket_timeout = 2 initial_delay_on_failure = 120 max_delay_on_failure = 900 delay_inc_div = 5 bandwidth_test_interval = 420 minimal_collect_interval = 5 max_worker_threads = 5 max_scrape_duration = 10 total_max_scrape_duration = 30 compact_default_conf_values = False fetch_routers_in_parallel = False bandwidth = True verbose_mode = True listen = 0.0.0.0:49090

Настраивал около года назад по какому-то найду, и у меня всё норм с аптаймом. Если найду ссылку, поделюсь

Вот и 7.16 подвезли. Написано, что стабильная. Давайте, нестареющие душой экспериментаторы, вперёд. Рассказывайте в комментах, как прошло обновление, и какие фичи важны для вас.

(7.16) Перестала работать в терминале команда. /ip dhcp-client enable ether1 Отключать отключает, а включить не может. (сломала скрипт для обновления IP) ###################### /ip dhcp-client disable ether1 /ip dhcp-client enable ether1 no such item ################ ########## #Смена динамического IP /ip dhcp-client disable [/ip dhcp-client find interface=ether1] :delay 5; /ip dhcp-client release [/ip dhcp-client find interface=ether1] :delay 5; /ip dhcp-client enable [/ip dhcp-client find interface=ether1] :delay 5; /ip dhcp-client print ## ####################

У меня железный серв есть чисто под zapret Хочу через него трафик пустить, но учитывая что это opnsense - пока не разобрался С линуксом проще))

А если у меня есть виртуалка с Zapret, как правильно на неё пересылать трафик? И чтобы не столкнуться с Loop? Что лучше использовать vlan? Route mark?

WAN - Mikrotik - LAN VM Zapret - WAN

Буду благодарен за любые подсказки

А если у меня есть виртуалка с Zapret, как правильно на неё пересылать трафик? И чтобы не столкнуться с Loop? Что лучше использовать vlan? Route mark?

Хехе вот это я хз... Я представляю это себе так: Маркируются пакеты всей локальной сети, кроме IP_VM_ZAPRET Затем отправляем эту маркированную таблицу в 0.0.0.0/0 через IP_VM_ZAPRET

А на VM zapret у нас настроен форвардинг из интерфейса во второй WAN интерфейс

А на VM zapret у нас настроен форвардинг из интерфейса во второй WAN интерфейс

Ну wan как бы один VM zapret крутится в lan, получает айпишник по DHCP у микротика

Ну wan как бы один VM zapret крутится в lan, получает айпишник по DHCP у микротика

Ну у VM zapret просто второй интерфейс создать виртуальный Один будет LAN, куда приходит траффик из локальной сети А другой будет WAN, куда zapret будет форвардить траффик уже на микрот. Микрот выпустит этот обфусцированный траффик уже в интернет

подскажите плз... где ошибка? /ip route set distance=3 numbers=[find comment=MainGW]

чет не нравится микротику. прошивка 7.16

тупанул)) был лишний зак

знак*

Всем добрых суток!

Мне показалось или торрент трафик локнули?

Мне показалось или торрент трафик локнули?

Только сегодня с трекера что-то качал. Проблем не было

Кто пров?

Кто пров?

Все нормально. Ростелеком

Добрый день! Нужна услуга - полноценная консультация по правильному выбору оборудования и (скорее всего) последущая настройка. Задача относительно простая. Ставим второй kubernetes кластер в Датацентр (МСК, СЗАО). Сейчас встают три сервера, в дальнейшем возможно увеличение. От ДЦ идут порты на 100mb на сервер. На старом кластере норм, на новом хотим: - 1Gbps между серверами - прикрыть управляющие порты. ДЦ говорит что нужно ставтиь свой маршрутизатор и соединять им. С учетом того, что 1Gbps это пиковые значения, типичный трафик между серверами ожидается сильно меньше, количество серверов будет 4-5 итоговое, смотрю на RB1100AHx4. Насколько это адекватно, какие есть камни и как все это правильно настраивать - вопрос. Поняли что с компетенциями тут у нас не доросли и лучше заплатить специалистам. Кому интересно - напишите в личку с ценником.

Подскажите как настроить данный пример, только с маркировкой по соединениям.

/ip firewall mangle add action=mark-routing chain=prerouting in-interface=bridge1 \ new-routing-mark=ISP1 passthrough=yes per-connection-classifier=\ src-address:3/0 add action=mark-routing chain=prerouting in-interface=bridge1 \ new-routing-mark=ISP2 passthrough=yes per-connection-classifier=\ src-address:3/1 add action=mark-routing chain=prerouting in-interface=bridge1 \ new-routing-mark=ISP3 passthrough=yes per-connection-classifier=\ src-address:3/2

Тем временем вышла 7.16.1. Теперь можно подумать над тем, чтобы домашнюю сеточку обновить. Список фиксов совсем небольшой, а два из них вообще в дефолтном конфиге: What's new in 7.16.1 (2024-Oct-10 17:03): *) defconf - changed wireless installation from "indoor" to "any"; *) defconf - disable 5GHz secondary channel on RB4011; *) dns - do not look up local cache when executing ":resolve" command with specified "server" parameter (introduced in v7.16); *) sfp - improved initialization for certain SFP modules on CRS309 and CRS317 devices ("/system routerboard upgrade" required);

Добрый всем. Плиз подскажите. Crs125 на 7 без проблем обновится?

Добрый всем. Плиз подскажите. Crs125 на 7 без проблем обновится?

Да

Ток через промежуток. Аля тест ветка (7.12.1) рубут.. затем стабле. 7.16.1

Добрый день! Нужна услуга - полноценная консультация по правильному выбору оборудования и (скорее всего) последущая настройка. Задача относительно простая. Ставим второй kubernetes кластер в Датацентр (МСК, СЗАО). Сейчас встают три сервера, в дальнейшем возможно увеличение. От ДЦ идут порты на 100mb на сервер. На старом кластере норм, на новом хотим: - 1Gbps между серверами - прикрыть управляющие порты. ДЦ говорит что нужно ставтиь свой маршрутизатор и соединять им. С учетом того, что 1Gbps это пиковые значения, типичный трафик между серверами ожидается сильно меньше, количество серверов будет 4-5 итоговое, смотрю на RB1100AHx4. Насколько это адекватно, какие есть камни и как все это правильно настраивать - вопрос. Поняли что с компетенциями тут у нас не доросли и лучше заплатить специалистам. Кому интересно - напишите в личку с ценником.

Вполне адекватно, документацию прочитать и настроить, не рокет сайнс, любой справится

Пользователь Vitaliy имеет 1/3 предупреждений, будьте внимательны! Причина: Действие Video заблокировано в этом чате.

Вполне адекватно, документацию прочитать и настроить, не рокет сайнс, любой справится

При текущем уровне загруза, просто нет времени. Проще специалиста грамотного найти и денег заплатить )

Тем временем вышла 7.16.1. Теперь можно подумать над тем, чтобы домашнюю сеточку обновить. Список фиксов совсем небольшой, а два из них вообще в дефолтном конфиге: What's new in 7.16.1 (2024-Oct-10 17:03): *) defconf - changed wireless installation from "indoor" to "any"; *) defconf - disable 5GHz secondary channel on RB4011; *) dns - do not look up local cache when executing ":resolve" command with specified "server" parameter (introduced in v7.16); *) sfp - improved initialization for certain SFP modules on CRS309 and CRS317 devices ("/system routerboard upgrade" required);

1/2 фикс/а ради которого/ых стоит обновиться. DNS/ и SFP. Важно 1 для тех кому не хочется командой переполнить буфер. 2 если был SFP который не поддерживался. Долгая дорога ждет. XD

Тем временем вышла 7.16.1. Теперь можно подумать над тем, чтобы домашнюю сеточку обновить. Список фиксов совсем небольшой, а два из них вообще в дефолтном конфиге: What's new in 7.16.1 (2024-Oct-10 17:03): *) defconf - changed wireless installation from "indoor" to "any"; *) defconf - disable 5GHz secondary channel on RB4011; *) dns - do not look up local cache when executing ":resolve" command with specified "server" parameter (introduced in v7.16); *) sfp - improved initialization for certain SFP modules on CRS309 and CRS317 devices ("/system routerboard upgrade" required);

главное накоце-то работает IPv6 HW! каждый выпуск версии придает 100 Мбит скорости коммутаторам :)

/ip

Добрый день! Нужна услуга - полноценная консультация по правильному выбору оборудования и (скорее всего) последущая настройка. Задача относительно простая. Ставим второй kubernetes кластер в Датацентр (МСК, СЗАО). Сейчас встают три сервера, в дальнейшем возможно увеличение. От ДЦ идут порты на 100mb на сервер. На старом кластере норм, на новом хотим: - 1Gbps между серверами - прикрыть управляющие порты. ДЦ говорит что нужно ставтиь свой маршрутизатор и соединять им. С учетом того, что 1Gbps это пиковые значения, типичный трафик между серверами ожидается сильно меньше, количество серверов будет 4-5 итоговое, смотрю на RB1100AHx4. Насколько это адекватно, какие есть камни и как все это правильно настраивать - вопрос. Поняли что с компетенциями тут у нас не доросли и лучше заплатить специалистам. Кому интересно - напишите в личку с ценником.

Как обладатель 40+ серверов могу сказать: 1. Обычно в нормальных дц ты можешь втыкаться в их свитч (обычно за 1 порт = 150-500₽) 2. У серверов обычно 4 LAN порта, что как бэ намекает на то что можно при таком количестве их соединить между собой 3. Если их свитч не устраивает, можно ставить свой. Более того вроде существуют карты расширения PCI-E которые можно вставить в один из серверов. Некая карта с 4-8 портами LAN которая вроде как будет работать как коммутатор в случае даже если сервер выключен. 4. Замечание к кубам (но тут как ждый делает как он хочет….). Обычно в жизни кубы и контейнеры ставят когда либо железка слабая, либо она не полностью во владении. Если сервер ваш проще идти не кубами, а виртуальными машинами.

Добрый день! Нужна услуга - полноценная консультация по правильному выбору оборудования и (скорее всего) последущая настройка. Задача относительно простая. Ставим второй kubernetes кластер в Датацентр (МСК, СЗАО). Сейчас встают три сервера, в дальнейшем возможно увеличение. От ДЦ идут порты на 100mb на сервер. На старом кластере норм, на новом хотим: - 1Gbps между серверами - прикрыть управляющие порты. ДЦ говорит что нужно ставтиь свой маршрутизатор и соединять им. С учетом того, что 1Gbps это пиковые значения, типичный трафик между серверами ожидается сильно меньше, количество серверов будет 4-5 итоговое, смотрю на RB1100AHx4. Насколько это адекватно, какие есть камни и как все это правильно настраивать - вопрос. Поняли что с компетенциями тут у нас не доросли и лучше заплатить специалистам. Кому интересно - напишите в личку с ценником.

Выше написали по поводу количества портов и вообще Добавлю по подводным камням: не обманывайтесь 10-ю портами 1100. Там 2 свич-чипа, соединенных между собой через ЦП. И вам придется мириться либо с потерей 2 портов и соединять свич-группы кабелем, либо с тем, что трафик между чипами будет гулять через ЦП. Вообще, с учетом не самых высоких цен на микротики, логичнее сразу строить нормально: отдельно свич, отдельно роутер. Роутер никто не мешает загнать в виртуалку, если нет бюджета на железку, допустим

Как обладатель 40+ серверов могу сказать: 1. Обычно в нормальных дц ты можешь втыкаться в их свитч (обычно за 1 порт = 150-500₽) 2. У серверов обычно 4 LAN порта, что как бэ намекает на то что можно при таком количестве их соединить между собой 3. Если их свитч не устраивает, можно ставить свой. Более того вроде существуют карты расширения PCI-E которые можно вставить в один из серверов. Некая карта с 4-8 портами LAN которая вроде как будет работать как коммутатор в случае даже если сервер выключен. 4. Замечание к кубам (но тут как ждый делает как он хочет….). Обычно в жизни кубы и контейнеры ставят когда либо железка слабая, либо она не полностью во владении. Если сервер ваш проще идти не кубами, а виртуальными машинами.

1. В двух ДЦ (itsoft основной, netrack бекап) - нет таких услуг ( 2. Есть неиллюзорный вариант роста количества серверов до 5-6+ в кластере 3. Хочу свой, поэтому и ищу специалста по настройке. 4. Вообще не так. От слова "совсем". Если в настройках маршрутизаторов мы не специалисты, то в рамках devops я могу сильно с вами поспорить )

1. В двух ДЦ (itsoft основной, netrack бекап) - нет таких услуг ( 2. Есть неиллюзорный вариант роста количества серверов до 5-6+ в кластере 3. Хочу свой, поэтому и ищу специалста по настройке. 4. Вообще не так. От слова "совсем". Если в настройках маршрутизаторов мы не специалисты, то в рамках devops я могу сильно с вами поспорить )

4 я с вами могу поспорить, но зачем. У меня платформа на ESXI, есть дев машины и они измеряются сотнями (уже почти до 1000 добрались), раскрываются одним кликом дополнительные. Но вам с вашей задачей виднее.

Выше написали по поводу количества портов и вообще Добавлю по подводным камням: не обманывайтесь 10-ю портами 1100. Там 2 свич-чипа, соединенных между собой через ЦП. И вам придется мириться либо с потерей 2 портов и соединять свич-группы кабелем, либо с тем, что трафик между чипами будет гулять через ЦП. Вообще, с учетом не самых высоких цен на микротики, логичнее сразу строить нормально: отдельно свич, отдельно роутер. Роутер никто не мешает загнать в виртуалку, если нет бюджета на железку, допустим

Коллега, я и ищу специалиста, кто тыкнет носом и сможет правильно отстроить сеть (с учетом в т.ч. стоимости размещения юнита 2 железки разные дешевые против 1 но дорогой?)

4 я с вами могу поспорить, но зачем. У меня платформа на ESXI, есть дев машины и они измеряются сотнями (уже почти до 1000 добрались), раскрываются одним кликом дополнительные. Но вам с вашей задачей виднее.

Я подозреваю что у нас совсем разные задачи.

1. В двух ДЦ (itsoft основной, netrack бекап) - нет таких услуг ( 2. Есть неиллюзорный вариант роста количества серверов до 5-6+ в кластере 3. Хочу свой, поэтому и ищу специалста по настройке. 4. Вообще не так. От слова "совсем". Если в настройках маршрутизаторов мы не специалисты, то в рамках devops я могу сильно с вами поспорить )

По первому, ну уж извините, это нормальная история для ДЦ. Если в вашем дц не так, у меня к нему вопросы и очень большие. VLAN, порты и прочий мусор - стандарт хорошего дц

Покажите, пожалуйста, пальцем в ДЦ где дают порты гигабит между серверами?

Покажите, пожалуйста, пальцем в ДЦ где дают порты гигабит между серверами?

tech.ru

Да на самом деле любой дает

Коллега, я и ищу специалиста, кто тыкнет носом и сможет правильно отстроить сеть (с учетом в т.ч. стоимости размещения юнита 2 железки разные дешевые против 1 но дорогой?)

Если максимально экономить юниты, то CRS326 как свич и CHR на виртуалке (1gb ram) на сервере Если грамотно, то crs326 + rb5009/rb1100 (есть аргументы за оба варианта) если колхоз, то crs326+hex, прикрепленный на двусторонний скотч (но такого в нормальном дц не дадут)

Елтеликом, DataSpace, storeData - точно дают, у меня там есть сервера

Покажите, пожалуйста, пальцем в ДЦ где дают порты гигабит между серверами?

Я вам больше скажу, кроме одного дц из 5 в которых у меня дают еще и фаерволл настраивать по запросу. Как на коммутаторе, так и на маршрутизаторе под свои хотелки (в рамках разумного)

Если максимально экономить юниты, то CRS326 как свич и CHR на виртуалке (1gb ram) на сервере Если грамотно, то crs326 + rb5009/rb1100 (есть аргументы за оба варианта) если колхоз, то crs326+hex, прикрепленный на двусторонний скотч (но такого в нормальном дц не дадут)

Коллега, а если: 1. Я параноик и хочу с 2 БП (это детская травма, можно сказать) 2. Средние скорости обмена 30-70M с редкими всплесками до 300-600

Коллега, а если: 1. Я параноик и хочу с 2 БП (это детская травма, можно сказать) 2. Средние скорости обмена 30-70M с редкими всплесками до 300-600

1100 должен потянуть спокойно, но если пики вырастут - будут вопросы. С друглй стороны вот тогда и свич можно добавить 2 бп можно имитировать через poe-in кстати

Так. С оборудованием определились. Ура. А кто по настройке (платно!) сможет помочь?

главное накоце-то работает IPv6 HW! каждый выпуск версии придает 100 Мбит скорости коммутаторам :)

что-то я пропустил с какой версии. И что именно из IPv6 в HW?

1100 должен потянуть спокойно, но если пики вырастут - будут вопросы. С друглй стороны вот тогда и свич можно добавить 2 бп можно имитировать через poe-in кстати

Пое-ин как второй блок точно заработает? Мне просто любопытно, там все через чип идет с принятием решение откуда брать питание или нет

Тем временем вышла 7.16.1. Теперь можно подумать над тем, чтобы домашнюю сеточку обновить. Список фиксов совсем небольшой, а два из них вообще в дефолтном конфиге: What's new in 7.16.1 (2024-Oct-10 17:03): *) defconf - changed wireless installation from "indoor" to "any"; *) defconf - disable 5GHz secondary channel on RB4011; *) dns - do not look up local cache when executing ":resolve" command with specified "server" parameter (introduced in v7.16); *) sfp - improved initialization for certain SFP modules on CRS309 and CRS317 devices ("/system routerboard upgrade" required);

Всегда домашнюю сеточку обновляю. А потом разбор полетов

Пое-ин как второй блок точно заработает? Мне просто любопытно, там все через чип идет с принятием решение откуда брать питание или нет

Там 2 бп

Winbox SSH access Думаю тема для всех известная, но все же. Если вам вполне хватает CLI и дырявый winbox открывать очень не очень, то можно так: /ip service set telnet disabled=yes set ftp disabled=yes set www disabled=yes set ssh port=22 set api disabled=yes set winbox address=127.0.0.1/32 set api-ssl disabled=yes /ip ssh set forwarding-enabled=local strong-crypto=yes а потом суп с котом 😑 ssh -f -N -L :8291:127.0.0.1:8291 <user>@<hostname> ps: Да, в chain=input его можно не разрешать #winbox #ssh

Лучше бы они уже скорее фингепринтинг ключей к Winbox прикрутили. И ещё заодно добавили возможность реверсных SSH-туннелей в RouterOS CLI. Но workaround хороший. Ещё бы поддержку ed25519-sk ключей.