А о каком таком параметре речь тут идет в описании v7.16.1? Сталкивался кто-то? *) dns - do not look up local cache when executing ":resolve" command with specified "server" parameter (introduced in v7.16);

А если попробовать IPIP или другой протокол? Или "голый" IPsec-туннель? Слишком много посредников между обоими роутерами. GRE почему-то любят блокировать провайдеры.

напрямую скорость 970/970 с пустым гре 970/480

а чо в личку? всем интересно, давай в паблик)

Пробуй WireGuard лучше сразу на CHR

Ну тут как бы придется через AnyDesk всем раздать курсор )

В свете частых блокировок протокола WG использовать его в РФ в продакшене - плохая идея. А тюнить параметры Микротиковская реализация не дает.

L2tp/ipsec пока что работает ровнее всех без блокировок, на них почти все банкоматы в стране

Банкоматы как правило на Ike v2

вот зачем его так интенсивно блокируют )

Кто-то тут писал про слом WG на 7й прошивке, все хотел отписаться, но руки не доходили. Так вот, начиная 7.10 и заканчивая текущей, 30+ узлов, сотка +- клиентов, полёт нормальный, что я делаю не так?))

на 7.17b4 напоркуа вы обновляете продакт на бэтту? садо-маза какая-то...бетта на то и не альфа и не релиз кандидат, что обкатка каких-то новых, допиливание старых фишек...ды разраб? нет? но и не трогайте, это не для вас положено

А кто сказал, что продакт? Домашний посмотрел, увидел глюки, откатился. Кстати, при откате на 7.16 ломаются контейнеры)

ой всё! )))

Сами себе усложняете жизнь...

Я согласен, если для праздного любопытства, но если это самацель да еще и по бизнесу...то простите

А зачем вы за всех решаете, усложняют ли они себе жизнь? я, кажется, ни на что не жалуюсь и помощи от вас не прошу А кому-то может быть полезной информация

Хотя надо от тестировать сценарий, когда device-mode отключен заранее.

Тогда все ок, downgrade работает На домашнем как раз так было Проблема в том, что раньше его отключать как бы особого смысла не было (кому нужны эти ваши контейнеры на установленном 7 лет назад hex)

Тогда все ок, downgrade работает На домашнем как раз так было Проблема в том, что раньше его отключать как бы особого смысла не было (кому нужны эти ваши контейнеры на установленном 7 лет назад hex)

А разве на старом хексе можно развернуть контейнеры? Мне казалось,что этот пакет только для арм...

В свете частых блокировок протокола WG использовать его в РФ в продакшене - плохая идея. А тюнить параметры Микротиковская реализация не дает.

Если это внутри страны то он нормально работает.

Как повезет, где-то работает, где-то - нет.

нет такой функциональности у поставщика, только нормальная, штатная перезагрузка. и 5 минут слишком мало, чтобы успеть сделать это по тикету в поддержку

Пишешь простенький скрипт который через каждые 5 мин активирует режим, пишешь заявку в тп. Я так делал. Гемор конечно, но схема рабочая. К тому же часть провайдеров дают возможность делать жесткую перезагрузку без тп. Тотже hetzner это умеет штатно делать.

Конкретно внутри страны ещё не разу не слышал чтобы не работал. У самого йота мтс т2. До мск полет ок. За границу уже месяца 4 как лежит. Сотрудники тоже страдают кто ездит за границу. Но по РФ 0 жалоб.

Ребята, я правильно понял, что container будет работать на chr?

Тогда все ок, downgrade работает На домашнем как раз так было Проблема в том, что раньше его отключать как бы особого смысла не было (кому нужны эти ваши контейнеры на установленном 7 лет назад hex)

Продолжаем тему с device-mode. У меня в проде - 7.13.5 - там просто как класс отстуствует downgrade / bootloader Более того: Available device-mode modes There are three device modes available for configuration (mode=advanced is default one), each mode has a subset of features that are not allowed when it is used. Note that there is no mode, which has all features enabled. Certain features need to be enabled even if you have "advanced" mode enabled. See section "Feature clarification" for more details about what each option means. So, as per the below table it can be seen that "traffic-gen, container, partitions, bootloader" features are always disabled, unless specifically enabled by the admin user. Т.е. и отключить блокировку данных функций заранее невозможно, ну или кто-нибудь посмотрите пожалуйста если ли они на 7.16 (вангую, что нет )

Ее там нет (в 7.16) /system/device-mode/print mode: enterprise container: yes Но если включить enterprise, то он автоматически переделается в Advanced на 7.17b, в котором будет включен downgrade/bootloader/btest etc Разница в том, что в 7.16 и ранее нельзя включить отдельно btest, допустим, только контейнеры, а в 7.17 будет можно

отлично, на доку посмотрите: - выключить device-mode - нельзя; - можно включить часть функционала, который блокирует device-mode; - заранее включить device downgrade и bootloader - нельзя, насколько я вижу

1. Верно 2-3: не так. Если у вас в 7.16 уже включен Enterpise, то в 7.17 будет Advanced, в котором включено все. Но можно будет часть выключить Если Enterprise не включен - то будет все выключено и включать только через ребут руками По крайней мере сейчас онр именно так, проверял на своей железке

поэтому выше и пишут, что downgrade НЕ получается

Чертовщина какая то) Добавил в статик DNS неcколько записей. Мак и Айфон резолвят. Виндовый комп хоть убейся нет.

в браузере DOH?

Инет работает. Не резолвятся имена статики на сервера в локалке

распишите проблему в подробностях, с примерами. а то щас каждую деталь будут вытаскивать по пол часа, да еще и с мусором в чате

Я добавил в dns-static cache на микротике записи. Мак пингует эти записи по имени. Винда нет.

На винде какой днс? Только ли микрот?

а какое приложение не резольвит?

1ctest 192.168.1.1 такого вида

Домена нет. Сервак на никсах. Если запись положить в хостс все работает.

Какой сервак?

К которому запись ведет

Смотреть логи на микроте по топику DNS, иначе можно очень долго тянуть как у вас там все устроено

Ну да. Просто сейчас доступа нет. Вот и решил узнать может кто сталкивался

1ctest 192.168.1.1 такого вида