Neuromancer
надо понять ваш коммутатор "видит ли " SFP модуль
Apr 27 11:04:42:827 2000 OPTMOD Warning MODULE_IN GigabitEthernet1/0/28: The transceiver is 1000_BASE_SX_SFP. Вообще, в логах отсветился.
Neuromancer
Напишите отдельно модели.
Транссиверов? оба FTLF8519P2BCL-3C
Sasha
Транссиверов? оба FTLF8519P2BCL-3C
Вы как его подключаете оптикой? Rx-TX tx-rx?
Sasha
Просто эти модули если гугл не ошибает под 2 мод
Sasha
И оптика в них включается как бы с переворотом волокн. По стрелочкам где порты
Neuromancer
Да я и так и так пробовал, угу... и местами менял пигтейлы тоже
Neuromancer
Сейчас воткнуто да, tx-rx, rx-tx
Sasha
На свитче что в логах? И на тике какие стоят скорости
Oleg
микротик SFP модуль "видит"?
Sasha
Я бы посмотрел на тике. Согласует он или нет. Может там ручками поставить 1гб басе-х
Neuromancer
Владимир
есть подозрение, что свитч HP может требовать фирменную HP-шную SFP
работал конкретно с такой же моделью 1в1, нормально он сторонние модули воспринимает
Neuromancer
На свитче что в логах? И на тике какие стоят скорости
Apr 27 11:39:20:626 2000 MSTP Information MSTP_FORWARDING Instance 0's port GigabitEthernet1/0/28 has been set to forwarding state. Apr 27 11:39:20:616 2000 IFNET Error LINK_UPDOWN GigabitEthernet1/0/28 link status is UP. Apr 27 11:39:13:316 2000 IFNET Error LINK_UPDOWN GigabitEthernet1/0/28 link status is DOWN.
Neuromancer
Я бы посмотрел на тике. Согласует он или нет. Может там ручками поставить 1гб басе-х
Вот кстати на свитче руками не дает скорость поставить.
Oleg
если есть возможность — поищите показывает ли уровни на приёме SFP
Sasha
Вот кстати на свитче руками не дает скорость поставить.
Ну там и не надо. Это тик может некорректно отработать. Смотрите что в тике
Neuromancer
вот руками выставил
Sasha
Вы посмотрите согласование
Neuromancer
Вы посмотрите согласование
Хм. А где? Не про Negotination речь?
Neuromancer
В логе вообще пусто. А статус enabled...
Neuromancer
При чем вот еще странность. Выдергиваю модуль - пишет в лог sfp1 link up (speed 1G, full duplex) Вставляю - пишет: sfp1 link down
Oleg
а у вас там из-за bpdu линк не падает часом?
Neuromancer
а кхм. Кстати.
Neuromancer
Ну щас медь с коммутатора сдерну
Neuromancer
ну нет, не помогло. Все еще no link
Oleg
Ну щас медь с коммутатора сдерну
на свитче есть комбо-порты? если да — посмотрите не задействован ли медный разъём этого же порта или принудительно установите чтоб SFP был выбран
Neuromancer
Да свитч вообще в дефолте. Вчера в розетку включил, сброшенный в ноль. транк порт там только, медный да LACP
Neuromancer
Ну и вот такое поведение пропало
Но линк так и не появился. Видимо link ok при сдернутом модуле был багой просто
Neuromancer
Ну сейчас еще тик обновлю до 7.12.1 Может бага какая
Neuromancer
Обновление ROS тоже не помогло. Свитч видит модуль: Apr 27 12:25:01:756 2000 MSTP Information MSTP_FORWARDING Instance 0's port GigabitEthernet1/0/28 has been set to forwarding state. Apr 27 12:25:01:746 2000 IFNET Error LINK_UPDOWN GigabitEthernet1/0/28 link status is UP. Apr 27 12:23:47:410 2000 OPTMOD Warning MODULE_IN GigabitEthernet1/0/28: The transceiver is 1000_BASE_SX_SFP. Apr 27 12:23:42:341 2000 OPTMOD Warning MODULE_OUT GigabitEthernet1/0/25: The transceiver is absent.
Neuromancer
Ну и предлагает вот такие еще
Neuromancer
а вот такие пишет что доступны для модуля
Neuromancer
Короче, видимо у меня модуль горелый...
Евгений
Короче, видимо у меня модуль горелый...
Тут вариантов масса может быть. Если один загорелся, а второй нет, то сфп 2глазые и сигнал идет только в одну сторону. Один глаз битый. Один патч битый (перевенуть крест на крест, должен другой порт загореться). А может свич гасит из-за петли(хотя вообще гореть не должны). Сфп старые, сигнал не показывают (нет ddm) Измерительных приборов у вас нет. Тут очень долго гадать можно. Если две железки в пределах 3х метров стоят - купите дак кабели. Они 1000-1500 стоят. Или возьмите обычные сфп для одномодового кабеля (sc). Стоят 1200/комплект и патч 100р. А на авито вообще на вес продают.
‏
Подскажите, пожалуйста, почему копятся такие соединения?
‏
Изменил на 1 час, но почему так происходит, это делается кем намеренно?
‏
Такой командой завершаю эти соединения: /ip firewall connection remove [find orig-rate="0" and repl-rate="0" and repl-packets="1"]
Stan&slav
Подскажите, пожалуйста, почему копятся такие соединения?
а почему не должны копиться? у кого то в браузерах вкладки открыты, а там keep alive, вот и висят, нет?
‏
Типа как подключился клиент и ничего не делает.
Sasha
Да.
Посмотрите со стороны сервера ещё таймаут
‏
И так по всем почти TCP портам.
Sasha
Ну это срам соеденения. Которые прекращаются без fin
Sasha
Может кто брутит вас точнее тот сервис что вы пробросили
D.
Да, спасибо, тоже уже у такому выводу пришел.
HPE очень избирателен к sfp. И HPE разные бывают, какие-то сторонние sfp едят, какие-то не едят sfp для hpe, но для другого. И даже включение параметра use-not-supported или чет подобное не всегда помогает. У меня так в проде стоят соединенные dac кабелем от hpe 2 микрота ) оказывается aruba 2930f нельзя соединить dac кабелем от 2930m )
D.
Это для каких-то интеловских сетевух. Встроенные на broadcom едят всё подряд.
Это для HPE/Aruba, микроты (те что у меня - точно) всеядные
Владислав
Коллеги как в ROS7 добавить set bgp prepend? Добавление собственной АС в анонсируемый маршрут? if (dst == 192.168.58.144/29) {set bgp-path-prepend 2; accept; } нашел или нужно if (dst == 192.168.58.144/29) {set bgp-prepend 2; accept; } ?
Andrey
Всем привет! Кто делал мост по wi-fi на новых драйверах qcom-ac ? На старых wireless все работает через station bridge
Руслан
Добрый вечер. Подскажите, сколько должен вытягивать hap AC2 в тунеле с ipsec? настроил gre тунель, ipsec с использованием aes cbc В итоге одно из цпу уходит в потолок, скорость получаю ~18мбит (суммарно прием и отдача) при 4700~5000 пакетов/с Это нормально для AC квадрата? Или я все-таки что-то неверно мог выставить при шифровании? v6.49.13
Innokentiy
у квадрата чип IPQ-4018
Innokentiy
смотрите, что он умеет, в табличке https://help.mikrotik.com/docs/spaces/ROS/pages/11993097/IPsec#IPsec-Hardwareacceleration
Innokentiy
в частности, sha512 он аппаратно не могет
Руслан
в частности, sha512 он аппаратно не могет
sha 256 надо значит. Большое спасибо
Innokentiy
угу
Стас
Доброго, это только у меня трасуроут в новом winbox не работает с доменными именами?
Leonid
Тут в целом ничего такого не работает)
Maxim
Всем доброго времени суток. Есть два микротика связанные впн. Вопрос: как один из портов микротика 1 закинуть через туннель в бридж микротика 2.