Stas
Ребята обновил микротик с 6.47.2 на 7.16.2. (rp951G-2HnD) стоял usb modem huawei m-150-2 . Теперь никак не хочется конектится к провайдеру при тех же настройках. Пишет waiting for packet. У кого были такие проблемы? (Откатыватся ой как не хочется)
Sasha
Как это понимать? КОнтрол+с не работает не сохраняет
Sasha
в аловед это криво? 10.0.70.1/32,10.0.61.0/24,10.0.60.0/24,
Sasha
Я наверное один кто поймал косяк с пирами. Они не сохраняются на 7.16.2
Дмитрий
Забыл спросить… Фасттрек включен?
в фаерволе - нет. там по сути полный форвард. ipserf3 без параметров показывает теже 660-680Мбит/с без фаервола 680-720Мбит/с выходи
Дмитрий
тип правило фаервола с фастреком лучше, чем выключеный фаервол?
E...
уже сделал. Не помогло. Сканирую при помощи ppp, видит мегфон, но подключатся не хочет
Попробуй заменить модем на любой смартфон который может по юсб быть можемом
Stas
да, модем перепрошит, для того чтоб симка давала напрямую свой провайдерский ip. К меня еще 2 роутера аналогичного модели с 6.49.10, и 6.44. Аналогичная ситуация.... может быть связано с сбоями сегодняшними? И еще этот же роутер RB951 взломали. Прошили оставили свои яркие мотивоционые речи. И овобщем нетинсталлом хотел сбросить. Но возможно ли что реябта умудрились взломать routerboot и bootloader. Потому что когда зажимаю кнопку ресет и держу питание, очень долго горит ACT и не моргает (на другом устройстве всё как надо делает). И конечно же не видится netinstall
E...
Так какую проблему хотим исключить?
Убедиться в роботоспособности через модем, если работет через смартфон , значит дело в настройке модема, если не работает то ковырять микрот
Дмитрий
Да
некая прибавка есть, iperf3 стало 700-780
Dmitry
Коммутаторы 354-е уже можно на 7-ке пользовать? Новые приходят уже с 7 ROS, старые стоят с 6-кой, хочется все под одну гребенку. Все hw-off.
Petr
Коммутаторы 354-е уже можно на 7-ке пользовать? Новые приходят уже с 7 ROS, старые стоят с 6-кой, хочется все под одну гребенку. Все hw-off.
Где-то в районе 7.12 у меня несколько разных свичей ушли в нетинсталл при обновлении firmware с 354 была какая-то фигня в районе 7.14 у знакомых В остальном все хорошо, они немножко прокачали свичинг (l3-hw и пр)
Petr
Спасибо, попробую на 7, надеюсь к 7.16 пофиксили. Хотя, всего можно ожидать.
354 пофиксили в 7.15, но он кажись исторически проблемный бвл с прошивкой не знаю, системы не уловил у себя(
Dmitry
Новые приходят с 7.13. Проблем не видел, но конфиг совсем простецкий - несколько VLAN, транк к core и все.
Dmitry
Единственное что, сразу в проде, нет тестового стенда.
Dmitry
Норм прошло, если что. Только dg слетел, с 6.49 на 7.16.2
Dmitry
Обновляйте из того же влана.
Stas
Убедиться в роботоспособности через модем, если работет через смартфон , значит дело в настройке модема, если не работает то ковырять микрот
вообщем с того момента как ты написал, я всё время перебирал всё. С модема режим от смартфона сразу подхватил, создав LTE . PPP вникакую, покурил мануал ,понял что особо ничего не изменю. 6.49.10 Прошивку откали - такая же беда. Откатил до 6.48.5 - заработал PPP
dreamingfly
Доброго времени суток! Подскажите пожалуйста, какой купить маршрутизатор Микротик для офиса (200+- пользователей) на нем будет развернут OVPN для подключения 3 филиалов (30+-пользователей)
Евгений
4011 ну или 5009
Сан
Добрый день! Подскажите как сделать, 2 офиса соединены между собой по L2TP, в центральном офисе настроен OVPN и к нему подключаются мобильные клиенты, у них есть доступ ко всем хостам в центральном офисе, а вот как сделать что бы был ещё доступ к хостам во втором офисе? Никак не соображу какие маршруты прописать
Сергей
Маршруты подсетей на обоих роутерах. Включая подсети которые выдаются моб. клиентам.
IIyа
Для таких задач у нас хватает RB3011UiAS-RM и даже больше нагрузки принимает
RB3011 уже снят с производства и у него прблемы с RouterOS v7. Про него пора забыть. Если так нравятся двухъядерные процы - то есть модель "HEX Refresh".
Эмиль
RB3011 уже снят с производства и у него прблемы с RouterOS v7. Про него пора забыть. Если так нравятся двухъядерные процы - то есть модель "HEX Refresh".
Ну, просто универсальное стоечное решение, до сих пор продаётся в днс, отлично работает на 6 РОС , ставим такой клиентам
IIyа
Доброго времени суток! Подскажите пожалуйста, какой купить маршрутизатор Микротик для офиса (200+- пользователей) на нем будет развернут OVPN для подключения 3 филиалов (30+-пользователей)
Разумнее всего 5009. Как современная высокопроизводительная модель из роутербордов, удовлетворяющая современным (актуальным) требованиям. Крайний вариант - RB4011, по производительности он совсем неплох, но морально уже устарел. Еще как вариант - самосборный тазик на x86, какой-нибудь Core i5, на него можно установить как RouterOS, так и (разумнее) через виртуализатор установить Mikrotik CHR. Тазик будет наиболее мощным роутером.
IIyа
Ну, просто универсальное стоечное решение, до сих пор продаётся в днс, отлично работает на 6 РОС , ставим такой клиентам
У меня сейчас в настройке RB2011UAS-RM, тоже красивое универсальное стоечное решение. Только толку? Для эстетов разве. 🙄 https://cdn.mikrotik.com/web-assets/rb_images/1505_hi_res.png
Petr
+1 за 5009: нормальный процессор, нормальный свич-чип, usb, sfp+, детские болезни с 2,5 гб портом давно порешали. Под стойку есть отдельное крепление аж на 4 штуки
IIyа
А какие у него проблемы с ros7?
Сильно падает проиводительносьть при работе под RouterOS v7. Проблема известная и давно обмусолена на официальном форуме.
Sasha
Я наверное один кто поймал косяк с пирами. Они не сохраняются на 7.16.2
Продолжаются приколы с ВГ пиры повисают в статусе получено 92 байта и пока не сделаешь дизабле энабле не работают
Евгений
Мне помогло, но у меня 7.15.3
Евгений
За полтора года один раз подвисло соединение
IIyа
Для носа будет проблемой купить лицензию chr. Есть некрасивое (с точки зрения кру) решение, но мне так сделать не дали , урррроды
Сидеть пока на пробной P1 можно. У меня под управлением несколько CHR, и на всех кончились лицухи, и что интересно, они обновляются и скорость не резалась (как обещано). Но это, конечно, неуверенное состояние. Если бы Микротики не прикрыли возможность передачи лицензий между аккаунтами, то и лицензии бы сейчас продавались в РФ.
Sasha
Допишите keep alive
не помогает висит last handshake по 9 часов
Евгений
ну вы дописали и на стороне микрота и на стороне клиента?
Rodion
Продолжаются приколы с ВГ пиры повисают в статусе получено 92 байта и пока не сделаешь дизабле энабле не работают
Тоже с таким столкнулся недавно на 7.12.1, keep alive прописан, но было лишь однажды на одном пире (полгода аптайма и несколько десятков пиров)
IIyа
92 байта - один из вернейших признаков работы TSPU
Sasha
92 байта - один из вернейших признаков работы TSPU
но почему процесс выкл вкл пира дает результат
Sasha
и после я могу работать возможно даже сутки двое
Евгений
у меня было единственный раз на тунеле где микротик на той стороне. а мобильные клиенты вроде нормально работают)
IIyа
но почему процесс выкл вкл пира дает результат
Недостаточно строго настроен TSPU 🤣 Сейчас на это в 1-ю очередь надо грешить.
IIyа
Но Keep Alive да, надо прописывать. Без него тоже не соединяется.
IIyа
Можно воспользоваться сниффером в микротике и посмотреть, приходят ли какие-то пакеты от пира при инициации соединения.
IIyа
Я вижу эндпоинт
Ну если пакеты продолжают идти, значит это собственные баги.
Sasha
Самое странное. Когда я вношу изменения в 4 пира идет дисконект и подвисание
Sasha
У меня их 15 для удаленщиков
Sasha
Они сидят в сети 10.0.70.0/24 адреса на клиентах с маской /32
Sasha
И они же ходят в сеть 70.0/24 на днс и в сети 60.0/24 и 61.0/24
Sasha
И приколы с 0 пиром и последними что были добавлены в 7 16.2
IIyа
Маска 32 должна быть (главное) в пирах на сервере, чтобы тот знал куда кому слать трафик. На самом сервере висеть IP с маской /24 или другой, на клиентах можно любую поставить (удобнее /32).
IIyа
Но это уже следующий шаг. А на первом шаге - нестабильное соединение.
IIyа
в Allowed
IIyа
Прошу прощения, в адресе клиентского пира конечно же
Sasha
в Allowed
Но тогда хосты в сетях не будут доступны
IIyа
угу
Sasha
Это какой то глюк
IIyа
в режиме P2P вообще пофигу, а в режиме P2MP - важно различить клиентов по IP (поставить маску /32)
Sasha
4 пира которые я редактирую это 0 13 14 15 каа только я их трогаю они все сразу падают
Sasha
У меня там для них днс сидит.
Sasha
Это в 7.16.2 началось
Rodion
Это в 7.16.2 началось
У Вас регион случайно не Урал?