« Rev
@mikrotikclub   3695
Fwd »


Innokentiy
было бы странно, если бы без физического достцпа нельзя сделать что-то популярное, типа поменять айпишник
Innokentiy
а включение контейнеров - ну типа ооок
Innokentiy
не так часто это приходится делать
Петр
Вы наверное подумали что у вас есть опыт в данной области, у меня есть и могу с уверенность сказать что построение видеонаблюдения с помощью вайфай мостов с адекватным подходом вполне безопасно
Вай фай дыра! Все что построенно на вайфай дыра. Все что на радио дыра! Так что не стоит писать про вай фай и безопасность ;) особенно видеонаблюдение через вай фай, так как это дичайшее говнище ;)
bmw
По-хорошему было бы неплохо сделать команду confirm на любые изменения из командной строки или гуи.
bmw
commit же. DBA бы оценили :)
тут прикольней -- изменения работают, но без команды через 10 минут всё откатится само.
bmw
хотя, Safe Mode чаще достаточно
КЭПпучино
Сейчас почитал ченджлог "*) health - removed board-temperature on RB5009UPr+S+IN device;" Интересно, зачем кому-то понадобилось не видеть температуру платы?
bmw
Сейчас почитал ченджлог "*) health - removed board-temperature on RB5009UPr+S+IN device;" Интересно, зачем кому-то понадобилось не видеть температуру платы?
на непоешной 5к9 показывает только цпу. полагаю, что на поёвом температура платы показывалась неверно или теперь просто нет датчика.
КЭПпучино
Кроме варианта кривых данных у меня тоже нет версии.
КЭПпучино
Жалко что на обычных ARM нет температурного датчика или нет информации с него.
bmw
и жалко вот то, что данные с хелтса не попадают в мртг...
КЭПпучино
Мой hap ac2 иногда ребутается с ошибкой kernel failure И каких-то корреляций, кроме температурных я не вижу.
bmw
Мой hap ac2 иногда ребутается с ошибкой kernel failure И каких-то корреляций, кроме температурных я не вижу.
ещё питание м.б. на грани. у меня хексС по 5 порту питает схт, а поставил для отладки в юсб свисток -- 2 минуты и ребут.
КЭПпучино
и жалко вот то, что данные с хелтса не попадают в мртг...
Там же SNMP, вроде. Значит, дело в MIB
bmw
Там же SNMP, вроде. Значит, дело в MIB
не всегда можно быстро заббикс или тот же мртг поднять. графики питания и температуры подчас информативнее трафика
КЭПпучино
ещё питание м.б. на грани. у меня хексС по 5 порту питает схт, а поставил для отладки в юсб свисток -- 2 минуты и ребут.
БП я поменял сразу на фирменный, но более мощный Штатный БП там 24В 0.8А, а я взял на 24В 1.2А - но разницы в поведении роутера нет
КЭПпучино
попробую перепаять конденсаторы
КЭПпучино
не всегда можно быстро заббикс или тот же мртг поднять. графики питания и температуры подчас информативнее трафика
Вооот. Поэтому жалко чт она АРМе я их не вижу. Для траблшутинга глюков устройства они крайне необходимы
Антон
Там же SNMP, вроде. Значит, дело в MIB
Стандартный шаблон MikroTik в Zabbix не требует установки MIB. MIB нужен тогда и только тогда когда не используются OID'ы.
bmw
У Zabbix есть ISO образ который можно развернуть на ВМ за 15 и менее минут.
не во всех локациях есть ВМ, даже интернета может не быть, совсем. Про это и плачь...
Антон
не во всех локациях есть ВМ, даже интернета может не быть, совсем. Про это и плачь...
Ясное дело, но ВМ поднять можно сегодня на практически любой Современной машине. Образ который выпустила Zabbix содержит все необходимое для его работы. Если с компами совсем все печально то согласен плачь уместен.
Dmitry
netinstall не смотрит на содержимое флешки, афаик.
Какой нетинстал - железо стоит очень далеко... Кто его будет делать?
Антон
А вообще все это выглядит как - "я запрещаю вам downgrade!" Нам нужны бета-тестеры! --- Видимо времена, когда обновлялся ради реально нужных фич - уже не вернутся никогда.
В современности я перестал видеть что либо связанное с LTS кроме разве что релизов Ubuntu, Debian(который всегда LTS). Да даже тот же OpenStack понемногу но скатывается в вечный латест но покрытый тестами. Сегодня не делают на долго, сегодня делают быстро.
bmw
Какой нетинстал - железо стоит очень далеко... Кто его будет делать?
Если админ дружит с головой, то он составляет тех.карту (пусть и для себя, без бумаги), в которой есть ветка с откатом. Если же идти по пути "а давай-ка накатим в пятницу ночью", то это уже другой уровень. Что касается конкретной ситуации "ну вот случилось так" -- человек на земле, с ноутом и анидеском. Это, возможно один из немногих вариантов решения.
Dmitry
Если админ дружит с головой, то он составляет тех.карту (пусть и для себя, без бумаги), в которой есть ветка с откатом. Если же идти по пути "а давай-ка накатим в пятницу ночью", то это уже другой уровень. Что касается конкретной ситуации "ну вот случилось так" -- человек на земле, с ноутом и анидеском. Это, возможно один из немногих вариантов решения.
Прекрасно, пару сообщений выше мною было написано, что обновления тестируются предварительно на столе. Но мне не хочется этим заниматься, больше вообще. В этом был бы смысл из-за killer features в релизах, а их для меня нет. --- Человека на месте с ноутбуком нет - это как правило закрытый и опечатанный ящик.
Dmitry
И на последок, все настроено так что потерять доступ практически нельзя, но я не могу ОТКАТИТСЯ без физического доступа к железу. Вернее я и это могу - потому что могу перезагрузить узел удаленно, по питанию - но блин, вам не кажется что это прям over-kill --- И да всегда выкатывают в пятницу вечером, потому что для починки есть два дня выходных :)
Александр
Клиенты все по кругу раскиданы? Или в одной стороне? Может, секторную?
Ага, по кругу, сейчас решили все поставить Точка доступа MikroTik GrooveA 52 так как все объекты будут подвижны
bmw
И на последок, все настроено так что потерять доступ практически нельзя, но я не могу ОТКАТИТСЯ без физического доступа к железу. Вернее я и это могу - потому что могу перезагрузить узел удаленно, по питанию - но блин, вам не кажется что это прям over-kill --- И да всегда выкатывают в пятницу вечером, потому что для починки есть два дня выходных :)
1. Не всё делается только в интересах эксплуатантов. Нужно искать компромиссы в жизни. Или принимать обоснованные для себя, окружения кардинальные решения. 2. Если ящик не доступен совсем, то это уже не сопровождение железа, ибо есть всегда вероятность выхода из строя самой аппаратуры (молния, вандалы, протечка и т.п.), это уже не прод, а "молиться надо, молиться" 3. Без тех.карты это уже не сопровождение, а шабашка. 4. Есть новая вводная -- помнить об этом, планировать правильно. 5. Есть риск потерять устройство -- не трогать, спланировать доступ. Благо, что это только один раз.
𝓦𝓐𝓨𝓝𝓔
Я когда делал - на свежем iphone не смог завести ikev2 без домена
Только с доменным именем Ikev2 работает на айфонах? Или только для сертификатов, а пароли может пройдут по белой статике?
Oleg
Только с доменным именем Ikev2 работает на айфонах? Или только для сертификатов, а пароли может пройдут по белой статике?
Давно это было, айфонов в окружении не так уж много. Но да, просто айпишник когда указываешь — не работает. Может быть поменялось что-то уже
𝓦𝓐𝓨𝓝𝓔
Давно это было, айфонов в окружении не так уж много. Но да, просто айпишник когда указываешь — не работает. Может быть поменялось что-то уже
В пакет снифере пакеты идут на 500 порт по сертификату. В айфоне ползунок сразу возвращается в выключенное положение
Денис
читаю ченджлог 7.17 и складывается ощущение что все предыдущие версии 7 ветки являлись альфа и бетта версиями
Oleg
посмотрите вот эти две ссылки, может поможет
Oleg
автор этого доклада в этом чате — спасибы ему )))
Pol
как добавить интерфейси wifi на девайсе на котором кондролер capsman
Pavel
Огонь, после обновления на 7.17 домашнего роутера (HEX S) - удалился DHCP-Client в сторону провайдера. В прод удаленно я такое раскатывать конечно же не буду
Pavel
ну благо я в локалке - после ребута нет инета. Захожу на роутер - записи в DHCP Client тупо нет. Глянул бекап - там все на месте)
Nikita
DNS forwarder (7.17+)
Maxim
Ребят. Можно коротенько: чем отличается SXT Lte kit от обычного микротика с lte модемом?
Maxim
Формой например
Зачетная шутка)
Maxim
А по существу?
Радость
Ребят. Можно коротенько: чем отличается SXT Lte kit от обычного микротика с lte модемом?
Sxt с мощной антенной и для уличного монтажа вроде как
Anton
А по существу?
По существу - микротиков с лте модемом не одна штука. Сравнивайте что то конкретное с чем то конкретным
Oleg
DNS forwarder (7.17+)
Интересно, а *.google можно там написать?
Nikita
Интересно, а *.google можно там написать?
Да, указываешь тип записи fwd и выбираешь форвардер из списка
Эмиль
Да, указываешь тип записи fwd и выбираешь форвардер из списка
Получается можно не по айпи, а по днс имени маршрут сделать?
Maxim
По существу - микротиков с лте модемом не одна штука. Сравнивайте что то конкретное с чем то конкретным
Я просто с ними не сталкивался в практике. Возник тут вопрос по подключению одного из провайдеров на филиале. Так вот как я выяснил они просто мне ставят микротик с симкой. За ним стоит мой: допустим hap ax3. В нем резервно стоит мопед с симкой билайна(допустим). Внимание вопрос: нахрена мне спереди то же самое с каким то иным провайдером. И на сколько лучше/мощнее он по сравнению с моим hap
Maxim
Мощнее имею ввиду в плане связи с провом
Maxim
Такое исполнение корпуса подразумевает направленную антенну(предполагаю)
Anton
Такое исполнение корпуса подразумевает направленную антенну(предполагаю)
The SXT LTE kit (product code RBSXTR&R11e-LTE) is a device for remote locations that are within cellular network coverage. However, due to it’s professional LTE chip design and high gain antenna, it can provide connectivity for your building even where cell phones can’t.
Anton
По простому - будет Вам интернет по радиомосту или по сотовой сети. Скорее всего первое
Maxim
Ну то есть грубо говоря: если я самостоятельно меняю свой hap на SXT то сам себе могу ровно так же настроить канал)
Maxim
Зная направление на вышку
Anton
В теории - да, на практике - не уверен
Anton
В любом случае схт ставят для направленного луча, хап - для покрытия площади. Лте и там и там может быть одинаково хренов, но в случае с схт - приём сигнала будет лучше, так как антенны мощнее. Хап с лте это для квартиры или дома рядом с вышкой связи потому как антенны в юсб свистке (если конечно не припаять внешние)
Maxim
Ну с другой стороны ведь нет микротика?
Anton
Может и нет, а может и есть. Предполагаю второе
Радость
Ну с другой стороны ведь нет микротика?
Провайдеры иногда и мостом настраивают от соседнего здания, тут у прова надо уточнять ,мб они сами симку как резерв поставили )
Rose
@Yvbones, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное. Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже. В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки. Если вдруг забыл правила, их всегда можно прочитать командой /rules Незнание правил не освобождает от ответственности.
Alex
Всем добрый день!Подскажите, как будет правильнее настроить (в моем случае это CRS326-24-2S+) роутер для работы с двумя провайдерами,оба дают подключение по PPPoE.Сейчас интернет работает через одного провайдера, нужно настроить автоматическое переключение при отключении одного из провайдеров.Буду признателен если дадите ссылку на мануал или статью
Аникей
вот только у вас свич, а не роутер. Работать будет, конечно, но с какой скоростью)
« Rev
@mikrotikclub   3695
Fwd »