@mikrotikclub - страница 3706

Евгений

Видел где просто перед роутером ставят тупой хаб за 300р и iptv работало.

Руслан

Ребят, подскажите как настроить iptv от Ростелекома , igmp включил , все сделал по этому туториалу https://habr.com/ru/articles/437734/ —- болт включаю приставку бьет ошибку по dchp 2-2 , звоню провайдеру уточняю может нужен влан он говорит ( влан только для оптики ), мое соединение обычная медь и влан не требуется , что делать куда капать , может был у кого опыт ?

тоже были проблемы с таким подключением. влан нужно создавать. Звоните провайдеру пока не наткнетесь на знающего оператора, оставляйте заявку о неработающем ТВ

Руслан

Ребят, подскажите как настроить iptv от Ростелекома , igmp включил , все сделал по этому туториалу https://habr.com/ru/articles/437734/ —- болт включаю приставку бьет ошибку по dchp 2-2 , звоню провайдеру уточняю может нужен влан он говорит ( влан только для оптики ), мое соединение обычная медь и влан не требуется , что делать куда капать , может был у кого опыт ?

у меня подключение по меди было от ростелекома. Настраивал подключение, перебрал 5 специалистов ростелекома. Терпения вам ))

Konstantin

До 7.17 работало

CTSYNC начинает работать если подергать переключатель conntrack между auto и yes. До следующей перезагрузки.

bnkrfx

CTSYNC начинает работать если подергать переключатель conntrack между auto и yes. До следующей перезагрузки.

7.17 нахер, 7.17.1 уже вышла, признали свои косяки Латышы

bnkrfx

причем самое тупое, оно в последнем релиз кандидате даже норм было, а в релиз вон как

Konstantin

7.17 нахер, 7.17.1 уже вышла, признали свои косяки Латышы

Уже проверил 7.17.1 — не починили. CTSYNC — приходится переключать настройки после перезагрузки. Чуть позже проверю петлю с MLAG. /ip firewall connection tracking set enabled=yes На тикеты нет ответа, в changelog тоже об этом ничего нет, так что никто ничего пока не подтвердил, насколько я знаю. Недостаточно ресурсов тестировать свой продукт оперативно.

bnkrfx

Уже проверил 7.17.1 — не починили. CTSYNC — приходится переключать настройки после перезагрузки. Чуть позже проверю петлю с MLAG. /ip firewall connection tracking set enabled=yes На тикеты нет ответа, в changelog тоже об этом ничего нет, так что никто ничего пока не подтвердил, насколько я знаю. Недостаточно ресурсов тестировать свой продукт оперативно.

погроммисты вечные

Konstantin

погроммисты вечные

Сейчас почти что везде так. Что у фортинета, что у чекпоинта. Может быть в можжевельнике чуть получше, но там, и пользовательская база, и денег побольше.

bnkrfx

Сейчас почти что везде так. Что у фортинета, что у чекпоинта. Может быть в можжевельнике чуть получше, но там, и пользовательская база, и денег побольше.

ну пока они будут получать больше других не заслуженно, так и будет все

bnkrfx

погроммисты как опсосы, их надо каждый день макать в их результать

Dweller

Сейчас почти что везде так. Что у фортинета, что у чекпоинта. Может быть в можжевельнике чуть получше, но там, и пользовательская база, и денег побольше.

Палоальто туда же, выкатывают багнутые прошивки

Konstantin

ну пока они будут получать больше других не заслуженно, так и будет все

Микротик в сравнении со стоимостью других продуктов вообще бесплатный.

bnkrfx

Микротик в сравнении со стоимостью других продуктов вообще бесплатный.

так я не про микротик, а про этих бракоделов, которые клавиатуру за станок считают

Konstantin

так я не про микротик, а про этих бракоделов, которые клавиатуру за станок считают

Я никого не оправдываю, но софт стал сложнее на порядки и появилось множество зависимостей, которых раньше было меньше. В результате имеем, что имеем.

bnkrfx

Я никого не оправдываю, но софт стал сложнее на порядки и появилось множество зависимостей, которых раньше было меньше. В результате имеем, что имеем.

а кто же в этом виновато то интересно))

bnkrfx

ну одно радует, щас их по миру массово сливать стали

Konstantin

а кто же в этом виновато то интересно))

Хороший вопрос. Я думаю, что это неизбежная сторона развития наших технологий. Сложность управления уменьшается, а в результате мы теряем какую-то часть контроля над происходящим. Ну это сильно упрощая, конечно.

IIyа

Ребят, подскажите как настроить iptv от Ростелекома , igmp включил , все сделал по этому туториалу https://habr.com/ru/articles/437734/ —- болт включаю приставку бьет ошибку по dchp 2-2 , звоню провайдеру уточняю может нужен влан он говорит ( влан только для оптики ), мое соединение обычная медь и влан не требуется , что делать куда капать , может был у кого опыт ?

Если подключение GPON - то IPTV, Internet, Voice приходят внутри VLAN-ов и терминал их раскидывает куда надо. В частности IPTV тупо перенаправляется на соответствующие LAN-порты, к которым подключены IPTV-приставки. В этом влане также идёт DHCP для приставок. Так что тут настроек - минимум требуется.

Konstantin

Уже проверил 7.17.1 — не починили. CTSYNC — приходится переключать настройки после перезагрузки. Чуть позже проверю петлю с MLAG. /ip firewall connection tracking set enabled=yes На тикеты нет ответа, в changelog тоже об этом ничего нет, так что никто ничего пока не подтвердил, насколько я знаю. Недостаточно ресурсов тестировать свой продукт оперативно.

Проверил проблему петли с MLAG на версиях 7.17.1 и 7.18beta4 — к сожалению она осталась. Дополнил свой тикет, но никакого ответа нет уже как с неделю. То есть, если у вас вдруг где-то настроен MLAG на Mikrotik CRS коммутаторах и к ним подключено кольцо из других коммутаторов в одном MSTP регионе, то очень вероятно, что после обновления версии выше 7.16.2 у вас возникнет петля и broadcast storm. Коммутаторы не в MLAG обновлять можно.

IIyа

Проверил проблему петли с MLAG на версиях 7.17.1 и 7.18beta4 — к сожалению она осталась. Дополнил свой тикет, но никакого ответа нет уже как с неделю. То есть, если у вас вдруг где-то настроен MLAG на Mikrotik CRS коммутаторах и к ним подключено кольцо из других коммутаторов в одном MSTP регионе, то очень вероятно, что после обновления версии выше 7.16.2 у вас возникнет петля и broadcast storm. Коммутаторы не в MLAG обновлять можно.

Помимо тикета надо шум на официальном форуме поднимать. 🙂

Konstantin

Помимо тикета надо шум на официальном форуме поднимать. 🙂

Написал в тред по 7.17.1.

IIyа

Можно новый замутить. Или в обсуждениях выпусков.

Евгений

Проверил проблему петли с MLAG на версиях 7.17.1 и 7.18beta4 — к сожалению она осталась. Дополнил свой тикет, но никакого ответа нет уже как с неделю. То есть, если у вас вдруг где-то настроен MLAG на Mikrotik CRS коммутаторах и к ним подключено кольцо из других коммутаторов в одном MSTP регионе, то очень вероятно, что после обновления версии выше 7.16.2 у вас возникнет петля и broadcast storm. Коммутаторы не в MLAG обновлять можно.

а в 7.16.2 роуты по бгп &#171;залипают&#187; (остаются после разрыва бгп) обновился с 7.12 на 7.16.2 где поломали - неизвестно.

Konstantin

а в 7.16.2 роуты по бгп &#171;залипают&#187; (остаются после разрыва бгп) обновился с 7.12 на 7.16.2 где поломали - неизвестно.

А что за устройство? Я держу несколько полных таблиц и такого не замечал.

Евгений

А что за устройство? Я держу несколько полных таблиц и такого не замечал.

2116 таблицы не полные, 3000+ маршрутов. вчера один аплинк физически потушили и &#171;заметили&#187;

Konstantin

2116 таблицы не полные, 3000+ маршрутов. вчера один аплинк физически потушили и &#171;заметили&#187;

А в каком состоянии висели маршруты? В 7.17.1 писали, про какие-то stability improvements, но деталей конечно же нет.

Евгений

А в каком состоянии висели маршруты? В 7.17.1 писали, про какие-то stability improvements, но деталей конечно же нет.

читал, наверное так и придется обновляться. сомневаюсь, что починили

makrovirus

Ооо, друзья, всё как мы любим. Пятничный релиз подвезли: What&#39;s new in 7.17.1 (2025-Jan-30 12:29): *) bgp - improved stability; *) bridge - fixed endless MAC update loop (introduced in v7.17); *) dhcpv4-server - fixed lease assigning when server address is not bind to server interface (introduced in v7.17); *) igmp-proxy - fixed multicast routing after upstream interface flaps (introduced in v7.17); *) ipsec - fixed chacha20 poly1305 proposal; *) ipsec - fixed installed SAs update process when SAs are removed; *) ipv6 - fixed an issue where bridge, IP, IPv6 and discovery settings were lost after upgrade due to conflicting IPv6 properties (introduced in v7.17); *) ovpn - added requirement for server name when exporting configuration; *) ppc - fixed HW encryption (introduced in v7.17); *) queue - improved system stability when many simple queues are added (introduced in v7.17); *) resolver - fixed static FQDN resolving (introduced in v7.17); *) system,arm - automatically increase boot part size on upgrade or netinstall (fixed upgrade failed due to a lack of space on kernel disk/partition); *) winbox - show warning messages for static DNS entries;

🇷🇺Den

👋 имеется два микротика 1. основной RB941-2nD os 6.49.17 (в 1 порт приходит провод от провайдера по pppoe ) сеть стандартная 192.168.88.1) 2. второй RB750UPr2 os 7.17 (подключен из своего порта 3, проводом в основной микрот, в порт 4, сеть настроена 192.168.99.1) как сделать чтобы я мог находясь в сети основного микротика сканировать сеть 99 и видеть находящиеся в ней устройства? с помощью winbox через основную сеть 88 по мас адрес подключаюсь к второму микротику

Алексей

Маршруты?

Алексей

Либо второй сделать коммутатором

🇷🇺Den

Маршруты?

как это сделать? можно пример где почитать/посмотреть на втором микротике стоит 4г модем лте и подключены несколько устройств им нужен интернет чтобы раздовался именно с модема 4г

Алексей

IP Routing - RouterOS - MikroTik Documentation https://help.mikrotik.com/docs/spaces/ROS/pages/328084/IP+Routing

Sergey

+ добавить srcnat на первом, замаскировав src адрес адресом роутера, + на втором добавить разрешающие правила для froward между сетями + исключить этот трафик из маскарад

IIyа

👋 имеется два микротика 1. основной RB941-2nD os 6.49.17 (в 1 порт приходит провод от провайдера по pppoe ) сеть стандартная 192.168.88.1) 2. второй RB750UPr2 os 7.17 (подключен из своего порта 3, проводом в основной микрот, в порт 4, сеть настроена 192.168.99.1) как сделать чтобы я мог находясь в сети основного микротика сканировать сеть 99 и видеть находящиеся в ней устройства? с помощью winbox через основную сеть 88 по мас адрес подключаюсь к второму микротику

Вам с компа сканировать или с микротика? Так на микротике есть IP Scan

🇷🇺Den

👋 имеется два микротика 1. основной RB941-2nD os 6.49.17 (в 1 порт приходит провод от провайдера по pppoe ) сеть стандартная 192.168.88.1) 2. второй RB750UPr2 os 7.17 (подключен из своего порта 3, проводом в основной микрот, в порт 4, сеть настроена 192.168.99.1) как сделать чтобы я мог находясь в сети основного микротика сканировать сеть 99 и видеть находящиеся в ней устройства? с помощью winbox через основную сеть 88 по мас адрес подключаюсь к второму микротику

Уже настроили, тестирую

IIyа

Уже настроили, тестирую

Я бы, наверное, второй микротик настроил как LTE-роутер/LAN-свитч, всех клиентов зафиксировал на 1-м микротике в dhcp static leases и нужным клиентам отдавал по dhcp другой шлюз (адрес второго микротика).

🇷🇺Den

Как я понял вариантов несколько, но настроили, работает что требовалось, наблюдаем)

kr3w

Пытался обновить прошивку щас на 17.1 через приложение андроида. Микрот 951 потерял пульс на входящие пакеты, сбрасывал всеми способами, безрезультатно. Как быть? Опять netinstall? 😔🙈

IIyа

Пытался обновить прошивку щас на 17.1 через приложение андроида. Микрот 951 потерял пульс на входящие пакеты, сбрасывал всеми способами, безрезультатно. Как быть? Опять netinstall? 😔🙈

Нетинстал. Я 17-ю пропустил, смотрю проблем с ней много у людей.

Алексей видеонаблюдение Саратов

Пытался обновить прошивку щас на 17.1 через приложение андроида. Микрот 951 потерял пульс на входящие пакеты, сбрасывал всеми способами, безрезультатно. Как быть? Опять netinstall? 😔🙈

951 довольно долго думает, но вполне себе обновляется, по крайней мере на простых конфигурациях.

Innokentiy

у меня все девайсы, что на 7.17(.1) обновлялись, все минут по 10 в астрал уходили

Innokentiy

вплоть до того, что успевал начать волноваться и переживать

IIyа

у меня все девайсы, что на 7.17(.1) обновлялись, все минут по 10 в астрал уходили

hAPax3 обновлял с 16-й на 18-ю, всё влёт, как обычно.

kr3w

Пытался обновить прошивку щас на 17.1 через приложение андроида. Микрот 951 потерял пульс на входящие пакеты, сбрасывал всеми способами, безрезультатно. Как быть? Опять netinstall? 😔🙈

Проблему решил. Обошлось в один час с бубном и беготнёй. Жаль не сохранил в счастливое время бэкап рабочего конфига в другом месте, ибо пока ещё учусь. Теперь наука! Делайте вовремя бэкапы.

Konstantin

А вррп кто чинить будет)

Кстати, я сегодня перезагрузил CHR с VRRP на 7.16.2 и судя по логам (Master: "Waiting for CTSYNC Backup...", Backup: "vrrp-loopback starting CTSYNC BACKUP"), CTSYNC там тоже не поднялся, а застрял в какой-то нерабочей стадии пока я не re-enabled VRRP-интерфейс на backup маршрутизаторе. Ситуация легко воспроизводится, так что есть основания полагать, что это не работало уже давно, а в 7.17 лишь появилось предупреждение.

Dweller

Кстати, я сегодня перезагрузил CHR с VRRP на 7.16.2 и судя по логам (Master: "Waiting for CTSYNC Backup...", Backup: "vrrp-loopback starting CTSYNC BACKUP"), CTSYNC там тоже не поднялся, а застрял в какой-то нерабочей стадии пока я не re-enabled VRRP-интерфейс на backup маршрутизаторе. Ситуация легко воспроизводится, так что есть основания полагать, что это не работало уже давно, а в 7.17 лишь появилось предупреждение.

Странно, не замечал что работало как то некорректно мастер-бэкап поведение, ребутал мастер роутер многократно на 7.16.х и все отрабатывало четко, на 7.17 мастер вообще отказался себе забирать приоритет после ребута

Евгений

А в каком состоянии висели маршруты? В 7.17.1 писали, про какие-то stability improvements, но деталей конечно же нет.

Детали подвезли. Похоже сегодня 😆

Dweller

А в каком состоянии висели маршруты? В 7.17.1 писали, про какие-то stability improvements, но деталей конечно же нет.

Тоже замечал что бгп маршруты висят но это было и на 7.16

Konstantin

Странно, не замечал что работало как то некорректно мастер-бэкап поведение, ребутал мастер роутер многократно на 7.16.х и все отрабатывало четко, на 7.17 мастер вообще отказался себе забирать приоритет после ребута

Возможно это разные баги. Но проблема c CTSYNC у меня уже давно была — после последовательной перезагрузки VRRP маршрутизаторов CTSYNC повисал в состоянии Waiting. Проблема воспроизводится всегда.

βʌ⍺∂นʍน℘