А какие девайсы микротика поддерживают eSim?
никакие
Boris
Михаил
Boris
А в чём тогда суть фикса? 🤔
Это для модемов с поддержкой esim https://help.mikrotik.com/docs/pages/viewpage.action?pageId=293896217#LTE-LTEesim
Александр
Выпущена RouterOS 7.18.2 [stable]
What's new in 7.18.2 (2025-Mar-11 13:59):
*) console - fixed issue with file-name completion (introduced in v7.18);
*) container - fixed repository name handling to prevent redirect issues when basic authentication is used;
*) lte - additional fixes for eSIM management support;
*) lte - AT modems, improved redialing when modem lost connectivity without notifying host about APN status change;
*) netinstall - fixed socket reset (introduced in v7.18);
*) queue - fixed system failure when CAKE kind queue was configured but queue type definition does not exist anymore (introduced in v7.18);
*) wifi - improved stability for wifi interfaces;
*) winbox - improve graphing efficiency when communicating with WinBox;
У меня есть на РОС6 в одном месте микрот
Оброс правилами какими то за года - мама не горюй
Я так понимаю, без пота и крови на 7ку я его не обновлю ? Правила там какие то, из разряда "надо вот этот порт именно туда чтобы!" и еще и еще, лет за 5 оброс
И ВПН туннель какой то, а может и не один уже
А хочется туда 7ку, из за zerotier лишь, как то тревожно за будущее - хочется еще zerotier-ом обмазаться, чтобы не потерять в трудную годину связь
Руслан
У меня есть на РОС6 в одном месте микрот
Оброс правилами какими то за года - мама не горюй
Я так понимаю, без пота и крови на 7ку я его не обновлю ? Правила там какие то, из разряда "надо вот этот порт именно туда чтобы!" и еще и еще, лет за 5 оброс
И ВПН туннель какой то, а может и не один уже
А хочется туда 7ку, из за zerotier лишь, как то тревожно за будущее - хочется еще zerotier-ом обмазаться, чтобы не потерять в трудную годину связь
экспорт с железки / импорт на другую железку
апгрейд, проверка на тестовом
Павел
Почему не в пятницу ало, теперь пятницу ждать чтоб в прод накатить 😒
Любите приключения на выходных?
Stan&slav
Ребят можете подсказать, почему не работает Rsyslog , когда несколько топиков выбираю, то ничего на сервер не приходит, когда добавляю по одному то приходят
Stan&slav
Stan&slav
экшен remote если что
Stan&slav
на скрине для примера показал
Stan&slav
Можно нормальным языком?
Pavel
Можно нормальным языком?
У тебя сообщение должно быть сразу info И critical И error по таким настройкам-вот и нет ничего
Stan&slav
У тебя сообщение должно быть сразу info И critical И error по таким настройкам-вот и нет ничего
спасибо, так гораздо понятнее)
Stan&slav
Я почему-то думал, что отправляет из этих топиков)
Stan&slav
Stan&slav
кроме аккаунтов конечно
nuc
Stan&slav
Хотя да, наверно и будет слать все, что не !
вижу этого лучше не делать, данных куча пошла лишних)))
Павел
А вы нет?😂
Как показала практика: на выхах обновился, все подключения поднялись, вроде все работает, радуешься и идешь отдыхать, пить пиво, а в пн днем начинается веселье.
До конца не веришь, что дело в новой прошивке, ищешь другие причины, меняешь, одно, другое, и так всю неделю, а в пятницу тебе с работы на самолет, ехать в отпуск, а микротик перезагружается раз в час и загрузка проца 99-100%, плюешь на все и откатываешься на предыдущую прошивку, полдня тестируешь и все, блин нормально, работает как и раньше.
Заказываешь микрот помощней и едешь в отпуск, регулярно мониторя нагрузку и убеждаясь, что все работает хорошо 😂
Dweller
Как показала практика: на выхах обновился, все подключения поднялись, вроде все работает, радуешься и идешь отдыхать, пить пиво, а в пн днем начинается веселье.
До конца не веришь, что дело в новой прошивке, ищешь другие причины, меняешь, одно, другое, и так всю неделю, а в пятницу тебе с работы на самолет, ехать в отпуск, а микротик перезагружается раз в час и загрузка проца 99-100%, плюешь на все и откатываешься на предыдущую прошивку, полдня тестируешь и все, блин нормально, работает как и раньше.
Заказываешь микрот помощней и едешь в отпуск, регулярно мониторя нагрузку и убеждаясь, что все работает хорошо 😂
И такое бывало) я обычно дома тестирую недельку потом обновляю маленькие офисы, потом большие офисы и в конце дц
Павел
На маленьких проблем не было, все супер. А главный роутер, к которому все офисы цепляются, сдулся
Dweller
На маленьких проблем не было, все супер. А главный роутер, к которому все офисы цепляются, сдулся
У меня каждый роутер из 2 цепляется ко всем другим роутерам в других офисах/дц
Звезда в общем, и бгп само маршруты рулит в случае падения любого офиса и единой точки отказа нет
Павел
Пока планируем избавиться от единой точки. Но на все нужно время и средства
Dweller
Пока планируем избавиться от единой точки. Но на все нужно время и средства
Справедливо, времени не хватает всегда, со средствами благо закупают по первому требованию у нас
Вся сеть исключительно на микротах от роутеров до точек доступа, фаерволлы только палоальто стоят
bmw
Причина проблемы нормальным русским языком описана выше
ошибка, если русским, то надо "это не или, а и". так всё абсолютно точно.
bmw
Я почему-то думал, что отправляет из этих топиков)
или -- это несколько правил, по memory всё сразу понятно.
nuc
ошибка, если русским, то надо "это не или, а и". так всё абсолютно точно.
Отсып занятых, у меня закончились)
bmw
Отсып занятых, у меня закончились)
https://www.ozon.ru/product/korobka-s-zapyatymi-sheyk-elena-elektronnaya-kniga-910033368/
nuc
https://www.ozon.ru/product/korobka-s-zapyatymi-sheyk-elena-elektronnaya-kniga-910033368/
Не покупать я их точно не буду!
Maxim
Maxim
🤔
Maxim
Вроде нет
Maxim
Это бридж который в отдельной таблице и должен ходить через второй внешний интерфейс
Maxim
Выключаю маркроутинг трасерт идёт нормально, но через первого провайдера
Maxim
Нет редиректов. Есть мангал для маркировки трафика с внутреннего узла, и отдельная таблица маршутизации
Maxim
Задумка, чтобы конкретный ip отправлял запросы строго через резервный интерфейс и принимал соединения оттуда же
Maxim
Вроде работало все и вдруг перестало.
Кринжеслав
IIyа
Евгений
Лытый шлак, как по мне
HW IPsec не завезли
32битная ось на 64битном арм, чтобы завести контейнер на таком конфиге придётся сильно поднапрячься (если это вообще реально)
Убрать киллер фичу оригинального hEX (HW IPsec) это конечно IQ 200 move
Но в итоге по тестам IPsec AES CBC (которые показаны на официальном сайте) - у нового производительность на 50% выше чем у старого. Даже если там IPsec не HW - это видимо не плохо в итоге.
Кринжеслав
Но в итоге по тестам IPsec AES CBC (которые показаны на официальном сайте) - у нового производительность на 50% выше чем у старого. Даже если там IPsec не HW - это видимо не плохо в итоге.
Но аппаратный проц не нагружает, и latency не так повышает
Anton
Лытый шлак, как по мне
HW IPsec не завезли
32битная ось на 64битном арм, чтобы завести контейнер на таком конфиге придётся сильно поднапрячься (если это вообще реально)
Убрать киллер фичу оригинального hEX (HW IPsec) это конечно IQ 200 move
А если посмотреть блок диаграмму девайса то станет ещё грустнее
Кринжеслав
А если посмотреть блок диаграмму девайса то станет ещё грустнее
Да, вот ещё раз посмотрел и из блок схемы непонятно на какой скорости свитч работает с цп
Но это, по правде говоря, не сильная сторона оригинального hEX
Евгений
На hEX refresh другая проблема - нету слота microSD (а у меня там логи например пишутся, бекапы некоторые по сети складываются).
И пищалки нет (а у меня вот много разных событий озвучено).
Anton
Кринжеслав
Именно
Ну, на CCR емнип, все интерфейсы напрямую к цп подключены
Хотя бы на этом интерфейсе не упрёшься в ограничение шины
Anton
А таки что в этом не так
Ну, мой хекс-с пережил грозу пожертвовав только езер1 и сэкономил бюджет
Anton
Ну, на CCR емнип, все интерфейсы напрямую к цп подключены
Хотя бы на этом интерфейсе не упрёшься в ограничение шины
CCR не ставят на дом (надеюсь) он всё же что то типа энтерпрайз, где есть всевозможные защиты (хотелось бы верить)
Кринжеслав
CCR не ставят на дом (надеюсь) он всё же что то типа энтерпрайз, где есть всевозможные защиты (хотелось бы верить)
Ну это я к тому что там это не минус
Кринжеслав
Anton
Ну, на CCR емнип, все интерфейсы напрямую к цп подключены
Хотя бы на этом интерфейсе не упрёшься в ограничение шины
И таки не на всех
https://cdn.mikrotik.com/web-assets/product_files/CCR2004-16G-2S_240151.png
Кринжеслав
И таки не на всех
https://cdn.mikrotik.com/web-assets/product_files/CCR2004-16G-2S_240151.png
Посыпаю голову пеплом 😅
Действительно думал что на всех
Anton
Кринжеслав
Есть мысль что 5Ж, больше то не надо
Хотелось бы явно знать
Один чувак с форума микротик тоже понадеялся, взял рефреш под контейнеры и настрадался
Если найду ссылку, скину
Anton
Хотелось бы явно знать
Один чувак с форума микротик тоже понадеялся, взял рефреш под контейнеры и настрадался
Если найду ссылку, скину
Роутер под контейнеры :/
Простой неттоп за те же деньги и то лучше будет, имхо
Dmitry
И таки не на всех
https://cdn.mikrotik.com/web-assets/product_files/CCR2004-16G-2S_240151.png
Ну и опять толку то - трафик между двумя switch chip-ами и привет cpu.
Только опять выдумывать схемы где в одном switch-чипе локалка, в другом внешние линки.
Ничего не меняется :)
Dmitry
Роутер под контейнеры :/
Простой неттоп за те же деньги и то лучше будет, имхо
Вот кто-то явно скажите, зачем docker на маршрутизаторе?
Dmitry
А ну да... Блокировки обходить, когда просто можно поднять ipv6
Anton
Вот кто-то явно скажите, зачем docker на маршрутизаторе?
В опенврт ещё можно понять желание сообщества собрать швейцарский нож, но в рамках компании, лозунг которой "we route the world" - решение сомнительное не только в ввиду развития функционала, но так же выбранной архитектуры для образов.
Собрать образ для арм и х86 не сильно сложно, но большинство вендоров обрзаов за это не заморачиваются по вполне обоснованным причинам - платформа для энтерпрайза пока неинтересна, опять же ввиду банальной причины - энтерпрайз процессоры пока что х86 из за огромного количества денег получаемых интел и амд
А что касательно лозунга - имхо лучше бы перенимали опыт ведущих вендоров и теснили их на рынке, чем рюшечки
Кринжеслав
Роутер под контейнеры :/
Простой неттоп за те же деньги и то лучше будет, имхо
Можно небольшими контейнерами добавить функционал, которого нет (и не будет)
Например nginx reverse proxy
Ради одного микро контейнера ставить неттоп – ну такое
Dmitry
Можно небольшими контейнерами добавить функционал, которого нет (и не будет)
Например nginx reverse proxy
Ради одного микро контейнера ставить неттоп – ну такое
Nginx не нужен на маршрутизаторе в силу дорогой памяти как минимум.
Кринжеслав
Nginx не нужен на маршрутизаторе в силу дорогой памяти как минимум.
Не совсем понял про дорогую память
Anton
Можно небольшими контейнерами добавить функционал, которого нет (и не будет)
Например nginx reverse proxy
Ради одного микро контейнера ставить неттоп – ну такое
Ради одного - может быть и дорого, но когда доходит до композа или вообще кубера - тогда и начинаешь хвалить себя за прозорливость в выборе платформы
Dmitry
Не совсем понял про дорогую память
В смысле оно физически не увеличивается, распаяно на плате. Это не говоря о подсистемах виртуализации на x64 - где память настолько дешева, что ее никто не считает.
Кринжеслав
В смысле оно физически не увеличивается, распаяно на плате. Это не говоря о подсистемах виртуализации на x64 - где память настолько дешева, что ее никто не считает.
Ну тут уж надо знать что может устройство, а что нет
В конце концов, микротик никогда не ограждали администратора от возможности выстрелить себе в ногу