Кринжеслав
hEX refresh 128 nand ❤️ https://youtu.be/Zrzq_zPWoQ4 #hex #hardware #upgrade #e50ug
А вообще когда микротик релизнули того зелёного монстра с 20 U.2 дисками, который именно заточен на работу с контейнерами, то общая тенденция становится ясной 😁
Dmitry
Ну тут уж надо знать что может устройство, а что нет В конце концов, микротик никогда не ограждали администратора от возможности выстрелить себе в ногу
Так... И вот тут мы подходим к самому главному вопросу? А надо ли все это или лучше просто научить железку молотить xkpps, а за ней развернуть систему виртуализации. В текущий момент - не вывозит оно даже базы.
IIyа
Поискал EN7562CT SoC datasheet - фигвам, ничего не находится 🤣
IIyа
нашел только ,что там Cortex A53
Rose
Администратор Innokentiy удалил предупреждение для Anton.
Anton
А вообще когда микротик релизнули того зелёного монстра с 20 U.2 дисками, который именно заточен на работу с контейнерами, то общая тенденция становится ясной 😁
О чём тоже был разговор, кажется в ntwrk, итогом которого стал зависший в воздухе вопрос "зачем и нафига". Дорого, опять 31-в-1 да цвета континента )
Maxim
Ну, мой хекс-с пережил грозу пожертвовав только езер1 и сэкономил бюджет
Повезло. У меня 4011 один был наглухо убит грозой😔
IIyа
Повезло. У меня 4011 один был наглухо убит грозой😔
да как сказать.. убитый 1-й порт - это лишиться нетинсталла, и чуть какой баг - роутер окирпичится и не починить..
Maxim
Лучше рабочий чем нет😉
Maxim
Как часто мы пользуем нетинсталл?)
IIyа
Как часто мы пользуем нетинсталл?)
на роутерах как hAP ac2 последнее время - массово и постоянно 🤣
Rodion
IIyа
Поэтому я в качестве WAN использую Ether5, а в некоторых (сомнительных) случаях ставлю грозозащиту РГ6.
Dmitry
Поэтому я в качестве WAN использую Ether5, а в некоторых (сомнительных) случаях ставлю грозозащиту РГ6.
Угу, а ничего что на всех модельках - это poe out... Ну так, для информации.
Dmitry
не на всех. И я это учитываю.
Хорошо. Только не рекомендуете так делать - ладно? По крайней мере без принудительно выключения poe на порту, хорошо?
IIyа
Хорошо. Только не рекомендуете так делать - ладно? По крайней мере без принудительно выключения poe на порту, хорошо?
То есть если в ether5 воткнуть комп, то ОК, а если провайдерский свитч - то не ОК, так? А в чем разница? 😁
Dmitry
То есть если в ether5 воткнуть комп, то ОК, а если провайдерский свитч - то не ОК, так? А в чем разница? 😁
Что хотите втыкайте, только poe принудительно (целиком) выключите, предварительно.
IIyа
Хорошо. Только не рекомендуете так делать - ладно? По крайней мере без принудительно выключения poe на порту, хорошо?
это абсолютно всем надо советовать 😁 Если не доверяете микротиковскому автоопределению нагрузки PoE
Dmitry
А так это для small-office конфиг, когда надо поднять т.д. этот ваш wifi.
Dmitry
это абсолютно всем надо советовать 😁 Если не доверяете микротиковскому автоопределению нагрузки PoE
Абсолютно и всем - любой пробой на eth1 спалит устройство на eth5... Но вы можете спорить дальше.
Dmitry
Потому что ... Ой схемотехника мт крайне примитивна, и там passive poe
Dmitry
А не ваши розовые фантазии
IIyа
Вас, батенька, понесло. Потому что все и всюду втыкают компы и прочие клиентские девайсы в Passive PoE-Out порт и у них ничего не сгорает. Наверное, микротик определяет нагрузку и не включает PoE для таких девайсов.
IIyа
И мало кто заморачивается принудительным выключением PoE на порту
IIyа
А по-умолчанию там стоит автоопределение.
Dmitry
И мало кто заморачивается принудительным выключением PoE на порту
Конечно, только потом сгоревшие устройства меняют и все. Посмотрите уже на любую плату - там же просто дорожки от первого к пятому порту, практически без обвязки. И все что вы можете хотя бы программно убрать poe-out и надеятся что оно не сгорит.
IIyа
Обвязка там есть, это на GPER обвязки нет
Dmitry
Вы противоречите сами себе в этом сообщении.
Практически без обвязки - это минимально необходимый шлак для программного отключения poe имхо.
Sasha
Надо быть позитивнее) к счастью порт не выжигает
Dmitry
Оно горит как китайская гирлянда, работая в провайдыре у меня был мешок heх poe - я просто брал сгоревший и ставил новый.
Sasha
Чтобы он тоже пыхнул?)
Dmitry
Но вы можете быть позитивным...
Sasha
Любите гирлянды?
IIyа
Надо быть позитивнее) к счастью порт не выжигает
Потому что там контроллер PoE-Out определяет, короткое по постоянному току (видит, что подключен трансформатор на другой стороне) и не подает питание.
Dmitry
Чтобы он тоже пыхнул?)
У меня работа была в часах, а не в деньгах. Sorry, no sorry.
IIyа
Ок, кз на eth1 к чему приведет?
А к чему оно должно привести?
Dmitry
Одни теоретики, ей богу
Dmitry
А к чему оно должно привести?
А почему вы отвечаете вопросом на вопрос?
IIyа
А почему вы отвечаете вопросом на вопрос?
Так принято в этом королевстве 😁
IIyа
Так в какой схеме подключений что-то должно происходить при закороченном ether1 (учитывая что там и так стоит сигнальный трансформатор) ? И что случилось с вашими HeX PoE ?
IIyа
А как Ethernet работает на 1-м порту?
Dmitry
Ой все...
IIyа
💪🦬🦬🦬🦬🦬
Dmitry
💪🦬🦬🦬🦬🦬
Все через soc, г-ди... Почему это нужно объяснять. Именно поэтому все и горит как гирлянда.
IIyа
Все через soc, г-ди... Почему это нужно объяснять. Именно поэтому все и горит как гирлянда.
Мы про PoE или про высоковольтные (грозовые) разряды, которые "пробивают" SoC ?
IIyа
М-дя 😁
IIyа
Интересная железка, кстати. С контроллером 802.3af/at на выходах. https://mikrotik.com/product/RB960PGS
Dmitry
Угу. Точно теоретики, где эти ваши трансы или что вы там ещё себе придумали на данной железке?
Dmitry
Весь poe-control там в switch- chip / оно же soc - хана одному порту, привет чипу на 85%
Daniil Yurevich
Интересная железка, кстати. С контроллером 802.3af/at на выходах. https://mikrotik.com/product/RB960PGS
Старая, но рабочая лошадка. Там к ней покупается какой-то другой блок питания, что бы работал 802.3af/at. Надо было за небольшой бюджет организовать видео наблюдение на удаленной точке с минимальными расходами. Регистратор на 8 камер(такой был на складе), 4 камеры в круг и этот mikrotik. Отработала 5 лет, потом я сменил работу. Возможно, что до сих пор жива.
IIyа
Весь poe-control там в switch- chip / оно же soc - хана одному порту, привет чипу на 85%
В упор не вижу упоминания PoE https://raw.githubusercontent.com/Deoptim/atheros/master/QCA8337-datasheet.pdf
Dmitry
В упор не вижу упоминания PoE https://raw.githubusercontent.com/Deoptim/atheros/master/QCA8337-datasheet.pdf
Из воздуха поди берется... Или это особая магия mikrotik.
IIyа
https://viva-telecom.org/images/MIKROTIK/hex-poe_7.jpg И вот эти 5 черных одинаковых штук DragonWell M2401IG гуглятся как трансформаторы, совместимые с 802.3af/at 🤔 А кучка микросхем слева - очевидно контроллеры PoE-Out. К сожалению, у меня нет этого борда и я (пока) не нашел более крупного фото, рассмотреть маркировку и поискать даташиты.
Tau_
Может кто-то сталкивался с настройкой DoH в Mikrotik? Вторые сутки пытаюсь побороть одну проблему, все настроил и даже работает, но странным образом: 1 В браузере Мозилла на ПК все ОК 2 А вот с Google Chrome на ПК проблема, сайты не открываются 3 На мобильном телефоне в Мозилле тоже не открываются сайты, пишет проблема с DNS Может кто-то знает, куда копать? Проверка показывает (на 1.1.1.1 ), что DoH активен! Фаервол тоже показывает, что идут запросы к 1.1.1.1
bmw
Может кто-то сталкивался с настройкой DoH в Mikrotik? Вторые сутки пытаюсь побороть одну проблему, все настроил и даже работает, но странным образом: 1 В браузере Мозилла на ПК все ОК 2 А вот с Google Chrome на ПК проблема, сайты не открываются 3 На мобильном телефоне в Мозилле тоже не открываются сайты, пишет проблема с DNS Может кто-то знает, куда копать? Проверка показывает (на 1.1.1.1 ), что DoH активен! Фаервол тоже показывает, что идут запросы к 1.1.1.1
Принципиально проблем никаких, я 9.9.9.9 использую. 1. Открываем браузером https://9.9.9.9/dns-query 2. сохраняем корневой текущий сертификат (ну лень мне где-то его искать) 3. импортируем в МТ этот црт 4. убираем все днс-сервера из списка в МТ, ставим дох как https://9.9.9.9/dns-query Единственное, что задалбливает -- в логах регулярно вижу dns,error DoH server connection error: remote disconnected while in HTTP exchange
Аникей
с единичками аналогично скачать серт и импортировать, и настроить /ip dns set allow-remote-requests=yes cache-max-ttl=2d use-doh-server=https://1.1.1.1/dns-query verify-doh-cert=yes
Tau_
если хочется клубнички, то можно и ipv6 адреса использовать 2606:4700:4700::1111 2620:fe::9
Кстати, после настройки ipv6 заработал браузер Mozilla на ПК, до этой настройки он "кушал" только те DNS, которые были в Кэше
Антон
Вообще можно и one.one.one.one/dns-query использовать. В dns static прописать A и AAAA записи только для него.
Tau_
Вообще можно и one.one.one.one/dns-query использовать. В dns static прописать A и AAAA записи только для него.
Сейчас именно так и сделано и не работает! Ну вернее частично работает...
Аникей
Единички гарантированно работают
Аникей
важно только сертификат правильный подтянуть
Tau_
В статик прописано имя ресурса?
сейчас там 1.1.1.1, а не one.one.one.one Есть разница?
bmw
сейчас там 1.1.1.1, а не one.one.one.one Есть разница?
такая же, как и Name: one.one.one.one Addresses: 2606:4700:4700::1001 2606:4700:4700::1111 1.1.1.1 1.0.0.1
bmw