Dmitry
Все остальное - китайские платы с Али + сырой софт.
Konstantin
Кроме 100 серии там было все +/- как для qca/atheros чипов.
В основном, да. Но даже там возникали проблемы когда мы пытались использовать свитч-чипы для пяти-портовых маршрутизаторов. Одна из неожиданностей была когда некоторые сервисы переставали работать на первом порту. И да, мы смотрели диаграмму и работали с техподдержкой. Результаты были скажем неудовлетворительными и мы в конце концов заменили почти всё такое оборудование на более современное.
Dmitry
В основном, да. Но даже там возникали проблемы когда мы пытались использовать свитч-чипы для пяти-портовых маршрутизаторов. Одна из неожиданностей была когда некоторые сервисы переставали работать на первом порту. И да, мы смотрели диаграмму и работали с техподдержкой. Результаты были скажем неудовлетворительными и мы в конце концов заменили почти всё такое оборудование на более современное.
То о чем вы пишете называлось switch-all-ports=yes :)
Dmitry
Ну и это прям древность древность :)
Konstantin
Mstp - вас мог заставить переписать,имхо, только разный default pvid, но поскольку я его ставлю руками... Мне не приходилось.
Например, в одном из наших примеров это были радиолинки где мы использовали бриджи чтобы прозрачно пропускать tagged VLANs, а из MGMT был на отдельном VLAN. Всё работало много лет, но примерно год назад, по памяти не помню версию, после апгрейда firmware перестал отвечать даже MGMT. Уже позже, после переписки с техподдержкой добавили документацию нового свойства бриджа, но нам было на том момент пришлось переписать конфигурацию с полным VLAN filtering и только так заработало, когда радиолинк стал частью MSTP.
Dmitry
Например, в одном из наших примеров это были радиолинки где мы использовали бриджи чтобы прозрачно пропускать tagged VLANs, а из MGMT был на отдельном VLAN. Всё работало много лет, но примерно год назад, по памяти не помню версию, после апгрейда firmware перестал отвечать даже MGMT. Уже позже, после переписки с техподдержкой добавили документацию нового свойства бриджа, но нам было на том момент пришлось переписать конфигурацию с полным VLAN filtering и только так заработало, когда радиолинк стал частью MSTP.
Mgmt -native, клиентское - транком. И все работает, ещё наверное с 6.3, а то и раньше, ну да в прочем - это совсем другая история.
Max
Konstantin
То о чем вы пишете называлось switch-all-ports=yes :)
Да, всё верно. Эти устройства нормально не работали со свитч-чипами, короче относительно простых конфигураций. Ещё тоже имел неосторожность предложить другу переписать конфигурацию его домашнего маршрутизатора для использования VLAN'ов на каком-то Atheros свитч-чипе и все заработало, но достаточно быстро я заметил, что изредка судя по логам firewall фреймы из одного VLAN попадали в input и forward таблицу других VLAN-интерфейсов. Я ради любопытства ещё поковырялся, но потом понял, что не стоит варить кашу из топора и переписал VLAN filtering в software без использования VLANs на этой модели.
Dmitry
А почему mgmt именно native?
Чтобы не париться с предварительной ( а то мне сейчас опять понапишут) настройкой мостов/точек доступа, воткнул - по dhcp раздал, резервацию сделал, зашёл на устройство - тот же адрес статикой прописал, прошил, firmware обновил, конфигурацию залил (последние три этапа заскриптованы были).
Вот, теперь все
Sergey
Всем привет!
Хотел бы обсудить с кем либо "глубоко в теме" рос7 и сломанный в ней bgp-multihop. Конкретно речь о сломанном/изменившемся алгоритме определении сорса bgp сессии в отсутствии local-address
Dmitry
Если информация о проблеме в change-log?
Dmitry
Ну и да, ну поломали это ж Mt - в чем сложность указать update-source?
Sergey
Что конкретно не работает?
src multihop bgp сессии без указанного local-address отличается от src остального системного трафика. Это если кратко. Впринципе меня уже ткнули в ntwrk в описание бага выданного за фичу в новой доке на сайте микрота
Sergey
Ну и да, ну поломали это ж Mt - в чем сложность указать update-source?
Сложность в том, что update-source где можно было указать как ip так и if заменили в рос7 на local-addr где можно указать только ip. А у нас сессия строится с l2tp соединения с динамическим ip
Dmitry
Сложность в том, что update-source где можно было указать как ip так и if заменили в рос7 на local-addr где можно указать только ip. А у нас сессия строится с l2tp соединения с динамическим ip
Прибейте их гвоздями, это вам не Cisco, к сожалению.
Dmitry
Указывать интерфейс, да скорее всего не получится - да я бы и не стал.
Sergey
src multihop bgp сессии без указанного local-address отличается от src остального системного трафика. Это если кратко. Впринципе меня уже ткнули в ntwrk в описание бага выданного за фичу в новой доке на сайте микрота
В целом картина выглядит так, что в рос6 был только системный линуксячий PBR для всего трафика роутера. А в рос7 появился ещё и PBR нового роутинг-пакета впридачу к линуксячьему. Работают они теперь в рос7 совместно и при этом работают они по разному. Пинги ходят по ядру с сорсом выходного интерфейса, согласно роутингу. А бгп пакеты мультихоп сессий теперь какого то хрена ходят с лупбека либо с наибольшего адреса роутера если явно не указан local-addr
Sergey
When a local address is not specified, BGP will try to guess the local address depending on the current setup:
if the peer is iBGP
if loopback available
pick the highest loopback address
if loopback is not available
pick any highest IP address on the router
if the peer is eBGP
if a remote peer's IP is not from a directly connected network:
and multihop is not set, then throw an error
and multihop is enabled:
if loopback available
pick the highest loopback address
if loopback is not available
pick any highest IP address on the router
if a remote peer's IP is from a directly connected network:
and multihop is not set:
pick the local routers IP address from that connected network
and multihop is set:
if loopback available
pick the highest loopback address
if loopback is not available
pick any highest IP address on the router
Sergey
https://help.mikrotik.com/docs/spaces/ROS/pages/328220/BGP
Dmitry
Dmitry
и новый winbox :)
Max
Всем привет! Подскажите где настраивается отбивка wi-fi клиента по уровню сигнала, микротик ax3 найти что-то не могу. Нужно отбивать клиентов с уровнем ниже чем -71dbm
Dmitry
Gleb
Сейчас думаю прикупить l009uigs-2haxd-in но мне фактически нужна l009uigs-rm версия (долгая история). Кто знает как корректно отключать антенны? Я нашел что надо выключить софтово и подключить терминаторы, на 50ohm, на выходы антенн чтобы не спалить радиомодуль если я им не планирую пользоваться. Кто-то такое делал может есть ссылки на лоты чтобы ошибиться?
Аникей
Сейчас думаю прикупить l009uigs-2haxd-in но мне фактически нужна l009uigs-rm версия (долгая история). Кто знает как корректно отключать антенны? Я нашел что надо выключить софтово и подключить терминаторы, на 50ohm, на выходы антенн чтобы не спалить радиомодуль если я им не планирую пользоваться. Кто-то такое делал может есть ссылки на лоты чтобы ошибиться?
кто-то когда-то тут писал, что существуют специальные заглушки
Gleb
кто-то когда-то тут писал, что существуют специальные заглушки
Да, но на оффсайте я не накопал и в "хухле" меня не банили, но тоже ничего адекватного. Да, терминаторы выглядит логичным решением, но вдруг я ошибся и это не поможет?
Denis
Добрый. Плиз подскажите. Внутри локалки за микротом поднял сервер rustdesk. Для удобства поднял поддомен на ip внешний микрота. Соответственно dstnat портов и ip сервера в наличии. Из вне все работает. Изнутри локалки - нет.
Ошибка: Failed to connect to domen.ru:21116: Попробуйте позже
Конечно, если обращаться к серверу по локальному ip - все норма.
Как можно решить эту проблему?
rushuckster
КЭПпучино
Сейчас думаю прикупить l009uigs-2haxd-in но мне фактически нужна l009uigs-rm версия (долгая история). Кто знает как корректно отключать антенны? Я нашел что надо выключить софтово и подключить терминаторы, на 50ohm, на выходы антенн чтобы не спалить радиомодуль если я им не планирую пользоваться. Кто-то такое делал может есть ссылки на лоты чтобы ошибиться?
Есть заглушки до 1 ватта (нагуглил, не пользовался)
https://www.amazon.com/Terminators-Connector-Terminator-Termination-DC-18GHz/dp/B08MXLN9QX?th=1
IIyа
Сейчас думаю прикупить l009uigs-2haxd-in но мне фактически нужна l009uigs-rm версия (долгая история). Кто знает как корректно отключать антенны? Я нашел что надо выключить софтово и подключить терминаторы, на 50ohm, на выходы антенн чтобы не спалить радиомодуль если я им не планирую пользоваться. Кто-то такое делал может есть ссылки на лоты чтобы ошибиться?
На Озоне заглушки есть, в описании SMA 50 Ом 6 ГГц
А нафига L009 нужен вообще? У вас аплинк по ADSL ?
S
На Озоне заглушки есть, в описании SMA 50 Ом 6 ГГц
А нафига L009 нужен вообще? У вас аплинк по ADSL ?
Я думаю тут вопрос цены, так как он по цене сейчас иногда выгоднее AX2
S
А производительность схожая
IIyа
АС2 сейчас стоит на Авито 4-7 тыс
S
Значит АС2 с заоблачной ценой для бюджетников
Я их давно не видел по адекватной цене новые, не "US"
IIyа
Смысла их нет брать вообще, разве что в качестве устаревших точек доступа по дешевке на Авито
Gleb
На Озоне заглушки есть, в описании SMA 50 Ом 6 ГГц
А нафига L009 нужен вообще? У вас аплинк по ADSL ?
Нет, мне просто мало портов в RB5009, а в K-79 снизу есть свободный слот ;)
IIyа
Нет, мне просто мало портов в RB5009, а в K-79 снизу есть свободный слот ;)
Вы его хотите использовать как коммутатор с точкой доступа?
Gleb
Но с возможностью относительно быстро продать на вторичке если что-то быстро поменяется в моей жизни.
IIyа
Схему смотрели?
https://cdn.mikrotik.com/web-assets/product_files/L009UiGS-2HaxD-IN_230524.png
Gleb
Схему смотрели?
https://cdn.mikrotik.com/web-assets/product_files/L009UiGS-2HaxD-IN_230524.png
Да, для дома мне вполне себе прокатит. А почему спрашиваете?
IIyа
Да, для дома мне вполне себе прокатит. А почему спрашиваете?
Все ли вы взвесили, там не все порты в коммутаторе ))
IIyа
А вот такой вариант не рассматривали?
Новый за 10 т.р.
https://ozon.ru/t/goXpag7
Gleb
А вот такой вариант не рассматривали?
Новый за 10 т.р.
https://ozon.ru/t/goXpag7
Зачем? Спасибо за предложение но просьба не считать чужие деньги
IIyа
Ну ОК) я просто не вижу смысла вообще в этом L009
people
Выпущена RouterOS 7.18.2 [stable]
What's new in 7.18.2 (2025-Mar-11 13:59):
*) console - fixed issue with file-name completion (introduced in v7.18);
*) container - fixed repository name handling to prevent redirect issues when basic authentication is used;
*) lte - additional fixes for eSIM management support;
*) lte - AT modems, improved redialing when modem lost connectivity without notifying host about APN status change;
*) netinstall - fixed socket reset (introduced in v7.18);
*) queue - fixed system failure when CAKE kind queue was configured but queue type definition does not exist anymore (introduced in v7.18);
*) wifi - improved stability for wifi interfaces;
*) winbox - improve graphing efficiency when communicating with WinBox;
Интересно получается, надеешься на новые обновления, с надеждой на то. что будет все спокойно, с мыслями: "Ну все, теперь лучше стало". А, получаешь неожиданный облом после обновления. Мне препод говорил: "обновляйся, только есть на то острая нужда, что есть в новой прошивке, а нету в старой для дальнейшего ее использования". Я так, обновил свой RB750Gr3 на 7,18, так он у меня в перезагрузку стал уходить. А у меня таких железок, вагон и маленькая тележка и я призадумался. Пришлось идти и слава Богу, не далеко. А откат с RB750GR3 не проходит, сколько не пытайся. Такое же произошло и с RB3011, только 7,17. Вот на 3011 откат пошел легко и быстро. Так что тут нужно задуматься, на каких железках возможен откат, а на каких - нет. И ведь вендор, сам не знает, на каких железках откат возможен, не статьи.
IIyа
Интересно получается, надеешься на новые обновления, с надеждой на то. что будет все спокойно, с мыслями: "Ну все, теперь лучше стало". А, получаешь неожиданный облом после обновления. Мне препод говорил: "обновляйся, только есть на то острая нужда, что есть в новой прошивке, а нету в старой для дальнейшего ее использования". Я так, обновил свой RB750Gr3 на 7,18, так он у меня в перезагрузку стал уходить. А у меня таких железок, вагон и маленькая тележка и я призадумался. Пришлось идти и слава Богу, не далеко. А откат с RB750GR3 не проходит, сколько не пытайся. Такое же произошло и с RB3011, только 7,17. Вот на 3011 откат пошел легко и быстро. Так что тут нужно задуматься, на каких железках возможен откат, а на каких - нет. И ведь вендор, сам не знает, на каких железках откат возможен, не статьи.
На HEX в обновлении 7,18 был косяк с включенной несуществующей на HEX разгрузкой шифрования GCMP, вроде в 7.18.2 пофиксили. Что-то такое.
IIyа
Для отката с 7,18 нужно разрешить этот откат в device-mode.
А для этого нужно помимо выполнения команд физически ребутнуть роутер по питанию. Т.е. удаленная настройка не получится.
people
Выпущена RouterOS 7.18.2 [stable]
What's new in 7.18.2 (2025-Mar-11 13:59):
*) console - fixed issue with file-name completion (introduced in v7.18);
*) container - fixed repository name handling to prevent redirect issues when basic authentication is used;
*) lte - additional fixes for eSIM management support;
*) lte - AT modems, improved redialing when modem lost connectivity without notifying host about APN status change;
*) netinstall - fixed socket reset (introduced in v7.18);
*) queue - fixed system failure when CAKE kind queue was configured but queue type definition does not exist anymore (introduced in v7.18);
*) wifi - improved stability for wifi interfaces;
*) winbox - improve graphing efficiency when communicating with WinBox;
Я, поднимал тему, чтобы собрать Латвийцам все их ошибки и отдать в support. Пусть думают, как исправить. А, то получается так, что выпустили прошивку "дырявую", и как windows потом же ее и фиксят. Молодцы ребятки
IIyа
И только 2011 непоколебим.
Не помню прошивки на которой бы он глючил 😁
Давно заброшенный в кладовке на полке лежит и дохлая мышь сверху? 😁
people
Выпущена RouterOS 7.18.2 [stable]
What's new in 7.18.2 (2025-Mar-11 13:59):
*) console - fixed issue with file-name completion (introduced in v7.18);
*) container - fixed repository name handling to prevent redirect issues when basic authentication is used;
*) lte - additional fixes for eSIM management support;
*) lte - AT modems, improved redialing when modem lost connectivity without notifying host about APN status change;
*) netinstall - fixed socket reset (introduced in v7.18);
*) queue - fixed system failure when CAKE kind queue was configured but queue type definition does not exist anymore (introduced in v7.18);
*) wifi - improved stability for wifi interfaces;
*) winbox - improve graphing efficiency when communicating with WinBox;
У меня на 2011 wi-fi модуль отвалился. Ну, конечно же, я не проверил. Итог, начались звонки, что нет wi-fi
IIyа
У меня на 2011 wi-fi модуль отвалился. Ну, конечно же, я не проверил. Итог, начались звонки, что нет wi-fi
От времени крякнул или от обновления ROS ?
Null
Добрый день . подскажите пож. не сохраняются бекапы после ребута .
КЭПпучино
Давно заброшенный в кладовке на полке лежит и дохлая мышь сверху? 😁
С чего бы?
Нормальный 11 портовый свич
IIyа
С чего бы?
Нормальный 11 портовый свич
Свитч из него, как бы это помяхче сказать... 🤣
https://cdn.mikrotik.com/web-assets/product_files/Block-RB2011UAS-2HnD_130546.pdf
IIyа
Добрый день . подскажите пож. не сохраняются бекапы после ребута .
Сколько места на диске, модель роутера и версия прошивки
Sasha
Интересно получается, надеешься на новые обновления, с надеждой на то. что будет все спокойно, с мыслями: "Ну все, теперь лучше стало". А, получаешь неожиданный облом после обновления. Мне препод говорил: "обновляйся, только есть на то острая нужда, что есть в новой прошивке, а нету в старой для дальнейшего ее использования". Я так, обновил свой RB750Gr3 на 7,18, так он у меня в перезагрузку стал уходить. А у меня таких железок, вагон и маленькая тележка и я призадумался. Пришлось идти и слава Богу, не далеко. А откат с RB750GR3 не проходит, сколько не пытайся. Такое же произошло и с RB3011, только 7,17. Вот на 3011 откат пошел легко и быстро. Так что тут нужно задуматься, на каких железках возможен откат, а на каких - нет. И ведь вендор, сам не знает, на каких железках откат возможен, не статьи.
читайте чейнж лог и старайтесь не обновлять меж релизные версии =) типо 7/18/1 потом 7/18/2 если там нет ничего нужного
Null
Сколько места на диске, модель роутера и версия прошивки
uptime: 24m1s
version: 7.18 (stable)
build-time: 2025-02-24 08:47:02
factory-software: 6.44
free-memory: 55.8MiB
total-memory: 128.0MiB
cpu: ARM
cpu-count: 4
cpu-frequency: 896MHz
cpu-load: 3%
free-hdd-space: 932.0KiB
total-hdd-space: 16.0MiB
write-sect-since-reboot: 1525
write-sect-total: 10100183
architecture-name: arm
board-name: hAP ac^2
platform: MikroTik
IIyа
uptime: 24m1s
version: 7.18 (stable)
build-time: 2025-02-24 08:47:02
factory-software: 6.44
free-memory: 55.8MiB
total-memory: 128.0MiB
cpu: ARM
cpu-count: 4
cpu-frequency: 896MHz
cpu-load: 3%
free-hdd-space: 932.0KiB
total-hdd-space: 16.0MiB
write-sect-since-reboot: 1525
write-sect-total: 10100183
architecture-name: arm
board-name: hAP ac^2
platform: MikroTik
по идее место под бэкап на флешке ещё есть.
Не забывайте, что на роутерах с флешкой бэкапы сохраняются на RAM-диск и исчезают при перезагрузке.
Null
по идее место под бэкап на флешке ещё есть.
Не забывайте, что на роутерах с флешкой бэкапы сохраняются на RAM-диск и исчезают при перезагрузке.
Была флешка , сейчас нет . почему не сохраняются ?
IIyа
Была флешка , сейчас нет . почему не сохраняются ?
SPI NOR Flash - это внутренний диск вашего руотера.
Бэкапы сохраняются по-умолчанию в RAM-диск.
КЭПпучино
Свитч из него, как бы это помяхче сказать... 🤣
https://cdn.mikrotik.com/web-assets/product_files/Block-RB2011UAS-2HnD_130546.pdf
Пять стомегабитных портов и шесть гигабитных.
Почему бы и нет.
Выбрасывать рабочую железку и покупать гигабитный свич нецелесообразно.
Тем более, что выбор свичей с вайфаем небольшой. 😁
IIyа
IIyа
Ну все равно некошерно. У свитча должна быть единая для всех портов матрица коммутации, а точку доступа лучше держать отдельно 😁