Есть похожая ситуация. Если серверную сторону ребутнуть, то тоннели ведут себя странно. На одной стороне R, на другой не поднимаются. Помогает отключить минут на 5 с обоих сторон.

А если EoIP использовать вместо GRE? И еще, лучше явно разрешить GRE в Firewall Filter Input, а то были прецеденты с серией версий из ROS6, когда внутреннее правило разрешения GRE поломали и не работало.

eoip - это тот же GRE

1. Еоип, как тут много раз говорилось лучше не использовать, ибо петли могут лететь дальше. 2. В фаере есть такое разрешающее правило. 3. Не думал об этом. Центральный узел ребутается в случае замены оборудования, либо обновления ПО. 1-2 раза в год.

1. А вы его не включайте ни в какие бриджи - и петель не будет.

а смысл ?

EoIP - потому что мне нужно было включать их в Bonding

ну ок, это потому что по ним передеается куча L2 мусора ?

У меня есть линки на EoIP и нет никаких проблем с зависаниями или перезагрузками

ооо ... я все понял, вопросов больше нет.

В eoip летит весь тот срач, что в локалке происходит. Может если его не совать а бридж, то норм, хз, но тогда проще gre или ipip юзать Говорю, как тот, кому досталась инфраструктура, размазанная по городу на eoip-тоннелях. Маршруты удобнее, а тоннели менее нагружены, если в них l2 не бывает

Вам тоже на пальцах объяснять, что EoIP НЕ обязательно включать в L2-сегмент LAN?

У меня несколько туннелей гре имеется. Столкнулся со странной ситуацией. Кратковременная потеря связи, из-за которой тунель падает и затем не может подняться. Не могу понять почему. Причем если погасить гре на обоих концах, и секунд через 5 включить, то ничего не изменится :) Помогает подержать туннели выключенными минут 5. Затем включаю - все заводится и пакетики потекли. Это особенность микротиков такая или от вендора уже не зависит?

eoip - это тот же GRE

"Подвисшие" соединения GRE из коннтрака удалить?

посмотрите в conn track. GRE по-моему висят с таймаутом в минуты три, если их удалить, то снова появляются даже если интерфейс выключен. Поэтому подождать помогает.

Удалял. Но бывает так что оно восстанавливается)) это странно. Причем появляется тот же коннтрак, с теми же показателями полученных/отправленных данных

Сделать notrack для gre?

Попробуете и расскажите о результатах

А чего пробовать. Стоит и работает.

т.е. ноу трек для гре спасёт отца советской демократии?

т.е. ноу трек для гре спасёт отца советской демократии?

ну если gre терминируется напрямую без всяких маркировок соединений (типа DualWAN и т.п.)., то почему бы не исключить его из Conntrack вовсе, разгрузив тем самым и процессор ?

У меня была история, что латыши не принимали ecdsa/eddsa ключи

Напомню вопрос: не получается автризоваться по ssh ключу, вроде ничего сложного нет, но вот упорно не получается

Попробуйте ключ меньшего размера сделать

Попробуйте ключ меньшего размера сделать

Коллеги, помогите понять что я делаю не так? Собираю контейнер на Декстопе. Использую Docker Desktop. Формат ".tar" Решил просто пересобрать образ, который отлично собирал два месяца назад. Изменения не вносил и вот на тебе. Микрот не может импортировать контейнер. Полазил на форуме, тоже ничего не нашёл подходящего( Не пойму с чем это может быть связано. Кто сталкивался?

Это у вас с образом косяк

Предполагаю что так и есть, потому что ранее собранный контейнер (старый) импортируется нормально. Но всё же не пойму что не так с Docker если я не изменял ничего в билде при сборке(

Даже провёл эксперемент. Запихнул в Docker контейнер только alpine и больше ничего КАРЛ. И всёравно ошибка при импорте(

Ну как бы просто пихать в архив ну такое)

Даже провёл эксперемент. Запихнул в Docker контейнер только alpine и больше ничего КАРЛ. И всёравно ошибка при импорте(

всем привет. голову ломаю ). микротик чистый ipsek. соединение фазы 2 есть. почему с 1 стороны пинг есть. с другой нет?

адресация? маршруты? фаервол?....

Привет скажите пожалуйста как включить Auto Upgrade включил, но не обновляется автоматом, или как правильно сделать ? /system/routerboard/settings/set auto-upgrade=yes firmware factory-firmware: 6.48.6 - должно стать 7.12.1 current-firmware: 6.48.6 - должно стать 7.12.1 upgrade-firmware: 7.12.1

Привет скажите пожалуйста как включить Auto Upgrade включил, но не обновляется автоматом, или как правильно сделать ? /system/routerboard/settings/set auto-upgrade=yes firmware factory-firmware: 6.48.6 - должно стать 7.12.1 current-firmware: 6.48.6 - должно стать 7.12.1 upgrade-firmware: 7.12.1

Factory firmware останется 6.48.6, а Current firmware поменяется на Upgrade firmware после перезагрузки.

хочу что бы автоматом получилось

Ручками зайдите и апните. Но потом вы ниже неё не откатитесь

Ниже factory firmware нельзя, ниже current firmware можно.

Я об этом и говорю

Ниже factory firmware нельзя, ниже current firmware можно.

выше current firmware можно

Так factory firmware не перезаписывается.

Человек хочет апнуть и фактори

хочу что бы автоматом получилось

Добрый утро. После обновления до 7.18.2 , зависают железки на проце mmips в основном hEX S, зависают при использовании L2TP с IPsec, до обновления относительно было нормально, при отключении IPsec тунели работают. Есть у кого-то такое поведение или куда копать ?

Привет скажите пожалуйста как включить Auto Upgrade включил, но не обновляется автоматом, или как правильно сделать ? /system/routerboard/settings/set auto-upgrade=yes firmware factory-firmware: 6.48.6 - должно стать 7.12.1 current-firmware: 6.48.6 - должно стать 7.12.1 upgrade-firmware: 7.12.1

после этого перезагрузили?

да

получилось у меня, нужно предварительно включить функцию Auto Upgrade, /system/routerboard/settings/set auto-upgrade=yes потом обновить прошивку, после включение точку еще раз нужно перезагрузить

господа, есть ли способ на серии CRS реализовать QinQ, когда все вланы через bridge vlan filtering реализованы?

На 3хх можно

На 3хх можно