Daniil Yurevich
каким образом?
Решаешь какой ether type тебе нужен, а дальше используешь svlan
Daniil Yurevich
Daniil Yurevich
У меня нет этих железок под рукой сейчас, но qinq разбираются именно так
Andrew
Решаешь какой ether type тебе нужен, а дальше используешь svlan
я так понимаю в winbox управления svlan нет?
Daniil Yurevich
я так понимаю в winbox управления svlan нет?
В настройках интерфейса /bridge port
Daniil Yurevich
Service vlan
Andrew
В настройках интерфейса /bridge port
блин я даже помню визуально эту настройку, но сейчас не вижу её хоть убейте ни на 6й ветке ни на 7й...
Andrew
это не то. через интерфейсы вопросов нет. я говорю про ситуацию, когда интерфейсов нет. только вланы на бридже
Andrew
тогда может это?
я назначение теоретическое этой кнопки понимаю, но дальше после включения не понимаю куда смотреть. При ее включении ничего не меняется же
Andrew
господа, есть ли способ на серии CRS реализовать QinQ, когда все вланы через bridge vlan filtering реализованы?
я тут забыл уточнить, что транспортный влан уже идет тегированный и задача в него обернуть еще парочку. Точнее даже не обернуть и не из акцессных портов. Т.е. допустим ether1 приходит vlan 1000 tagged, необходимо из него достать vlan 500,600 и отправить в порт ether2 tagged
Daniil Yurevich
Эта картинка нужна для поднятия ip интерфейса
Ща попробую достучаться до железок, если доступ не забрали. Покажу как это выглядит.
Олег
я тут забыл уточнить, что транспортный влан уже идет тегированный и задача в него обернуть еще парочку. Точнее даже не обернуть и не из акцессных портов. Т.е. допустим ether1 приходит vlan 1000 tagged, необходимо из него достать vlan 500,600 и отправить в порт ether2 tagged
посмотрите в документации про такой кейс, там, емнип, приходится через задницу гланды удалять switch rules вешать/снимать внешний тэг. но может быть я неправильно помню, и это было про другой кейс
Daniil Yurevich
Ща попробую достучаться до железок, если доступ не забрали. Покажу как это выглядит.
Не, не добрался. Короче от оператора принимали svlan untagged и какой-то другой vlan tagged. QinQ selective, проще говоря. На тике включен был tag stacking, а на ядре, если не ошибаюсь, service vlan для интернета. Вроде так.
Andrew
https://www.vasilevkirill.ru/articles/routeros-simple-qinq/ поможет?
Доходчиво. Сейчас попробуем
Konstantin
после ребута
Я правильно понимаю, что это включение автоматического обновление загрузчика во время обновления firmware в результате чего не придётся обновлять загрузчик и перезагружать устройство второй раз?
Konstantin
Перезагружать придется 2 раза, для обновления прошивки и обновления загрузчика.
Понял. Кажется я вспомнил, что когда-то давно уже включал эту опцию и пришёл к выводу, что раз уж всё равно придётся перезагружать устройство, то для меня нет смысла её включать, так как возникает больший риск забыть о неприменённых изменениях. Лично для меня было проще обновить загрузчик и затем сразу перезагрузить устройство.
bmw
Я правильно понимаю, что это включение автоматического обновление загрузчика во время обновления firmware в результате чего не придётся обновлять загрузчик и перезагружать устройство второй раз?
есть ещё одна засада с автоматическим обновлением, пусть и очень-очень с малой вероятностью, но при попадании -- нервные клетки могут погибнуть... Связано с питанием, автомату пофигу что вокруг, и писать на своей морде он не умеет.
Konstantin
Эта штука нужна, чтобы во время второго ребута загрузчик гарантированно обновился. Можно же и забыть обновить…
Жаль, что не существует отдельного changelog для версии загрузчика. Да, за версионированием следить стало легче, так как номера версии теперь совпадают с номером прошивки, но возникает вопрос, а были ли в загрузчике вообще какие-либо изменения относительно предыдущей версии? Учитывая, что я хочу выполнять процесс обновления посредством API, то для меня наверное будет проще каждое действие выполнять отдельно. Кстати, из моего опыта обновления ранних версий RouterOS v7 на коммутаторах CRS3XX по каким-то причинам вероятность полной потери связности на SFP+ портах была выше именно после второй перезагрузки связанной с обновлением версии загрузчика, а не обновлением прошивки, но выборка невелика и вряд ли превышает дюжину коммутаторов. Холодная перезагрузка восстанавливала связность портов. Ещё возникали проблемы с MLAG bond-интерфейсами подключаемыми к OpenVSwitch Linux и Distributed Switch на ESXi, порты на Mikrotik начинали flapping, что лечилось через down/up bond-интерфейсов со стороны коммутаторов.
IIyа
Жаль, что не существует отдельного changelog для версии загрузчика. Да, за версионированием следить стало легче, так как номера версии теперь совпадают с номером прошивки, но возникает вопрос, а были ли в загрузчике вообще какие-либо изменения относительно предыдущей версии? Учитывая, что я хочу выполнять процесс обновления посредством API, то для меня наверное будет проще каждое действие выполнять отдельно. Кстати, из моего опыта обновления ранних версий RouterOS v7 на коммутаторах CRS3XX по каким-то причинам вероятность полной потери связности на SFP+ портах была выше именно после второй перезагрузки связанной с обновлением версии загрузчика, а не обновлением прошивки, но выборка невелика и вряд ли превышает дюжину коммутаторов. Холодная перезагрузка восстанавливала связность портов. Ещё возникали проблемы с MLAG bond-интерфейсами подключаемыми к OpenVSwitch Linux и Distributed Switch на ESXi, порты на Mikrotik начинали flapping, что лечилось через down/up bond-интерфейсов со стороны коммутаторов.
С тех пор вышло много исправлений, в т.ч. и для CRSxx
Konstantin
С тех пор вышло много исправлений, в т.ч. и для CRSxx
Да, я поддерживаю эти устройства up to date и последний год таких проблем вроде как не случалось. Ещё в последних changelogs вижу исправления некоторых leaks в bridge и BGP. А сколько же их ещё осталось? 😅
Konstantin
есть ещё одна засада с автоматическим обновлением, пусть и очень-очень с малой вероятностью, но при попадании -- нервные клетки могут погибнуть... Связано с питанием, автомату пофигу что вокруг, и писать на своей морде он не умеет.
Прощу прощения, но я не уловил связи между автоматическим обновлением загрузчика, нервными клетками и каким-то автоматом. Можете для меня раскрыть свою мысль?
Konstantin
если коротко -- однажды будет в стойке сидеть кирпич после дёргания питания
Понял. Ну да, каждое обновление сопряжено с рисками.
bmw
Понял. Ну да, каждое обновление сопряжено с рисками.
не совсем, когда руками обновляемся, то об этом знаем. автомат же может в любое время начать обновляться сам
Konstantin
не совсем, когда руками обновляемся, то об этом знаем. автомат же может в любое время начать обновляться сам
Согласен, коллега. Если узел важен, то для его обновления имеет смысл согласовать maintenance window и подготовить альтернативный план действий.
Konstantin
Жаль, что не существует отдельного changelog для версии загрузчика. Да, за версионированием следить стало легче, так как номера версии теперь совпадают с номером прошивки, но возникает вопрос, а были ли в загрузчике вообще какие-либо изменения относительно предыдущей версии? Учитывая, что я хочу выполнять процесс обновления посредством API, то для меня наверное будет проще каждое действие выполнять отдельно. Кстати, из моего опыта обновления ранних версий RouterOS v7 на коммутаторах CRS3XX по каким-то причинам вероятность полной потери связности на SFP+ портах была выше именно после второй перезагрузки связанной с обновлением версии загрузчика, а не обновлением прошивки, но выборка невелика и вряд ли превышает дюжину коммутаторов. Холодная перезагрузка восстанавливала связность портов. Ещё возникали проблемы с MLAG bond-интерфейсами подключаемыми к OpenVSwitch Linux и Distributed Switch на ESXi, порты на Mikrotik начинали flapping, что лечилось через down/up bond-интерфейсов со стороны коммутаторов.
Только что обнаружил, что после обновления firmware CRS312-4C+8XG в лабе, один из MLAG-bond-портов поднялся лишь на 1G вместо 10G. Решилась проблема только перезагрузкой этого коммутатора, port bouncing не помогал никак. Надо будет добавить слежение за текущей negotiated скоростью. Очень посредственный коммутатор как по мне.
‏
Подскажите пожалуйста, что я не так делаю? ) /ip/firewall/connection/print where tcp-state=established and dst-port=222
‏
нет там dst-port похоже
Я это понимаю, но он ошибку не выдаёт. ) А как тогда порт посмотреть?
Konstantin
а чип как в 310 у него?
В CRS312-4C+8XG -- 98DX8212. А в CRS310-1G-5S-4S+IN -- 98DX226S.
Andrew
Значит дело не в чипе, а в софте
IIyа
Подскажите пожалуйста, что я не так делаю? ) /ip/firewall/connection/print where tcp-state=established and dst-port=222
Например :foreach i in=[/ip firewall connection find dst-address~":5228" protocol~"tcp"] do={ put [/ip fi conn get $i src-address]}
‏
Обновился с 7.14 до 7.18... Теперь не включается.
‏
Эх...!
IIyа
IIyа
должен быть "~" ,чтобы не вписывать dst-address, он находит подстроку в строке
Руслан
А там не ровно должно быть?
тильда это примерно равно. ищет не явно указанное совпадение, а все что есть с указанным
‏
Что за железка?
MikroTik hAP ac2 RBD52G-5HacD2HnD с гигабитными портами.
IIyа
MikroTik hAP ac2 RBD52G-5HacD2HnD с гигабитными портами.
Там только гигабитные 😂 Netinstall поможет, и далее установка пакета wireless вместо wifi-qcom если же wifi-qcom хочется, то остается очень-очень мало места на диске и роутер надо использовать с осторожностью (минимум сертификатов, минимальные адресные листы и списки, не клсть бэкапы на встроенную флешку и так далее)
IIyа
Не, есть модели просто с фаст.
hAP AC2 всегда был с гигабитными портами. Но в первых партиях было 256 оперативки, да )
‏
Конденсаторы живые?
Да всё там живое.
IIyа
Знаю, плавали...
не включается - это как? вообще ни один светодиод не загорается, молчит как выключенный?
IIyа
В смысле шить нужно. )
Ну так а в чем вопрос, если все моменты знаете? 😁
IIyа
Неготование мое. )
Проблема устраняется заменой флешки на 32Мб, покупкой и накатыванием новой лицензии. Но тут вопрос в целесообразности сего.
‏
У меня теперь ещё такой вопрос: можно ли как то читать список например IP адресов из файла? )
IIyа
У меня теперь ещё такой вопрос: можно ли как то читать список например IP адресов из файла? )
Можно. Или просто импортировать список в формате экспорта, или скриптом, если просто список. Но у вас hAP ac2... ))
IIyа
Я флешгу подключу... )
Конфиги хранятся на встроенном хранилище )
Антон Кулешов
/rules@MissRose_bot
Rose
/rules@MissRose_bot
Нажмите, чтобы прочитать правила чата!
Антон Кулешов
Приветствую! Подскажите, пожалуйста, 100% рабочий вариант LTE модема с доп. антеннами, подключаемый к Mikrotik, который вы уже запустили. На вики я нашел список совместимых, но он явно древний, в продаже сетевых магазинов типа ДНС или Ситилинк - не нахожу.
IIyа
RB3011
Сложно все. Под ROS7 он работает вполовину медленнее, чем под ROS6 - какие-то архитектурные проблемы с процессором. А драйверы для сравнительно новых модемов - под ARM и ROS7. Гарантированно рабочий вариант - какой-нибудь внешний LTE-девайс.
IIyа
Или ищите на Авито.Озоне какой старый модем (без гарантии), который нормально работает под ROS6 и совместим с MIPS и ARM процессорами.
IIyа
Я ставил на объекте Keenetic Explorer 4G - отлично работает (вышка за десяток км причем), конечно с внешней антенной прием сильно лучше.
Sasha
Если я не ошибаюсь модемы с mbim по типу ep06 могут работать.
Rodion
Так точно будет работать 😄
Rodion
IIyа
Главное чтобы мощности питания на USB-порту хватило )) Впрочем, там USB3.0 на 1А, так что должно хватить
‏
А в WinBox под Linux, тёмная тема есть.