« Rev
@mikrotikclub   3780
Fwd »


Bomberman
Всем доброго дня! А есть ли какой-то код, который определяет день недели? Мне нужно, чтобы скрипт не отрабатывал в выходные дни.
Bykadorov Serj
Коллеги бьюсь второй дэй с капсманом.
Bykadorov Serj
В datapath убрал bridge. Сначало помогло убрать дикие фризы в wifi. Но с утра все по новой. Алиент подключается быстро но дичайшие фризы.
Bykadorov Serj
Проверил root interface - бридж на manager.
Bykadorov Serj
Петель нет. Локалка летает. Нагрузки на cap 0,0%)
Bykadorov Serj
RSTP на cap отключен. Только на manager включен.
Bykadorov Serj
Состояние сети становится нормальным на несколько секунд при изменении настроек datapath. Вот. Куда еще можно копануть. RoS 7.18.2
Руслан
Спасибо! Нашел решение проблемы.
А тут какое решение было?
Руслан
Все ТД версии 7.18.2?
Руслан
Коллеги бьюсь второй дэй с капсманом.
Конфиг на пастебин и ссылку сюда. Может тогда подскажут что не так
Bykadorov Serj
А тут какое решение было?
Тут вdatapath на manager убрал мост вообще и оставил client to client forwarding & local forwarding
Bykadorov Serj
Конфиг на пастебин и ссылку сюда. Может тогда подскажут что не так
Да сброшу за рулем сейчас. Прям чудка позже
Bykadorov Serj
А если RSTP на cAP включить?
Да и это было проверено. Оставлял только на root bridge. Не сработало
olegon.ru
есть ли у кого-то пример скрипта под 7ку, чтобы забрать со страницы список адресов и добавить в адрес-лист? желательно не качать его на диск
Bykadorov Serj
Кстати, решил проблему думаю😂 с capsman. Просто поднял на одеой из cAP XL manager. И завелось мгновенно!
Dmitriy
приветствую вопросы по работе микротов тут актуальны ??
Александр
не, тут владельцы tp-linkов шифруются
Andrei
Привет. А может у кого-то был опыт использования микротик опенвпн клиента для подключения к корпоративной сети где используется mfa? Возможно ли такое в принципе.
Konstantin
а кто
Konstantin
7,19rc3 вышла :)
Уже вышла 7.19 (2025-May-22 10:53)! ✊
Konstantin
Что сломали?)))
Список изменений на пять телеграмовых сообщений. Сейчас в лабе посмотрим как будет работать. Как минимум проверю CAPsMAN, VRRP с CT-Sync, IPsec, контейниразацию, stateful firewall на более тысячи правил, MLAG и другие службы.
Konstantin
И оспф пожалуйста
Ну, если хорошо пойдёт, то попробую в небольшой сети и если ок, то и BGP.
Konstantin
2хFullview ))
Так и будет. :)
Leonid
Что сломали?)))
У меня ещё со времён 7.18 на RB960PGS сломано PoE. После прошивки с рандомным интервалом порты по Overload отваливаться начинают. Хотя, нашрузки больше 8 Вт там нет. Откат на 7.17.2 проблему решает. БП родной на 24В (48 не пойдёт, ибо 2 из 3 питаемых девайсов - микротики, не умеющие в нормальное PoE. Каждый релиз шью прошивку для проверки, ловлю печальку, откатываюсь обратно. Всё думаю в саппорт написать, но после инцидентов с блокировкой учётки не особо хочется :(
Konstantin
И оспф пожалуйста
Обновил большой список коммутаторов, точек доступа маршрутизаторов с использованием BGP, OSPF, VRRP, CTSYNC, IPSec, WireGuard, двух версий CAPsMAN. Пока проблем не заметил. Но возможно стоит добавить, что обновлялся я везде с предыдущей стабильной версии 7.18.2. Загрузчик тоже обновился без проблем.
Konstantin
А что за предыдущая стабильная версия 7.18.2 - это ее микротик как-то помечает или просто внутренние ощущения ?
Это та предыдущая версия, которая по определению Mikrotik называлась стабильной.
Konstantin
По древней традиции в пятницу вышел Stable. Встречаем 7.19
Релиз 7.19 был утром в четверг — (2025-May-22 10:53), а 7.18.2 во вторник.
Bykadorov Serj
Всем привет!
Bykadorov Serj
Опять на проблема с capsman
Bykadorov Serj
Есть несколько единиц cap ac точек и cap XL. И manager ССR1036
Bykadorov Serj
Когда менеджером выступает CCR - с локадкой все гуд, а wifi жутко фризит. НО когда с ТЕМИ ЖЕ настройками я делаю manager точку capXL - все прекрасно работает!
Bykadorov Serj
НО, я бы и не трогал схему эту, если бы не нужна была гостевая сеть, изолированная от канала 5 и 2.4.
IIyа
НО, я бы и не трогал схему эту, если бы не нужна была гостевая сеть, изолированная от канала 5 и 2.4.
Вланы все равно вручную делать, так что какая разница где стоит сам капсман..
Bykadorov Serj
Как быть? Может гостевой мост надо создавать на capXL manager? Но тогда и DHCP там тоже. И соответственно она ляжет от гостей
IIyа
Полностью Влан-ы поднимать и на капсах и на роутере. МожноBridge VLAN Filtering задействовать. На капсах каждый вай-фай интерфейс (основной и виртуальный) подключать к своему влану. на роутере вланы терминировать с адресами, dhcp/dns-серверами и прочим, настроить файрволл/маршруты для исключения маршрутизации между вланами.
Konstantin
Обновил большой список коммутаторов, точек доступа маршрутизаторов с использованием BGP, OSPF, VRRP, CTSYNC, IPSec, WireGuard, двух версий CAPsMAN. Пока проблем не заметил. Но возможно стоит добавить, что обновлялся я везде с предыдущей стабильной версии 7.18.2. Загрузчик тоже обновился без проблем.
Update: На одной из локаций с CCR1009 (Tile) в качестве Wireless-версии CAPsMAN почему-то возникла проблема у CAPs. После перезагрузки для обновления firmware с 7.18.2 до 7.19 точки доступа начали ругаться на отсутствие доверенного корневого сертификата, хотя сертификаты были на месте и конфигурацию не меняли. Пришлось перегенерировать сертификаты и переподключить CAPs. Перезагрузки не потребовалось. На другом CAPsMAN на CCR2116-12G-4S+ (arm64) такой проблемы не возникло. CAP connect to hostname (6C:3B:6B:12:34:56/19/0) failed: ssl: no trusted CA certificate found (6) CAP failed to join hostname (6C:3B:6B:12:34:56/19/0)
IIyа
Ещё один гвоздь в крышку футляра для hAP ac2 (и иже с ним с 16Мб флешкой) 🤣🤣🤣
Konstantin
Микротики встроили корневые сертификаты
Да, я видел, но это не объясняет причину почему они не смогли найти ранее сгенерированные самоподписанные сертификаты. Похоже на баг, который возможно не всегда воспроизводится.
Andrew
Микротики встроили корневые сертификаты
Интересно, а удалять дают? Например, я не доверяю дигисерту.
Konstantin
Интересно, а удалять дают? Например, я не доверяю дигисерту.
Мне кажется что это решается вот здесь. Но удалить сами сертификаты нельзя. По умолчанию будет включено, но при обновлениях со старых версий доверие не включается. /certificate/settings/set builtin-trust-anchors=not-trusted
Null
Ну что, друзья? Готовы к пятничному апдейту? RouterOS 7.19 [stable] Improved: 49 Introduced: 11 fix/fixed/fixes: 71 Полный ченджлог
User
еще вчера, зачем откладывать на пт?
Гоните его, насмехайтесь над ним! ©
Konstantin
Есть жалобы, что он 5009 кирпичит.
Обновил с десяток и пока такой проблемы не обнаружил.
Илья
Есть жалобы, что он 5009 кирпичит.
жаль что не знал и обновил знал бы - не обновил бы 😄
IIyа
hAP AC2 обновил утром. Норм.
Сколько свободного места на диске осталось? hAP ac2 как роутер?
IIyа
Не готов. До сих пор жду long-term.🫣
Long Terminate - это закрытая, архивная система. Будете ждать ещё несколько лет ,пока не выйдет RouterOS v8
КЭПпучино
Сколько свободного места на диске осталось? hAP ac2 как роутер?
56кб всего, при этом, на таком же по железу cap ac - 148кб
IIyа
56кб всего, при этом, на таком же по железу cap ac - 148кб
Жесть.. 🤪 Спасибо. Думал обновить с 7,16,2 из-за проблем с вайфаем (пара гнусных клиентов с постоянным роумингом), пожалуй не буду. Слишком рискованно эксплуатировать роутер с таким остатком.
КЭПпучино
Жесть.. 🤪 Спасибо. Думал обновить с 7,16,2 из-за проблем с вайфаем (пара гнусных клиентов с постоянным роумингом), пожалуй не буду. Слишком рискованно эксплуатировать роутер с таким остатком.
После обновления было 60кб Хз что еще он успел туда записать во время работы UPD: Ребутнул и выключил все виды логов в memory и стало 64 кбайт места 😃
IIyа
Сейчас на нём 724 кб под 7.16.2 и qcom-ac
Хамза
Ну что, друзья? Готовы к пятничному апдейту? RouterOS 7.19 [stable] Improved: 49 Introduced: 11 fix/fixed/fixes: 71 Полный ченджлог
Исправили ли проблему с вай фай на cap hap ax ? https://www.has-mikrotik-repaired-broken-wifi-on-hap-ax3-yet.ovh/
КЭПпучино
Сейчас на нём 724 кб под 7.16.2 и qcom-ac
На какой-то из rc версий 7.19 всё логирование было выключено, но место само закончилось. к счастью они пофиксили возможность нормально откатиться назад даже при 0% свободного места. Просто выбрал старый пакет и ребутнулся без проблем.
IIyа
3 МБ как было так и осталось
У вас пакет Wireless или вообще нет вайфая. И на разных архитектурах разный остаток.
IIyа
Есть wifi-qcom
Скрин )
« Rev
@mikrotikclub   3780
Fwd »