IIyа
Иван
Пакеты? Железка служит роутером?
IIyа
NIKOLYA
Ну что, друзья? Готовы к пятничному апдейту?
RouterOS 7.19 [stable]
Improved: 49
Introduced: 11
fix/fixed/fixes: 71
Полный ченджлог
о, как раз пятница, ближе к 17.00 приступим к обновлению
Wasp
Обновил с десяток и пока такой проблемы не обнаружил.
Рисковый, нулёвку накатывать на такой роутер)))
NIKOLYA
Жор флешки они починили хоть?
Konstantin
Рисковый, нулёвку накатывать на такой роутер)))
Какой такой? Он разве чем-то особенный? Сначала в лабе проверил на паре штук, потом на некритичных клиентах обновил.
NIKOLYA
У меня тут обидный казус
На объект поставили 2116, за пол года 30% бэдов ...
Wasp
Исправили ли проблему с вай фай на cap hap ax ?
https://www.has-mikrotik-repaired-broken-wifi-on-hap-ax3-yet.ovh/
Вроде нет, иначе было бы в тестовых версиях об этом заявлено
Wasp
Какой такой? Он разве чем-то особенный? Сначала в лабе проверил на паре штук, потом на некритичных клиентах обновил.
Ну это же не хап ас2, да и удалённо обновлять такое дело, уже бывали же случаи окирпичивания ранее
IIyа
У меня тут обидный казус
На объект поставили 2116, за пол года 30% бэдов ...
Запись на флеш есть? Логи, скрипты, файлы... ?
IIyа
Неа
Битая флешка значит. Что печально, так как просто заменить её не получится - придётся покупать новую лицензию RouterOS. Это в случае, если не получится по гарантии сдать/обменять
Он самый
Ну что, друзья? Готовы к пятничному апдейту?
RouterOS 7.19 [stable]
Improved: 49
Introduced: 11
fix/fixed/fixes: 71
Полный ченджлог
Норма все после обновления CCR 2116
Konstantin
Ну это же не хап ас2, да и удалённо обновлять такое дело, уже бывали же случаи окирпичивания ранее
У меня ни разу не было окирпичиваний RB5009. Лаба под рукой и у меня в шкафу много разных моделей. Некритичные клиенты не так важны, обновлял по одному, а в более серьёзных случаях я дублирую узлы. Это недорогой компактный маршрутизатор с более менее хорошим свитч-чипом и пассивным охлаждением.
NIKOLYA
Битая флешка значит. Что печально, так как просто заменить её не получится - придётся покупать новую лицензию RouterOS. Это в случае, если не получится по гарантии сдать/обменять
я к тому, что, не помню с какой версии, с 7,16 вроде
все изменения конфига писались не поверх, а файл конфига рос в размере постоянно
я так нетинсталил несколько роутеров с 16мб флешкой, ибо они даже перезагрузиться не могли
IIyа
я к тому, что, не помню с какой версии, с 7,16 вроде
все изменения конфига писались не поверх, а файл конфига рос в размере постоянно
я так нетинсталил несколько роутеров с 16мб флешкой, ибо они даже перезагрузиться не могли
Я и на более старых версиях замечал "раздувание" файла конфига в некоторых случаях.
NIKOLYA
в где 2116 стоит, там тыщи 3 устройств в сети
сохранение ласт синов и всякой текучки происходит же на флешку как я понимаю, потому что данная информация сохраняется после перезагрузки
так вот на нем объем занятого пространства рос постепенно, потом появились бэды
NIKOLYA
тут вот в ченджлоге кстати не с проста
system - fixed "/system reboot" when the system disk is completely full;
bmw
NIKOLYA
теперь это даже не норма, а правило, для 16М
ну блин да
они молодцы, сделали для АСшек пакет qcow, его закинул и добрый вечер, на следующий день краснота в логах, что места нет
IIyа
в где 2116 стоит, там тыщи 3 устройств в сети
сохранение ласт синов и всякой текучки происходит же на флешку как я понимаю, потому что данная информация сохраняется после перезагрузки
так вот на нем объем занятого пространства рос постепенно, потом появились бэды
А, ну то есть это не бракованная флешка, а вы сами её затираете.
Подключите какой SSD по USB или ещё как-нибудь, оптимизируйте конфиг, поправьте скрипты, перейдите на CHR..
А покамест можно переустановить систему нетинсталлом - он форматирует диск и проверяет бэды (если реальные - маркирует блоки как недоступные). Сравните объем диска до и после.
NIKOLYA
А, ну то есть это не бракованная флешка, а вы сами её затираете.
Подключите какой SSD по USB или ещё как-нибудь, оптимизируйте конфиг, поправьте скрипты, перейдите на CHR..
А покамест можно переустановить систему нетинсталлом - он форматирует диск и проверяет бэды (если реальные - маркирует блоки как недоступные). Сравните объем диска до и после.
да как то очень странно если честно
дело в том, что до этого 3 года стоял 1100ah4, и при той же нагрузке с флешкой не го всё в порядке (раньше было лучше xD)
подключение внешнего диска как мне поможет?
IIyа
IIyа
Я не исключаю конечно партии флешек более низкого качества. Точнее, не флешек, а NAND. Но возможно, и интенсивность записей выше.
Даже вот любое изменение конфига скриптом (например вкл/откл правила файрволла, перезапись маршрута и т.п.) приводит к записи на флешку. Тот же DHCP-сервер по-умолчанию пишет каждые 5 минут, можно это поменять на 24 часа, например. Да много чего можно найти и поменять, а при возможности вынести запись на внешний диск - туда и вынести.
IIyа
tool fetch по-умолчанию пишет на диск. Надо отключить это или писать на внешний диск (или на RAM-диск)
Mikhail
Ну что, друзья? Готовы к пятничному апдейту?
RouterOS 7.19 [stable]
Improved: 49
Introduced: 11
fix/fixed/fixes: 71
Полный ченджлог
У меня вот на 7.18.2 он при выходе в интернет через бридж, полностью вырубал провайдерский (Ростелеком) свитч edgecore, все 25 портов. Вот это силище 😅
bmw
У меня вот на 7.18.2 он при выходе в интернет через бридж, полностью вырубал провайдерский (Ростелеком) свитч edgecore, все 25 портов. Вот это силище 😅
ничего не понял, есть видео драчки? )))
Евгений
Mikhail
ничего не понял, есть видео драчки? )))
не, при попытке настроить на них vlan, через бридж, у них отпадали все порты. билайн кстати нормально держался при тех же настройках. хз что это - пока висят на ether
Mikhail
Ну что, друзья? Готовы к пятничному апдейту?
RouterOS 7.19 [stable]
Improved: 49
Introduced: 11
fix/fixed/fixes: 71
Полный ченджлог
нормального разбора с их сетевиками не случилось, посылали L2 линию нахрен, типа - если работает на ether, вопрос закрыт - типа сам дурак - не можешь настроить.
Mikhail
Ну что, друзья? Готовы к пятничному апдейту?
RouterOS 7.19 [stable]
Improved: 49
Introduced: 11
fix/fixed/fixes: 71
Полный ченджлог
думаю попробовать на 7.19 повторить эксперимент, вдруг что исправили
Mikhail
rstp?
тоже думал rtsp или петелька какая, но отрубался не мой один порт - а весь свитч, только через какой-то аварийный интерфейс могли зайти операторы потом
Aka
посоветуйте годный мануал по настройке радио моста на RBSXTsqG-5acD с ньюансами
стандартные из интернетов, да делается работает, но там же полно настроек, протоколы, какой лучше какой хуже, какой применять какой не надо, частоты, ширина канала ?
Mikhail
тоже думал rtsp или петелька какая, но отрубался не мой один порт - а весь свитч, только через какой-то аварийный интерфейс могли зайти операторы потом
https://www.edge-core.com/ru/product/ecs4100-28tc/ вот такой свитч на доме вырубался нафик от микротика клиента )
IIyа
Aka
так вот и я про же
наверняка кто то же гдето это все описал и распедалил
Artel
IPSec микротовский умеет без IKE? если я SPI ключи полиси захардкодирую
IIyа
так вот и я про же
наверняка кто то же гдето это все описал и распедалил
Про ваш индивидуальный кейс? :)
Aka
Про ваш индивидуальный кейс? :)
мануалы обычно описывают весь спектр того что можно сделать
(если выберешь это то будет это ...)
при чем тут мой конкретный кейс
IIyа
мануалы обычно описывают весь спектр того что можно сделать
(если выберешь это то будет это ...)
при чем тут мой конкретный кейс
https://help.mikrotik.com - вполне себе мануал того, что можно сделать
А вот как приспособить этот ворох настроек к конкретному случаю - тут и зарыта собака. Для того этот ворох настроек и существует.
IIyа
Думаете просто так в сертификации Mikrotik существуют выделенные курсы обучения MTCWE и MTCEWE ?
Aka
ну эт понятно хелп от производителя
я спрашивал мож у кого есть какой особенный )
ну есть же полно на другие темы где народ пишет статьи длинные нудные но полезные
сделал это получил это
а тут сухая инфа без человечины
IIyа
Опишите ваш кейс, можно будет что-то посоветовать
IIyа
Подкоректировать ваши настройки
IIyа
ну эт понятно хелп от производителя
я спрашивал мож у кого есть какой особенный )
ну есть же полно на другие темы где народ пишет статьи длинные нудные но полезные
сделал это получил это
а тут сухая инфа без человечины
Вебинарчик гляньте )))
https://www.youtube.com/live/7u9G0ISve1s?si=HPHuTkmmLXzB70Mh
Aka
да что за кейс
стреляем 2 км по прямой
по полю (на пути только лэп)
гонять планируется видео - просмотр с рега (не часто)
5GHz - AC only
20/40/80 ceee
nstreme
WMM - вкл
частота Россия она там одна
░▒▓ТрезвыйЕжик▓▒░
Moneron 🇷🇺
IIyа
да что за кейс
стреляем 2 км по прямой
по полю (на пути только лэп)
гонять планируется видео - просмотр с рега (не часто)
5GHz - AC only
20/40/80 ceee
nstreme
WMM - вкл
частота Россия она там одна
С одной стороны лучше поставить LHG, усиления антенн SXTsq маловато для 2 км
Лэп обычно наводит заметные помехи
Лучше a/n/ac
20 МГц
В зависимости от стабильности nstreme, nv2 или обычный 802.11
Проприетарные протоколы более чувствительны к помехам.
Если есть мультикаст - пускаем его внутри EoIP туннеля (напрямую лучше не пускать).
Антон
Зачем?
Вместо .local (он для mDNS и ipv6 multicast) использовать надо .internal (для внутреннего использования), .home (для домашних устройств), .corp (для корпоративных устройств)
Aka
С одной стороны лучше поставить LHG, усиления антенн SXTsq маловато для 2 км
Лэп обычно наводит заметные помехи
Лучше a/n/ac
20 МГц
В зависимости от стабильности nstreme, nv2 или обычный 802.11
Проприетарные протоколы более чувствительны к помехам.
Если есть мультикаст - пускаем его внутри EoIP туннеля (напрямую лучше не пускать).
ну там не вот прям 2
по прямой 1,5 - 1,3 по картам
Mikhail
Вместо .local (он для mDNS и ipv6 multicast) использовать надо .internal (для внутреннего использования), .home (для домашних устройств), .corp (для корпоративных устройств)
mDNS никуда кроме локалки не смотрит, эта старая картинка - там уже стоит fw.local.домен_в_интернете, причем local.домен не резолвится нигде, кроме локальных DNS
Mikhail
Ну что, друзья? Готовы к пятничному апдейту?
RouterOS 7.19 [stable]
Improved: 49
Introduced: 11
fix/fixed/fixes: 71
Полный ченджлог
но я проверю этот случай, попробую mDNS вырубить, если он вообще там включен
Mikhail
Вместо .local (он для mDNS и ipv6 multicast) использовать надо .internal (для внутреннего использования), .home (для домашних устройств), .corp (для корпоративных устройств)
но это же не причина падения всего провайдерского свитча?
Aka
makrovirus
Andrew
IPSec микротовский умеет без IKE? если я SPI ключи полиси захардкодирую
а в какое место там их можно захардкодить?
пробовал найти и не нашел.
но тут, возможно, что я хлебушек
Konstantin
Доброго дня коллеги! Подскажите, может кто в курсе. Если одновременно между двумя удалёнными микротами(разные города) сделать pptp и l2tp соединение ВПН, какой эффект можно получить? Будет ли работать такая схема и увеличит ли скорость взаимодействия в плане, если это два соединённых между собой офиса?
Andrew
Доброго дня коллеги! Подскажите, может кто в курсе. Если одновременно между двумя удалёнными микротами(разные города) сделать pptp и l2tp соединение ВПН, какой эффект можно получить? Будет ли работать такая схема и увеличит ли скорость взаимодействия в плане, если это два соединённых между собой офиса?
схему настроить можно, а вот увеличения скорости работы, при современном железе, ожидать, imho, не стОит.
за счёт чего, по вашему, должна увеличиться скорость?
Руслан
Доброго дня коллеги! Подскажите, может кто в курсе. Если одновременно между двумя удалёнными микротами(разные города) сделать pptp и l2tp соединение ВПН, какой эффект можно получить? Будет ли работать такая схема и увеличит ли скорость взаимодействия в плане, если это два соединённых между собой офиса?
Можно получить внезапный эффект.
Скорости это не прибавит
Konstantin
схему настроить можно, а вот увеличения скорости работы, при современном железе, ожидать, imho, не стОит.
за счёт чего, по вашему, должна увеличиться скорость?
Ну может ли теоретически это быть разграничением нагрузки на туннели? Т.е. приём-отправка пакетов будут ходить разными дорогами, а не ломится в один проём?🤔
Konstantin
Если состряпаю такой замут, то ping speed штатный даст мне понимание о среднем увеличении скорости передачи, если таковое будет?
Руслан
Konstantin
Попробуйте и увидите ответ.
Ждал советов перед нажатием кнопки запуска такого замута, через минут 10-15 напишу результат.🙂
Andrew
Ну может ли теоретически это быть разграничением нагрузки на туннели? Т.е. приём-отправка пакетов будут ходить разными дорогами, а не ломится в один проём?🤔
А у вас там 2 разнонаправленных adsl'я от провайдера приходит?
Или дуплексный езернет?
Олег
Aka
Так говорюж поле там и будка охраны