ну тут больше вопрос ен производительности ipsec( Хотя он тоже стоит подвешенным на практике), а почему ospf загибается.
при чем такое происходит на обоих железках
У меня работает OSPF+BFD на EoIP туннелях с инкапсуляцией в аппаратный IPSec достаточно надёжно. Что значит «загибается»? В какую сторону?
Konstantin
Дмитрий
У меня работает OSPF+BFD на EoIP туннелях с инкапсуляцией в аппаратный IPSec достаточно надёжно. Что значит «загибается»? В какую сторону?
Маршруты начинают двоится троится и так далее.( 2к маршруков превращались в 20к)
У маршрутов не верный хоп проставляется, зачастую им является железка, которую выключили.
Постоянные перезагрузки.
Дмитрий
Это что могу сейчас вспомнить. Проблема была летом, и как вернулись на рос6 ее не было.
А щас вопрос замены оборудования и производительности и чет не хотся опять всю компанию останавливать
Konstantin
Маршруты начинают двоится троится и так далее.( 2к маршруков превращались в 20к)
У маршрутов не верный хоп проставляется, зачастую им является железка, которую выключили.
Постоянные перезагрузки.
Хм, да, я слышал о проблеме с некорректными «залипающими» маршрутами, но это было в контексте BGP. Но чтобы 2к маршрутов увеличивалось на порядок, о таком слышу впервые.
Дмитрий
Ну естественно не все они активные, а который активный ведет вникуда
BIZM
Можно как-то поконкретнее, пожалуйста?
Перестали подключатся к Микротику клиенты, у которых принудительно включен ipsec, после обновления до 7.19.0, после обновления до 7.19.1 все заработало.
Дмитрий
Всех приветствую. Подскажите, пожалуйста как переключить коммутатор в режим switchOS?
Дмитрий
Всех приветствую. Подскажите, пожалуйста как переключить коммутатор в режим switchOS?
Зачем тебе это?) больно им управлять
Konstantin
Это что могу сейчас вспомнить. Проблема была летом, и как вернулись на рос6 ее не было.
А щас вопрос замены оборудования и производительности и чет не хотся опять всю компанию останавливать
Насколько я понимаю, в ROS7 другой принцип хранения маршрутов и route cache вообще нет. С ROS6 у меня были проблемы с производительностью получения полных таблиц по BGP, ROS7 с этим справлялась эффективнее.
Konstantin
Дмитрий
Зачем тебе это?) больно им управлять
vlan проще настраивать. а сама по себе железка у меня больше никакмх настроек не требуется. всем управляет более мощный маршрутизатор
Дмитрий
Насколько я понимаю, в ROS7 другой принцип хранения маршрутов и route cache вообще нет. С ROS6 у меня были проблемы с производительностью получения полных таблиц по BGP, ROS7 с этим справлялась эффективнее.
Ну что кол-во маршрутов увеличится это я осознаю, но они буквально залипают.
Например есть какое то кол; во маршрутов до хоста с оспф. Я этот хость отключаю. Маршрут будет гулять по всем объектам, пока я не ребутну хаб с рос7
Дмитрий
Выжидал около часа, не пропадают они
Konstantin
Дмитрий
Буду на неделе стенд собирать.
Но при малом количестве; ве туннели, проблемы нет. Около 20 смог сделать на начальных тестах
Евгений
IIyа
Налетай! 😁
Changelog
What's new in v3.42:
*) added support for the Files menu in future RouterOS versions;
*) added some widget features for future RouterOS versions;
*) fixed crash when dragging the "#" column by disabling its movement;
*) fixed date fields to support year up to 2106;
*) terminal: ignore legacy shift-out (SO) character;
IIyа
Sasha
Maxim
Маршруты начинают двоится троится и так далее.( 2к маршруков превращались в 20к)
У маршрутов не верный хоп проставляется, зачастую им является железка, которую выключили.
Постоянные перезагрузки.
У вас между областями нет передачи маршрутов как ext2? может они и множатся из-за этого? вы их кидаете друг-другу по кругу пока оперативка не кончится
Maxim მაკსიმ
А вот и пачку хотфиксов подвезли:
What's new in 7.19.1 (2025-May-23 17:27):
*) certificate – fixed support for certificates imported or added in RouterOS v7.4 or earlier (introduced in v7.19);
*) console - improved stability when a running script is removed;
*) container - stability improvements;
*) disk - fixed RAID component size to match the value in the superblock;
*) disk - improved handling of RAID spare disks;
*) disk - improved stability when using RAID;
*) ethernet - fixed flow-control for RB5009;
*) iot - fixed incorrectly shown LoRa payload RSSI values;
*) poe-out - fixed PoE-out reset when inserting specific SFP modules on RB5009;
*) poe-out - upgraded firmware for 802.3at PSE controlled boards (the update will cause brief power interruption to PoE-out interfaces);
*) routing-filter - use zero as default as-path length (allows matching empty as path);
*) sfp - correctly classify 100Mbps modules as "100M-baseFX";
Когда уже решения с кучей памяти появятся и nvme но чтобы пассивное полностью охлаждение :)
UPD: и PoE in+out :)
Дмитрий
У вас между областями нет передачи маршрутов как ext2? может они и множатся из-за этого? вы их кидаете друг-другу по кругу пока оперативка не кончится
часть маршрутов идут как "intra area", часть "external type 2", в рос6
Maxim
часть маршрутов идут как "intra area", часть "external type 2", в рос6
вы статику таким образом распространяете? можете показать настройки инстанса?
Дмитрий
статика добавляется в осфп на других ядрах
Дмитрий
set [ find default=yes ] redistribute-other-ospf=as-type-1 router-id=1.1.1.2
Maxim
set [ find default=yes ] redistribute-other-ospf=as-type-1 router-id=1.1.1.2
и так на всех роутерах?
Дмитрий
только на хабе, на "клиентах" ничего не редистрибутится
Дмитрий
set [ find default=yes ] redistribute-other-ospf=as-type-1 router-id=1.1.1.2
на хабе крутится 2 процесса осфп, немного в другой окнтур. настройки такиеже. фильт только другой
Дмитрий
но мы пробовали только один процесс оставить, тоже зависают маршруты
Maxim
но мы пробовали только один процесс оставить, тоже зависают маршруты
Я не берусь утверждать, у меня другая схема работы, но мне кажется вы сами где-то стрельнули себе в ногу.... сами эти маршруты плодите.
Схему вашей OSPF-сети бы заполучить.
Дальше или дебаг того что есть, или перестройка всего нуля постепенно и поиск того места где это ломается. У меня быстро нет возможности построить тестовый стенд чтобы повторить проблему. Может к выходным доберусь... но вы если решите - дайте знать. Интересно.
Дмитрий
схему смогу нарисовать.
подменный хаб с рос7 в процессе подготовки еще
Maxim
схему смогу нарисовать.
подменный хаб с рос7 в процессе подготовки еще
это наверное облегчило бы понимание
IIyа
Поподробнее
Доустанавливаете пакет rose-storage и в Winbox 3,42 можно рсинкать файло ;) Например, скидывать бэкапы.
КЭПпучино
Innokentiy
и што это за пакеты-то?
КЭПпучино
Может, готовятся к wifi 6E
UPD
Ну да ,в ченджлоге есть
*) system – added new "switch-marvell" and "wifi-mediatek" packages to support upcoming products;
Leonid
Может, готовятся к wifi 6E
UPD
Ну да ,в ченджлоге есть
*) system – added new "switch-marvell" and "wifi-mediatek" packages to support upcoming products;
Сразу бы к 7 уже…)
С 6е поезд ушёл.
А тут ворвутся со свежими багами силами.
Moneron 🇷🇺
Когда уже решения с кучей памяти появятся и nvme но чтобы пассивное полностью охлаждение :)
UPD: и PoE in+out :)
Я реально не понимаю патологическую упёртость латышей: память сейчас стоит сто рублей евро ведро терабайт. Зачем делать роутеры с 16, шестнадцатью, Карл, мегабайтами на борту? По заветам Билла Гейтса, что ли…
Maxim მაკსიმ
Я реально не понимаю патологическую упёртость латышей: память сейчас стоит сто рублей евро ведро терабайт. Зачем делать роутеры с 16, шестнадцатью, Карл, мегабайтами на борту? По заветам Билла Гейтса, что ли…
Сделали бы возможность впаять чипы со старых планок из компов, был бы вообще огонь)
Nemo
Я реально не понимаю патологическую упёртость латышей: память сейчас стоит сто рублей евро ведро терабайт. Зачем делать роутеры с 16, шестнадцатью, Карл, мегабайтами на борту? По заветам Билла Гейтса, что ли…
Потому что кроме упертости есть ещё и скупердяйство. 16 стоит 7 центов корпусированная, а 128 стоит 8 центов. Вот и все.
Nemo
Причём похоже что на этот сэкономленный цент и существуют.
Maxim მაკსიმ
А цену на поделку на esp видели?))
Евгений
Maxim მაკსიმ
Maxim მაკსიმ
Paul
ну типа там же софт и все такое. наверно. чо это вообще и зачем?
Maxim მაკსიმ
Никак не дойдут руки влить прошивку в китайский модуль. Должно взлететь
Maxim მაკსიმ
ну типа там же софт и все такое. наверно. чо это вообще и зачем?
Будет в системе как консольный порт )
Можно по внешней сети по вифи подключиться и вообще что угодно пороть. Как консолькой железной типа
Paul
ну , так то недорого за консоль. она одна нужна на весь зоопарк
Sergey
Maxim მაკსიმ
Маржа х10
А потом удивляются чей-то не взлетело 😂
Раздайте как сервисные вспомогатели)
Зато блоки питания везде кладут, уже хоть солить впору)
Paul
Маржа х10
А потом удивляются чей-то не взлетело 😂
Раздайте как сервисные вспомогатели)
Зато блоки питания везде кладут, уже хоть солить впору)
ну ты воткни в мт, будет у тебя сосоль за 2.66 ?
Maxim მაკსიმ
ну ты воткни в мт, будет у тебя сосоль за 2.66 ?
Ох, ну ща, волью прошивку, расскажу. Поспал блин
Paul
вот. полезное дело сделаешь!
Petr
Маржа х10
А потом удивляются чей-то не взлетело 😂
Раздайте как сервисные вспомогатели)
Зато блоки питания везде кладут, уже хоть солить впору)
Вот как раз мт-шные БП я бы по две штуки на роутер держал))
Maxim მაკსიმ
Вот как раз мт-шные БП я бы по две штуки на роутер держал))
Так и делаю, в параллель связываю)
Maxim მაკსიმ
А на мачты еще и последовательно для 48 вольт)
bmw
Доустанавливаете пакет rose-storage и в Winbox 3,42 можно рсинкать файло ;) Например, скидывать бэкапы.
этот синк работает некорректно (на 7.18.2) -- следит за размером, а не датой, если размер стал больше (!), то тащит на зеркало. На дату пакету плевать.
Maxim მაკსიმ
ну ты воткни в мт, будет у тебя сосоль за 2.66 ?
Не взлетело. Надо память с оригинального донгла скомуниздить)
IIyа
IIyа
Я реально не понимаю патологическую упёртость латышей: память сейчас стоит сто рублей евро ведро терабайт. Зачем делать роутеры с 16, шестнадцатью, Карл, мегабайтами на борту? По заветам Билла Гейтса, что ли…
Разделение продуктов по нишам. 🤔 Хорошо, что драйвер AX чипсетов Qualcomm такой объёмный, что уже никаким макаром не впихивается в 16 Мб и заставляет Микротик ставить память нормального размера (128Mb NAND). Спасибо, Qualcomm! 🤣
bmw
А на 7.19.1 ?
Проверил только что -- НЕТ
1. Файл на зеркале обновляется только если стал хотя бы на байт больше. Независимо от timestamp.
2. Удаление файла на оригинале не приводит к его удалению на зеркале (тут не скажу, возможно rsync так настроен, а может и следствие п.1)
IIyа
Проверил только что -- НЕТ
1. Файл на зеркале обновляется только если стал хотя бы на байт больше. Независимо от timestamp.
2. Удаление файла на оригинале не приводит к его удалению на зеркале (тут не скажу, возможно rsync так настроен, а может и следствие п.1)
Похоже надо на микротиковском форуме отписывать, чтоб починили или дали выбор, по какому параметру синкать. 🤔
bmw
Похоже надо на микротиковском форуме отписывать, чтоб починили или дали выбор, по какому параметру синкать. 🤔
Синхронизация по размеру -- бред сивой кобылы. Только по таймстемпу должно быть, содержимое просто может меняться. Да тот же бекап (или экспорт) актуальной конфигурации, например.
bmw
Похоже надо на микротиковском форуме отписывать, чтоб починили или дали выбор, по какому параметру синкать. 🤔
может просто тикет завести или пошлют?
IIyа
может просто тикет завести или пошлют?
Я бы на форуме написал. А если тикет - то не "спалиться" из подсанкционного региона. А то есть там некоторые...
Аникей
Подскажите, как запустить скрипт по порт-нокингу? Хочу стучаться на порты, и чтобы после этого запускался скрипт\
bmw
Подскажите, как запустить скрипт по порт-нокингу? Хочу стучаться на порты, и чтобы после этого запускался скрипт\
Это не скрипты, а логика в файрволе/мангле/раве (зависит от изощрённости)
Аникей
Это не скрипты, а логика в файрволе/мангле/раве (зависит от изощрённости)
не, я понимаю, но как? у меня есть скрипт. Если пользователь стучится на TCP-порт, то скрипт должен запуститься. Как это стригерить?
Руслан
Подскажите, как запустить скрипт по порт-нокингу? Хочу стучаться на порты, и чтобы после этого запускался скрипт\
проще на профиль l2tp это сделать.
В профилях PPP есть скрипты
bmw
проще на профиль l2tp это сделать.
В профилях PPP есть скрипты
логично -- спец логин в РРР и... мы в хопре!
Олег
Все привет. Развернут Dude на виртуалке.
Версия 7.18.2
Пытаюсь обновить его до 7.19.1
Захожу в System\Packages - нажимаю Check for updates, вижу что доступна версия 7.19.1 - нажимаю Download&Install
Dude перезагружается, но версия остается 7.18.2
Есть идеи?