У себя менять flash не собираюсь и надеюсь не придётся, так как никаких hAP у меня наверное уже и не осталось нигде. Но посмотреть как там внутри всё устроено достаточно интересно.

ДА мне тут capsman надо настроить с несколькими точками и вот думаю, нормально ли будет с 7.19.1 (и последними исправлениями в wifi-qcom-ac)

Если б не гемор с покупкой чистой лицухи, я возможно бы и поменял из интереса :) Но пока только раздумываю.

телефон стал до последнего держаться за ax3 и нехотя спрыгивает на ac2)

Телефон новый, AX? Не хочет на старый WiFi спрыгивать :))

телефон стал до последнего держаться за ax3 и нехотя спрыгивает на ac2)

Ну тут ясно, что браузер не использует SNI

добрый день, ребят как можно перейти с ipsec на ikev2 простым способом, чтобы доступ ко всем микротикам подключенным по старому не потерять

открыть доступ к микротикам извне для своего ip адреса. подключиться по внешнему ip и настраивать что угодно

Остаток свободного места на диске для железок с 16MB Flash

Так это же хорошо. Насколько я понимаю, ax работает эффективнее ac и клиенты с новым чипсетом предпочитают имено ax. А вот за старыми устройствами приходится следить внимательнее. У моих родителей старый телевизор Samsung любит своим беспроводным интерфейсом прицепиться на самый дальний AP с сигналом около -75dBi и меньше и не смотря на высокий packet loss и то что рядом с ним есть такая же точка доступа с сигналом лучше на 20+ dBi отказывается переключаться, в результате телевизор перестает нормально функционировать. Чтобы исправить проблему сначала в CAPsMAN сделал reject-правила сбрасывающие его с определенных AP, но потом понял, что такие правила теряют смысл, потому что интерфейсы по умолчанию динамические и меняются после перезагрузки. Оказалось, что проще создать глобальное reject-правило для таких устройств, которое их скидывает когда уровень сигнала становится хуже какого-то минимально рабочего значения.

Результат теста показал ровно наоборот

только у одного увы такая возможность из 8 остальные серые ip

Туннели SSTP сделайте как резервные каналы доступа и через них настраивайте каналы IPsec как захочется. Хоть вообще ЧачаПоли шифрование заюзайте (может быть полезным для старых бордов со слабыми CPU) 😁

Без нетинсталла на 7.19.1 ровно 0 после ребута остаётся. 😁 До ребута 40 КБ. Минимальный конфиг при экспорте на усб флешку занимает 37 КБ Но не ругается ни на что, работает.

А вот и пачку хотфиксов подвезли: What's new in 7.19.1 (2025-May-23 17:27): *) certificate – fixed support for certificates imported or added in RouterOS v7.4 or earlier (introduced in v7.19); *) console - improved stability when a running script is removed; *) container - stability improvements; *) disk - fixed RAID component size to match the value in the superblock; *) disk - improved handling of RAID spare disks; *) disk - improved stability when using RAID; *) ethernet - fixed flow-control for RB5009; *) iot - fixed incorrectly shown LoRa payload RSSI values; *) poe-out - fixed PoE-out reset when inserting specific SFP modules on RB5009; *) poe-out - upgraded firmware for 802.3at PSE controlled boards (the update will cause brief power interruption to PoE-out interfaces); *) routing-filter - use zero as default as-path length (allows matching empty as path); *) sfp - correctly classify 100Mbps modules as "100M-baseFX";

Добрый вечер коллеги. Какую скорость можно выжать туннелями sstp ?

Добрый вечер коллеги. Какую скорость можно выжать туннелями sstp ?

Без нетинсталла на 7.19.1 ровно 0 после ребута остаётся. 😁 До ребута 40 КБ. Минимальный конфиг при экспорте на усб флешку занимает 37 КБ Но не ругается ни на что, работает.

Без нетинстала обновилась

Добрый вечер коллеги. Какую скорость можно выжать туннелями sstp ?

Систем-рутерборд-автоапргейд

попробуйте для начала ipip или gre без шифрования

О, тоже из ранних партий 😃 Но с wifi-qcom-ac места нет.

Хороший роутер, и памяти 256 - по-максимуму, что поддерживает процессор. Флешку бы заменить на 64 Мбита... 😁 Кстати https://t.me/mikrotikclub/361709

Так там про другое же) hap ac2 на фэктори 6.40. Они зачастую уже на 7ке с завода шли

А на скрине роутер вообще из первых партий, когда Микротики ставили 256Мб, но потом "одумались" и стали ставить 128 Мб.

Главное ПЗУ стабильно 16

Пара баксов экономии, а в закупке партией в десятки тысяч чипов ПЗУ - наверно, менее доллара будет разница. Думаю, что это умышленное сегментирование

Всем здравствуйте. Не пойму поведение маршрутизатора. уже третий день бьюсь. Есть 3 канала с разным дистансом, если в утилите ping или taceroute при проверке например 8.8.8.8 то первый и второй интерфейсы нормально отрабатывают, но если делать проверку на третий интерфейс, то ничего не работает пока не добавишь явный маршрут. почему так может происходить? /ip route print # DST-ADDRESS GATEWAY DISTANCE 0 Xs 8.8.8.8/32 3.3.3.2 3 ;;; WAN3 1 s 0.0.0.0/0 3.3.3.2 2 ;;; WAN2 2 s 0.0.0.0/0 2.2.2.2 3 ;;; WAN1 3 As 0.0.0.0/0 1.1.1.1 1 DAc 2.2.2.0/25 ISP2_ether2 0 DAc 1.1.1.0/26 ISP1_ether1 0 DAc 3.3.3.0/30 ISP3_sfp 0 /interface print Flags: X - DISABLED, R - RUNNING; S - SLAVE Columns: NAME, TYPE, ACTUAL-MTU, L2MTU, MAX-L2MTU, MAC-ADDRESS # NAME TYPE ACTUAL-MTU L2MTU MAX-L2MTU MAC-ADDRESS 0 R ISP1_ether1 ether 1500 1514 9796 00:00:00:00:00:22 1 R ISP2_ether2 ether 1500 1514 9796 00:00:00:00:00:23 2 R ISP3_sfp ether 1500 1514 9796 00:00:00:00:00:2A /ip firewall mangle print Пусто ip firewall/ nat/print Flags: X - disabled, I - invalid; D - dynamic 0 ;;; Default NAT rule chain=srcnat action=src-nat to-addresses=2.2.2.2 src-address-list=LANs dst-address-list=!LANs out-interface=ISP2_ether2 log=no log-prefix="" 1 ;;; Default NAT rule chain=srcnat action=src-nat to-addresses=1.1.1.1 src-address-list=LANs dst-address-list=!LANs out-interface=ISP1_ether1 log=no log-prefix="" 2 ;;; Default NAT rule chain=srcnat action=src-nat to-addresses=3.3.3.1 src-address-list=LANs dst-address-list=!LANs out-interface=ISP3_sfp log=no log-prefix=""

насколько я помню, когда они начали ставить 16 мб, у них не было актуальных моделей с флешками другого размера. старые со 128 - были. а новые все были 16. так что это не сегментирование, тупо экономия

Что мешало ставить по-прежнему NAND )

Всем здравствуйте. Не пойму поведение маршрутизатора. уже третий день бьюсь. Есть 3 канала с разным дистансом, если в утилите ping или taceroute при проверке например 8.8.8.8 то первый и второй интерфейсы нормально отрабатывают, но если делать проверку на третий интерфейс, то ничего не работает пока не добавишь явный маршрут. почему так может происходить? /ip route print # DST-ADDRESS GATEWAY DISTANCE 0 Xs 8.8.8.8/32 3.3.3.2 3 ;;; WAN3 1 s 0.0.0.0/0 3.3.3.2 2 ;;; WAN2 2 s 0.0.0.0/0 2.2.2.2 3 ;;; WAN1 3 As 0.0.0.0/0 1.1.1.1 1 DAc 2.2.2.0/25 ISP2_ether2 0 DAc 1.1.1.0/26 ISP1_ether1 0 DAc 3.3.3.0/30 ISP3_sfp 0 /interface print Flags: X - DISABLED, R - RUNNING; S - SLAVE Columns: NAME, TYPE, ACTUAL-MTU, L2MTU, MAX-L2MTU, MAC-ADDRESS # NAME TYPE ACTUAL-MTU L2MTU MAX-L2MTU MAC-ADDRESS 0 R ISP1_ether1 ether 1500 1514 9796 00:00:00:00:00:22 1 R ISP2_ether2 ether 1500 1514 9796 00:00:00:00:00:23 2 R ISP3_sfp ether 1500 1514 9796 00:00:00:00:00:2A /ip firewall mangle print Пусто ip firewall/ nat/print Flags: X - disabled, I - invalid; D - dynamic 0 ;;; Default NAT rule chain=srcnat action=src-nat to-addresses=2.2.2.2 src-address-list=LANs dst-address-list=!LANs out-interface=ISP2_ether2 log=no log-prefix="" 1 ;;; Default NAT rule chain=srcnat action=src-nat to-addresses=1.1.1.1 src-address-list=LANs dst-address-list=!LANs out-interface=ISP1_ether1 log=no log-prefix="" 2 ;;; Default NAT rule chain=srcnat action=src-nat to-addresses=3.3.3.1 src-address-list=LANs dst-address-list=!LANs out-interface=ISP3_sfp log=no log-prefix=""

А вы же кажется уже спрашивпли

Да, было дело, но там была задача проверить провайдера, не мешая работе офиса. И в принципе эту задачу решили, но при настройке резервирования, столкнулся с такой проблемой.

насколько я помню, когда они начали ставить 16 мб, у них не было актуальных моделей с флешками другого размера. старые со 128 - были. а новые все были 16. так что это не сегментирование, тупо экономия

Реверсивно? Проверяете

Вы хотели сказать рекурсивно? Да, рекурсивно)

Вы хотели сказать рекурсивно? Да, рекурсивно)

Я в 2014 году покупал RB2011 как раз с памятью 128Мб примерно за 5600 рублей, а потом в 2017 купил ac2 уже с 16Мб за 4700 Уверен, что ac2 со 128Мб памяти стоил бы не дороже 5000 рублей тогда и альтернатив особо не было - всё равно бы всё разобрали как горячие пирожки.

3 прова 3 хоста разных

Да это понятно, ситуация такая, что именно на этом провайдере не работает маршрут по умолчанию, и я не могу понять почему. Есть подозрение на SFP модуль, но как проверить не знаю.

А вообще канал этого прова работает?

Если его дистанс поднять

Если его дистанс поднять интернет не работает

без явных маршрутов

А стик линк нормально поднял? Какие нибудь пакеты там ходят?

Он у вас в интерфейс листе где нибудь случайно не присутствует?

Если с маршрутом явным работает и вы проводили отработку перехода на него он должен работать