я себя заставил привыкать сраз к хорошим вещам, привыкание заняло пару месяцев, еще с первой беты

В случае с нерабочим ARP запрос для 8.8.8.8 летит в бродкаст

Плохая это вещь, если для запуска требуется проц не ниже Core i7 и винда от 10-ки.

Плохая это вещь, если для запуска требуется проц не ниже Core i7 и винда от 10-ки.

В общем добавил "не рабочий" маршрут в отдельную таблицу (там он естественно дистанс 1), добавил мангл с внутреннего IP в эту таблицу и интернет по сути работает. Но маршрут не чекается по рекурсии в мейн таблице

Почитайте ченжлог к версиям выше

Ну у меня 7.19.1 стоит) на 7.12.1 тоже самое было

А вы систему обновляли?

🏆 Знак качества Винда 10 с осени этого года уходит в музей, кстати.

С фига ли знак качества? Вот какой знак лучше подходит 💩 Winbox 3 работает под любой виндой (начиная с XP - точно) и на любой машине, с процессором начиная от дохлого Intel Atom (если не на 3-м пне даже). И даже на небольшом экране можно достаточно эффективно работать. У меня нетбук Acer Aspire One отлично с ним работает, в походных условиях просто замечательно, он маленький и его хоть куда положить можно. А с этим высером дезигнера что, новейший ноутбук с экраном 2,5К и от 20 дюймов таскать с собой?

С таким резюме в банк начальником сетевой безопасности работать 👻

Притом что в 3-м винбоксе до сих пор не сделали нормальной адресной книги. 🤷‍♂️ А ещё можно было бы добавить какой-нибудь кнокинг для лучшей безопасности.

Я думаю фич реквесты можно слать на support@mikrotik.com Мы еще в бета версии. Я щщитаю, что должна быть аутентификация по смарт картам или passkey Частично решается с помощью ssh forwarding, но это костыли. Хотя встроить эту функцию прям в winbox было бы неплохо

Я думаю фич реквесты можно слать на support@mikrotik.com Мы еще в бета версии. Я щщитаю, что должна быть аутентификация по смарт картам или passkey Частично решается с помощью ssh forwarding, но это костыли. Хотя встроить эту функцию прям в winbox было бы неплохо

Хочу поинтересоваться, что конкретно решается через SSH forwarding?

Да тут всё просто - запускаешь на клиентской машине ssh-agent, в агент добавляешь ключ с помощью смарт-карты (например через opensc-pkcs11), подключаешся к микротику через ssh -A, а там уже через какой-нибудь SSH_AUTH_SOCK она обращается на локальный ssh-agent с ключом. Как-то очень упрощенно так.

Я использую yubikey, но есть еще много разных смарткарт )

Да, я тоже пользуюсь YubiKey, Но поддержки FIDO2 в Mikrotik ещё нет, а вот opensc-pkcs11.so с ним я ещё не пробовал. Честно говоря, я даже не знал, что winbox умеет в другую аутентификацию кроме пароля. 🤔

winbox и не умеет, это ssh-forward умеет )

Или через промежуточный сервер - клиентом с opensc-pkcs11.so заходишь на сервер, на этом сервере запускаешь winbox, далее см. выше.

Тогда зачем в этой схеме Winbox вообще? Просто что его можно/нужно запускать с какого-то jump host?

да я объяснял зачем нужен ssh forward с смарткартами

Но Winbox v3 хранит пароли практически в открытом виде в результате чего можно относительно легко их утащить. Интересно будет посмотреть как с этим делом у Winbox v4.

да я объяснял зачем нужен ssh forward с смарткартами

зато у него хоть какой то френдли минималистик дизайн и не жрет проц

Да, я сам какое-то время назад пытался перейти на Winbox v4 и именно ощутимая задержка интерфейса не позволила мне эффективно работать с таблицами в firewall. Ещё у меня были претензии к читаемости строк и количеству занимаемого места. Даже открывал тикет с перечислением всех проблемных на мой взгляд мест. Спустя какое-то время получил фидбэк, что большинство моих пожеланий было учтено и проблемы исправлены, но пока не было времени проверить насколько был улучшен Winbox. Вообще у меня много претензий к процессу администрирования, например firewall-таблиц, что я неоднократно задумывался написать свой overlay с синхронизацией через API.

В результате, если я правильно понял, таким образом получается два периметра, где доступ ко второму возникает после подключения к первому. PKCS11 помогает организовать защиту от утечек доступа к первому периметру. Верно?

слишком перегружен интерфейс нет акцента на таблицы

Я тоже обнаружил что в Winbox v3 работал гораздо быстрее, чем в v4 и проблема была не в привычке, а именно в дополнительном количестве действий в процессе работы. Поэтому и создал тикет с перечислением возникших у меня сложностей, но потом работа перевесила и я вернулся обратно на v3.

Лучше бы перенесли 3 версию на крос платформу без нагрузки на цпу такой конской и добавили бы свертку окон вниз или вверх а не в боковое меню

Но видимо в этом-то и возникла сложность. Подозреваю, что именно кроссплатформенность и повысила требования к вычислительной мощности.

Я тоже обнаружил что в Winbox v3 работал гораздо быстрее, чем в v4 и проблема была не в привычке, а именно в дополнительном количестве действий в процессе работы. Поэтому и создал тикет с перечислением возникших у меня сложностей, но потом работа перевесила и я вернулся обратно на v3.

это шаг назад

Ради интереса, открыл в v4 сотню окон разных. И интерфейс почти завис, но не упал. 😁 Хотя отъел несколько гигов памяти и занимал видеокарту.

у меня удаление листов через интерфейс совсем печальное - приходится удалять через консоль, ибо там 65к адресов на bgp и он умирает очень быстро )

у меня удаление листов через интерфейс совсем печальное - приходится удалять через консоль, ибо там 65к адресов на bgp и он умирает очень быстро )

А тикет возможно у них открыть?

а что там открывать - они удаляют адреса по одному - пишут popup с тем, что он радостный "мама, я покакал" и все 65к окошек выпадают на экран

Какая-то дичь тогда, конечно.

просто превращают практичное минималистичное в монстра с кучей плюшек и рюшечек

А ведь по сути на винбоксе они и выехали. Конкуренты были с со своими мини-железками, только у всех была вебморда и консоль. А тут - крохотная и шустрая утилитка под винду с мощным интерфейсом. Все настраивается "на лету", никаких перезагрузок или полуминутных ожиданий, чёткий текст и удобство работы. Но, похоже менеджмент забурел и решил что покупатели и так хавать будут, марка уже раскручена, конкуренты в пыли... Решили все плюсы превратить в минусы..

Вздрагивая вспомнаю свой первый длинк дир-615. 😁 Ребут на каждый чих

А ведь по сути на винбоксе они и выехали. Конкуренты были с со своими мини-железками, только у всех была вебморда и консоль. А тут - крохотная и шустрая утилитка под винду с мощным интерфейсом. Все настраивается "на лету", никаких перезагрузок или полуминутных ожиданий, чёткий текст и удобство работы. Но, похоже менеджмент забурел и решил что покупатели и так хавать будут, марка уже раскручена, конкуренты в пыли... Решили все плюсы превратить в минусы..

Интересно, как долго можно будет использовать v3 до того как её поддержка полностью прекратиться?

Да, это значительно снижало порог вхождения, так как не требовала изучения проприетарного CLI. И написана она была очень оптимально, так что даже под вайном на маленьких mini-pc отлично работала. А теперь про маркетинг. v3 выглядит недостаточно ярко на сегодняшний день среди других интерфейсов, ну и всё-таки надо было что-то нативное для других платформ писать.

Ближе к 8 ветке отомрет

Я надеюсь к этому времени они какой нибудь легаси скин придумают...

Или, на java клиент напишут. Они хотят в энтерпрайз или нет? 😃

Да, это значительно снижало порог вхождения, так как не требовала изучения проприетарного CLI. И написана она была очень оптимально, так что даже под вайном на маленьких mini-pc отлично работала. А теперь про маркетинг. v3 выглядит недостаточно ярко на сегодняшний день среди других интерфейсов, ну и всё-таки надо было что-то нативное для других платформ писать.

Помню лет 10 назад, первый раз увидел winbox подумал - как то всё какое то старое не красивое). Месяца 3 назад увидел v4, закрыл и долго не мог заснуть... Потом кошмары мучали.

Не только порог вхождения, но и практичность, удобство и скорость работы. Когда на экране масса информации в реальном времени. CLI тут рядом не валялась. Им надо было запатентовать такой интерфейс. Даже WebFig работает шустро. Что значит яркое. Во главе угла должны стоять вышеозвученные нужды. Практичность, эффективность, удобство, лёгкость. У нас есть разные примеры, наиболее яркий, наверное, от Microsoft со своими дурацкими плитками в Win8, от которых уже в следующей версии системы отказались. Но Microsoft - монополист, смогла пережить такой фейл. Инженеры вывезли Mikrotik, а не дезигнеры. Они не нативное написали, а кроссплатформенное. Программа на Бейсике какая-то вышла, в комплекте с интерпретатором. Кривое, косое, медленное и глючное. И жрущая ресурсы как не в себя. Я с Winbox-ом знаком ещё с RouterOS 2.0 и он всегда работал хорошо и быстро.

Новое и красивое - в Кинетике, например. Только ни разу не удобное и не эффективное. Но неспециалистам зайдёт на ура.

О, я тут не только не спорю, но скорее даже согласен во многом. Лишь подмечаю последние тендендции. Я могу вспомнить ещё и первую версию на flash IDE. 😅

Ничего не знаю про Кинетик, но моим знакомым в России очень понравилось и я не стал их отговаривать. 😄

Да, он нравится. Я в курсе. Удобный интерфейс для домохозяек. Правда чуть что в сторону - и вот тебе флешки, OPKG и всё через жопу с костылями.

Я не против, чтобы они извращались в WebFig, если уж так зачесалось. Напихали туда модных плюшек и прочего говна, чтобы оно еле шевелилось. Как у того же Кинетика. А систему и Winbox не трогали. Правда это потребовало бы флешек на 32/64Мб, и с 16-Мб таки пришлось бы распрощаться... 😂

Даже и не сомневался в этом. У нас с ними разные задачи. Кстати, намного раньше с MT было очень много проблем и там где не было денег я их заменял Linux-маршрутизаторами с кастомным ядром. Сейчас же это всё стало работать лучше и поддержка своих версий стала обходиться дороже.

Я начинал работу с RouterOS на тазиках x86. PIII и P4, а также роутерборды 4х серии. Да, были и утечки ресурсов, и кривые VLAN-ы, PPP, BGP..

Только через wireless с ними познакомился, потому что не понимал за что там было платить деньги когда в Linux я получал всё и даже больше и при этом ни за что не платил. А вот когда появились Routerboards тогда появился смысл.

Но Winbox v3 хранит пароли практически в открытом виде в результате чего можно относительно легко их утащить. Интересно будет посмотреть как с этим делом у Winbox v4.

Интересно, вот 2-ка дошла до 2.6, кажется. Тройка до 3.20. Четвёрка вроде бы то 4.18. Пятерка до 5.26 и шестерка до 6.49. До какого релиза дойдёт 7-ка 🤔 Я к тому, что, вероятно Микротики будут пока вести Winbox3 и Winbox4 параллельно и смотреть на популярность. Надеюсь, в итоге хомяков будет значительно меньше и Winbox4 отправится на свалку истории (как Pentium4, Windows8) где ему и место. Дезигнерам - мощного поджопника, а инженеры будут развивать Winbox3 дальше.

Интересно, вот 2-ка дошла до 2.6, кажется. Тройка до 3.20. Четвёрка вроде бы то 4.18. Пятерка до 5.26 и шестерка до 6.49. До какого релиза дойдёт 7-ка 🤔 Я к тому, что, вероятно Микротики будут пока вести Winbox3 и Winbox4 параллельно и смотреть на популярность. Надеюсь, в итоге хомяков будет значительно меньше и Winbox4 отправится на свалку истории (как Pentium4, Windows8) где ему и место. Дезигнерам - мощного поджопника, а инженеры будут развивать Winbox3 дальше.

не надо на свалку, надо просто сделать хорошо. Там дизайнеров надо на свалку :D