Всем привет! Подскажите, как перенести настройки и подключения winbox macos?

В общем Tahoe26 beta macos НЕ СТАВЬТЕ!

Коллеги, подскажите, как скачать файл с mikrotik при условии что доступ на него есть только через ssh с другого mikrotik?

весело. я бы по ссш настроил ip адресацию, либо тунель и уже подцепился винбоксом или по самбе

Это понятно. Но можно ли по условиям решить задачу?

Коллеги, после отключения электроэнергии, перестали подключаться клиенты к одной из сетей: 94:FB:29:CA:E0:04@2Ghz-KMV war3-1 disconnected, 4-way handshake timeout, signal strength -67 CapsMan на ccr1016 ROS 6.49.18 Клиенты - терминалы сбора данных, которые ранее работали с этой сетью и настройки были сохранены. Терминалы перезапускали. Профиль security WPA2 пересоздавал. Пересоздал конфигурацию. Почему-то к этой сети клиенты не подключаются.

Коллеги, посоветуйте, пожалуйста, чем можно оптимизировать ситуацию. Роутер 2216, софт 7.16.2 Используется для терминации клиентов со статическими IP т.е. на нём тысяча вланов, в каждом влане отдельная /30 сеть под отдельного клиента. Роутер подключен двумя интерфейсами в коммутаторы (LACP) и поверх бондинга наделано вланов (в том числе много QinQ). Нагрузка более 500 тыс pps В гигабитах это 3-4-5 Гбит в зависимости от времени суток. На картинке нагрузка CPU 50%, но это вечер — днём там 80%. Бриджей нет коннекшн трекинг используется буквально ради нескольких клиентов с NAT Queue используется чтоб нарезать скорости клиентам, их не отключить. Пытаюсь вспомнить/понять как уменьшить нагрузку network в profile

Никак. Разносить терминацию и шейпинг на разные устройства.

Однако на скриншоте выше queue всего 6 процентов — основное networking. Или в networking спрятаны соседние метрики ?

Это позволит вам использовать fast-path

Ну и да lacp - скорее всего...

а там же хеши-то поди для LACP на CPU высчитываются?

Да

hw offload для них не придумали ещё ? не видели в новостях?

Не знаю, надо читать change-log

Скорее нет, чем да

Это понятно. Но можно ли по условиям решить задачу?

Думаем перейти на режим бондинга active-backup вместо LACP

А может, без бондинга, половину клиентов на один линк, половину - на второй?

Спасибо за вариант! Роутер подключен к двум коммутаторам, так что вся затея с резервом исчезнет если без бондинга. Перешли на Active-backup. Визуально если CPU и полегчало, то очень незначительно. дождёмся завтра ЧНН — поглядим

Не полегчает - вы просто lacp отключили, но агрегацию оставили.

Не полегчает - вы просто lacp отключили, но агрегацию оставили.

Помогло полное отключение фаера (=контрека)

Спасибо за советы в ЛС, это тоже попробуем (правда, по показаниям tool-profile) у нас на фаерволл всего 7-10%, а networking - половина от загрузки cpu

Приветствую. Вопрос, есть ли сейчас альтернатива впн для chatgpt в РФ который бы работал?

Приветствую. Вопрос, есть ли сейчас альтернатива впн для chatgpt в РФ который бы работал?

Дипсик. А вообще, какая проблема использовать впн?

l2tp, wireguard блокируется на уровне провайдеров

l2tp, wireguard блокируется на уровне провайдеров

pptp недавно работал

Он не дает толком скорости

сстп тоже. Но не думаю, что для гпт нужно прям много скорости

Думаем перейти на режим бондинга active-backup вместо LACP

отключение LACP разгрузило CPU на 8-10 процентных пунктов. при нагрузке в ~1 млн pps вот такая ситуация (см картинку)

Есть маршрутизаторы со switch-chip, которые поддерживают LACP на уровне чипа, там наверное LACP не будет проблемой.

Есть маршрутизаторы со switch-chip, которые поддерживают LACP на уровне чипа, там наверное LACP не будет проблемой.

Есть маршрутизаторы со switch-chip, которые поддерживают LACP на уровне чипа, там наверное LACP не будет проблемой.

Например 2216, о котором тут идет речь

и у него вдруг аппартно ускоряемый LACP ?

Ну вам же скриншот из документации скинули.

понятно, а там вот выше отключение LACP и реальное увеличение производительности

понятно, а там вот выше отключение LACP и реальное увеличение производительности

Ну так мало кто же то реализует через switch-chip, там же надо «через обручи попрыгать». Или есть нюансы, как это часто бывает.

я реализую, но потом как и автор выше все равно отключаю :)

Добрый день всем! Ребят нужна ваша помощь, я в микротиках почти ноль, в организации настроен CAPSMAN, люди жалуются, что переодические теряется сеть Wifi, когда тестирую сам проблем нет, обходил все места.... Могу предположить, что когда их устройства переключаются между точками, то происходят обрывы, но это не всегда, могут целый день работать нормально, либо начнёт целый день мозги им делать, сможете подсказать, как правильно продиагностировать проблему?

unifi вам в помощь ) особенно если в микротиках не очень. ну либо нанимать спеца , который все продиагностирует, настроит как надо за денежку. а через пару месяцев еще раз перенастроит за денежку ))

Например 2216, о котором тут идет речь

Долгое время пользовался MikroTik в офисах, много всего перепробовал. Даже получилось настроить так, чтобы было минимум проблем. Все равно приходится копаться , вылавливать проблемы. как перешли на юбики - так почти забыл о проблемах. Я люблю микротик, и точки мне их нравятся, но вот не особо ладится у них в wifi, особенно в местах где много точек. Сейчас есть RoS 7 и там как-будто по-лучше стало с wifi, много изменений, но я лично не пробовал

в логах просто ничего, отвалов точек нет, уровень сигнала везде больше 70%, а у них на ровном месте может сеть потерять, пару минут подключиться не могут, потом всё нормально... Сам когда тестирую проблем нет.. Как-то рандомно

УИИИИ-ХААААА! Пятничный вечерний релиз! RouterOS 7.19.2 [stable] What's new in 7.19.2 (2025-Jun-20 10:55): *) bfd - fixed socket leak; *) bgp - fixed withdraw when input.accept-nlri is non-existent; *) btest - properly close unsuccessful TCP test sockets; *) console - added prompt to /disk/format command; *) disk - do not allow to start Btrfs replace command when a Btrfs replace process is already running; *) disk - improve disk file system detection; *) hotspot - allow only "http:" and "https:" schemas in dst field; *) iot - added LoRa interface recovery mechanism; *) iot - LoRa stability improvement; *) iot - LR8G/9G firmware update; *) ip-service - fixed "print count-only interval" when dynamic entries are added (introduced in v7.19); *) ip-service - fixed setting services by name (introduced in v7.19); *) ipsec - fixed responder on key exchange compute failure (introduced in v7.19); *) ipv6 - do not show IPv6 FastPath as active when connection tracking or IPsec is used; *) l2tp-ether - fixed interface creation/removal process; *) lte - added support for R11e-LTE6 v039 firmware release; *) lte - do not dial further if modem detects eSIM without profiles; *) lte - fixed eSIM management function for mmips and mipsbe architecture CPUs; *) lte - fixed eSIM provisioning for servers that do not send content-length in the HTTP response; *) route - fixed destination ordering for SNMP; *) route - fixed SNMP probing of IPv6 routes; *) route - make routing table print faster with hw-offload, gateway and blackhole queries; *) switch - fixed ACL rules when ports are not specified (fixes dynamic rules for RoMON); *) switch - fixed advertise and speed settings for ether1 on RB5009 (introduced in v7.19.1); *) webfig - improved screen reader support for WiFi fields in Quickset; *) webfig - make combobox accessible to screen readers; *) webfig - more space to branding logo; *) wifi-qcom - fixed beacon loss issues and improved stability for IPQ-6018; *) wifi-qcom - improved regulatory compliance; *) winbox - fixed "Last Topology Change" for bridge port monitor; Врываемся в нескучные выходные упавшим продом (надеюсь, нет)

УИИИИ-ХААААА! Пятничный вечерний релиз! RouterOS 7.19.2 [stable] What's new in 7.19.2 (2025-Jun-20 10:55): *) bfd - fixed socket leak; *) bgp - fixed withdraw when input.accept-nlri is non-existent; *) btest - properly close unsuccessful TCP test sockets; *) console - added prompt to /disk/format command; *) disk - do not allow to start Btrfs replace command when a Btrfs replace process is already running; *) disk - improve disk file system detection; *) hotspot - allow only "http:" and "https:" schemas in dst field; *) iot - added LoRa interface recovery mechanism; *) iot - LoRa stability improvement; *) iot - LR8G/9G firmware update; *) ip-service - fixed "print count-only interval" when dynamic entries are added (introduced in v7.19); *) ip-service - fixed setting services by name (introduced in v7.19); *) ipsec - fixed responder on key exchange compute failure (introduced in v7.19); *) ipv6 - do not show IPv6 FastPath as active when connection tracking or IPsec is used; *) l2tp-ether - fixed interface creation/removal process; *) lte - added support for R11e-LTE6 v039 firmware release; *) lte - do not dial further if modem detects eSIM without profiles; *) lte - fixed eSIM management function for mmips and mipsbe architecture CPUs; *) lte - fixed eSIM provisioning for servers that do not send content-length in the HTTP response; *) route - fixed destination ordering for SNMP; *) route - fixed SNMP probing of IPv6 routes; *) route - make routing table print faster with hw-offload, gateway and blackhole queries; *) switch - fixed ACL rules when ports are not specified (fixes dynamic rules for RoMON); *) switch - fixed advertise and speed settings for ether1 on RB5009 (introduced in v7.19.1); *) webfig - improved screen reader support for WiFi fields in Quickset; *) webfig - make combobox accessible to screen readers; *) webfig - more space to branding logo; *) wifi-qcom - fixed beacon loss issues and improved stability for IPQ-6018; *) wifi-qcom - improved regulatory compliance; *) winbox - fixed "Last Topology Change" for bridge port monitor; Врываемся в нескучные выходные упавшим продом (надеюсь, нет)