Ето все нужно сделать на свич чипе, без проца

Здравствуйте. Хочу сделать аггрегацию на CRS210 где будет ether7 и sfpplus2, в режиме fail over. Как мне решить следующие моментьі? 1. Как указать что sfpplus2 будет главньім, а ether7 - бекап 2. ether2 и ether4 будут будут иметь нетегированьій 1540, и теггированньіе вланьі 1520, 1640, 1720

Бондинг active/backup у МТ выполняется только средствами cpu. На 210 можно настроить rstp, ту же задачу спокойно выполнит

А вот с vlan-ами на нём всё непросто. Оно там очень неочевидно делается.

с 2 вопросом разобрался добавил в egress-vlan-tag тегированньіе, а нативньій в ingress-vlan-filtering

на другом конце сервер с медньім гигабитом и 10гб SFP+ Естественно нужно чтобьі все бежало по сфп, а не по медному. к RSTP тот же вопрос - если айдишником рут бриджа еще можно крутить, то как указать какой порт предпочитается? в STP я видел что там есть "цена" каждого порта, т.е. 1гбит будет меньше в приоритете чем 10гбит

По линуксовой стороне не подскажу, к сожалению. Насколько помню, там через brctl всё делается

а с агрегатом ничего не вьійдет?

У 210 аппаратно только static lag можно собрать, даже lacp не поддерживается

вот мне етот static lag и нужен

чтобьі он, когда sfpplus2 падает, переключался на ether7

Это не статик лаг, это active-backup, в роутерос он в 100% случаев программный

100% програмньій, т.е. такое невозможно будет на свич чипе коммутировать?

всякие nfqws (тайцы), xkeen и прочие magictrickle?

Ребят. А если в шкаф crs 318 16p 2s запендюрить, он не будет перегреваться ? Или ему прям улица нужна ? Будет 8 портов занято, примерно 100 ватт потребление

Они греются очень

Понял:(((

Он и так закрыт, если что б не лазил никто - повыше его вешайте и под камеры. Ну либо ящик с норм проветриванием

Может включить или выключить upnp

В логах вот так. Отваливается и сразу подключается , что самсунг, что Яндекс станция. Прикол, конечно))) Дох сервер также пробовал отключать ( гугловский)

Почитайте лог внимательно

Да, она пытается переподключиться к другим точкам. Но зачем блин ))). Я думаю, что проблема с телеком взаимосвязана. Но не понимаю, в чем может быть , если все остальное работает стабильно

И уберите разделение 2.4 5ггц

Или удалите с устройства одну из

Спасибо . Но как такое может быть, если у нее в памяти только сеть с 2.4 частотой. Там названия разные просто сетей

У вас как будто -60 потолок rssi

Ненене, это телек дисконектится , или другие устройства, но не станция, у станции только 2.4 сеть. Потолка нет никакого по диссконекту

Всем привет. Столкнулся с такой проблемой на одном из объектов. Ax3, настроен на нем капсман, и он выступает головой. Провайдер цифра 1. Также на микроте поднят впн. Все работает стабильно, без отвалов. Ipv6 отключено, все лишние сервисы на микроте отключены ( кроме winbox). Проблема с Яндекс станцией и с одним из телевизоров Samsung , купленным до 2022 года. И то и то подключается к вайфаю, но на самсе пишет - доступ к локальной сети есть, но в глобалку выйти не может ( то есть, к вай фаю подключился, айпишник получил, но зайти никуда не может). Проблема плавающая, позавчера на нём инет был, вчера - отвалился, подключен по вай фаю. Пробовал менять dns, прописывать статический айпишник, ничего не помогает. Убирал в микроте дох сертификат гугла, также лучше не становится, днс пробовал и Яндекса и гугла. С Яндекс станцией ситуация интересная. Эта падла ноет, что нет связи с инетом, но если сразу после этого спросить, например, какая погода, или что с инетом - она на все отвечает Версия AX 3 -7.19.2, подумал сейчас, может откатиться до 7.16.2 и это как-то поможет ? Другие телевизоры самсунг на этом объекте работают и ничего не выдают, также и с другой техникой. Даже Алиса получает айпишник , как и самсунг Будто Роскомнадзор заложил какой-то сервис/сертификат и что яндекстанция, что самса не могут к нему доступ получить. Я даже пробовал весь трафик пробросить через впн и это ничего также не дает

Мне в аналогичном случае помог звонок в МТС от которого использовался интернет. Что-то там девочка подшаманила и все завелось. Микротик тут вообще ни при делах оказался

Так почему тогда на кинетике работает все ?)) Вот тоже думаю , что у провайдера проблема

Хз.. в моем случае вообще был говнороутер от МТС к которому даже доступа не было. Но симптомы точно такие же.

Всем привет. Столкнулся с такой проблемой на одном из объектов. Ax3, настроен на нем капсман, и он выступает головой. Провайдер цифра 1. Также на микроте поднят впн. Все работает стабильно, без отвалов. Ipv6 отключено, все лишние сервисы на микроте отключены ( кроме winbox). Проблема с Яндекс станцией и с одним из телевизоров Samsung , купленным до 2022 года. И то и то подключается к вайфаю, но на самсе пишет - доступ к локальной сети есть, но в глобалку выйти не может ( то есть, к вай фаю подключился, айпишник получил, но зайти никуда не может). Проблема плавающая, позавчера на нём инет был, вчера - отвалился, подключен по вай фаю. Пробовал менять dns, прописывать статический айпишник, ничего не помогает. Убирал в микроте дох сертификат гугла, также лучше не становится, днс пробовал и Яндекса и гугла. С Яндекс станцией ситуация интересная. Эта падла ноет, что нет связи с инетом, но если сразу после этого спросить, например, какая погода, или что с инетом - она на все отвечает Версия AX 3 -7.19.2, подумал сейчас, может откатиться до 7.16.2 и это как-то поможет ? Другие телевизоры самсунг на этом объекте работают и ничего не выдают, также и с другой техникой. Даже Алиса получает айпишник , как и самсунг Будто Роскомнадзор заложил какой-то сервис/сертификат и что яндекстанция, что самса не могут к нему доступ получить. Я даже пробовал весь трафик пробросить через впн и это ничего также не дает

обычно нужно спуфать МАК адрес твоего провайдерского рутера/ONT похоже на то, что провайдер не узнал абонента/или слишком много МАКов на одном абоне, и потому перекрыл инет

тут разве работает?

Тут что-то другое. Не работают телеки самсунга и не работает Алиса. На мобилах все работает, без отвалов. Эпловская приставка от телевизора на самсунгах подключается к инету. Инет у Алисы есть, но она дисконектится. Это не связано с разделением сетей Знаю точно, что на некоторых моделях самсунга помогает прописка статического айпишника, но здесь даже такое не помогает

И с домашней шпионкой то же самое.

Может совпадение, но у меня вчера тоже Алиса перестала отвечать. Посмотрел адреса куда лезет по HTTPS, это был яндексовый адресный блок /18. Поискал в мировой BGP таблице соответствующий адресу префикс и не нашёл. Сегодня уже работает, но префиксы ещё не смотрел. С Микротиком это не связано.

А вы кстати что используете для получения информации BGP?

А вы кстати что используете для получения информации BGP?

Ну товарищ вон писал, что с Кинетиком всё работать начинает. Видимо он по какому-то другому пути идёт, и вероятно использует другие DNS. Вы не в курсе, случаем, выделенные BGP-таблицы чебурнета ещё не создали?

кто такой кинетик?

Да, я читал это, сам с Кинетиком не знаком, но нашёл это любопытным. Подозреваю, что это возможно было пересечение нескольких проблем. Такое штуки вообще сложно ловить, особенно если не сетевой инженер, и потом начинает казаться что этот брэнд хороший, а вот тот плохой. Мы все этому подвержены в той или иной форме. Этакая эволюционная оптимизация. О выделенных BGP таблицах ничего не могу сказать, так как у меня нет хорошего POP в России и какой-то инсайдерской информации. Выполнял тесты я смотрел таблицы из штатов и Европы. Кстати, умная колонка не гнушалась посылать запросы в Google DNS. Ну и когда ей не приходил ответ на HTTPS, то она пыталась переподключаться к WiFi каждые пять минут.

Да, наверное. У родственников вон LG десятилетней давности как только доступ к сети получил, так и перезагружаться постоянно стал. 🤣 Удалось победить, заблокировав ему выход в интернет, но оставив локалку для работы DLNA.

Давно задумывался об этих embedded системах. Кто и как долго их должен поддерживать и патчить? А что случается после того как они EoL или кирпичатся при очередном обновлении? Некоторые из этих железок достаточно мощные и наверняка уязвимостей, которые можно эксплуатировать локально, набирается там изрядно. На всякий случай всегда держу их в изолированном VLAN'е с ограниченным доступом друг от друга. Ладно ещё телевизоры, а сейчас и пылесосы с холодильниками имеют свои видео-камеры. И как обычным пользователям со всем этим разобраться?

Были же благословенные времена. Биос у девайсов непрошиваемый, как с завода был - так и юзался весь срок службы. Драйверы - на комплектном CD или даже флоппи-диске... 😇😁

Какой-то достаточно популярный в России маршрутизатор, похоже что с неплохим железом и видимо удобным UI для людей, которые не знакомы с сетевым инжинирингом.

Добрый день. Кто нибудь сталкивался со следующей проблемой: после успешной авторизации в hotspot перестают проходить ДНС запросы по некоторым ресурсам, при этом если отключить hotspot всё становится доступно ? Доступ в walld garden и walled garden ip list организован

Zyxel семейства Keenetic, UI по функционалу напоминает Unifi или Rucus, цена низкая, большое количество уязвимостей, хорошее соотношение цена/качество, только пользовательский/малый бизнес сегменты.

Хотспот заворачивает на себя днс трафик

А как он заворачивает, если сейчас повсеместно на телефонах doh и dot?

Были же благословенные времена. Биос у девайсов непрошиваемый, как с завода был - так и юзался весь срок службы. Драйверы - на комплектном CD или даже флоппи-диске... 😇😁

Вы ещё вспомните когда ОС в ПЗУ прошивалась 🙈

Уже советовали же, отловить IP-адреса и доменные имена, на которые Самсунг лезет при включении. Возможно тупо доменное имя какого-то их ресурса неправильно распознается.

Допустим это сделано. А что делать надо будет дальше ? Я просто новичок))))). Подгрузить BGP таблицу? Попробую сделать так - возьму lte микрот с мегафоновским модемом , от него подключу голову HAP ax 3 и посмотрю, что будет по интернету