Andrey
Пробовал уменьшить до 1376
Andrey
Не помогло
Innokentiy
попробуйте clamp-mss
Andrey
Да кстати, если смотреть в консоль браузера, то там выдает lcp больше 50мс
Daemon
Daemon
Можно подробнее
Микротик подключается к WiFi, на бридже на переходе лан-вифи срезается DHCP, и навешивается DHCP relay на адрес DHCP сервера где микротик получил адрес сам 😂
Пара скриптов и немного фантазии 🤣
Denis
Denis
Denis
Denis
В логах :
mqtt dstnat: in:pptp-out1 out:(unknown 0), connection-state:new proto TCP (SYN), 176.59.162.65:15315->192.168.200.3:1883, len 44
Евгений
Евгений
А обратная сторона? Ну с инета вы направляете все на этот ip а сам вот этот ip выходит в инет тоже через этот тунель? Просто у вас получается dst-nat отрабатывает, а как же дела с src-nat?
Anton
Коллеги добрый день. RB1100AHx2 кто ни будь переводил на ROS 7? Нет ли подводных камней после обновления с лонг терм 6ки актуальной на актуальную 7ку?
Владимир
Коллеги добрый день. RB1100AHx2 кто ни будь переводил на ROS 7? Нет ли подводных камней после обновления с лонг терм 6ки актуальной на актуальную 7ку?
Это дома или где-то в проде на боевых серверах?
Anton
На боевом, дома бы не спрашивал)
Владимир
а какой мотив обновления?
Anton
Именно на этой архитектуре PPC не обновлял ни разу
Anton
WG получить и OPEN UDP бонусом
Владимир
главное подготовь всё для оперативного отката назад)
Anton
главное подготовь всё для оперативного отката назад)
Убедили / напугали. Поищу руки на площадке и подумаю может проще за ним развернуть WG сервер.
Anton
ну да я тоже сейчас так подумал
Владимир
Убедили / напугали. Поищу руки на площадке и подумаю может проще за ним развернуть WG сервер.
я просто несколько раз пытался переехать дома на Рос7)))) 😂😂😂😂
Anton
главное подготовь всё для оперативного отката назад)
Прозвучало просто как напутствие к дальней дороге даже не в соседний город)
Anton
Дома я переехал нормально, другие архитектуры вроде тоже перевел без сюрпризов
Anton
всем спасибо, думаю вариант за роутером безопаснее и опытные ребята говорят что на линуксе и open поинтереснее будет
Аникей
А насколько нормально использовать флеш на 5009 под контейнеры? Там целый гиг, но учитывая затираемость флешек при использовании, как оно переживёт? Кто шарит, что там по железке?
КЭПпучино
А насколько нормально использовать флеш на 5009 под контейнеры? Там целый гиг, но учитывая затираемость флешек при использовании, как оно переживёт? Кто шарит, что там по железке?
Мне кажется, логи могут писать на флешку больше, чем контейнеры.
Но при наличии усб порта, вполне можно любую флешку воткнуть
Innokentiy
Wasp
а причем тут контейнеры?
Он имеет ввиду, не сдохнет ли NAND, если на ней будут контейнеры лежать, которые будет использовать микротик.
Wasp
Я например встречал роутеры, где из-за коряво настроенного логирования, начинала сыпаться память. Точно помню, сталкаивался с 2011 с такими проблемами дважды, и ещё какими-то
Innokentiy
если коряво настроить, то да, можно убить флешку
Innokentiy
постарайтесь избегать кривонастраивания
Wasp
Ну, я использую ssd, благо они дешевые, если нет возможности, то флешку внешнюю, они вообще копейки стоят.
Аникей
а причем тут контейнеры?
всюду встречаю рекомендации не использовать флеш-память микротика под контейнеры, вот и интересуюсь
Innokentiy
если вы не очень хотите разбираться, как настроить контейнер без персистент стораджа, то лучше просто не класть кго на флешку, да
Аникей
если вы не очень хотите разбираться, как настроить контейнер без персистент стораджа, то лучше просто не класть кго на флешку, да
то бишь на 5009 флешка точно также не может похвастать ресурсом. Понял принял, это и хотел услышать. Благодарю )
Innokentiy
дело не в 5009, а в том, что любая флешка, даже самый хитромудрый ссд, ограничена по числу циклов записи на ячейку
Innokentiy
и если флешка маленькая, а пишется на нее много циклического, как логи, то она умрет очень быстро
Innokentiy
решение, как запускать контейнеры на маленьких флешках, конечно же, есть, но придется немного потрудиться
Innokentiy
ссылки для размышления
https://help.mikrotik.com/docs/spaces/ROS/pages/84901929/Container
https://help.mikrotik.com/docs/spaces/ROS/pages/259031065/ROSE-storage#ROSEstorage-Ramdisk
Innokentiy
естественно, если и памяти свободной нет, и флешка маленькая, и имидж жирный, то вариантов нема
Аникей
это я прекрасно понимаю. Если проблема затирания ячек флешки только в логах, то значит вопрос решаемый
Innokentiy
та шут его знает, только ли в логах
Innokentiy
но если контейнер монтирует основную фс как ридонли, то проблем быть не должно
Руслан
Эмиль
Руслан
сброс сессий не помог. отключил везде, где был открыт этот микротик. и сам перезашел. в списке system - users - active users сейчас одна сессия. Пробую те же манипуляции - результат такой же. С дрругим логином так же.
Stan&slav
сброс сессий не помог. отключил везде, где был открыт этот микротик. и сам перезашел. в списке system - users - active users сейчас одна сессия. Пробую те же манипуляции - результат такой же. С дрругим логином так же.
а если попробовать нажать на кнопку Make Supout ? нашёл форум где пишут что помогает :) не знаю на сколько правда
Stan&slav
после генерации файла терминал стартует
Stan&slav
сообщения правда от 2013 года )
Stan&slav
Эмиль
сброс сессий не помог. отключил везде, где был открыт этот микротик. и сам перезашел. в списке system - users - active users сейчас одна сессия. Пробую те же манипуляции - результат такой же. С дрругим логином так же.
Тогда странно, а если полностью на весь экран развернуть терминал ? Там не появляется окно с вводом логина и пароля ?
Руслан
Руслан
Тогда странно, а если полностью на весь экран развернуть терминал ? Там не появляется окно с вводом логина и пароля ?
Не думаю что с этим связано. Тем более что ссш и мактелнет запрашивают логин пароль и после успешной авторизации так же пустая строка
Руслан
Stan&slav
Stan&slav
в линуксе такое было один раз, ребут обычно помогает или закрытие терминальных сессий, как в микроте устроено не знаю
Руслан
я бы хотел услышать практические советы а не теорию.
Надеялся услышать тех, кто с таким уже имел дело сталкиваться именно на микротике.
Stan&slav
Stan&slav
В вебке также?
я думаю и там не будет, на скрине видно, что как будто в юзера не проваливается
Евгений
я бы хотел услышать практические советы а не теорию.
Надеялся услышать тех, кто с таким уже имел дело сталкиваться именно на микротике.
экспорт конфига перед ребутом сделайте 😉
на случай зависшего сэйф мода через ромон/л2/входу по маку
Maxim
я бы хотел услышать практические советы а не теорию.
Надеялся услышать тех, кто с таким уже имел дело сталкиваться именно на микротике.
У меня по-моему такое было, и да, решилось ребутом железки... по-моему на CCR 1009
Если без обновления, ребут займёт 20-30 секунд. - не самый большой даунтайм.
С обновлением - будет около минуты, и потом ещё один чтобы FW обновить - ещё секунд на 30.
Руслан
У меня по-моему такое было, и да, решилось ребутом железки... по-моему на CCR 1009
Если без обновления, ребут займёт 20-30 секунд. - не самый большой даунтайм.
С обновлением - будет около минуты, и потом ещё один чтобы FW обновить - ещё секунд на 30.
Думаю ребут действительно решит проблему, но когда будет возможность это сделать - не известно.
Да и ещё интересно откуда такое поведение.
Maxim
Думаю ребут действительно решит проблему, но когда будет возможность это сделать - не известно.
Да и ещё интересно откуда такое поведение.
Закрытая система, хоть и на базе linux ,но всё же мы не знаем что внутри. Что могло повиснуть и пойти не так.
В таких случаях стоит делать Supout который сохраняет состояние и отправлять с описанием разработчикам. Они неохотно, но всё же отвечают на письма.
Но я думаю они даже не станут смотреть и скажут: "обновитесь до последнего long term". Ибо в следующих версиях баг который вы словили могли исправить.
Руслан
попробовал сделать supout, создавался чуть меньше чем 2 часа.
Аномально долго
Maxim
попробовал сделать supout, создавался чуть меньше чем 2 часа.
Аномально долго
да, долго... видимо что-то внутри висит глухо и кушает ресурсы
Руслан
вот по ресам все спокойно. да и бог с ним. надеюсь доживет до планового ребута ))
Maxim
вот по ресам все спокойно. да и бог с ним. надеюсь доживет до планового ребута ))
А где он стоит что даунтайм в 30-60 секунд это проблема?
Руслан
думаю у каждого сетевика есть место, где каждый незапланированный простой в секунду вызывает шквал негативных эмоций ооочень важных личностей высокого ранга, да такой что пятая точка болит неделю.
Maxim
думаю у каждого сетевика есть место, где каждый незапланированный простой в секунду вызывает шквал негативных эмоций ооочень важных личностей высокого ранга, да такой что пятая точка болит неделю.
Не буду разводить демагогию, но если есть такие требования, стоило бы прибегнуть к активному резервированию....
Руслан
если помним, то у микротика с этим тоже не просто )) без простоев не будет
Maxim
если помним, то у микротика с этим тоже не просто )) без простоев не будет
не микротиком единым сетевой мир создан...
Sergio
Коллеги, а у всех сайт микротика выдает 503?