Занят по 100%
Версия ROS какая?
Raul
Anton
6.42.6 обновил до последней версии
Raul
Чтобы все обрабатывалось свитч чипом, прошивка должна быть >6.42.*, порты объеденены в bondindg(802.3ad, balance-xor), должен быть один bridge, в бридж добавлен bond interface.
Raul
6.42.6 обновил до последней версии
в /interface bridge port стоит флаг "H" около bond interface?
Anton
Понял. Сейчас посмотрю
Anton
Напротив bonding есть символ H
V
при добавлении порта в бридж и включение этой функции позволяеть обрабатывать пакеты свич чипу (если он есть) а не цпу, как было раньше при добавлении порта в бридж
Anton
Firmware тоже обновил
Anton
Сначала порты ether23 и ether24 убрал из бриджа, потом собрал bonding из них. Bond добавил в bridge где все остальные порты
Raul
Anton
Btest 25. Network 35 :)
Anton
Как понял главное верно порты собрал. Пока рабочий трафик идет и пользаки долбят свои платежки в 1с.
Raul
вы с сервера запускаете btest на crs326?
Anton
Да
Raul
btest очень сильно загружает проц, по этому у вас и 100% загрузка cpu
Moneron 🇷🇺
Верно. Не используйте бтест.
Raul
если хотите проверить пропускную способность, воспользуйтесь iperf между сервером и компьютерами.
Алексей
Sergey
рынок просит аппаратных спидтест поинтов Ж)
Алексей
Ардуины с айперфами?
Sergey
ну типо такого да
Sergey
только с гигабитным портом
Sergey
а то не всегда в стендах удобны компы ставить или сервера
Кирилл
Добрый день
Проверяет ли микротик подпись у обновлений?
А то mitm у провайдера на очень многих сайтах, например winbox чтобы скачать (сертификат провайдера выдает и незащищённое соединение)
Андрей
Отключайтесь от такого провайдера
Кирилл
Отключайтесь от такого провайдера
А выбора нет. Я же не в Москве живу
Либо так, либо вообще без интернета
Кирилл
У меня VPN
Но роутер обновляется напрямую
Андрей
А выбора нет. Я же не в Москве живу
Либо так, либо вообще без интернета
Да и я не в Москве. Тем не менее 5 провайдеров в доме.
Андрей
В частном секторе - выбор до 3х провайдеров может быть.
Кирилл
В частном секторе - выбор до 3х провайдеров может быть.
Ну если в городе всего один провайдер
Точнее второй Ростелеком , но тут простите, с него бежали из-за перебоев каждый день и отвратной скорости + отсутствия какой-либо поддержки провайдера в городе - офиса больше нет
Кирилл
Самое интересное на мой вопрос не ответили за столько сообщений🤨
Vladimir
Добрый день
Проверяет ли микротик подпись у обновлений?
А то mitm у провайдера на очень многих сайтах, например winbox чтобы скачать (сертификат провайдера выдает и незащищённое соединение)
Можете не опасаться. Просто провайдер не осилил проверку sni, так что разбирает сквидом. Но неприятно, да.
Кирилл
Vladimir
Самое интересное на мой вопрос не ответили за столько сообщений🤨
Никто, видимо, не собирал свой пакет прошивки.
Кирилл
Ну, это для того, чтобы трафик фильтровать в соответствии с указаниями РКН
Мне сказали, что из-за некорретной фильтрации AntiDDOS сервисов из-за их блока в РФ
Кирилл
Но все равно , мало ли
Подпись поверяет микротик , да?
Аня 🕊
Можете не опасаться. Просто провайдер не осилил проверку sni, так что разбирает сквидом. Но неприятно, да.
Какой смысл разбирать сквидом https-трафик?)
Аня 🕊
Ничего ж не выйдет
Аня 🕊
Ну и какой дурак поставит себе в ось провайдерский CA?
Кирилл
Ну и какой дурак поставит себе в ось провайдерский CA?
Выдает просто ошибку безопасности, и кнопку продолжить на свой страх и риск
Vladimir
Но все равно , мало ли
Подпись поверяет микротик , да?
Думаю, ответа не будет. Но раз чуваки на сайте выкладывают контрольные суммы для проверки руками - то может и не проверяет
Vladimir
Ну и какой дурак поставит себе в ось провайдерский CA?
Можно и не ставить. А дальше - хочешь заходи на сайт, не хочешь - не заходи.
Кирилл
К счастью всегда Впн
Dmitrii
Ну и какой дурак поставит себе в ось провайдерский CA?
хочешь работать с госуслугами, обмениваться документами с другими налоговыми агентами, участвовать в торгах на площадках - ставь. И так потихонечку набирается критическая масса. А потом остальным отключат возможность работы без уставновки государственного сертификата
Аня 🕊
ад
Кирилл
Dmitrii
вы говорите про себя. Я рад за всех IT-шников, которые это понимают, и делают так. а вот бухам так неудобно и так далее
Dmitrii
в целом что я вижу вокруг несмотря на все попытаки просвещения что такое сертификаты и зачем государство заводит свои - к сожалению люди просто не парятся
Roman
Привет всем, скажите или подскажите, кто как и чем обновляет свои зоопарки микротиков, то есть например , есть 25 микротиков и все разные от hap lite до ccr, есть ли возможность всем дать команду и обновиться ? Может был уже вопрос , сорри за повторение ! Спасибо
vsevolod
vsevolod
Привет всем, скажите или подскажите, кто как и чем обновляет свои зоопарки микротиков, то есть например , есть 25 микротиков и все разные от hap lite до ccr, есть ли возможность всем дать команду и обновиться ? Может был уже вопрос , сорри за повторение ! Спасибо
https://mum.mikrotik.com/presentations/RU14/vadim.pdf
Аня 🕊
Roman
https://mum.mikrotik.com/presentations/RU14/vadim.pdf
Пересмотрел все пдф, обновление не нашел , принцип понятен, а как забустить обновления , чтоб автоматом скачало курет прошивки ,перегрузилось, потом второй заход фоимваое ?
Roman
И как происходит логин ко всем железками ?
Roman
Moneron 🇷🇺
TAB-ом пытались пользоваться?
/system package update {check-for-updates||download||install}
Roman
Sergey
потмо еще будет круто распараллелить задачу съездить по объектам и восстановить микротики после обновления
Moneron 🇷🇺
Roman
Sergey
Пл какой причине ?
иногда случается что после обновления что то из конфига пропадает и удаленно уже не поправить
Moneron 🇷🇺
Не в 100% случаев обновления успешны
Sergey
на неделе новый из коробки 750р3 микротик сконфигурировал, потом обновил. и всё, доступ пропал
Roman
TAB-ом пытались пользоваться?
/system package update {check-for-updates||download||install}
Добивал sys upgra, а тут другрой путь, спасибо
Sergey
иногда л2тп клиентские соединения оказываются после обновления без настроек, пходилось ехать вбивать лоигн пароль ип
Sergey
но так в основном только если обновлять сразу прыжком
Sergey
без промежуточных
Roman
Не в 100% случаев обновления успешны
То есть , выпустили прошивку ждём , следующую и потом только предыдущую ?
Sergey
прошивка норм, рабочая
Sergey
просто не подфортило
Moneron 🇷🇺
на неделе новый из коробки 750р3 микротик сконфигурировал, потом обновил. и всё, доступ пропал
По ip тоже? У меня они иногда в winbox-е не обнаруживались (хотя должны были), но по айпишнику попадал без проблем
Sergey