Мту и мру. Симметричные

Проверка, насколько знаю, есть.

Сейчас в прошивках bios есть md5 итд и прежде чем прошивать прошивальщик сравнивает контрольную сумму. А когда микротик скачивает он вроде не проверяет контрольную сумму.

Когда Вы даёте команду перезагрузки, микротик видит файл обновления, вычисляет подпись и чек-суммы, только после этого инсталлит апдейт. Я лично видел, как после ребута обновление не прошло и была ошибка в логе типа файлапдейта.npk corruped

Когда Вы даёте команду перезагрузки, микротик видит файл обновления, вычисляет подпись и чек-суммы, только после этого инсталлит апдейт. Я лично видел, как после ребута обновление не прошло и была ошибка в логе типа файлапдейта.npk corruped

Спасибо! не знал. У меня давно после updata не умирали микротики. Но сдесь пишут, вот и подумал

Первая жертва обновления до 6.42.9 - умер wAP LTE Kit на одном объекте при обновлении с 6.41.х Откачался нетинсталлом только, а так ребутился сам и просил сетевую загрузку

я весь свой зоопарк обновил, порядка 30 девайсов, среди них ccr1009, rb750gr3, rb951g, rbwap2-ndr2, crs125-24g все ок. правда обновлял с версий 42,43

В тему про апдейты: из сотни 2011/3011 после апдейтов вроде ни один не умирал. С такой проблемой столкнулся именно с wAP LTE Kit. Во время настройки и прошивки с заводской 6.40 до 6.41.х две штуки вообще окирпичились, пришлось сдать по гарантии. Вчерашний ладно хоть ушел в эзербут и откачался нетинсталлом

Роутер rb951ui надо настроить так чтоб когда всунули в него 4g модем он заработал сразу. не могу включить ppp client пока не всунут модем . как сделать так что бы ppp client сам поднялся при включении usb модема ?

скриптом только ?

Роутер rb951ui надо настроить так чтоб когда всунули в него 4g модем он заработал сразу. не могу включить ppp client пока не всунут модем . как сделать так что бы ppp client сам поднялся при включении usb модема ?

так он периодически сам пытается подключиться, но, в принципе, можно и скриптом пинговать, например, 8.8.8.8 и, если пинг есть - включать PPP-клиента

нетвоч?

Добрый день. раз тут вопросы по флешу пошли, спрошу в дополнение. Есть желание установить Dude на RB3011. Все файлы планирую держаться на флешке USB на 8 Гбайт. Это вообще рабочий вариант?

Добрый день. раз тут вопросы по флешу пошли, спрошу в дополнение. Есть желание установить Dude на RB3011. Все файлы планирую держаться на флешке USB на 8 Гбайт. Это вообще рабочий вариант?

конечно, главное на внутренней памяти не храните

hAP lite, периодически делает вид что ему плохо... но в среднем 7-10% нагрузка. Что за процесс SPI? почему может грузить ssh - если сессий активных нет?

Я смог повторить данную проблему. Такая нагрузка появляется когда пытаешься импортировать 13 тыс строк в address-list фаервола. Маршрутизатор падает, ребутится и списки пустые. Наверное есть какой-то предел. Или у данного устройства или у системы в целом.

У устройства, видимо. Ибо я списки видел далеко за сто тыщ

Не проще ли бгп с antifilter.download поднять?

Добрый день. Подскажите пожалуйста можно ли увеличить объем памяти mikrotik, установив на него usb флэшку? 16mb не хватает катастрофически. Или флэшки там только для логирования и ftp?

Не проще ли бгп с antifilter.download поднять?

у меня адрес динамический, по-моему там статика нужна. Списки сетей кстати оттуда.

у меня адрес динамический, по-моему там статика нужна. Списки сетей кстати оттуда.

С динамикой тоже можно, почитай

Добрый день. Подскажите пожалуйста можно ли увеличить объем памяти mikrotik, установив на него usb флэшку? 16mb не хватает катастрофически. Или флэшки там только для логирования и ftp?

Для каких целей не хватает 16 Мбайт?

Для каких целей не хватает 16 Мбайт?

Микротик с хотспотом, обновление сертификатов забило всю память. Роутер начинает тупить при заполнении

Есть такая проблема. К сожалению, юсб-флешки не распознаются, как нативная память.

Для каких целей не хватает 16 Мбайт?

Задача все файлы хранить не на памяти устройства, а на внешней флэшке

С динамикой тоже можно, почитай

habr.com/post/413049/ - там вроде два конфига, и оба одинаковые. Тут просто вопрос как сделать пиринг с хостом, адрес которого может измениться?

Не проще ли бгп с antifilter.download поднять?

На самом сайте есть мануалы

На самом сайте есть мануалы

ок, посмотрю

На самом сайте есть мануалы

на сайте ссылка на статью, на хабре на которой нет одного момента. Сейчас нужно зайти на сайт https://antifilter.download/ и включить пиринг для своего адреса. Т.е. если адрес поменяется - со стороны

со строны МТ то пиригна не будет

А как же дочитать статью на хабре?

ага, там еще в начале так написано: Для его использования вам необходимо иметь всего лишь: фиксированный маршрутизируемый IP-адрес (т.н. "белый". Он может выделяться динамически, но должен быть всегда одним и тем же); UPD. Уже не важно, см. ниже по тексту.

А как же дочитать статью на хабре?

я не понял чем этот конфиг отличается от того где у меня есть фиксированный адрес

Тем, что со стороны клиента должна быть именно эта АС, и будут лететь подсети и суммарки.

т.е. дин. адрес и as=64999 - и всё взлетает?

Написано, что да

Написано, что да

Ж - жара)

мож проц разогнать?

Не проще ли бгп с antifilter.download поднять?

Спасибо 🙂 arm hex потянет 13k записей?

13к?

хекс не арм, а MMIPS. Да, тянет не задумываясь. Ац-квадрат тоже спокойно жуёт

ну там три списка (90к, 13к и 100)

Спасибо 🙂 arm hex потянет 13k записей?

у меня hAP Lite и ему ооочень тяжело)))

у меня hAP Lite и ему ооочень тяжело)))

бедняга ) mipsbe доверил непосильную задачу, которой должны заниматься в идеале CCR++

бедняга ) mipsbe доверил непосильную задачу, которой должны заниматься в идеале CCR++

Рубрика Ээээксперименты)

хекс не арм, а MMIPS. Да, тянет не задумываясь. Ац-квадрат тоже спокойно жуёт

точно, ну производительность похожая

бедняга ) mipsbe доверил непосильную задачу, которой должны заниматься в идеале CCR++

ннада домой CCR взять

ннада домой CCR взять

Ац квадрата для дома выше крыши

бедняга ) mipsbe доверил непосильную задачу, которой должны заниматься в идеале CCR++

Хаплайт — это даже не мипсбе, это смипс

Ац квадрата для дома выше крыши

Поддерживаю полностью. Хотя ццр дома на всякий случай лежит )

Смипс еще жив?

Хап мини, хап лайты. Да

Поддерживаю полностью. Хотя ццр дома на всякий случай лежит )

Ццр в дц должен лежать :)

мне кстати жалко свой ццр в стойке ДЦ) температура 43 и 54 проц) а ццр в серверной прохлаждается при температуре 30 и проц 45)

Ув. коллего [vuser@rhost] > /system package print Flags: X - disabled # NAME VERSION SCHEDULED 0 ntp 6.42.3 1 ppp 6.42.3 2 mpls 6.42.3 3 routeros-tile 6.42.3 4 system 6.42.3 5 X ipv6 6.42.3 6 X wireless 6.42.3 7 hotspot 6.42.3 8 dhcp 6.42.3 9 X mpls 6.42.3 10 X routing 6.42.3 11 X ppp 6.42.3 12 security 6.42.3 13 advanced-tools 6.42.3 14 openflow 6.42.3 15 routing 6.42.3 как такую ситауцию лечить? это же не нормально что пакеты дублируются?

Ununstall вот такое мне пишет: /system package uninstall ppp failure: can not uninstall bundled package

может часть пакетов в составе system пакета а часть отдельными?

может часть пакетов в составе system пакета а часть отдельными?

возможно, но как отделить мух от котлет?

В винбоксе это наглядно видно. Кстати, print detail показывает, в бандле пакет или нет

о, спасибо, а как в терминале указать чтобы он не бандловый пакет удалил?

понял

по номеру

А дальше remove 2,3,4 (номера пакетов не в бандле)

Коллеги, подскажите, что разрешить нужно в файерволе на тике, где капсман сервер, чтобы удаленные точки по капсману цеплялись?

а подскажите еще, какой топик в логе включить, чтобы узнать подробности, роутер самопроизвольно рестартился несколько раз, а влоге только "router was rebooted without proper shutdown by watchdog timer"

Коллеги, подскажите, что разрешить нужно в файерволе на тике, где капсман сервер, чтобы удаленные точки по капсману цеплялись?

если точки по Л2 коннектяться, то ничего

если точки по Л2 коннектяться, то ничего

Говорится про удалённые

Скорее всего l3

Коллеги, подскажите, что разрешить нужно в файерволе на тике, где капсман сервер, чтобы удаленные точки по капсману цеплялись?

port=5246,5247

port=5246,5247

Спасибо👍

Спасибо👍

Обязательно по сертификатам и желательно по белым спискам, если нет vpn соединения

Не проще ли бгп с antifilter.download поднять?

сейчас еще и на днс сервера нужно огородами ходить помимо непосредственной маршрутизации к хосту

Коллеги, кто в курсе по поводу логики работы “Parents” в Dude/Device settings? Если я указываю двух родителей, нотификация сработает в случае и/или?

коллеги, есть где почитать про очереди, пытаюсь понять, если я ограничиваю /24 подсети скорость, а эта подсеть ходит в другую подсеть, у тех у кого ограничение установлено будут со сниженной скоростью и в соседнюю локалку ходить или только в интернет?

Приветствую! Кто сталкивался с Касперским, точнее с блокировкой им входящего подключения l2tp/ipsec?

коллеги, есть где почитать про очереди, пытаюсь понять, если я ограничиваю /24 подсети скорость, а эта подсеть ходит в другую подсеть, у тех у кого ограничение установлено будут со сниженной скоростью и в соседнюю локалку ходить или только в интернет?

Указывай в очередях dst интерфейс, который смотрит в инет

Приветствую! Кто сталкивался с Касперским, точнее с блокировкой им входящего подключения l2tp/ipsec?

endpoint security не блокировал, про consumer'ские версии не могу сказать, не пользовался

Указывай в очередях dst интерфейс, который смотрит в инет

👍🏻 спасибо

коллеги, есть где почитать про очереди, пытаюсь понять, если я ограничиваю /24 подсети скорость, а эта подсеть ходит в другую подсеть, у тех у кого ограничение установлено будут со сниженной скоростью и в соседнюю локалку ходить или только в интернет?

Порядок важен

KES как раз и блочит

Порядок важен

можно подробности? или хотя бы направление, почитаю

Порядок важен

да, еще важно выключить fasttrack для приоритезируемого трафика