Stanislav
ты просто 4 дня ждал перед тем как выполнить команду аптайм
Ilya
свич стал доступен, через 4 дня сделал проверку
Ilya
лол
Volodymyr
--privileged
Volodymyr
неймспейс хостовый
Volodymyr
uptime хоста
sexst
~> docker exec -it csrx1 bash root@76681de8eca4:/# uptime 14:32:14 up 4 days, 23:24, 0 users, load average: 2.07, 1.67, 1.69 0 users
Volodymyr
думает он тут один разнорабочий
Volodymyr
sexst
Срочно нужно добавлять uptime namespaces!
sexst
К коллайдеру!
Andrey
BREAKING NEWS!!! Mikrotik обосрались с подливой! Правильно, не все же мне конфузиться по поводу псевдо Live трансляций с ютуба. Проблема касается RB4011 и как минимум прошивок 6.43.2, 6.43.7, 6.44.2. Выражается внешне в том, что то ли не работает вайфай, то ли глючит SFP. Морозят уже больше трех месяцев, а мне понадобилось две секунды чтобы понять в чем дело. Знающие люди уже тоже все поняли =D Подробности ниже. Короче, дело обстоит так. Купил парень RB4011 для нужд вайфаизации. Перенес свой конфиг иии… Что-то пошло не так. Он отписал на официальный форум вот сюда. К проблеме подключились другие специалисты, в том числе и "специалисты", но ни детальный разбор логов, ни обновление прошивки, ни какая-либо другая магия не помогли. К слову, товарищи перепробовали все что можно и проверили десятки гипотез от “попробуй понизить мощность вайфай” до “поиграй с SSID именами точек”. Так бывает, когда нет понимания сути и навыков траблшутинга. И вот, в какой-то момент товарищ с ником TimurA обратил внимание форумчан на то, что MAC адреса WLAN и SFP интерфейсов СОВПАДАЮТ!!!. СОВПАДАЮТ, КАРЛ! Очевидно, что это совсем не норма. Баг переходит от версии к версии и никак не чинится. Очевидно, тестами не покрыт и с тестированием прошивок у Mikrotik все плохо. Собственно, так как я плотно копаюсь последнее время в исходниках и патчах различных вендоров, мне суть проблемы ясна. Дело в том, что инициализация большинства интерфейсов на роутерах зависит от единственного заводского MAC адреса, прошитого в специальном разделе. То есть, если последний октет равен 46, то WLAN0 может считаться как 46 + 1, WLAN1 как 46 + 2, SFP1 как 46 + 3 и так далее. Стандартная практика, все так делают. Но в таком случае легко совершить ошибку, если в твоем штате работают не особо внимательные программисты и делают много копипасты (Mikrotik в этом плане просто показательный случай). Поскольку, параметры инициализации интерфейсов в коде у них идентичные или очень похожие, достаточно невнимательно скопипастить параметры для другого похожего устройства и MAC АДРЕСА БУДУТ ИНИЦИАЛИЗИРОВАТЬСЯ ПО УМОЛЧАНИЮ НЕПРАВИЛЬНО! Ниже я приведу пример кода инициализации устройства и попробуйте оценить сами вероятность допуска подобной ошибки. Решение проблемы: Слава яйцам, для WLAN интерфейсов можно сменить MAC адрес руками и таким вот костылем исправить ситуацию. Но, я думаю, тем кто постоянно работает с Mikrotik это даже и костылем не покажется =)) Ну и остается только ждать пока гордые ребята из Латвии признают баг и поправят его (надеюсь).
Andrey
Пруф бага с MAC адресами
Andrey
Пример параметров инициализации устройства
Igor
Собственно, так как я плотно копаюсь последнее время в исходниках и патчах различных вендоров
Andrey
BREAKING NEWS!!! Mikrotik обосрались с подливой! Правильно, не все же мне конфузиться по поводу псевдо Live трансляций с ютуба. Проблема касается RB4011 и как минимум прошивок 6.43.2, 6.43.7, 6.44.2. Выражается внешне в том, что то ли не работает вайфай, то ли глючит SFP. Морозят уже больше трех месяцев, а мне понадобилось две секунды чтобы понять в чем дело. Знающие люди уже тоже все поняли =D Подробности ниже. Короче, дело обстоит так. Купил парень RB4011 для нужд вайфаизации. Перенес свой конфиг иии… Что-то пошло не так. Он отписал на официальный форум вот сюда. К проблеме подключились другие специалисты, в том числе и "специалисты", но ни детальный разбор логов, ни обновление прошивки, ни какая-либо другая магия не помогли. К слову, товарищи перепробовали все что можно и проверили десятки гипотез от “попробуй понизить мощность вайфай” до “поиграй с SSID именами точек”. Так бывает, когда нет понимания сути и навыков траблшутинга. И вот, в какой-то момент товарищ с ником TimurA обратил внимание форумчан на то, что MAC адреса WLAN и SFP интерфейсов СОВПАДАЮТ!!!. СОВПАДАЮТ, КАРЛ! Очевидно, что это совсем не норма. Баг переходит от версии к версии и никак не чинится. Очевидно, тестами не покрыт и с тестированием прошивок у Mikrotik все плохо. Собственно, так как я плотно копаюсь последнее время в исходниках и патчах различных вендоров, мне суть проблемы ясна. Дело в том, что инициализация большинства интерфейсов на роутерах зависит от единственного заводского MAC адреса, прошитого в специальном разделе. То есть, если последний октет равен 46, то WLAN0 может считаться как 46 + 1, WLAN1 как 46 + 2, SFP1 как 46 + 3 и так далее. Стандартная практика, все так делают. Но в таком случае легко совершить ошибку, если в твоем штате работают не особо внимательные программисты и делают много копипасты (Mikrotik в этом плане просто показательный случай). Поскольку, параметры инициализации интерфейсов в коде у них идентичные или очень похожие, достаточно невнимательно скопипастить параметры для другого похожего устройства и MAC АДРЕСА БУДУТ ИНИЦИАЛИЗИРОВАТЬСЯ ПО УМОЛЧАНИЮ НЕПРАВИЛЬНО! Ниже я приведу пример кода инициализации устройства и попробуйте оценить сами вероятность допуска подобной ошибки. Решение проблемы: Слава яйцам, для WLAN интерфейсов можно сменить MAC адрес руками и таким вот костылем исправить ситуацию. Но, я думаю, тем кто постоянно работает с Mikrotik это даже и костылем не покажется =)) Ну и остается только ждать пока гордые ребята из Латвии признают баг и поправят его (надеюсь).
Ну чет прям чтоб с подливой нету же.
Ilya
BREAKING NEWS!!! Mikrotik обосрались с подливой! Правильно, не все же мне конфузиться по поводу псевдо Live трансляций с ютуба. Проблема касается RB4011 и как минимум прошивок 6.43.2, 6.43.7, 6.44.2. Выражается внешне в том, что то ли не работает вайфай, то ли глючит SFP. Морозят уже больше трех месяцев, а мне понадобилось две секунды чтобы понять в чем дело. Знающие люди уже тоже все поняли =D Подробности ниже. Короче, дело обстоит так. Купил парень RB4011 для нужд вайфаизации. Перенес свой конфиг иии… Что-то пошло не так. Он отписал на официальный форум вот сюда. К проблеме подключились другие специалисты, в том числе и "специалисты", но ни детальный разбор логов, ни обновление прошивки, ни какая-либо другая магия не помогли. К слову, товарищи перепробовали все что можно и проверили десятки гипотез от “попробуй понизить мощность вайфай” до “поиграй с SSID именами точек”. Так бывает, когда нет понимания сути и навыков траблшутинга. И вот, в какой-то момент товарищ с ником TimurA обратил внимание форумчан на то, что MAC адреса WLAN и SFP интерфейсов СОВПАДАЮТ!!!. СОВПАДАЮТ, КАРЛ! Очевидно, что это совсем не норма. Баг переходит от версии к версии и никак не чинится. Очевидно, тестами не покрыт и с тестированием прошивок у Mikrotik все плохо. Собственно, так как я плотно копаюсь последнее время в исходниках и патчах различных вендоров, мне суть проблемы ясна. Дело в том, что инициализация большинства интерфейсов на роутерах зависит от единственного заводского MAC адреса, прошитого в специальном разделе. То есть, если последний октет равен 46, то WLAN0 может считаться как 46 + 1, WLAN1 как 46 + 2, SFP1 как 46 + 3 и так далее. Стандартная практика, все так делают. Но в таком случае легко совершить ошибку, если в твоем штате работают не особо внимательные программисты и делают много копипасты (Mikrotik в этом плане просто показательный случай). Поскольку, параметры инициализации интерфейсов в коде у них идентичные или очень похожие, достаточно невнимательно скопипастить параметры для другого похожего устройства и MAC АДРЕСА БУДУТ ИНИЦИАЛИЗИРОВАТЬСЯ ПО УМОЛЧАНИЮ НЕПРАВИЛЬНО! Ниже я приведу пример кода инициализации устройства и попробуйте оценить сами вероятность допуска подобной ошибки. Решение проблемы: Слава яйцам, для WLAN интерфейсов можно сменить MAC адрес руками и таким вот костылем исправить ситуацию. Но, я думаю, тем кто постоянно работает с Mikrotik это даже и костылем не покажется =)) Ну и остается только ждать пока гордые ребята из Латвии признают баг и поправят его (надеюсь).
Dmitry
лучше бы они вместо нескольких десятков железок сосредоточили бы работу на двух-трех, но качественно
Dmitry
в 2019 году использовать софтварные vlan - это жопа
sexst
Ну так в пределах свитч-чипа можно аппаратно гонять. Просто многим проще бриджей наговнякать
Dmitry
не, история была более грустная на одном порту было создано два сабинтерфейса с разными влан для простоты, назовем их юзеровский влан и влан управления
Dmitry
с разными ip/подсетями, все как положено
Dmitry
в один прекрасный момент в юзеровском влане начался штром (вроде как броадкаст)
sexst
Ну чет прям чтоб с подливой нету же.
Да, максимум шпротное масло потекло
Dmitry
расследование по графикам показало
Dmitry
загрузка CPU достигла 80-85%
Dmitry
и после этого трафик с "юзеровского" влана полился в "управляющий"
Dmitry
все в ахуе. занавес.
sexst
Но под шпротами
sexst
Вообще странная ситуация. Линукс, даже древний, просто подропал бы трафик нахрен если бы не успевал бы его лопатить.
Dmitry
вот сижу и думаю, есть ли вменяемый аналог микротику с приблизительно такой же стоимостью
Dmitry
присматривался к б.у. j2320
Dmitry
но что там за аппаратная начинка - х.з.
Dmitry
цена в 5 раз выше, чем б.у. j2320
Ilya
цена в 5 раз выше, чем б.у. j2320
ну так ты тоже бу возьми
Dmitry
не нахожу
Ilya
j2320 стоит 12-30к
Dmitry
https://www.microsemi.com/product-directory/ethernet-solutions/3585-ethernet-switches
Dmitry
ну какие-то железки там есть, даже на 4 10G порта
Dmitry
вообще, самое страшное, что я видел, это свичи на чипсете моторола
Anton
и как оно?
Anton
cli поди волшебный был?
Evgeniy
https://honestnetworker.net/2019/04/23/networker-finding-critical-cisco-6500-in-the-network-with-full-tables/
Roman
ну так ты тоже бу возьми
б/у хуа берут только отважные или те кто уверен в железе
sexst
Так нужно брать два
Ilya
Так нужно брать два
Это про микротик
sexst
Это про микротик
Нет про микротик - нужно 4
sexst
Потому что два не заведутся при замене. Или один не потянет
Roman
даладно чем оно хуже б\у циски?
Бу циску спихнуть можно
Roman
Несложно
Roman
А с Хуа сложнее всегда было
Roman
в украине б\у хуа в ходу, всякий доступ как семечки раскупают
Roman
Roman
Ну у вас там своя атмосфера
Roman
Я про РФ говорю
sexst
Потому что Сиська и Хуйавей какой-то
Roman
И то, может все поменялось уже
sexst
Я б тоже Сиськой проникся.
Roman
И то, может все поменялось уже
киевстар жизнь ничему не учит, нахер ящики закрывать так что, насколько мне известно, пока ещё актуально
Ilya
Я про РФ говорю
в рф бу тоже покупают же
Ilya
элтексы?
Ilya
производитель?
Ilya
сжечь
Ilya
VC может быть, но это не точно
Roman
зааааааааааачееееееееееем
vitex
эээ
Roman
у бгп уже недостаточно редунданси?
vitex
ты там совсем уже перегрелся
Ilya
204 нету, но может работает, хз
Ilya
Ilya
не нужно ему
Ilya
не нужно
Ilya
похуй что он хочет
Ilya
он не технарь