Egy HAP AC2/AC3 RB4011/5009 de akár egy régebbi 3011 is jó lehet bár az csücskös. Én nem görcsölnék DMZ-vel.

Engedd. A Sagemcom meg a Technicolor Ont is elég jó cucc, a 2 gigát is kihajtják, a 2.5- ös port sem csak dísz rajtuk. Ha mindezt a tempót akarod, meg extra dolgokat is, akkor ahhoz combos router kell.

Értem, köszi. Igazából még meg is felelne a szolgáltatói cucc, de egy-két dolgot nem tudok elengedni (pl dual WAN) Megpróbálom egy TP-link ER605 -el, amiről azt állítják tudja a 940/940 -et PPPOE -n. Egyébként is magas nekem a Miktorik, sajnos ez derült ki az egy éves közös utunkon

https://merch.mikrotik.com/
Mint egy falat kenyér...

Le az elipszilonos jével, éljen a "j" !!!

ne is haragudj, de már hogyapicsábane akarnék Mikrotikes pólót?

[ Szerkesztve ]

Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data

Nekem van MUM-os

[link] Ha ezt megnézed, biztos lehetsz a válaszban

Kapható az ax2 (magyar garanciával).

Hol?

Árukeresőn…

Hát az árukereső nekem nem találja, de Iponon megtaláltam.
[link]

“mikrotik ax2” és reggel egy nagykert is mutatott még (“nincs raktáron”, de rendelhető)

Srácok, van egy 60-80 mikrotik routerből álló hálózatom vpn-be összehúzva, amit jó lenne valamelyest managelni, de legalább látni, ha valamelyik offline. Ezek egy linux vps routerbe csatlakoznak, van hozzá egy szintén vps windows serverem is. Adta magát, h dude, de ha jól látom, nincs windowsos dude server többé. A routereken 99%-ban még 6.x-es firmware van. Nincs valakinek egy dude server installere? Vagy hiába vadászok netről, nem fog működni?

[ Szerkesztve ]

Felhúzol egy VM-et és csinálsz rá Dude-ot, az nem megoldás?
Nálunk így működik.
Vagy használsz erre mást (ha csak figyelni kell), pl Zabbix.

Nem szeretnék egy harmadik vps-ért fizetni pluszban. Anno pár éve nézegettem, konkrétan tudom, h volt windows dude szerver, mert játszottam vele.
Mondjuk lehet egy nagios lesz belőle. És tényleg annyi elég, h offline, vagy online a kliens.

[ Szerkesztve ]

Zabbix+SNMP?

Ok, vágom a kerülő utakat. Csak reméltem, h vak vagyok, és van még gyári megoldás windowsra.

Nem, valóban nincs. Már én is körbejártam anno.

Fent van a dude client a download page-n.

A dude server is fent van, a 6.xx alatt, de az az ami az eszkozre megy, biztos az kell neked egy windowsos x86 szerverre? Ez nincs fent 7.xx verzioban.

(Vagy arra gondolsz, hogy az npk-nak megfelelo dude-t szeretned windowson futtatni? Az mar 2017-ben sem volt elerheto.)

[ Szerkesztve ]

Utóbbi, anno volt windowsra való dude server. Most, h hány éve, azt ne kérdezd, biztosan nem mostanában.

7.6 changelog:
*) bgp - added support for BGP advertisement displaying (CLI only);
*) bgp - fixed reporting of session uptime;
*) bgp - improved session establishment speed after bootup;
*) bonding - fixed ARP monitor packets with bond's MAC address;
*) bonding - improved interface stability on slave configuration changes;
*) bonding - reduce "actual-mtu" according to interface "l2mtu";
*) branding - execute "autorun.scr" file when installing branding package;
*) capsman - fixed RADIUS accounting when EAP is used;
*) certificate - fixed SHA1 certificate name lookup;
*) certificate - improved certificate management, signing and storing processes;
*) certificate - restricted maximum retry attempt window for Let's Encrypt certificate to 60 minutes;
*) container - added "start-on-boot" parameter for automatic container startup;
*) container - allow changing container related parameters while it is running;
*) container - fixed usage of non-authenticated registries;
*) dhcpv4-server - fixed matcher functionality;
*) dhcpv4-server - fixed RADIUS accounting for local leases;
*) dhcpv4-server - improved service stability when removing dynamic leases;
*) dhcpv6-client - fixed false error status reporting when server offers T1 or T2 value as 0;
*) dns - added "match-subdomain" option for static entries (CLI only);
*) dot1x - fixed incorrect error when using "mac-auth";
*) ethernet - added "5Gbps" option for speed setting;
*) firewall - added "src/dst-address-type" parameter under "IPv6/Firewall/Mangle" menu;
*) firewall - disable IRC NAT helper on upgrade;
*) firewall - fixed IPv6 filtering with "in/out-interface" matcher that is in VRF;
*) firewall - fixed IRC NAT helper (CVE-2022-2663);
*) firewall - fixed usage of "netmap" action for IPv6 source NAT;
*) health - fixed fan speed and temperature reporting on CCR1072;
*) health - improved voltage reading on RBmAP-2nD;
*) hotspot - fixed service initialization when HTML directory configured on an external disk;
*) hotspot - fixed SSL usage on all HotSpot pages;
*) hotspot - improved stability when receiving bogus packets;
*) hotspot - limit maximum allowed connections based on free RAM resources;
*) hotspot - removed "routerboard.com" URL from default HotSpot advertise;
*) interface - added warning when interface has configured "mtu" higher than "l2mtu";
*) ipsec - added "invalid-packets" counter for Installed SA's menu;
*) ipsec - fixed packet processing by hardware encryption engine on MMIPS devices;
*) l3hw - added "l3hw-settings" sub menu under the switch menu;
*) l3hw - added support for IPv6 route offloading (disabled by default);
*) l3hw - fixed "H" flag presence for accelerated connection tracking entries;
*) l3hw - fixed possible packet loss when using HW offloaded NAT;
*) l3hw - improved connected host offloading on startup;
*) l3hw - improved connected IPv6 host offloading when routing table is nearly full for 98DX224S, 98DX226S, and 98DX3236 switch chips;
*) l3hw - improved system stability;
*) l3hw - made route offloading selection work only on unicast;
*) lte - added interface name in MTU debug logging message;
*) lte - added periodic IPv6 RS to trigger IPv6 adress acquisition for non-MBIM modems;
*) lte - added support for Neoway N75-EA;
*) lte - added support to perform FOTA upgrade from local file for EG12-EA, EG18-EA, RG502Q-AE, EG06-A, EP06-A modems;
*) lte - disabled RPLMN on Chateau 5G;
*) lte - fixed at-chat on Telit FN980m;
*) lte - fixed handover from UMTS to LTE when PS activation had failed for MBIM modems;
*) lte - fixed MBIM modem initialization;
*) lte - fixed re-attaching on PS detach for MBIM modems;
*) lte - removed reconnect delay after receiving DETACH notification for MBIM modems;
*) macsec - added configuration support with VLAN, ARP, DHCP and bridge tagging/untagging;
*) macsec - added logging support with "debug" and "dot1x" topics;
*) macsec - added support for MTU and L2MTU;
*) macsec - fixed interface after Ethernet link down;
*) macsec - fixed interface statistics and missing properties;
*) macsec - fixed interface status;
*) macsec - fixed multiple interface creation on different Ethernet ports
*) macsec - improved interface stability;
*) macsec - improved system stability for TILE and RB5009 devices;
*) macsec - removed interface from SMIPS devices;
*) mac-telnet - respect interface MTU setting when sending packets for MAC-Telnet and MAC-WinBox;
*) netwatch - fixed string variable values in script;
*) ntp - improved initial synchronization speed after bootup;
*) ospf - added SHA hashing for authentication;
*) ospf - fixed area "no-summary" setting;
*) ospf - fixed checksum calculation;
*) ospf - fixed displaying of VRF interface in related logs;
*) ospf - fixed transmit of LSA/ACK's on p2p interfaces;
*) ospf - improved logging when invalid configuration is detected;
*) ospf - refresh OSPFv3 interface configuration when IPv6 network becomes available;
*) ovpn - added IPv6 support;
*) ovpn - added VRF support for client;
*) ppp - fixed memory leak;
*) ppp - improved service stability when multiple users disconnect simultaneously;
*) pppoe - fixed MRU negotiation even when it is set to 1500;
*) qsfp - added interface temperature warnings and shutdown;
*) queue - improved stability for CAKE type queues;
*) radius - require "policy" policy for "login" service configuration;
*) rip - fixed passwordless MD5 authentication;
*) route-filter - fixed filtering for multiple community routes;
*) route-filter - fixed memory allocation when moving entries;
*) route - fixed disappearance of inactive static routes after upgrade;
*) route - fixed memory leak;
*) routerboard - return router's short name in "model" parameter;
*) routerboard - set "Delete" as default key to enter booter menu ("/system routerboard upgrade" required);
*) serial - added support for newer PL2303 serial controllers;
*) sfp - improved QSFP/SFP interface stability for 98DXxxxx and 98PX1012 switches;
*) sms - added "status-report-request" parameter for "send" command;
*) sms - fixed handling of SMS send attempts on unsupported modems;
*) snmp - improved retrieval of routing related OID's;
*) snmp - improved stability when receiving bogus packets;
*) ssh - increased key generation timeout;
*) sstp - added VRF support for client;
*) supout - added tr069-client section;
*) supout - removed duplicate "bridge-controller" section;
*) switch - improved traffic forwarding at 5Gbps rate for 98DX8525, 98DX4310 switches;
*) system - renamed error messages when trying to edit or remove dynamic entries;
*) tile - improved system stability when processing packets;
*) tr069-client - do not allow ":" symbols in username;
*) tr069-client - fixed reporting of "X_MIKROTIK_MimoRSRP" parameter;
*) user-manager - accept any username for outer authentication;
*) user-manager - added "comment" parameter for batch user creation;
*) user-manager - added support for multiple accounting sessions;
*) user-manager - added variables to print profile name and end time in voucher templates;
*) user-manager - allow specifying router's address as subnet;
*) user-manager - fixed "migrate-legacy-db" command;
*) user-manager - fixed session expiry when it is stopped by Disconnect-Request;
*) user-manager - forced username verification against client's certificate for EAP-TLS;
*) user-manager - use "Class" attribute to associate user's accounting session;
*) user - removed unused "dude" policy;
*) vrrp - fixed connection tracking synchronization on MMIPS and MIPSBE devices;
*) vxlan - added IPv6 support for remote VTEPs (only IPv4 or IPv6 will be used at the same time, use "vteps-ip-version" property on VXLAN interface to change the version);
*) w60g - improved system stability (introduced in v7.5);
*) webfig - fixed creation of new IPv6 routes;
*) webfig - fixed displaying of "Last Seen" parameter under "IP/DHCP Server/Leases" menu;
*) webfig - fixed hex input for "Host Uniq" field;
*) webfig - fixed unsetting of "endpoint-address" parameter under "WireGuard/Peers" menu;
*) wifiwave2 - fixed enabling of unconfigured interfaces;
*) wifiwave2 - fixed malfunction of WPA3 hash-to-element technique when enabled on multiple interfaces;
*) wifiwave2 - fixed RADIUS accounting after fast-transition;
*) wifiwave2 - fixed "WPA Key Data Length" value in EAPOL frame when FT-EAP-SHA384 AKM is used;
*) winbox - added "Active" prefix for current remote and local session ID fields for L2TP-Ether interfaces;
*) winbox - added "address-list" parameter under "IP/DNS/Static" menu;
*) winbox - added "File Name" option for "Load Config" parameter under "System/SwOS" menu;
*) winbox - added icon for TR069-client menu;
*) winbox - added MACsec support;
*) winbox - added quick filtering option for route list;
*) winbox - added "Rapid Commit" parameter support under "IPv6/DHCP-Server" menu;
*) winbox - added "Reset Traffic Counters" button for all interfaces;
*) winbox - added "type" and "status-report-request" parameters under "Tools/SMS" menu;
*) winbox - allow "timeout" value to be less than 1 under "Tools/Netwatch" menu;
*) winbox - allow to rename mounted disks;
*) winbox - changed order of tabs under "User Manager" menu;
*) winbox - changed "uptime" parameter format when using the wifiwave2 package;
*) winbox - do not show unavailable features on SMIPS devices;
*) winbox - fixed interface traffic graph drawing on RB5009;
*) winbox - fixed maximum allowed value for VRRP's "priority" parameter;
*) winbox - fixed "Session Uptime" value for not established sessions under "Routing/BGP" menu;
*) winbox - fixed "Session Uptime" value under "Routing/BGP" menu;
*) winbox - fixed "System/SwOS" window refreshing after changes are detected;
*) winbox - fixed "User Manager/User Profiles" window refreshing after changes are detected;
*) winbox - made "backup.swb" the default value for SwOS backup;
*) winbox - made sessions removable in "User Manager" menu;
*) winbox - show "F" flag for failed entries under "Interfaces/VRRP" menu;
*) winbox - show "Switch" menu on Chateau LTE18 ax;
*) winbox - show "System/Health" only on boards that have health monitoring;
*) winbox - show "System/RouterBOARD/Mode Button" on devices that have such feature;
*) wireguard - strip whitespaces from keys;
*) wireless - disallowed using "default" as scan list or channel names;
*) wireless - fixed incorrectly applied ingress priority to non-wireless packets;
*) wireless - fixed missing wireless interface on some RB921GS-5HPacD devices;
*) www - improved stability when receiving bogus packets;
*) x86 - improved ixgbe driver support;

Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data

Sziasztok!

Segítség kellene. Van egy mikrotik RBLHGGR&R11eLTE6 router kint. Eddig hibátlanul működött, reggelre viszont átállt szlovák hálózatra és nem tudom visszaállítani. Kivettem a kártyát, telefonba betéve visszaállítottam yettelre. A routerben betéve viszont megint szlovák hálózatra csatlakozik. Hogy lehet hálózatot választani?
Előre is köszönöm a segítséget.

Tiltsd le a roamingot.

Tegnap még működött...

Le volt tiltva, de akkor is arra csatlakozott.
Terminálból sikerült nagynehezen megoldanom.

Sziasztok, a mikrotik routerem áramszünet óta nem áll fel. Felvillan az összes portjelző LED, majd csak a táp visszajelző ég. Tudok valahogy a service porton console porton keresztül Debuggingolni, vagy bármilyen infót kinyerni belőle?

Attól tartok firmware sérülés, aminek nem örülnék, nagyon komplikált config volt rajta. Ettől függetlenül lehetséges a fw frissítés?

Megtaláltam ezt a leírást a netinstallhoz, úgy fest be is kapcsol az etherboot mód, kb 1 percig működik is, amit jelez az ETH1-es led. De sajnos a leírás szerinti IP-kkel nem találja az eszközt, pedig nekem is 192.168.88.1 volt az átjáró címe. Próbáltam EHT2-ben is, de akkor fel sem villan a led.

#18229: Nem fogsz tudni kinyerni belőle semmit szerintem. Igen valszeg FW sérült. Config az elveszett.
Jó az irány szerintem. Mindent beállítottál a leírás szerint? Windows/vírusírtó tűzfalat javaslom mindenképpen kikapcsolni és többször is próbálkozni a reset-et nyomvatartani (vagy ha van az alaplapon reset pin, akkor azt rövidrezárni).
Ettől függetlenül én futottam bele mostanában olyan eszközbe, ami bekapcsolva csak újraindulgatott, reset gombot nyomva mintha elindult volna az etherboot, de netinstall sehogy sem látta.
ETH1-ben fog csak menni eddigi tapasztalataim szerint.

Évekkel ezelőtt használtam ezt a USB-GPS vevőt Miki-hez:
NaviLock NL-302U

[link]

Sajnos azt látom, ez már kifutott termék.
Melyik modellt használhatnám helyette?
Esetleg az NL-602U?

Bocs, tévedtem. A keep config gombbal a netinstallban megmenthető a régi config. Most teszteltem és müködött egy bootloopba került eszköznél.

Komplett LtAP mini, szigorúan külső GPS antennával, ha kapható a cucc, úgy megbízható.
De a belső GPS antenna mintha nem is létezne, elvileg a mobilnettel vész össze, de nekem letíltott mellett se fogott beműholdakat.

Le az elipszilonos jével, éljen a "j" !!!

Igen, több gépről is próbáltam. Bízom benne, hogy csak én csinálok valamit helytelenül.

szerk: lenne értelme RJ45/DB9 kábellel serialon keresztül próbálkozni?

[ Szerkesztve ]

Képek szerint minden stimmel. Nem tudom, nem sok értelmét látnám, mert az ether1-en várja a boot szervert.

Ha a hálózatban egyik gép* nekiáll nagy sávszélt foglalni pl biztonsági mentés 100-200gb adatot töltene fel a szerverre akkor kb olyan 500-600mbit forgalmat csinál a mentőszerver felé a közös nagy switch-en (CRS354-48G-4S-2Q+RM ros7.5). Ekkor a hálózat legtávolabbi pontján** extrém módon megnőnek a pingek. (azaz 2000-3000ms és erős csomagvesztés is van)

* a közös nagy switchen közvetlenül csatlakozó
**legtávolabbi pont az a fő switchtől kábel és eszközökön keresztül azaz egy Wifi átlövés - 100-as switch - 1gb switch - és egy pc a végén

Valamiféle qos vagy akár mi lehet a gond, nem hiszem hogy meg kellene hasalnia pár gigabit forgalomtól a crs354-esnek azaz az nem is terhelődik csak fura hogy másol lesz gond.

Tehát ha a nagy switchen van nagy forgalom akkor a hálózaton lévő távoli gépeken visszaesik a sávszél és nagyon nagy a ping. A nagy switchre kötött gépeken nincs csomagvesztés és a pingek is jók.

[ Szerkesztve ]

Vintage Story PH szervere újra fut!

Találtam egy ilyet RouterBOOT-ban. Ha jól értelmezem, akkor a "b" a booter option szerint:

# b - booter options: Select which booter you want to load: * 1 - load regular booter 2 - force backup-booter loading

Ha ezzel sikerülne csatlakozni, backupot csinálni, akkor utána törölhetném a nandot és talán a Netinstall is újra látná. Már ha nem HW alapú hibám van.

[ Szerkesztve ]

Hát annyi biztos, hogy nehéz olyan helyet találni egy épületben, ahol jó a GPS vétel, és az eszköz is elhelyezhető esztétikusan valamint praktikusan.
És itt a külső, USB-GPS megoldás sem a legideálisabb megoldás 😁
Az nem tudom, hogy az LtAP Mini külső GPS antennával mennyire jól elhelyezhető

[ Szerkesztve ]

Hasonló rendszerem van (wifi átlövések), ugyan ilyen switchel amire szintén közvetlenül van csatlakoztatva több szerver QSFP-vel, de nem tapasztaltam hasonlót mentés vagy VM migrálás közben sem (6-7 Gbps folyamatos átvitel). Ja, ros 6.48-on fut, annyi a különbség.

Érdekes, ez nekem eddig kimaradt. Hajrá. Kíváncsi vagyok mire jutsz ezzel.

Pontosan így néz ki:
Ha A B C gép egymással elcseszik a sávszélt akkor X-nek csomagvesztése van.
Akkor is ha ABC gép net fele komunikál és akkor is ha a szerverek fele amik szintén a crs-en lógnak. Lényegében az X mindíg szív ha nagyobb a forgalom a crs-en, érdekes módon ha az X generál nagy forgalmat azaz letölt akkor stabil a pingje... Ezért gondolom hogy valami forgalomirányítási gond lesz de nem tudom hogy mi.

A 8-as és a 16-os smart az egy két éves, ha pingelem az X-nél lévő 8-ast terhelés alatt akkor azon is jelentkezik a csomagvesztés tehát a 3 antennás, az AP és a rozsdás lehet a gond.

Van egy switch (képen rozsdás néven) amit nem tudok kicserélni mert nem működik más azon a ponton. Az az egy amit nem cseréltem ki mert nem működik semmi más, raktam oda POE mikrotik repeatert, mikrotik switchet (bocs azt pont nem), tp-link többféle switchet, 100-asat is de egyik sem működik csak az ami ott van sima fast ethernet tplink. Gondolom a kábel kuka több helyen és a rozsdás lekezeli. Olyan mint a viccben nap szívja eső veri. közel 10 éves és kellene már cserélni de tényleg nem tudom mi az ami lekezeli a rossz kábeleket.

A 3 antennás router lesz még cserélve rendes AP-ra, most wan portja üres és dhcp offon van, valamint random ip-t kapot fixen ami nincs a hálón hogy ne zavarjon bele.

Arra gyanakszom hogy a rozsdás kever be valahogy mert ez az utolsó illetve a kábelek a földben még amiket nem cseréltem ki. Viszont teljes az összefüggés a hálózat terhetsége és az X gép pingje között.

Szólval az X elött lévő 8-as switchtől visszamenőleg kellene cserélgetnem az eszközöket de mire?

Amikor jó a háló akkor is veszteséges de 1%-nyi.

[ Szerkesztve ]

Vintage Story PH szervere újra fut!

A pingek hova nőnek meg? Internet, ugyanaz a szerver, fő switchen logó másik szerver?

Egy subnet az egész? Ha nem, hol van, jól van routeolva? Érdemes lehet a csomagok útját követni mindkét vonalon.

Tegnap még működött...

Pingek internet fele nagyon durván totál csomagvesztéssel, crsen lévő szerverek és gépek felé ezres mértékben elég nagy veszteséggel. De a X helyen lévő gépek között tökéletes a háló.
Egy subnet az egész. Nagyrészt minden gép fix ipvel van.
192.168.2.0/24, illetve van egy ap ami vendéghálót oszt 10.10.10.0/24 de az nem zavar be mert csak azon a mikrotik ap-n van és csak a vendégwifi felé dhcpzik.
Dhcp-t rb3011 csinálja 110-189 ig van csak ott csak a jelentéktelen eszközök vannak.
Alapesetben is van csomagvesztés de csak az x-el jelölt gépeken a szerver és a net felé is 1% amit betudok annak hogy rossz a kábel egy helyen.
Korábban az egész hálózat instabil volt (azaz mindenhol volt 1% lost) de a rackben összes patch kábelt cserélve megoldódott csak ez a hiba jött elő helyette.

[ Szerkesztve ]

Vintage Story PH szervere újra fut!

A tp-link smart nem akar túl smart lenni esetleg? Nem ismerem ezeket.
A rozsdás az gyanús, főleg hogy csak az működik jól azon a ponton. Nem tudod visszavágni és újrakrimpleni a kábelt majd tesztelni egy teszterrel? Első körben ki kéne zárni a hibás kábeleket/eszközöket szerintem, mert bármelyik miatt lehet akár ilyen hiba is.

A rozsdásnál biztosan rossz a kábel, ki is mértem egyik ér döglött de mindegy mert 100-asnak van kötve. Föld alatt megy, térkő fedi nem tudom cserélni. A smartot lehet cserelem butára. Ilyen pontosan [link]
A rozsda meg valami faék fast ethernet de nem tudom a pontos típust.

Vintage Story PH szervere újra fut!

Értem. Na ezek a switchek pont tudnak QoS-t, próbából biztos ki próbálnám másik eszközzel vagy kikapcsolnék minden smart funkciót rajta.

Aki wifiwave2-t használ, jobb ha vár vele.
Tegnap megjött az AX2-esem, amin a factory firmware 7.5, gondoltam mi baj lehet frissítsünk.
Random újraindul 7.6-al.

Olvastam hogy a 7.6 és wifiwave2 csomag problémához kötődik.

[ Szerkesztve ]

jó tudni, köszi

(nálam eddig minden eszközön hibátlan, de nem is használok wifiwave-et)

Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data