Alapbeállításokkal leteszteltem az RB450Gx4-et DIGI 1000Mb-en,

2 GB letöltés:

[admin@MikroTik] > system resource monitor
cpu-used: 0%
cpu-used-per-cpu: 0%,1%,1%,0%
free-memory: 986776KiB

speedtest is futtatva mellé:

[admin@MikroTik] > system resource monitor
cpu-used: 10%
cpu-used-per-cpu: 17%,10%,7%,9%
free-memory: 986652KiB

A többit majd folyamatában.

[ Szerkesztve ]

Cirbolya_sentinel

Hi,

Elég sokan írják hogy 256Mb RAM van a hAp ac2-ben, más azt írta hogy firmware-t frissítve 128-ról 256-ra nőtt a RAM. Én ma vettem egyet és ez is 256Mb.
Hmm...

A nemzetközi helyzet egyre fokozódik.

Más fórumban olvastam róla, nekem is 256Mb-os van, de sokaknak 128Mb-os. Egyébként közel se használ még 128Mb-ot sem. Jelen pillanatban éppen 35Mb körüli RAM van használatban. Amúgy a 256Mb-ból az enyém csak 233Mb-ot lát, feltételezem, hogy ezért specifikálták inkább 128Mb-osnak. Ha 128Mb helyett 233Mb van, azért senki sem fog reklamálni, de ha 256Mb-osnak specifikálják és abból látna csak 233Mb-ot, azért már sokan háborognának!

Megköszönném, ha okulásunkra a komplett tűzfalszabály konfigját is közkincsé tennéd, én biztosan tanulnék belőle

Cirbolya_sentinel

Egyelőre jó lesz a RB450, aztán később ha elérhető lesz a 4011 váltok arra, hogy ne kelljen külön 2 eszköz, elég lesz a jelenlegi RB450 + hAp AC helyett csak az.

Új hardverek számlával, garanciával érd PM.

Én csak a gbites net miatt cseréltem le az RB951G-t. Ennek (hap ac2) az n-es wifije jelentősen gyengébb. Az ac-s wifije meg az első szériás hap ac-nél gyengébb (2x2 vs 3x3).
Ha kanócon van bekötve a géped akkor persze érdemes cserélni, pláne ha 500mbites vagy gyorsabb neted van.

A nemzetközi helyzet egyre fokozódik.

Elkapott engem is a digis átépítés...
csinált már valaki olyan végpontot, ami működik a digi ftth-n?
most két router van kéznél, egy 3011 meg egy 9 magos ccr. ha a 3011 elég a gigás digi nethez, azt használnám, ha nem, akkor a ccr-t. szerintetek melyiket?

mikor lesz a 4011-ből bótban termék?

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Én a RB1100AHx4 -t használom.
Könnyedén viszi, fastrack nélkül.
Megspékelve még egy második vonal, és 2 alhálózat kezelésével is.
A szolgáltató eszköze bridge módban van.
Hogy a 3011 elég-e passz.
De egy próbát megérhet.
Ahogy látom, a 3011 es nek 2 magos cpu ja van a 1100 AHx4 esnek, meg 4 , frekvencia megegyezik.

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Speedtest alatt 28 % volt a max.

Ha megnézed a 2 eszköz közti hw es különbséget, láthatod, hogy jó eséllyel elférsz a 3011 esben is.
Én elsőnek azzal próbálnám meg.

[ Szerkesztve ]

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

A 3011-ről azt olvastam, hogy fasttrack-al elviszi a gigás internetet, de anélkül határeset... Nem csak az AHx4-nél sokkal gyengébb, de az AHx2-nél is. De ez nem saját tapasztalat. A 9 magos meg kicsit ágyúval verébre lövés kategória - de ha ez van, akkor ez van Legszívesebben AHx4-et használnék én is, de az nekem kicsit drága.

Nekem is az volt, de felbosszantott a sok ocska router.

És dühömben vettem meg.

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Szerintem úgy október, attól hamarabb nem igazán.
Még hivatalos mikro oldalon se tűnt fel a termékek közt.

Új hardverek számlával, garanciával érd PM.

ahx4 nem focizik, nincs benne sfp port, így a digi ftth kitételnek nem felel meg.

(#5363) Shkiz0 végülis nem gond, ha 1-2 hónapra berakom a ccr-t, majd amikor megjön a 4011, akkor csere.

kösz mindenkinek.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Ez csak egy rövidített verzió, de így már használható. Amit kivettem az a hálózatom sajátosságai miatt volt benne, de itt nincs jelentősége.

/ip firewall filter
add action=fasttrack-connection chain=forward connection-state=established,related dst-address=192.168.9.0/24
add action=accept chain=forward connection-state=established,related dst-address=192.168.9.0/24
add action=add-src-to-address-list address-list=blacklist address-list-timeout=1d10m chain=input comment="port scanners" protocol=tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list=blacklist address-list-timeout=6h chain=input comment=\
"6h - blacklist kiv\E9ve lan TCP" dst-port=20-1023,8000,8080,8192 protocol=tcp src-address= !192.168.0.0/16
add action=add-src-to-address-list address-list=blacklist address-list-timeout=6h chain=input comment=\
"6h - blacklist kiv\E9ve lan UDP" dst-port=20-122,124-1023,8000,8080,8192 protocol=udp src-address=!192.168.0.0/16
add action=drop chain=input comment="drop blacklist" src-address-list=blacklist
add action=drop chain=forward comment="drop blacklist" src-address-list=blacklist
add action=drop chain=forward comment="LAN / vend\E9g v\E9delem" dst-address=192.168.9.2-192.168.9.255 src-address=192.168.10.0/24

/ip firewall mangle
add action=change-mss chain=forward new-mss=1440 out-interface=pppoe-digi \
passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=!0-1440 comment="PPPOE csomagmeret konvert"

Jahh, hogy te az optikát akarod közvetlen a mikibe belevezetni ?

Az nem biztos, hogy menni fog.
Mivel a modemet beregisztrálták a központba, és csak utána éledt fel rajta a net.
A szerelők a bekötést követően az ÜF számot felhivva egy halom kódot adtak meg, és csak ezután gyuldt ki a zöld lámpa a modemen.

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

És igaz amit írnak róla más fórumokban, ill. amit ide beírtam?

Szerintem is igazad van.
Én is így akartam most a T-s netet, és kell mindenképp a Sagemcom eszköz.

Új hardverek számlával, garanciával érd PM.

Csont nélkül viszi a gigabitet, speedtestnél 28 % nál nem láttam még nagyobb cpu terhelést.
Én 2 vonalat kezelek vele, 2 alhálót, egyik a digit a másik a telekomosat használja.

Egy miki 750 GR3 -ast váltott amit az 500 as nethez vettem, mert eredetileg olyat rendeltem.
Az az 500ast épphogy elvitte,de amikor emelt a Digi 1000 re elvérzett.

Az vitt rá végülis arre az 1100 AHx4 esre, hogy Synology Routert ajánlottak, az is került volna ennyibe, de a miki egyszerűen többet tud, pl.: a Syno nem tudta volna a 2 net et kihasználni, nem ismeri a policy routingot, és még sorolhatnám, biztosan az is nagyon jó, de korlátosabb mint ez.

Mondom ezt úgy, hogy közel nem használom ki a RouterOS teljes tudását.

Aztán néztem még az Edgeroutert is, de ami biztosan elvitte volna ezt a vonalat nem volt csak ventilátoros megoldásban, ami egy hálószobában nem jó, de még egy nappaliban sem.

Így jutottam el az 1100 AHx4 es miki hez, ami akkor lényegében az egyetlen egy olyan eszköz volt, amelyik csendesen tudja a gigabitet HW nat nélkül.
Utobbi azért volt fontos, mert azt olvastam, hogy HW nat esetében nem igazán van tűzfal funkció, ezért gyorsabb, hogy ez igaz-e vagy sem, nem tudom, de ezt olvastam.

És hát az általad említett posztokhoz én is eljutottam, és nem akartam kockáztatni, ez is benne volt a dologban.

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

"Csont nélkül viszi a gigabitet, ...." Ezt most melyikre írtad, a 3011-re vagy az AHx4-re?

RB1100
A 3011 is viszi, de oda kell a FT.

Új hardverek számlával, garanciával érd PM.

AHx4 re, 3011 esem nem volt, azt nem ismerem.
A 1100AHx4 nek 4 magos cpu ja van, 1,4 Ghz en, a 3011 esnek 2 magos szintén 1,4 Ghz en.
ARM cpu van mind a 2 ben.

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Megy a 3011-en (itt is írták már, igaz nem izomból), mivel külföldi oldalon már találkoztam képpel, és méréssel Ahx2 esetén is, FT-el az is tudja a gigát, pedig az csak 2x1066 MHz.

Új hardverek számlával, garanciával érd PM.

Mióta része az alapkonfignak az offload? Most szembesültem vele a RB450Gx4-nél.
A másik érdekes, hogy az alapkonfigot állítgatva nagyon instabil lett és újra indulgat. Jók ezek a varázslók, nahhh

Cirbolya_sentinel

6.41 talán.

Új hardverek számlával, garanciával érd PM.

Ezen gyárilag a 6.42 volt, ez frissült 6.42.6-ra, az alap konfigba eddig nem sikerült belegyógyítani a digi ipv6-ot tesztelésre, de biztosan én kavarok el valamit. Indulok a kályhától, az a legbiztosabb.
A másik őrülete, hogy működés közben dátumot váltott, 2018.08.09-ből átment 2016.08.01-be.

Cirbolya_sentinel

Folytatódik a kavar, csupasz varázslós beállításokkal is rosszalkodik, egyszer csak elmegy a LAN kapcsolat, se az ip-re, se a MAC cím-re, nem válaszol a WinBox-nak, és a ping sem megy.

Tapasztalt valaki hasonlót a 6.42.6 RouterOS-nél?

[ Szerkesztve ]

Cirbolya_sentinel

Nálam eddig még minden rendben !

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Ehh, csak nem húztam bele egy rosszba? Milyen lap, és milyen beállítások futnak rajta? Melyik RouterOS?

A korábbi logokat alapból lementi valahova, vagy be kell rajta állítani?
/ennyire mélyen nem vagyok benne a Mikrotikben /

Cirbolya_sentinel

Hát szerintem azt a "quick set" dolgot hanyagold inkább. Én mindíg azzal kezdem, hogy reset config, és no default config, azaz teljesen a nulláról állítom be. A quick set gyakran változik egy-egy új verzióval, és macerásabb utána nézni, hogy pontosan mit is csinál. Az idő/dátum furcsaságokat az is okozhatja, ha az IP CLOUD menüben engedélyezed az időbeállítást, és ntp szervert is megadsz az idő beállításához. Valahogy az előbbi nem mindig működik jól, éerdemes inkább időszerverhez szinkronizálni (pl. time.kfki.hu, time.windows.com)

Igen, az idő szervert már beállítottam a kfki-ra, ez nagyon szúrta a szemem

Nincs mit tenni, megyek lépésenként.

Most szünetmentesbe dugtam bele, nehogy a villany szórakozzon velem /igaz pontosan ezen a helyen már több router remekül működött/

A következő lépés a reset és a varázsló kihagyása, kénytelen voltam a "quick set"-et is kipróbálni, képbe akartam jönni a Digi1000-hez mennyire kezesbárány a kicsit hozzáértőbb felhasználóknak.

Ha ez sem segít jön a downgrade, ha még így sem, akkor már a többire kevés a jelenlegi mikrotik tudásom.

[ Szerkesztve ]

Cirbolya_sentinel

Másik konnektor, ahogy vártam, nem oldotta meg a problémát, az újraindulás után az idő szinkron előtt, most fél órával van elcsúszva. Jöhet a reset.

Cirbolya_sentinel

Ja még valami: az időzónát se hagyd automatikusan, állítsd be magyarországra.
/system clock set time-zone-name=Europe/Budapest

Itt pedig legyen kikapcsolva, mert ez nem pontos:
/ip cloud set ddns-enabled=yes update-time=no

A downgrade-t se erőltesd szerintem, inkább az újabbat tedd rá, ha majd kiadják a 6.43 verziót.

[ Szerkesztve ]

Na, lehet hogy neked lesz igazad, mióta kigyomláltam a cloud time update-rt, azóta nem indult újra

jav: elkiabáltam, megint újraindult és teljesen hülye megint az ideje

16:55-öt ír az idő frissítese előtt, pedig 18:35-kor történt

[ Szerkesztve ]

Cirbolya_sentinel

Az, hogy az időt elveszti a kisebb gáz, majd szinkronizál az időszerverrel, az a nagyobb gond ha újraindulgat. Lehet hogy valami hardver hibája van. Esetleg próbáld netinstallal újra rátolni a legutolsó RouterOS-t, az újraformázza a háttértárat is. Ha azután is újraindulgat akkor gari... vagy ha tart még az elállási jog határideje, akkor...
Amúgy most kíváncsiságból megnéztem mennyi uptime-t mutatnak mikrotik cuccaim. 3 eszköz van itthon
hAPac2: 12nap, RG951G-2hnd: 16nap, hAPac: 29nap

[ Szerkesztve ]

Mielött ráküldtem a legutolsó frissítést 100 nap volt az uptime

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Csakegy 5let, lehet semmi köze hozzá, miután feltetted az aktuális routeros-t a firmware-t is frissítetted ?

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

ezek szerint nem:

[admin@MikroTik] > sys ro print
routerboard: yes
model: RB450Gx4
serial-number: 8D8808904446
firmware-type: ipq4000
factory-firmware: 6.42
current-firmware: 6.42
upgrade-firmware: 6.42.6

hmmm, nem is tudtam, hogy külön van, megint tanultam valamit

Cirbolya_sentinel

javítva:

[admin@MikroTik] > sys rou print
routerboard: yes
model: RB450Gx4
serial-number: 8D8808904446
firmware-type: ipq4000
factory-firmware: 6.42
current-firmware: 6.42.6
upgrade-firmware: 6.42.6

jöhet a teszt megint

[ Szerkesztve ]

Cirbolya_sentinel

éjjel megint egyszer újra indult, mintha terhelés függő lenne, mert napközben nem bírt 1 óránál többet.
Lehúzom a wan-ról, megnézem így mit csinál.

[ Szerkesztve ]

Cirbolya_sentinel

Milyen tappal hasznalod?

Új hardverek számlával, garanciával érd PM.

Nekem VM-ben futó routernél akkor volt random újraindulgatás, amikor tesztjelleggel a logokat memóriába irányítottam (és természetesen elfeledkeztem róla) és elfogyott a memória.

Óvatos voltam, csomagban rendeltem meg /azért keresek egy másik tápot is, hátha/

RB450Gx4 alaplap + CA150 ház + 18POW tápegység

(#5392) pn4hvq alap beállítás volt, de most átraktam a logolást a belső tárhelyre

[ Szerkesztve ]

Cirbolya_sentinel

CPU frekvencia nem lett tekergetve?

Nem, minden alapon van quick set-el, time servert allitottam es cloud time kilove.

Cirbolya_sentinel

Ezt a quick set dolgot felejtsd el.
Reseteld le, es allits be mindent kezzel.
Ha ugy is rossz akkor mehet esetleg gariba.

Új hardverek számlával, garanciával érd PM.

Igen ez jon most, kis idot adok neki wan kapcsolat nelkul, ha a vas rossz most is rosszalkodnia kellene, ha nem akkor konfig hiba es/vagy tuzfal. Meg jo hogy nem surget semmi, az eles rendszer mukodik.

Cirbolya_sentinel

Logba mi van?

Új hardverek számlával, garanciával érd PM.

Aug/09/2018 18:34:56 system,error,critical !: router was rebooted without proper shutdown

9-óta megy wan kapcsolat nélkül, "burning test" azt hiszem letudva

Cirbolya_sentinel

Akkor is ez szokott a logban szerepelni, ha a tápot kihúzom vagy ha a hálózat megy el.