- Milyen cserélhető objektíves gépet?
- AMD Ryzen 9 / 7 / 5 / 3 5***(X) "Zen 3" (AM4)
- Samsung LCD és LED TV-k
- Házimozi belépő szinten
- Amazon Fire TV stick/box
- Melyik tápegységet vegyem?
- Mostantól biztosan nem kaphat modernebb AI lapkákat Kína a TSMC-től
- Projektor topic
- Milyen TV-t vegyek?
- VR topik (Oculus Rift, stb.)
-
PROHARDVER!
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
Lenry
félisten
megjelent a stabil 7.3
7.3 changelog:
*) bgp - added "name" parameter for connections;
*) bgp - added initial support for prefix limit;
*) bgp - fixed "keepalive-timeout" value when upgrading from RouterOS v6;
*) bgp - fixed "l2vpn" distribution;
*) bgp - improved stability when editing BGP template;
*) bgp - moved "interface bgp-vpls" menu to "routing bgp vpls";
*) bgp - remove unused commands and parameters;
*) bluetooth - improved long-term service stability;
*) bonding - added "lacp-user-key" setting;
*) bonding - fixed LACP flapping for RB5009 and CCR2004-16G-2S+ devices;
*) bridge - added more details for loop detection warning;
*) bridge - do not set VLAN on inactive port with a "set" command;
*) bridge - fixed TCP, UDP port parsing for loop detect warning;
*) bridge - fixed packet marking for IP/IPv6 firewall;
*) bridge - ignore VLAN tagged BPDU;
*) capsman - fixed bridge disabling when using L2 connection;
*) capsman - fixed loss of manager configuration when "package-path" is set to external disk;
*) capsman - improved traffic processing over CAP communication tunnels:
*) ccr - added "passthrough" flag for interfaces on CCR2004-1G-2XS-PCIe;
*) ccr - added visible "passthrough" flag for interfaces on CCR2004-1G-2XS-PCIe;
*) ccr - improved interface link stability on CCR2004-16G-2S+PC;
*) ccr - usability and stability improvements for passthrough interfaces on CCR2004-1G-2XS-PCIe;
*) cd-install - allow selecting on which drive to install RouterOS;
*) chr - fixed Cloud DDNS update after license renewal;
*) conntrack - limited full Connection Tracking warning to 1 message per minute;
*) console - fixed "terminal inkey" command;
*) crs1xx/2xx - improved system stability during switch reset;
*) defconf - do not add passthrough ports to local bridge on CCR2004-1G-2XS-PCIe;
*) dhcpv4-server - added "age" parameter for dynamic leases;
*) dhcpv4-server - fixed conflicting or declined lease detection when IP pool differs from server's configuration;
*) dhcpv4-server - fixed minor logging typo;
*) dot1x - fixed RADIUS State attribute when client is reauthenticated;
*) dot1x - fixed port based VLAN ID assignment on devices without a switch chip;
*) dot1x - improved server stability when using re-authentication;
*) export - fixed value ID exporting that does not refer to any name;
*) fetch - fixed SFTP upload;
*) fetch - improved full disk detection;
*) filesystem - fixed possible boot failure on RB850Gx2 and RB1100AHx2;
*) filesystem - improved UBIFS stability and data integrity after downgrade to RouterOS v6 and upgrade to RouterOS v7;
*) filesystem - improved long-term filesystem stability and data integrity;
*) gps - added GPS package support for Chateau devices;
*) gps - fixed minor value unit typo;
*) ipsec - fixed IPsec IRQ initialization on startup on TILE;
*) ipsec - fixed printing of active peer statistics;
*) ipv6 - added "ra-preference" parameter support for RA;
*) ipv6 - fixed dynamic non link-local addresses displaying;
*) ipv6 - removed bogus commands from IPv6 neighbors menu;
*) l2tp - added VRF support for L2TP client;
*) l3hw - greatly improved route offloading speed;
*) l3hw - improved offloading for directly connected hosts on CRS305, CRS326-24G-2S+, CRS328, CRS318, CRS310;
*) l3hw - improved offloading in cases of HW table overflow for CRS305, CRS326-24G-2S+, CRS328, CRS318, CRS310;
*) l3hw - improved route table offloading for CRS317, CRS309, CRS312, CRS326-24S+2Q+, CRS354, CRS5xx, CCR2x16 devices;
*) l3hw - log HW routes count and the shortest offloaded subnet prefix if the HW memory gets full;
*) l3hw - offload only main routing table;
*) l3hw - optimized offloading when dealing with large volume of directly connected hosts;
*) l3hw - partial routing table offload for Marvell Prestera DX4000/DX8000 switch chip series;
*) leds - fixed ethernet LED behavior on wAP R ac;
*) leds - fixed wireless related LED behavior with WW2 package;
*) lhgg - improved system stability (introduced in v7.2);
*) lora - do not allow setting non-existing forwarding server;
*) lora - fixed bogus TOO_EARLY errors;
*) lora - removed TX lookup table;
*) lte - added SMS sending support for MBIM protocol;
*) lte - added support for generic PXA1802 based modems;
*) lte - allow only MCC/NMC format in "operator" parameter;
*) lte - clear SIM values when modem in "stopped" state;
*) lte - disabled extended signal info query for Telit LN940 module;
*) lte - disabled wait for LTE auto attach;
*) lte - expose diagnostics channel for all modems;
*) lte - fixed LTE firwmare upgrade on RBLtAP-2HnD with R11e-LTE6;
*) lte - fixed Sierra MC7455 modem initialization;
*) lte - hide slave interfaces from export;
*) lte - improved LTE interface initialization process on LtAP-2HnD;
*) lte - improved stability when configuring multiple APN's at the same time in MBIM mode;
*) lte - improved stability when upgrading LTE firmware on Chateau 5G;
*) mlag - fixed MAC address moving between bridge ports;
*) mpls - do MPLS forwarding for nexthops without mappings;
*) mpls - fixed MPLS MTU and path MTU selection;
*) mpls - fixed MPLS forwarding after any interface configuration parameter is changed;
*) mpls - improved LDP AF selection process and behavior;
*) mpls - made LDP bindings work on PPP interfaces;
*) ntp - do not allow setting port number in "server" parameter;
*) ntp - fixed "use-local-clock" behavior when enabling server;
*) ospf - fixed GRE interface compatibility with OSPF;
*) ospf - ignore instance route when originate-default=if-installed is enabled;
*) ospf - improved stability when enabling or removing interface-template entries;
*) ovpn - adjusted SHA2 authentication algorithm naming to allow legacy OpenVPN implementations to connect;
*) ovpn - fixed hardware offloading support on CHR;
*) ovpn - fixed memory leak on TILE architecture;
*) ovpn - fixed packet processing on MT7621A;
*) ovpn - fixed server instance not responding to incoming connections after reboot on CHR;
*) ovpn - improved Windows client disconnect procedure in UDP mode;
*) ovpn - improved server stability under continous overload;
*) ovpn - improved service stability when outbound packets are blocked by firewall in UDP mode;
*) ovpn - improved service stability when processing frequent disconnects in UDP mode;
*) ovpn - improved stability when forwarding traffic on TILE;
*) ovpn - moved authentication failure messages to "info" logging level;
*) ovpn - reply with the same IP address that the connection was established to;
*) ping - fixed socket allocation after VRF change;
*) port - do not loose "parity" setting;
*) ppp - added support for VRF;
*) ppp - added warning when using prefix length other than /64 for router advertisement;
*) ppp - fixed "remote-ipv6-prefix" parameter unsetting;
*) ppp - fixed active sessions sometimes getting stuck;
*) ppp - fixed issue with multiple active sessions when "only-one" is enabled;
*) profile - added "wireguard" process classificator;
*) profile - added "zerotier" process classificator;
*) qsfp - reset module only when all ports are disabled;
*) queue - allow to set higher limits than 4G;
*) queue - display warning for CAKE type in simple and tree setups when "bandwidth" parameter is configured;
*) queue - improved stability in large list of queue scenarios;
*) rb5009 - fixed 10G linking issues with Intel X520, XXV710 NICs;
*) resource - fixed CPU type display under system resources for ARM and ARM64;
*) romon - fixed VLAN tagged packet processing;
*) route - fixed "nexthop" table printing;
*) route - fixed "table" menu emptying after RouterOS upgrade;
*) route - fixed IPv6 /127 route nexthop resolution;
*) route - fixed static routes in VRF becoming invalid after reboot;
*) route-filter - fixed community matchers;
*) routerboard - fixed USB bus numbering on LtAP and M33G;
*) routerboot - added extra shortcut information on how to boot into etherboot;
*) routerboot - prevent enabling "protected-routerboot" on unsupported factory firmware versions;
*) routerboot - properly reset system configuration when protected bootloader is enabled and reset button used;
*) rsvp-te - improved stability when "Resv" received for non-existing session;
*) sfp - added 2.5Gbps rate for SFP+ and QSFP+ interfaces on 98DXxxxx and 98PX1012 switches (requires disabled auto-negotiation);
*) sfp - hide empty monitor values in console;
*) sfp - improved Q/SFP interface initialization and stability for 98DXxxxx and 98PX1012 switches;
*) sfp - improved QSFP/SFP interface initialization for 98DXxxxx switches;
*) smb - fixed SMB2 file list reporting;
*) snmp - added VRF support (CLI only);
*) snmp - added VRF support;
*) snmp - fixed reported disk size when multiple external disks are attached;
*) snmp - hide Vendor ID in DHCP MIB when branding is present;
*) snmp - report "ifSpeed" as 0 if value out of bounds (use "ifHighSpeed" for high speed interfaces instead);
*) ssh - added AES-GCM cipher support;
*) ssh - fail non-interactive client after first invalid password;
*) ssh - fixed corrupt host key automatic regeneration;
*) ssh - fixed private key usage after downgrade;
*) ssh - removed DSA public key authentication support;
*) supout - added IGMP-Proxy section;
*) supout - added NTP servers section;
*) supout - added PIMSM section;
*) supout - added RIP section;
*) supout - added WireGuard section;
*) supout - added simplified IPv4 and IPv6 routing table prints;
*) switch - added option to match source and destination IP addresses in ARP packets for RB5009 (requires mac-protocol=arp setting);
*) switch - fixed missing stats from traffic-monitor for 98DXxxxx and 98PX1012 switches;
*) system - fixed IP service initialization in VRF after system startup;
*) system - fixed Kernel timer consistency;
*) system - fixed rare partial loss of RouterOS configuration after package upgrade/downgrade/install/uninstall;
*) torch - properly capture all related IPv6 traffic;
*) tr069-client - fixed RPC download of "1 Vendor Configuration File" with branding package;
*) tunnels - improved packet handling over EoIP, IPIP and GRE tunnels;
*) upnp - improved stability when processing incomplete HTTP header;
*) user-manager - added "Acct-Interim-Interval" to predefined attribute list;
*) user-manager - improved stability when received EAP attribute with non-existing state attribute;
*) vpls - fixed "pw-l2mtu" parameter usage;
*) vpls - fixed TE transport path usage after startup;
*) vrrp - fixed learning of bridged local MAC addreses;
*) w60g - improved stability on Cube 60Pro ac and CubeSA 60Pro ac;
*) webfig - properly show all routing table content;
*) wifiwave2 - fixed VLAN tag handling;
*) wifiwave2 - general stability and throughput improvements;
*) winbox - added "Comment" parameter for BGP templates and connections;
*) winbox - added "Default Cost" parameter under "Routing/OSPF/Area" menu;
*) winbox - added "ra-preference" parameter under "IPv6/ND" menu;
*) winbox - added SKID and AKID parameters under "Certificate" menu;
*) winbox - added missing "IBGP", "EBGP", "Limit Exceeded" and "Stopped" parameters under "Routing/BGP/Sessions" menu;
*) winbox - added missing "Keep Sent Attributes" parameter under "Routing/BGP/Connection" menu;
*) winbox - added missing "Scan List" parameter for W60G interfaces;
*) winbox - added missing BGP session commands;
*) winbox - added support for 2.5Gbps and 100Gbps Ethernet speed options;
*) winbox - added warning message for LTE upgrade process;
*) winbox - do not auto start Wireless Sniffer when opened;
*) winbox - do not show "Session Uptime" parameter under "LTE" menu if not supported by modem;
*) winbox - do not show "unknown" area under "Routing/OSPF/LSA" menu;
*) winbox - do not show type value for NXDOMAIN entries under "IP/DNS/Cache" menu;
*) winbox - fixed "Disconnect Timeout" parameter type under "CAPsMAN" menu;
*) winbox - fixed "IP/Cloud" window refreshing after changes are detected;
*) winbox - fixed "Type" values under "IP/Route" menu;
*) winbox - fixed graph drawing in QuickSet;
*) winbox - fixed hex type values under "User Manager" menu;
*) winbox - fixed minor typo in reboot confirmation prompt;
*) winbox - fixed typo in ZeroTier instance title;
*) winbox - made "Interface Templates" table sortable under "Routing/OSPF" menu;
*) winbox - made "MPLS Interface" table sortable under "MPLS" menu;
*) winbox - made 56 the default ping size;
*) winbox - made wireless access list entries sortable when using the wifiwave2 package;
*) winbox - minimal required version is v3.33;
*) winbox - moved "src-address-list" and "dst-address-list" parameters to "General" tab under "IP/Firewall" menu;
*) winbox - moved "src-address-list" and "dst-address-list" parameters to "General" tab under "IPv6/Firewall" menu;
*) winbox - properly clean up SFP module information after it is unplugged;
*) winbox - properly clean up disk after a failed file upload;
*) winbox - properly load band values under "LTE" menu;
*) winbox - removed obsolete "Routing Table" parameter under "IP/Firewall" menu;
*) winbox - show "System/RouterBOARD/Mode Button" on devices that have such feature;
*) winbox - show PVID column by default under "Bridge" menu;
*) winbox - show correct file system type under "System/Disks" menu;
*) winbox - take into account timezone for timed values under "User Manager" menu;
*) wireless - fixed "wmm-support=required" checking;
*) wireless - fixed EAP-TLS authentication;
*) wireless - fixed GUD version in 3gpp information;
*) x86 - added support for Solarflare SFC1920 NIC;
*) x86 - fixed soft-id reading on virtualized x86 installations (introduced in v7.2);
*) x86 - improved support for Intel E810 NIC;
*) zerotier - added support for Controller configuration;Download the new 'RouterOS 7.3' version here: https://mikrotik.com/download
[ Szerkesztve ]
Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data
-
yodee_
őstag
-
iceQ!
addikt
Az a kérdés, hogy a memória zabálás hogy áll?
Még mindig habzsolja vagy már megnyugodott az ROS? Erről valami visszajelzést kérnék 2-3 hét múlva.Amiből lekvárt lehet főzni abból pálinkát is! A csavargó embert nem lehet munkára fogni! Samsung S23 Ultra Dual SIM | Notebook: HP Omen | Car: Volkswagen Passat B6 1.9 PD TDi BLS
-
iceQ!
addikt
-
Lenry
félisten
válasz
amargo
#17460
üzenetére
nálam Zabbixba van bekötve, de hülye vagyok, hogy ezt eddig nem jutott eszembe nézni
az elmúlt 1 év... a beszakadások jelölik az (általában frissítések miatti) újraindításokat. január 15-én frissítettem ezt a router rOS7-re, látszik is, hogy onnantól indult el felfelé a memóriahasználat, előtte viszonylag stabilan 30-40% között volt.
most a 7.2 megjelenése óta nem frissítettem. hétvégén majd frissítek 7.3-ra, aztán pár hét múlva szóljon rám valaki, hogy nézzek rá erre a grafikonra.[ Szerkesztve ]
Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data
-
amargo
addikt
A vicc az, hogy pont most indult meg, amikor 4 napig nem voltunk itthon ezért az eszközökön kívül nem volt nagyon kihasználva a hálózat, bár most jut eszembe WG kapcsolat folyamatos volt, de amúgy dedikált gépen fut.
“The workdays are long and the weekend is short? Make a turn! Bike every day, bike to work too!”
-
iceQ!
addikt
Én írok majd.
amargo
Igen nekem is így volt, hogy egyszer elindult. Azóta nem is próbálkoztam. 7.3-nál még mindig ez van, kicsit visszatart a frissítéstől
Amiből lekvárt lehet főzni abból pálinkát is! A csavargó embert nem lehet munkára fogni! Samsung S23 Ultra Dual SIM | Notebook: HP Omen | Car: Volkswagen Passat B6 1.9 PD TDi BLS
-
Hihetetlen, hogy még mindig nem voltak képesek az RTL8125B NIC-et támogatni, miközben az újabb lapokon is ez a chipset van, illetve ahogy néztem az érkező AM5 lapokon is ez lesz, valamint a most elérhető 2.5G lanok is nagy része ez.
Új hardverek számlával, garanciával érd PM.
-
#17466
bicajoskema
tag
bicajoskema
tag
Sziasztok!
Van egy LHGR6+r11e modemmel szerelt eszközöm, ami egy TP link AX1500-ba megy be cat5e kábellel és POE-n kapja a tápot. A ház tetejére fel van téve az eszköz, jó ping-el és elfogadható sebességgel adja a korlátlan Yettel netet. Sajnos időnként ledobja a netet, és kapom az értesítést, az androidos telón vagy laptopon, hogy nincs internet a WIFI-n, tehát az AX1500-ról nem dob le, és az LHGR-AX1500 kapcsolat sem szakad meg, mert a mikrotik-es IP címen mindig elérem az LHGR6-ot, amit rebootolva már meg is javul a kapcsolat.
Sajnos ez nagyon zavar, mit lehetne tenni, beállítási probléma lehet? Illetve akárhányszor felmegyek a Mikrotik webes felületére, mindig másik IP címet látok (amit a Yetteltől kapok). RouterOS-t most frissítettem 7.3-ra.Mi a célom: Adja az LHGR a netet, mintha csak egy szolgáltató volna, ne korlátozzon semmit, frissítse magát és rebootolja időközönként, ne is vegye észre hogy ott van. Majd az AX1500-ban kiosztom az IP-ket meg megoldom a port forwardingokat stb. (lesz egy jópár eszközöm Home Assistant miatt, klímák, okoseszközök, shelly-k, termosztátok stb.)
Ha valaki egy jelképes összegért be configolná a hálózatot atom stabilra teamvieweren keresztül, az is nagyon jó lenne nekem
Köszi!
Bálint
-
#17467
Richárd22
csendes tag
bicajoskema
#17466
Richárd22
csendes tag
válasz
bicajoskema
#17466
üzenetére
A system menü pontban van egy watchdog nevezetű fül. Az oda beírt watchdog address-t folyamatosan nézi az eszköz, azaz időközönként pingeli, majd ha túl lépi a sikertelen ping a watchdog timeout nevű értéket a rendszer automatikusan rebootol.
Ez az ip akár lehet a google dns 8.8.8.8 címe. -
#17468
Reggie0
félisten
bicajoskema
#17466
Reggie0
félisten
válasz
bicajoskema
#17466
üzenetére
Ha a mobilnet szakad, az kb. barmitol is lehet. Idonkent a szolgaltato is megszakithatja. Meg kene nezni az LTE logot a mikrotiken, hogy mi tortenik.
-
#17469
E.Kaufmann
veterán
Sziasztok! Mi mostanában a legegyszerűbb mód RouterOS-ben három WAN porton failover and backup-nak, úgy hogy az egyik dinamikus PPPoE a másik kettő meg fix IP/átjáró?
Le az elipszilonos jével, éljen a "j" !!!
-
Istv@n
aktív tag
Sziasztok!
Van két hAp ac2-es routerem, amik l2tp vpn-nel vannak összekötve. Routingok beállítva, mindkét hálózat gépei látják egymást, működik minden, aminek kell... Viszont most az egyik router wan portjára került egy lte eszköz, aminek el kellene érnem a webes felületét. Az lte modem lan kábelen csatlakozik a routerhez természetesen, más ip szegmensben van, mint a router.
Próbálgatom a routingokat, de valahogy nem akar sikerülni az elérés. Az lte-s hálózaton lévő routerre csaltakozva elérem a weblapot, a másikról pedig csak azt látom, a tracert-ben, hogy a csomag elmegy a helyi router vpn interfészének a címéig, utána pedig time out...Hogy kellene ezt beállítani? Kell esetleg masquerade is valahová, nem elég a routing?
-
#17471
Reggie0
félisten
E.Kaufmann
#17469
Reggie0
félisten
válasz
E.Kaufmann
#17469
üzenetére
Sejtem, hogy nem erre gondolsz, de a legegyszerubb es legjobb megoldas a vps berlese, harom tunnel felhuzasa es oda bonding.
-
Reggie0
félisten
válasz
Istv@n
#17470
üzenetére
Valoszinuleg az a baj, hogy az LTE-s eszkoz nem tudja merre kell visszakuldeni a valaszcsomagot ezert kikuldi az internet iranyaba, mert a konfigjaban levo default gateway-t talalja a megfelelo routingnak. Erre az a legegyszerubb megoldas, hogy ha a LTE alatt levo router-t allitod be default gateway-nek es ott masqueradingelsz, vagy az LTE-s eszkozon felveszed a routing tablaba a tavolabbi routered cimtartomanyat.
-
#17474
E.Kaufmann
veterán
Reggie0
#17471
-
#17476
Reggie0
félisten
E.Kaufmann
#17474
Reggie0
félisten
válasz
E.Kaufmann
#17474
üzenetére
Nem marad mas, mint hogy scriptelni kell. Viszont elo fog jonni a kerdes, hogy melyik hozzaferesnek legyen prioritasa, merje-e hogy melyik net a jobb minosegu/sebessegu, stb.. Eleg konnyu elbonyolitani a kerdest.
[ Szerkesztve ]
-
Horvi
őstag
-
#17478
david199801
tag
david199801
tag
Sziasztok,
A napokban vettem egy Hap ac3-mat. Beállítottam 2 bridget, egyet a "belső" hálózatnak és egyet a guestnek. Az 5Gh-es interfész egy 3-4 méter után eldobálja a wifi hálózatot még a 2GH-es tökéletesen működik.
Mi lehet a probléma szerintetetek?
-
Horvi
őstag
Sziasztok,
Próbáltam a két hapac2-t felfrissíteni az új 7.3-as RouterOS-re viszont mindkétszer elhasalt a dolog ezzel az üzenettel:
jun/03/2022 16:32:40 system,error,critical router was rebooted without proper shutdown, probably kernel failureValószínű ez lehet a probléma, hogy nincs hely:
Hogyan tudnék helyet felszabadítani?
KösziHello darkness, my old friend...
-
ekkold
Topikgazda
Töltsd e PC-vel a 7.3-at, majd másold fel a routerre, de ne a flash mappába, hanem a gyökérbe (ami gyakorlatilag egy RAMdiszk). Ezután /system reboot a menüben, és várj türelmesen amíg frissül.
[ Szerkesztve ]
http://skory.gylcomp.hu/ http://www.skory.z-net.hu/ https://skori.hu/ https://skori.spacetechnology.net/ https://www.hobbielektronika.hu/apro/index.php?u=1574
-
válasz
Reggie0
#17471
üzenetére
Van már ezzel tényleges tapasztalat? Mekkora teljesítmény kell? KB 2 gbit internet kapcsolat,egy FIX IP biztosan kell. Tűzfalazni meg nem nagyon kell,úgy is az eredeti tűzfal fog végezni mindent.
SD-WAN sajna nagyon drága. Nekem is kéne egy 3 vonalat egyesíteni. De csak a bonding a legolcsóbb és járható út. Úgy tűnik. -
#17488
E.Kaufmann
veterán
grabber
#17486
válasz
grabber
#17486
üzenetére
Amúgy a PCC routing elég jól működik, ha pl a router mögötti kliensek felhős kapcsolatait szeretnénk szétdobni, kis trükközéssel egész jól ki lehet használni több különböző sebességű kapcsolatot is. Kell egy közös többszörös amennyi részre felosztjuk az összforgalmat és egy irány felé több mangle PCC szabályt is használhatunk, annak arányában hogy az összforgalomból adott irány mennyi forgalmat tud biztosítani.
Redundáns routing szabályokkal meg lehet oldani a failovert is: [link]
Én egy ütemezett scriptből piszkálgattam a routing tábla elemeinek distance értékét, és több DNS szervert is pingeltem WAN betáponként, nehogy csak azért ne használjuk, mert egy DNS szerver IP-je nem válaszol (mondjuk nem feltétlen technikai hiba, hanem esetleg elkezdik az ICMP-t jobban szűrni). Két WAN-nal ez ment is, most írom át háromra a scriptet és a konfigot, ugyanígy több DNS-t is pingelve, hátha jó lesz
, ha nem, akkor hagyom a fenébe a hármas LB-t, megoldom máshogy.Le az elipszilonos jével, éljen a "j" !!!
-
#17489
grabber
addikt
E.Kaufmann
#17488
válasz
E.Kaufmann
#17488
üzenetére
Már működött ez így nekem. De most nem is az lenne a lényeg,hogy fail overt elérjem, hanem hogy a világ felé 3 WAN IP cím helyett csak 1 IP címmel lássanak.
PL kintről befelé jönne egy VPN akkor elég egy IP nem kell 3x felvenni. Emellett a sebesség is nőhetne.Bondignál meg ha egy vonal úgy sem élne akkor, úgy sem küldene rajta adatot. Fail over is meglenne. Jó pár szolgáltatás jön be és nehéz a 3 interneten elosztani és macerás is. Ezért lenne jó a Bonding.Én is ezt csináltam. Csak a GW az állandóan változik dinamikus címnél. Vagy FIX ip kell és akkor fix a GW vagy script kellene ami állandóan ellenőrzni a GW és a route táblábal átírja a DNS route-khoz tartozó GW címeket. De nekem az nem működött,ha jól emlékszem ezt próbáltam:
:local newgw [ip dhcp-client get [find interface="ether1"] gateway];
:local routegw [/ip route get [find comment="isp1"] gateway ];
:if ($newgw != $routegw) do={
/ip route set [find comment="isp1"] gateway=$newgw;
}FIX ip-vel nincs gond,de dinamikusra még nem oldottam meg. Gondolom neked is a 3. wan dinamikus lenne?
-
#17491
E.Kaufmann
veterán
grabber
#17489
válasz
grabber
#17489
üzenetére
Fix IP ADSL, de nem számít, mert azt az ISP adja dinamikusan így is, na meg a szkriptnek hótmindegy. A PPP interfészre hivatkozom, onnan meg kitalál. Amúgy nem a GW-t kell átírni, hanem felveszel több szabályt és a distance-ot állítgatod:
Eredeti szabály:
add comment=PCC1_PRI distance=1 gateway=... routing-mark=to_PCC1_GW
add comment=PCC1_SEC distance=20 gateway=pppoe0 routing-mark=to_PCC1_GWScript amit csinál, ha történik valami:
/ip route set [find comment="PCC1_PRI"] distance=20
/ip route set [find comment="PCC1_SEC"] distance=1Egy IP cím helyet vagy valami DNS trükközést használsz (Round Robin DNS), vagy VPS szervereket bérelsz. Ha meg minden kötél szakad akkor BGP alapú hálózat, ami biztos nem olcsó, meg őszintén szólva sosem volt hozzá szerencsém, csak olvastam, hogy így is lehet.
Le az elipszilonos jével, éljen a "j" !!!
-
Reggie0
félisten
-
ratkaics
senior tag
Sziasztok!
Én nagyon basic szinten kezelem a mikrotik-et, szóval előre is elnézést kérek a lámaságért.
Szóval már korábban kérdeztem, hogyan lehetne egy IP cím forgalmát korlátozni. Most sikerült egy "tesztkörnyezet" összeraknom, ahol próbálgatni szeretném a queue-t, de valamiért nekem egyáltalán nem csinál semmit.
Szóval a felállás az, hogy arra az aljzatra, amire a "védeni kívánt" plc volt radugva, ráakasztottam a hapac3 egyik portját, és egy másik portjára pedig a plc-t dugtam rá. Majd létrehoztam egy bridge-t, amiben a két port van. Így most kvázi ugyan úgy megy a kommunikáció, ahogyan eddig is ment. Innen szerettem volna azt megcsinálni, hogy korlátozom a "bejövő" csomagok számát egy bizonyos IP cím tartomány felől. De a simple queue-t hiába állítgatom a stat-jában nincs is forgalom.
Mit csinálok rosszul?Olyan nincs, hogy valami nem sörnyitó ....
-
ekkold
Topikgazda
Másnál sem megy a /ip cloud? Bármilyen mikrotikes gyariszam.sn.mynetname.net címet próbálok elérni, nem ad vissza rá a DNS IP címet.
R:\>ping 123456789ABCD.sn.mynetname.net
A pingkérés nem találta meg az állomást (123456789ABCD.sn.mynetname.net). Ellenőrizze a nevet, és
próbálja meg újra.[ Szerkesztve ]
http://skory.gylcomp.hu/ http://www.skory.z-net.hu/ https://skori.hu/ https://skori.spacetechnology.net/ https://www.hobbielektronika.hu/apro/index.php?u=1574
-
#17497
grabber
addikt
E.Kaufmann
#17491
válasz
E.Kaufmann
#17491
üzenetére
Mikrotiknél ppp kapcsolatnál meg lehet adni az interface-t átjárónak,de dhcp esetén ez nem működik. Ott ez a baj mert állandóan változik a GW.
Én is vettem fel virtuális IP címeket amik a DNS szerverek felé mutatnak,de a utána azoknsk is valós GW kell amit mindig áz kell írni szolgáltatói GW változásnál.
-
#17499
E.Kaufmann
veterán
grabber
#17497
-
#17500
E.Kaufmann
veterán
Van már RouterOS 7.3.1 is, 3011-es bootloop-ot javít SFP modullal, valamint Wifiwave2 javítás.
[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
Még mindig habzsolja vagy már megnyugodott az ROS? Erről valami visszajelzést kérnék 2-3 hét múlva.
, ha nem, akkor hagyom a fenébe a hármas LB-t, megoldom máshogy.
Új hozzászólás Aktív témák
Hirdetés
- Sigma 150-600mm Sports objektív ( Nikon ) -Újszerű-
- MICROSOFT SURFACE LAPTOP 2 - MEGKÍMÉLT ÁLLAPOTBAN (ajándék tok + USB hub)
- Újszerű Asus TUF F15 FX506HE - 15,6"FHD IPS 144Hz - i5-11400H - 8GB -512GB - RTX 3050 Ti - 2 év gar
- AMD Ryzen 7 5700X3D 3.0GHz (96MB Cache, up to 4.1GHz) OEM AM4 Processzor!
- Samsung Galaxy Buds 2 Pro, vadonatúj, bontatlan, 2026.03.07.-ig garis
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest