Jump to content

Помогите с QinQ на Mikrotik CRS-317


Recommended Posts

1 час назад, Dimkers сказал:

Камон, длинк, райзком, хуавей, єлтекс, сиськи. Выбирай. Допустим dgs1210 от блялинков. Он недоступный?

У микротиков главня проблема - бизнессмодель заточена на уровень ЦА бомжа. отого эти самые боомжи за свои же бабки стают QA. Все.

Зачем БГП и ОСПФ в девайсе за 50 баксов? Домой? Или куда ты собрался девайс с БГП\ОСПФ стаить за 50 баксов? Чтобы что делать на нем? Инет в шаурмешную на камеру и РРО раздать?

К слову куча свичей тех же дешманских длинков\райзкомов вполне умеют оспф\бгп\асл. Да и модное слово stetfull ты выучил, а как на практике? Что ты реализовываешь им? Блокировку ССШ\Винбокса? :D Да и в случае микротика стейтфул - зло, т.к. куда сильнее грузит ЦПУ, т.к. софтовый и глубоко в пакет нужно лезть, да и ДоСу подвержен сильнее изза этого самого отслеживания коннектов. Но ты ж естественно в курсах, просто решил шегольнуть, модным, новоуслышанным словом, да? :)

называй вещи своими именами - не шмогла :D

Вот у тебя там какойто второй чувак всередине есть и он міслит правильно, а вот основной, которій со старту пишет на форуме хвалебніе речи про микротик - он какойто умошлишенній :D

Ну что значит не смогла? Ну предложи альтернативу, ёпрст, харе выделываться. Предложи мне в цех, домой, шаурмешную, офис и дальше по списку одновендорное (ладно, двухвендорное) решение? Или может и туда линух накатить? Может опенврт исчо?)) вопрос не цены был вовсе. Да, домой оспф и бгп не нужны, кайоту вон тоже не надо было, а вдруг хуяк, и уже надо. Заметь, у него роутер дома, а не свитч на 19'

Ты ж осознаешь, что в "реальном мире" не только интернет провайдеры, а ещё и сохо, средний бизнес, где карриер нах не нужны. Овт здесь микрот и нацелен. Ты их называешь бомж-ца. Ну ок. Альтернативу предложить можешь? Давай даже без цены. Форм фактор, доступность в плане возможности преобрести и есличо быстро заменить.

 

3 минуты назад, Dimkers сказал:

Что там с селективом в этой нише? Или єто ниша без селектива? :D

Бл#, это ты тоже выучил.... Я понял. Вначале расскажи как ты стейтфул юзаешь для начала....

Это было специально для тебя. Микрот и близко не умеет ngfw, просто чтобы убедиться, что ты не понимаешь вообще ничего о микроте, но говном поливаешь. 

 

Селектив умеет микрот и за 20$

Нужно доказывать или сам знаешь? Выше уже ж написали, тот же кайот

Edited by Kiano
Link to post
Share on other sites
  • Replies 78
  • Created
  • Last Reply

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

Так а разве проблема создать влан 200, а на нем 745?

Если я правильно понял, то данная штука просто меняет vlan id. Я ее использую в одном месте где мне нужно клиентский влан перевернуть в другой. Но QinQ - это не просто изменить тег, а сделать двойное

я понял, Вам нужно сделать через новомодную тему в бриджах и портах это нужно подумать, мне пока не до того, сорри как показано на видео - это старый метод, где весь траф через юзерспейс шел

Posted Images

5 минут назад, Kiano сказал:

Микрот и близко не умеет ngfw, просто чтобы убедиться, что ты не понимаешь вообще ничего о микроте, но говно поливаешь. 

Так я те акцинтировал на том, что ты это слово тож выучил, но попросил для начала рассказать как ты стейтфул юзаешь. Я нигде не говорил что микрот умеет СФ\НГ или нет. Не выдумывай! А если говорил, то давай цитату сюда, иначе ты балабол обычный.

Link to post
Share on other sites
14 минут назад, Kiano сказал:

а ещё и сохо, средний бизнес, где карриер нах не нужны. Овт здесь микрот и нацелен. Ты их называешь бомж-ца. Ну ок. Альтернативу предложить можешь? Давай даже без цены. Форм фактор, доступность в плане возможности преобрести и есличо быстро заменить.

Вот мы снова и пришли наконец к тому, что это все СОХО. Очем я и говорил всегда. Никакой крупняк себе это не берет.

14 минут назад, Kiano сказал:

Может опенврт исчо?))

Малинка\Аписинка 😁

 

14 минут назад, Kiano сказал:

Или может и туда линух накатить?

Так микротиковская РОС это и есть линух. Или нет? :D

 

Edited by Dimkers
Link to post
Share on other sites
6 минут назад, Dimkers сказал:

Так я те акцинтировал на том, что ты это слово тож выучил, но попросил для начала рассказать как ты стейтфул юзаешь. Я нигде не говорил что микрот умеет СФ\НГ или нет. Не выдумывай! А если говорил, то давай цитату сюда, иначе ты балабол обычный.

Зачем цитата? Может, протокол приложить ещё?) тебя триггерит любая деталь, в которой ты, видимо, разбираешься, а здесь, откровенная чушь - пропустил мимо.

Сф юзаю в разных кейсах, к примеру для отличия инициатора коннекта, типа коннекта и такого прочего. Бывают уж совсем извращения, но то временные решения, зачастую. Ты разве не знаешь, зачем он нужен? Нужно рассказать, разве?

Link to post
Share on other sites

Вот я и говорю микротик то что нужно для старого 24 держит для нового 48.

Смысл менять 300 антенн если они работают, никому не мешают и дают то что требуется для услуги. 

Если только принципиально потратить деньги из-за неприязни к микротику. 

 

Link to post
Share on other sites
4 минуты назад, madmax123 сказал:

Вот я и говорю микротик то что нужно для старого 24 держит для нового 48.

Смысл менять 300 антенн если они работают, никому не мешают и дают то что требуется для услуги. 

Если только принципиально потратить деньги из-за неприязни к микротику. 

 

Ну здесь посыл иной, ты не "энтерпрайз", не крупняк. А вот крупняк - принципиально посмотрят на название, скривят морду и не возьмут микрот. 😄😄😄 Даже звучит смешно. Повторюсь, в Украине у крупняка и энтерпрайза микрота - ВАЛОМ. куча просто, даже узлы на них построены и "сертифицированы". Но толку биться головой об бетон, человек не хочет этого признавать.

Link to post
Share on other sites
4 минуты назад, Kiano сказал:

Ну здесь посыл иной, ты не "энтерпрайз", не крупняк. А вот крупняк - принципиально посмотрят на название, скривят морду и не возьмут микрот. 😄😄😄 Даже звучит смешно. Повторюсь, в Украине у крупняка и энтерпрайза микрота - ВАЛОМ. куча просто, даже узлы на них построены и "сертифицированы". Но толку биться головой об бетон, человек не хочет этого признавать.

Согласен для крупняка микротик не достаточно надежная, точнее я не могу утверждать что на микротик можно положится в отказоустойчиых системах где простой на минуту обойдется дороже. Но для мелкого использования он подойдет 

Link to post
Share on other sites
Только что, madmax123 сказал:

Согласен для крупняка микротик не достаточно надежная, точнее я не могу утверждать что на микротик можно положится в отказоустойчиых системах где простой на минуту обойдется дороже. Но для мелкого использования он подойдет 

Ну и зря ) а я видел инсталляции с ццр1036 на двух БП, это ОКИ еслишо) и ниче, норм. Да, на циске видел и на джунах, на хулетах. Но там же и микрот был ) и всё вполне исправно работает. Есть проблемы с ксзи и микротами, но то скорее по причине бюрократии, что есть аут оф скоуп 

Link to post
Share on other sites
5 минут назад, Kiano сказал:

Ну и зря ) а я видел инсталляции с ццр1036 на двух БП, это ОКИ еслишо) и ниче, норм. Да, на циске видел и на джунах, на хулетах. Но там же и микрот был ) и всё вполне исправно работает. Есть проблемы с ксзи и микротами, но то скорее по причине бюрократии, что есть аут оф скоуп 

Тут можно долго обсуждать, время и эксплуатация покажет надежность (то что стоит инсталяция еще не значит что не было больших простоев и проблем). Чем больше будет кейсов про надежность микротика тем он будет популярее и востребование. Судя по продажам микротик востребованный продукт и его можно быстро достать и не ждать 1-2 месяца.

Link to post
Share on other sites
21 минуту назад, madmax123 сказал:

Тут можно долго обсуждать, время и эксплуатация покажет надежность (то что стоит инсталяция еще не значит что не было больших простоев и проблем). Чем больше будет кейсов про надежность микротика тем он будет популярее и востребование. Судя по продажам микротик востребованный продукт и его можно быстро достать и не ждать 1-2 месяца.

Да нифига он не популярный. Маркетинг у микрота откровенно так себе, может, просто в наших широтах, забугорье особо не изучал. Микроты местами по 10 лет стоят и не дохнут, в пылюке/грязюке. У меня лично были аптаймы 2+ года на дешмане и ццрах

Link to post
Share on other sites
43 минуты назад, Kiano сказал:

Сф юзаю в разных кейсах, к примеру для отличия инициатора коннекта, типа коннекта и такого прочего. Бывают уж совсем извращения, но то временные решения, зачастую.

А расскажи подробнее про кейс с инициатором коннекта. Что и для чего, какую задачу решает и почему именно так. Как настраивается - мне не нужно. Мне саму схему интересно послушать.

44 минуты назад, Kiano сказал:

Ты разве не знаешь, зачем он нужен? Нужно рассказать, разве?

Даже если бы тебе улыбнулась фортуна, и я не знал, то чатГоПоТы с этой задачей справится явно лучше тебя. B)

42 минуты назад, madmax123 сказал:

Смысл менять 300 антенн если они работают, никому не мешают и дают то что требуется для услуги. 

Ну как сказать.... еще не задавили ПОНом?

36 минут назад, Kiano сказал:

Повторюсь, в Украине у крупняка и энтерпрайза микрота - ВАЛОМ.

Я уже просил названия фирм, которые имеют контракты на поставки\интеграцию микротика у литовцев. В прошлый раз ты слился. Что в этот раз? Ну или хотябы не элеваторы твои, а действительно крупняк.

В пользу своей колокольни я приводил - НП(там циски сменили таки микротики), Медиасвит(по простому - тех обслуга телеканалов, чтоб не углублятся) на хуа сидят.... Что с твоей стороны будет кроме упомянутого тобой ранее элеватора?

Хоть в одном ДЦ в качестве опорной сети ДЦ юзается микрот? Именно для нужд ДЦ, а не размещенный там Васей по-кентовски? Например я знаю что стоит у ukraine.com.ua. И микротики там только в качестве CHR у клиентов ))

32 минуты назад, Kiano сказал:

ццр1036 на двух БП, это ОКИ еслишо) и ниче, норм

Норм, да, че не норм. Если они уже ЕОЛ.... ХЗ где потом искать если сдохнет )))

2 минуты назад, Kiano сказал:

Маркетинг у микрота откровенно так себе, может, просто в наших широтах, забугорье особо не изучал.

И не только маркетинг. Чтобы работал маркетинг - нужны кейсы не с СОХО. В Америках первое что спрашивают, когда делают контракт на закупку - а с кем вы там еще работали? И никакие Вася из полей Техаса с сотней акров земли для коров - их не устроит....

 

4 минуты назад, Kiano сказал:

У меня лично были аптаймы 2+ года на дешмане и ццрах

Без обновлений прошивки? 😁 Я думал таких фанов микрота уже нет....

Link to post
Share on other sites
3 часа назад, Dimkers сказал:

Ну как сказать.... еще не задавили ПОНом?

Совсем не задавили, не везде им выгодно кабель ложить. Тут где-то в другой ветке были большие споры и дискусии кто кого Поны или беспроводка, а по факту обе технологии востребованы и каждая находит своего клиента

Link to post
Share on other sites
4 часа назад, Dimkers сказал:

А расскажи подробнее про кейс с инициатором коннекта. Что и для чего, какую задачу решает и почему именно так. Как настраивается - мне не нужно. Мне саму схему интересно послушать.

Даже если бы тебе улыбнулась фортуна, и я не знал, то чатГоПоТы с этой задачей справится явно лучше тебя. B)

Ну как сказать.... еще не задавили ПОНом?

Я уже просил названия фирм, которые имеют контракты на поставки\интеграцию микротика у литовцев. В прошлый раз ты слился. Что в этот раз? Ну или хотябы не элеваторы твои, а действительно крупняк.

В пользу своей колокольни я приводил - НП(там циски сменили таки микротики), Медиасвит(по простому - тех обслуга телеканалов, чтоб не углублятся) на хуа сидят.... Что с твоей стороны будет кроме упомянутого тобой ранее элеватора?

Хоть в одном ДЦ в качестве опорной сети ДЦ юзается микрот? Именно для нужд ДЦ, а не размещенный там Васей по-кентовски? Например я знаю что стоит у ukraine.com.ua. И микротики там только в качестве CHR у клиентов ))

Норм, да, че не норм. Если они уже ЕОЛ.... ХЗ где потом искать если сдохнет )))

И не только маркетинг. Чтобы работал маркетинг - нужны кейсы не с СОХО. В Америках первое что спрашивают, когда делают контракт на закупку - а с кем вы там еще работали? И никакие Вася из полей Техаса с сотней акров земли для коров - их не устроит....

 

Без обновлений прошивки? 😁 Я думал таких фанов микрота уже нет....

Спроси у чатгыпыты, он сирамно лучше меня роскажыт

Link to post
Share on other sites
3 часа назад, madmax123 сказал:

Совсем не задавили, не везде им выгодно кабель ложить. Т

Обозначить на карте можете?

 

2 часа назад, Kiano сказал:

Спроси у чатгыпыты, он сирамно лучше меня роскажыт

Ес

Link to post
Share on other sites
8 часов назад, Kiano сказал:

Селектив умеет микрот и за 20$

Нужно доказывать или сам знаешь? Выше уже ж написали, тот же кайот

Я вроде немного иначе написал, аппаратно как должно быть там даже с 1 меткой нихрена не работает. А для 2 меток вообще даже функционала нет.

Все делается через проц софтово, это же дичь.

И да, проц в микротиках стоит такой же как в элтексах 2324, и они прекрасно умеют selective qinq на скорости 4х10г.

Link to post
Share on other sites
20 минут назад, KaYot сказал:

Я вроде немного иначе написал, аппаратно как должно быть там даже с 1 меткой нихрена не работает. А для 2 меток вообще даже функционала нет.

Все делается через проц софтово, это же дичь.

И да, проц в микротиках стоит такой же как в элтексах 2324, и они прекрасно умеют selective qinq на скорости 4х10г.

Потому что свитч чип. У тебя роутер, а не свитч, как бы. Циско роутеры тоже не умеют свитч, там через проц идёт так же. Это функционал свитча, а не роутера. Думаю, скоро к 317 326 328 прихуячат и это. Но шото пока не телятся.

Link to post
Share on other sites
4 минуты назад, Kiano сказал:

Потому что свитч чип. У тебя роутер, а не свитч, как бы

Потому что ты далек от железостраительства, как бы.

Даже ссаный hex lite на базе древнего МИПСа имеет ЦПУ и свиччип, соединённые между собой "портом".

Ещё раз говорю - криворукость микротковцев это топ. А звездонутость фанатов микротиков, которые за свои же бабки сделали из себя QA - это вершина долб#@бизма🤣

Link to post
Share on other sites
21 минуту назад, Kiano сказал:

Думаю, скоро к 317 326 328 прихуячат и это. Но шото пока не телятся.

У меня есть знакомый, который пару лет назад говорил - ещё пару месяцев и 7-я РОС будет ТОП😁

10 минут назад, Kiano сказал:

он по спеке даже примитивный ))

Это ничего не меняет в принципе. ЦПУ + свиччип. Я что-то не так сказал изначально? Или что?

 

Я тебе скажу даже больше. Обычно eth0 связан сотсвиччипом, а eth1 - пустует. В то время, как другие вендоры пускают на eth1 другой свиччип или чисто wan порт...

Edited by Dimkers
Link to post
Share on other sites

Старый мипс, 8227, он умеет вланы, а медиатек - хера, не умеет уже. При чем здесь микрот? Но опять же, он только 0x8100 умеет. Если чип не умеет, пиздует на проц, все просто.

Screenshot_20230909-001738_Edge.jpg

Link to post
Share on other sites

Вот именно. В микротике зачастую из-за обыденности - все пиздует в ЦПУ. Похуй на свиччип. Яркий пример - селектив на МЕСах от Элтекса и CRSах от микрота. Свиччип пися в писю. Чем покроешь ебанутость литовцев в реализации куинку через ЦПУ?

Link to post
Share on other sites
53 минуты назад, Kiano сказал:

он по спеке даже примитивный ))

Вот на этой примитищине мне надо было с порта принять антагшед+таггед трафик и раскидать его по разным портам. Есть вкладка свитч, там есть разбивка вланов но это нихуя не работает. Почему?

Сделал все то же на 2 бриджах - все работает, но загрузка CPU на гигабите трафика при передаче трафика между портами близка к загрузке от НАТа и фаервола на том же гигабите.. Хорошо что в Hex S с большим запасом CPU стоит. 

Но ведь дичь же, ничем не обоснованная?

Link to post
Share on other sites
8 часов назад, KaYot сказал:

Вот на этой примитищине мне надо было с порта принять антагшед+таггед трафик и раскидать его по разным портам. Есть вкладка свитч, там есть разбивка вланов но это нихуя не работает. Почему?

Сделал все то же на 2 бриджах - все работает, но загрузка CPU на гигабите трафика при передаче трафика между портами близка к загрузке от НАТа и фаервола на том же гигабите.. Хорошо что в Hex S с большим запасом CPU стоит. 

Но ведь дичь же, ничем не обоснованная?

ну почему, всё в принципе логично. ты л3 интерфейс пихаешь туда, значит через проц всё будет.

под рукой хексов нету, я бы даже проверил. на мипсах я похожий кейс делал, без л3 в тех вланах, летало норм, проц не грузился.

Link to post
Share on other sites
32 минуты назад, Dimkers сказал:

при чем тут Л3 интерфейс? Кайот про вланы говорит...

Ещё раз подтверждаешь, что ты микротики разве что на витрине видел.

Он сделал то шо хотел через интерфейсы.

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By WIFINS
      Можливо комусь потрібно. Продам MIKROTIK б/в в основному серія SXT, є не багато SQ та декілька DISC. Всі з рівнем ліцензії 3.  Є на 2 ,4 GHz і на 5 GHz. Ціна 380 грн за штуку (до 5 шт). Більше 5 штук - 350 грн за штуку. Укомплектовані блоком живлення та POE інжектором. Зв'язок через ЛС.
    • By G_ua
      Доброго дня всім!
      Підскажіть, можливо хтось стикався з проблемою:
      На мікротіку IKEv2, тільки для андроід клієнтів. ip адреси видаються з пула dhcp, тобто пула локальної мережі (192.168.1.0/24). При підключенні все працює, кліенти бачать інші vpn мережі (192.168.10.0/24, 192.168.11.0/24) але не бачать локальної, тобто 192.168.1.0/24, з неї вони отримують dhcp при підключенні. Якщо видати кліенту, на приклад, 11.0.0.0/24, любу мережу відмінну від локальної, ми бачим всі адреси в діапазоні 192.168.1.0/24, але не бачимо vpn (бо з тої сторони vpn нема маршруту в мережу 11.0.0.0/24).
      Чи можливо щоб при підключенні андроід кліенти отримували ip з мережі 192.168.1.0/24 та могли підключитися на ресурси цієї мережі, на ...1.2 до прикладу. Тобто воно не  маршрутизує в мережу з якої ми отримаємо адресу, але бачить по дефолту любу відмінну від ...1.0 мережу.
      Клієнт аднроід StrongSwan.
    • By denisluk
      Вітаю шановне товариство! Маю напіввирішену проблему з вищевказаним провайдером і EPON підключенням.
      Суть проблеми полягає в тому що періодично і рандомно на Мікротіку відвалюється з'єднання і самостійно відновлюється.
      Сетап: 1) ONU Picotel PU-E910, 2) Mikrotik HEX
       
      Тріолан наливає інет зі статичною адресою і прив'язкою по МАС. 
      На мікроті все стандартно: виділив порт під WAN, насетапив адресу, склонував МАС ноута (спочатку по швидкому тестили інет на ноуті тому його МАС і вбили в білінг), правило НАТу вписав - інет є. 
      Потім рандомно почав відвалюватись інет. В логах геть нічого. Порт мікрота не змінював статус. 
      Перевірив налаштування - все типово. І ніяких глюків чи помилок не виявлено.
      Заміна порта мікрота, прошивка, заміна на інший мікрот (новий з коробки зі скинутим конфігом, налаштований лише з одним правилом НАТу) ніяк не покращили ситуацію. 
      Представник саппорта прийшов і замінив ОНУшку. Теж не допомогло. При спілкуванні представника саппорта по телефону з мережевим інженером з'ясувалось що відвал стається саме тоді, коли мікрот перестає передавати свій МАС. Не бачимо маку, нема авторизації, логічно. 
      З ноутом на пряму все працює без зауважень. На моє питання: "що може бути?" представник саппорта розвів руками і запропонував роутер "не мікротік")))) Мене такий варік не влаштовує, тому що на моєму роутері побудована і пачка тунелів на роботу і до батьків. 
      Почав розбиратись сам, що пробував: 1) ставити чек гетвея пінгами, 2) чек arp запитами, 3) отримувати адресу і по дхцп (так, писав про статику, знаю. Але це рекомендація Тріолану. Взагалі у них працює ДХЦП, але при зникненні світла з ДХЦП є проблеми в них. Тому лишився на статиці), 4) інші мікроти, 5) інші блоки живлення, 6) інші кабелі utp. Все це не мало позитивного результату і не міг відслідкувати що саме спричиняє проблему. 
       
      Що допомогло: 1) створив брідж. 2) на брідж прописав майстер-МАС який закріплений в білінгу, 3) відключив на цьому бріджі оновлення МАС, 4) на цей брідж прописав адресу і т.д. 4) вкинув порт, до якого підключена ОНУ, в цей брідж без ніяких налаштувань взагалі, 5) правило срцнат. 
      Диво, все працює і аптайм уже більше тижня. При спілкуванні з саппортом все ОК, вони бачать валідний МАС (МАС бріджа).
       
      Шановне товариство, допоможіть розібратись: чому схема яка допомогла - працює, а типове налаштування веде до обривів? Дякую за ідеї.
       
       
       
    • By GekaPeka
      MikroTik PowerBox Pro (RB960PGS-PB), новый, в упаковке. Цена: 2800 грн.
    • By Игорь_Кривой Рог
      Продам за ненадобностью остатки после модернизации, лежать без дела.
       
      Mikrotik RB850Gx2 - 4шт.
       
      Mikrotik RB260GS - 1шт.
       
      Все в рабочем состоянии, сброшены на заводские настройки, битые порты отсутствуют.
       









×
×
  • Create New...