MikroTik.by

Вот буквально на прошлой неделе купил hAP AC2, обновил до 6.48.4, настроил, потом решил рискнуть, сделал глубокий вдох и нажал обновление до 7.1rc2. Перезагрузилось, обновилось - и всё продолжило работать. Попробуйте, может, на 6.48 полный сброс настроек сделать перед обновлением. И проверьте версию...

Латвийских?

Parameter-List надо смотреть в dhcp-логах сервера. Я попробовал, но у меня не нашлось клиента, который эти опции запрашивает (поскольку DHCP Server в RouterOS работает строго по стандарту, а стандарт говорит, что опции надо отдавать только те, которые клиент запросил). А siaddr и boot file name - эт...

"Промаркировал соединения" - это вообще не "дефолт конфиг".

"Выставил только галку включить" - надо ещё интерфейсы настроить, internal и один external.

Так, а покажите запрос от клиента к серверу. Он в Parameter-List запрашивает опции 66 и 67? Судя по сообщениям выше, 67 запрашивает, а вот по поводу 66 появились сомнения...

Здравствуйте. Настройки uPnP вы, конечно, не покажете? Правила Mangle тоже?

Клиент не получает - в каком смысле? Сервер не передаёт 66-ю опцию?
"mikrotik передал, клиент не понял" - так это вопрос к клиенту, там же кодирование LTV, как помню - поэтому значение либо передаётся, либо нет, его нельзя воспринять по-разному...

Ребалансировка нагрузки - это когда ещё тыщонка клиентов ломанётся на роутер авторизоваться одновременно? Ну, не самая простая ситуация :) Насколько производительнее - без понятия, я с 2017-го не работаю уже с такими нагруженными микротиками, а выиграть дерево может потому, что число очередей не мен...

Больше, но не настолько, как вы думаете. Там не просто список в памяти, там поиск хорошо оптимизирован.

megadimasty писал(а): ↑30 авг 2021, 18:32 Биллинг управляет NAS-ми по RADIUS (для нас это удобно) - поэтому только простые очереди (Queue tree знаю - раньше делал двойные очереди)

Почему RADIUS не может отдавать, например, Mikrotik-Address-List - и дальше уже по спискам отправлять в Queue Tree?

Здравствуйте.

sciensys писал(а): ↑29 авг 2021, 16:03 там даже static IP адрес не нужно указывать, просто опцию 66, 67

В RouterOS тоже можно указать имя пула вместо адреса

Так клиент совсем не получает Options или получает в неправльном формате? debug-лог смотрели на DHCP-сервере?

Приветствую.

Собственно, в шестой версии RouterOS достаточно хорошо оптимизировали Simple Queues в плане потребления ресурсов при огромном количестве очередей, так что тут особо ничего не сделаешь, наверное. А почему в Queue Tree с PCQ, например, не хотите?

Ну, может и просто данный экземпляр роутера слегка нестандартно работает...

kosyak_kpol писал(а): ↑28 авг 2021, 17:13 P.S. А как вставить рисунок прямо в сообщение на этом форуме?

В "Стандартный ответ и предпросмотр" вкладка "Вложения"

Грузит одно ядро DNS. Я бы в техноподдержку написал, support@mikrotik.com Или это вовсе не элементарное действие, привязать туннель к своему железному Ethernet-порту.. Ну, вообще, строго говоря, не элементарное :) Остается только поставить самую последнюю седьмую версию RouterOS и посмотреть что та...

Здравствуйте.

Ещё в универе нас учили, что "радиоэлектроника - это наука о контактах" Тут уж гадать только, видимо... Может, наводки где идут (поскольку порт в полудуплексе и на 10 Мбит/с поднимается) - заземлить бы всего побольше.

А Firmware актуальная? System -> Routerboard.

Accepts: 1 - это после чего?

Вы секрет test1234 в UserManager настроили?

Вкладку Status у клиента откройте, там же самое интересное.
Ну и правила фильтра Firewall проверьте, на всякий случай

А, если точка обновилась автоматически - может быть...

UserManager - это отдельная программа, работающая RADIUS-сервером. Чтобы роутер делал запросы к нему, надо создать RADIUS-клиент: https://help.mikrotik.com/docs/display/ROS/RADIUS (а на стороне UserManager - добавить роутер в список обслуживания, https://help.mikrotik.com/docs/display/ROS/User+Manag...

Загрузка на 100% одного ядра происходит когда таблица DNS заполняется статическими записями Это было понятно и изначально. А вот Profiler вы так и не посмотрели, поэтому новой информации не появилось :) А вы проверяете, что у вас таких записей уже нет? Или просто при старте заново всё добавляете?.....

Здравствуйте.

Вот вы сами пишете, что проблема в radius timeout - но нигде упоминания RADIUS-клиента я у вас в конфиге не вижу.

Ну, судя по документации, он должен при старте с нажатым Reset либо мигать раз в секунду постоянно (protected-routerboot), либо мигать - гореть - погасать через 20 секунд. Если не горит вообще - что-то идёт не по сценарию...

Приветствую. Разделить VPN-клиентов между WAN, видимо, не получится легко, если они подключаются к одному и тому же IP: в Mangle нечем их различить. В L2TP Client, например, есть опция Src. Address для таких случаев, а вот у OVPN Client подобного не вижу. По поводу 100% загрузки ЦПУ - Tools -> Profi...

А как ведёт себя LED, когда роутер включается с зажатой кнопкой Reset? Он должен сначала замигать, потом загореться постоянно - и примерно через 20 секунд погаснуть. Если отпустить кнопку, когда погаснет - роутер должен начать искать сервер NetInstall.

Да, либо в System -> Routerboard -> Settings в WinBox