[skyTronic]

trt123, kas Netflixi seadmed Zerotierit või Wireguardi saavad kasutada? Ma kardan, et switchi protsessoritega hakkab asi hakkima. Nende CPU osa on ülinõrk. CAPidel on enam-vähem CPU, nendega vast midagi saaks teha.

[trt123]

Samsungi telerid vist ei saa, seepärast tahakski luua tunneleid Mikrotikkudega.
Kui proovisin RB5009 ja switchide vahelist kiirust üle WireGuardi, siis pudelikaelaks olid switchid, samas kiirus on piisav UHD kanalite voogedastuseks. Mingit hakkimist ei tähelda.

[skyTronic]

Mis see kiirus oli nende switchide mudelitel? Kui WireGuard juba üleval, siis asi toimib juba? Muidu saaks nii, et teleka pordile teed switchis eraldi DHCP serveri ja selle default route switchi IP-le, kust siis WireGuardiga kõik teleka liiklus edasi suunatakse.

[trt123]

Netflixi pole üle WG proovinud sest see on jälle lukus.
Ei mäleta max kiiruseid, kuid jäid alla 100.
Striimin hetkel linnas oleva sati tuuneri kaudu Astra UHD1 kanlit maale üle wifi ja WG, sealpoolt saadab CRS109 ca 25Mbps voogu ja protsessori koormus on 50%. Mingit hangumist pole.

[skyTronic]

Kui Samsungi telerid kasutavad Tizenit, siis tundub, et WireGuard support võib olemas olla

[trt123]

Tizeni telerite ametlikus tavakasutajale mõeldud repos WireGuardi ei ole.

[RassK]

[newarvuti]

[RassK]

[tazavi]

keegi oskab ehk seletada, mis ma konfis valesti teen või tegemata jätan (mikrotikut olen ainult mõned korrad ap-na tööle pannud (sedagi winboxi quick setupiga), ek väga kogemust pole ka.
Tahan koduse wifi tööle panna nii, et oleks 1 seade, mida konffida, capsman peaks olema hea lahendus sellejaoks, aga ei õnnestu mul see

Sedamed: CSR109, mille wifit ei plaani kasutada ja see oleks capsman
cap seadmeteks oleks cap ac ja hap ac. hap-il ülejäänd eth pesad peaks olema samas võrgus, ehk ei oleks midagi erilist võrguseadetest. et bridged ja asjad oleks olemas, panen käima default configa, capsman home ap-na ja teised cap-i seadetea.

isp annab mulle tulemüüritud ühenduse, millel dhcp peaks kinni panema.

Võtsin aluseks selle õppevideo:
https://www.youtube.com/watch?v=taQ70m0DVYA

Tehes selle järgi, jättes käiku ka crs109 wifi, siis crs109 saab oma ssid kätte, aga teised cap-id ei saa. seal video all on öeldud et vaata üle local forwarding, sellele panin ka linnukese peale, võiks nagu olla, aga ei ilmu kuidagi see ssid cap-idesse. Samas kui capsmanis vaatan ja muudan ükskõik mida, siis cap-ides tehakse üendusele reset, ehk liiklus nagu toimib...

routerOs on kõigil 6.49.10

Spoiler

isp andis mulle kunagi crs109 jaoks alloleva konfi, siiamaani toimetas okeilt, aga wifi suri tal nüüd maha vist, ssid on, aga data ei liigu, ka peale factory resetti ja fw uuendust, ehk äkki wifiga riistvaraliselt midagi juhtunud, ehk ma keeraks tal wifi üldse kinni ja kasutaks cap-e ap-dena, Hetkel ongi 2 ap-d mul, aga capsman oleks ilusam lahendus.

# kuna bridge läheb kustutamisele, siis tõstad IP aadressi bridge asemel porti ether2, kus on su kaabel ip addr set 0 interface=ether2 # kustutad bridgetud pordid ja siis bridge enda interface bridge port remove [find] interface bridge remove [find] # eemaldad kõik tulemüüri reeglid ja listid ip firewall nat remove [find] ip firewall filter remove [/ip firewall filter find comment~"defconf"] interface list member remove [find] interface list remove [find where comment ~ "defconf"] # eemaldad DHCP ip dhcp-client remove [find] ip dhcp-server network remove [find] ip pool remove [find] ip dhcp-server remove [find] # teed uue bridge ja lisad sinna kõik pordid ja wifi interface bridge add name=bridge interface bridge port add bridge=bridge interface=ether1 interface bridge port add bridge=bridge interface=ether2 interface bridge port add bridge=bridge interface=ether3 interface bridge port add bridge=bridge interface=ether4 interface bridge port add bridge=bridge interface=ether5 interface bridge port add bridge=bridge interface=ether6 interface bridge port add bridge=bridge interface=ether7 interface bridge port add bridge=bridge interface=ether8 interface bridge port add bridge=bridge interface=sfp1 interface bridge port add bridge=bridge interface=wlan1 # paned talle kas käsitsi mingi sisevõrgu IP ip address add address=192.168.0.211/24 interface=bridge ip route add gateway=192.168.0.254 ip dns set servers=192.168.0.254 # või lased selle automaatselt hankida ip dhcp-client add interface=bridge disabled=no # seadistad tulemüüri nii, et see seadet vähem koormaks interface bridge settings set use-ip-firewall=no ip firewall connection tracking set tcp-established-timeout=12h # seadistad wifi (asendades wifiparool ja sinussid oma asjadega) interface wireless security-profiles set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" group-key-update=1h mode=dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=wifiparool wpa2-pre-shared-key=wifiparool interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n disabled=no distance=indoors frequency=auto mode=ap-bridge ssid=sinussid country=estonia

[skyTronic]

Remote CAP all on ainult CRS109?

[tazavi]

Ei, hap ac ja cap ac on ka, ehk layer2 kaudu ühendus nagu on. Provision nuppu olen ka vajutanud et saadaks seaded cap-idele. Aga ssid cap-ides paistma ei hakka...
Crs109 näitab siis kokku 5 cap-i 2*hap (2 ja 5 g) ja 2*cap ac ja 1* crs109 2ghz wifi

[skyTronic]

Kuidas see väljendub, et CAPides SSID ei pasita? cAP ja hAP on otse CRS109 külge ühendatud?

[tazavi]

Mul hetkel pole screenshotti võimalik teha, konffisin need praegu ajutiselt apks tagasi, aga muidu enne oli nii et kui cap mode enablesid, siis tuli punane kiri wlan alla et this device is configured by capsman ja veidi hiljem tuli järgmine punane rida kus oli kirjas ssid: ja nimi. Csr109 wlan alla tuli see ssid mida capsman profiili seadistasin, teistele oli lihtsalt tühjus. Kui mobiiliga wifi analyseris vaatasin, siis nägin et olid nimeta ssid ap-d eetris.

Cap oli läbi suvalise dlink switchi mul pandud ja hap oli otse csr109 küljes

Edit:
Sain käima.

Võibolla kellelgi tulevikus ka mingi anomaalia, siis mulle meenus et mul oli kahtlase configa tplink võrgus, viskasin selle minema ja tegin uuesti capsmanile kiirseadistuse ja sain asjad ilusti käima. Nüüd 2 varianti: ise järjepidevalt valesti asju seadistanud või see tplink segas eetrit, ei tea, aga asjad liiguvad ja capsman on lahe.

Ühtlasi soovitan mikrotiku youtubekanalilt neid õpetusvideosid vaadata, väga head infot võrguseadistusest on seal mida tasub isegi mittemikrotiku võrgu ehitamisel silmas pidada.

Näitek see video: https://youtu.be/JRbAqie1_AM?si=Gb-W3jDpbbr9NfzK

[jyri23]

Tere

sooviks nõu, kas valida LHGG LTE6 kit või LHG LTE18 kit
Mastis on 3 ja 20 band-d (Tele2)
Hetkel kiiruse üle ei kurda:

Spoiler

aga praeguse huawei B2368-F20 ruuteriga vähemalt korra ööpäevas viimasel ajal ühendus lihtsalt hangub ja aitab ainult huawei välimodemi restart.
Toas on mikrotiki ruuter.

Tele2 ütles, et peaks ruuterit vahetama selliste probleemide korral, võtaks pigem mikrotik-i ruuteri, kui järgmise huawei.
Mind ajab segadusse see lause LTE18 juures: NB! seade toetab ainult 2x2 DL MIMO-d - kas see antud juhul kuidagi piirab miskit?
st näiteks 2 kärge ei ole saadaval?

[kaabakas]

Ma võtaks ka tiku, aga ootaks ära kuni 5G lhg vms väljas on. Kui seni üks huivei rendikas kuidagi välja vedas, veab ilmselt järgmine ka.
Teinekord aitab ka sim kaardi vahetus, ja siin on soovitatud ka simi klemmid vaseliiniga kokku määrida et niiskus jaole ei saaks. Kuigi on soovitatud ka rendikat mitte ära mäkerdada...

[skyTronic]

Mul on hEX S 4 aastat jooksnud ISP optika SFP mooduliga. Aga Ethernet, mitte GPON. Telia võimalusi uurisin ka, aga nad ütlesid, et nende optika töötab ainult nende Huawei seadmetega.

Muidu see hEX pole ARM prosega. Zerotierit ja konteinereid ei saa jooksutada.

[RCC]

[Maldur]

Milles see huawei ebastabiilsus seisneb...?

Edit: kuna seltsimees ei suvatse teema osas toru tõsta, siis vastan ise: "ebastabiilsus" seisneb selles et Huawei on bridge mode's absoluutselt stabiilne - mitte mingit probleemi ei esine. Mitte vähimatki. Ruutimise lubamisel võib sõltuvalt FW'st olla restardi vajadus, kui FW on esimeste hulgast. Thats it!

[DanielLoorits]

[Maldur]

Ega jah, minu tähelepanekut ei rutta muidugi teenusepakkuja kinnitama , aga see asi on realiseeritud üsna peenelt - et lõhkuda ära maksimaalselt efektiivne agregatsioon, viidi mastidesse sisse topeltidentiteet. Asi selles et CPE saab agregatsiooni luua ühe ja sama masti eNB ID alusel (selle alla kuuluvate kanalite vahel), kuid kui see üksikuna ei sisalda väga kanaleid, siis resulteeriv kiirus kukub. Toon suvaliselt valitud näite kus ühes mastis on kaks eNB ID'd - 210147 B1, B7, B28 ja 200147 B3, B20. (Stroomi mast)

Kui tänane seade tagab lepitud kiiruse (või kiiruse millega rahul ollakse), siis tõesti pole mõtet veel vahetada.

[DanielLoorits]

[Maldur]

Samaaegselt kahte masti ei oska minuteada ükski senine LTE seade ühenduda, kuid kui sa vaatad Tiku vastavat paneeli, siis näed et ta skaneerib endale need sagedused mida ta saaks ühendumiseks kasutada ja seejärel on märge kas "not registered" või "registered". Pildil mida mulle näitasid, kuuluvad "registered" ridade earfcn'id cellmapperi andmetel sama eNB alla. Need mis on loetletud "not registered", on saadaval juhuks kui seade arvab heaks ümber ühenduda (mis iganes põhjusel). Miski ei keela pidada erinevaid eNB'sid ühes füüsilises mastis, näiteks 5G osakond on igaljuhul erineva eNB'ga kuid ikka samas mastis. Kui lubataks mitme masti omavahel koos kasutamist, oleks vaja lubada ju konkreetse andmesessiooni load balancing olukorras kus lõppklient võib sessiooni ajal ringi hüpelda mitmete eNB'de/mastide vahel - see ei ole täna realistlik lihtsalt. Selleks puudub sobilik infra. Järelikult millegagi peab piirama seadme ühendumisi jooksva sessiooni ajal, mis oleks parem/täpsem kui eNB?

On need asjad seal kapoti all kuidas on, fakt on et niipea kui minu kodumasti tekkis kaks eNB'd LTE jaoks, minu max kiirused kukkusid ja ideaalhetkel ja tingimustes suudan saada kiiruse ca 330 kanti varasema 500+ asemel, päeva keskmine ongi nüüd ca 200. Lähen masti alla kus on LTE jaoks üks (1) eNB, on kiirused rõõmsalt 400+ ka keskpäeval.

[DanielLoorits]

Asi selge, siis nii on. Ja mulle tundub, et Cellmapperis on ka viga sees, kus earfcn 3248 (2x B7 bandi) on PCI 157 ja 204. Minu Tikule paistab üks nendest 278 PCI-ga.

[prussak]

Tore oleks kui mõni Mikrotik guru oskaks abistada seadistusega(kui ikka on selles küsimus).

Kasutan Mikrotik ATL LTE18 ruuterit Telia üle õhu ühenduse jaoks. Ruuter on ühendatud Cisco switchi ning switchist siis Unifi APdega laiali jagatud.
Kui ruuter tööle panna siis esialgu on ühendus ja kiirused ilusad. Antenn täpselt mastile suunatud, mast mingi 600-700m, ühenduse kvaliteedimõõdikud kõik ilusti rohelised. Alla kiirus vahemikus 200-450, ping 20-30. Läheb mõnda aega mööda siis muutub net aeglaseks, hakkab jupsima osade netilehtede avamisel kuid lõpuks pole võimalik enam netilehti avada - lihtsalt ei ühenda ära. Samas ruuteriga läbi IP ühendab ning 4g levi näitab endiselt head. Teen restardi, alguses pilt ilus. Siis algab jama jälle otsast peale.
Selline tunne, et justkui ei suudaks ruuter trafficut ära hallata. Jookseb nö umbe. Samas võib ka sisevõrgu confis ehk miskit olla….

Mingeid erilisi sätteid ruuterile teinud ei ole. Sim pin panin. Ruuteri IP muutsin ära ja DHCP serveri jagatavate aadresside alguse muutsin .10 pealt .25 peale, et saaks rohkematele seadmetele püsiaadresse määrata. Justkui kõik..

Ehk oskab keegi nõu anda.

[skyTronic]

Uuenda RouterOS kõige viimase versiooni peale, vahepeal on mälulekke bugid olnud.

[prussak]

Kõige värskem stable versioon on juba peal. 7.12.1

[kaabakas]

Sisevõrgu osa võiks siis kõigepealt välistada. Kui asi hapuks läheb, tõmba see switch otsast ära, ühenda ennast otse ruuteri külge ja testi siis mis nägu nett on.

[prussak]

Tegu Cisco PoE switchiga. Pandud just seetõttu, et Mikrotiku ruuter ja Unifi APd saaksid sealtkaudu toite. Üsna raske ruuterit eraldi lahti tõmmata. …või kui siis ehk PoE injector vahele panna.
Kas esialgu mõnda muud mõtet ei tule mida katsetada?

[kaabakas]

Variant üks - tõmba siis vähemalt kõik muu välja ja jäta ruuter ja switch.
Variant kaks - tikul oli injektor kaasas? Ei ole siis ju probleem sellega proovida.
S.t. saad elementaarsest veaotsimise loogikast aru, kui süsteemis on kala, siis võta kõik mida saab süsteemist ära ja vaata kas kala jääb alles.

Kas muid mõtteid ei tule, noh ütleme nii. Joodik otsib kadunud võtmeid tänavalambi alt, mitte sellepärast, et ta oleks need sinna kaotanud, vaid sellepärast, et sealt näeb otsida. Kui sa pakud välja, et äkki on midagi sisevõrgus, aga ei viitsi teha seda väikest liigutust, et kahtlus välistada...

[prussak]

Tänud siiski vastamast hoolimata sellest väikesest nokkimisest
Asi polnud siiski puhtalt viitsimises kinni. Ausalt kogemus puudub, et mis juhtub kui injector ühendada PoE switchi. Aga sain ka juba Googlist vastuse, et ei juhtu midagi - toimib nagu tavalise switchiga. S.t switchi toide sisse ei lülitu. Ei pea katsetamiseks teist seadet taha ühendama. Jällegi targem
Katsetan ära.

[kaabakas]

Miks seda injektorit nüüd switchi ühendada siis? Üks ots ruuterisse, teine arvutisse.

[prussak]

Tekib see kokkujooks siis kui võrguliiklus suurem. S.t lapsed kodus ning igalühel omad tegevused jooksmas.
Parimatel hetkedel on ca 25-30 IP-d välja jagatud. Telefonid, arvutid, telekad, playstation, receiverid ja muud vidinad mis läbi võrgu ühendatud.
Probleemid tekivad siis kui lapsed kodus ning oma arvutid käima tõmbavad ja siis ikka nii, et kõik krdi mängukeskonnad laetakse ju algselt tööle. Steamid, dircordid jne. Lisaks youtube ja kõik muu kräpp.
Seni kuni lapsi pole ning vbl naisel netflix jooksmas ning mina miskit arvutis teen on kõik ok. Ühe arvutiga ruuteri taga ilmselt seda kokkujooksu momenti jääkski ootama.

[RCC]

vaata rootikus mälu ja prose kasutust, ja kui võimalik sis switchi oma ka, ja teine asi, et äkki on kusagil mingi qos peale jäänud

[Etz]

prussak, tiku (ja switchi) konfi jagamine oleks samuti abiks...

[prussak]

Üritan homme jõuda lisaandmeid teemast kirjutada. Jubedalt häirib ikka ..

[Maldur]

Ühte ma panin tähele - ATL on 600-700m kaugusel Telia mastist, see annab võimaluse ATL kaardi sisend üleküllastada, st signaal võib osutuda liiga tugevaks ja sooritus halveneb. MT ei saa ka muud näidata kui rohelist, sest selliseks olukorraks pole värve antud skaalale. ATL ei ole mõeldud kasutamiseks toaruuteri situatsioonides. Signaali võiks vähendada, suunates antenni ülespoole umbes 15 kraadi peale ja vaadata mis siis näidud jäävad.
QoS ei jää vaikimisi peale, sest seda pole default seadistuses kasutusel.
Võibolla tasuks vaadata "Tools/Torch" abil LTE/WAN liidese pealt kes tekitab mis liikluse, seda tasub teha siis kui see maksimaalile lähenev kasutajate seltskond möllab, järelikult probleem on kohekohe tekkimas. Võibolla kirjutab "Log" midagi välja?

[skyTronic]

7.13 on suurem muutus. Peab enne 7.12 installima, et 7.13 peale saaks uuendada. Tegin enda seadmetele uuendused ära ja tundub, et probleemi pole.

https://forum.mikrotik.com/viewtopic.php?t=202423

[Etz]

skyTronic, 7.13 keerasid nad näiteks CapsMan’i interfesside nimed pekki, motiivist ma nagu aru ei saagi…
Ise rollisin tagasi, toores tundub.

[RassK]

Keegi oskab öelda, kas WG saab nii confida:

Site 1 - WG avaliku domeeniga
Site 2 - Korjab ennast Site 1 külge
Site 3 - Telefon, korjab ennast Site 1 külge aga näeb ka Site 2 sisevõrku läbi Site 1 - Site 2 aktiivse tunneli?

[skyTronic]

RassK, saab

Võib-olla see abiks telefoniga ühendamisel (uus featuur):
https://forum.mikrotik.com/viewtopic.php?t=198231

[XeStAiSy]

sai ka siis 1 mikihiire purk võetud. Ihukarvad ajab juba püsti kui poste lugeda. ax3 siis tulemas.

[Dirty Harry]

[bladerunner]

Vanematel AP mudelitel oli GUI kaudu lihtne valida tööreziim mis 99% seadistustest kohe paika pani ja ülejäänuga sai YT/Google abil suht lihtsalt hakkama. Uuematel AX/AC3 mudelitel koos wifiwave2 tulekuga see lihtne seadistusvõimalus miskipärast kadus ära või pole jõutud veel realiseerida. Näppisin veidi seda AX3 aga müüki ta läks ja võtsin Ubi seadmed omale asemele. Kontroller on Synos ja elu lill. Võibolla muidugi hakkan lihtsalt vanaks ja mugavaks jääma.

[XeStAiSy]

Esimeste muljete puhul ei tundu võimatu. Külm aeg on ka kui kätte saan panen radika peale. 3 aastat garantiid ka. Ei ostnud eestist. Eesti seadused garantii poolelt ju pekkis. Kolmapäeval peaks kätte saama.

[Etz]

Mul on kogu elamine tiku peal, RB5009 + hAP AX2’ed, enne oli sama setup RB4011 ja hAP AC2’ed.
Ei kurda, kõik käib mis vaja, Wireguard, AX wifi, CapsMan, QoS, ipv6, tulemüürimine ja muu.
Konfimine midagi ülemõistuse keerulist nagu kah pole, kui Linux natukesegi tuttav on.
AX2’ed on aga lihtsalt Wifi AP’de ja switchide eest.

[Maldur]

[bladerunner]

Kindlasti pole konfimine ülemõistuse keeruline, lihtsalt hAP AC2 puhul sai selle lausa Next->Next->Next põhimõttel ära teha, ilma üldse Linuxi hingeeluga kursis olemise vajaduseta.
Pmst oli sama lihtne kui iga teine "valge mehe" purk.

[Etz]

bladerunner, kuidas keegi, ma olen harjunud alustuseks kõik puhtaks lasima, mis iganes sinna next-next-next tulemina tekkinud on ja kõik nullist käsitsi tegema…

[XeStAiSy]

Ma ei tea miks nad lubavad adminni välise ip pealt. Tavaliselt on karpides linnuke lihtsas kohas kuid sai kinni ka nii.
Kui legit see on eks näeb. Lihtne asi eestis on vist paljudel vabalt avatud.