[filx]

Jep. Manuaali järgi: Keep holding the button for 5 more seconds until until LED turns off, then release it to make the RouterBOARD look for Netinstall servers (total 15 seconds).

[XeStAiSy]

Kas tiku ruuterit saab ipv6 only ka teha telia ühendusega. Või peabki olema mõlemad.

[genekas]

[filx]

Mul oli ainult üks port mikrotikil kuhu pista. Proovisin erinevat pidi resettida aga ei miskit. Enda aega arvestades viisin siiki garantiise.

Ja uudised: https://www.youtube.com/watch?v=IOjkWJfmM24

[genekas]

Uus Winbox on kena asi, kui beetastaadiumis näha olevad suuremad puudujäägid lahendatud saavad. Irooniliselt jookseb see isegi vana Macbooki otsas paremini kui mõnedel teistel Windows 11 otsas. Windowsi-kasutajad nurisevad kohmakuse, aegluse ja kehva kerimise üle, aga macOS otsas küll midagi sellist näha ei ole.

Esteetika üle saab mitut meelt olla, aga on võimalik et uuel põhjal tehtu saab vajadusel ka praeguse kasutajaliidese "kehva kontrastsuse" üle nurisejate jaoks sobilikumaks seadistatavaks teha (eks on teine tõesti veidi luitunud-kahvatu olemisega, aga juba Big Sur'i tulekust peale on silm selle "disainikeelega" tuttavlikumaks saanud). Kui Dude'le sama makeover teha suudetaks, oleks ka see lõpuks omadega XXI sajandis...

[Maldur]

Ma olen Wine abil Winboxi jooksutanud juba aastaid mäkis, vist Sierra aegadest või varemgi veel, ei mäletagi enam. Normis ise soovitas Wine abil teha .

Nojah, töötab küll see native versioon kah. Aga mis on... ütleme, harjumatum, on näiteks inteface listis mingi pordi graafiline liiklus ette võtta. Esiti tekkis tunne et seda ei saagi, aga tuli üha allapool kaevuda, siis ilmus koht nähtavale. Nagu tülikam tundub, ja dark modes hakkab graafik kuidagi dd-wrt´d meenutama Ah, peaasi et töötab.

[genekas]

Vana Winbox tootab jah suhteliselt kenasti Wine otsas nii Linuxi kui macOS'i peal, aga täiuslik see nüüd küll ei ole - näiteks kui Wine peal font smoothing deaktiveerida, ei liigu kursor enam sümbolitega samas taktis (Wine 6.0 puhul probleemi ei olnud, aga uuemate peal ilmus välja). Dude puhul seda probleemi huvitaval kombel ei ole. Kunagi tegi selle osas bugiraporti aga selle peale saadeti ametlikult seenele vastusega "toetatakse ainult Windows operatsioonisüsteeme"

Uuega saab Wine kasutamise tarbest ja sellega seotud jamadest lahti ning bugiraportite osas ei saada enam samamoodi seenele saata...

[Maldur]

Mulle ei meenu eriti miskit härivat seoses Wine´ga, ehk see oli vahel et kui aken lohistada kuhugi "üle ääre", siis miski muutis graafika ja winboxi akende layout'i kuidagi kahtaselt ära ning siis hiir ei reageerinud winboxi kohal. Tuleb hoida deski äärtest natuke seespool ja kõik toimib.

Viskasin selle uue Winboxi ka Sequoia 15 liivakasti, põgusalt vaadates toimis ka seal.

[genekas]

4 saab päris tööriistaks alles siis kui Safe Mode suudetakse tekitada. Siin on hallata seadmeid "mitme maa taga" ja vahel on Safe Mode väitimatu abimees, kui alternatiiviks oleks hakata lennukipiletit hankima või muud lahendust otsima...

[Etz]

[RassK]

See safe mode sellise lolluse vastu ka aitab? Nimelt tahtsin PoE kaamerale läbi switchi resa teha, kogemata lasin ruuteril ka PoE maha. Ema sai kiirkursuse rackist, ruuterist ja switchist... lõpuks kirjaklamber päästis päeva (default peale reseti oli PoE ON)

[genekas]

Safe mode pöörab tagasi selle aktiveerimisest alates tehtud muudatused, kui Winbox sessioon peaks (tehtud seadistuste muudatuste tõttu) ära katkema. Kui muudatus jätab seadme enda toiteta, siis on tagasipööratavus kaheldav kui seade ilma eraldi sekkumiseta toidet tagasi ei saa.

[RassK]

Veel huvitavaid küsimusi. Kas keegi kasutab Mikrotiki kõrvalt mingit asjalikumat tulemüüri või mingit strateegiat, mis seal tulemüüri hallatavamaks muudaks?
Kui mul on mitu WG instance'i Mikrotiki sees, lisaks VLANid ja public access. Kui see supp sequential firewalli kokku panna, siis tundub, et seda on nagu võimatu hallata?

[Etz]

[kaabakas]

Müür ei ole süüdi kui asi juba oma peas supp on. Mõtle asi läbi ja üldista oma reegid ära nii et ei oleks asjatuid kordusi. Ei lähe ainult endal pilt selgemaks, vaid müüri enda läbilase on ka seda parem mida vähem reegleid.
Kommentaarid reeglite küljes tulevad ka väga kasuks.

[RassK]

[Etz]

[SKG]

Mis oleks mugavaim viis mingil kindlal võrguseadmel netiühendus ära võtta ja tagasi panna? Kas On/Off lüliti stiilis lahendus on võimalik, läbi MikroTik Pro Android äppi?
https://play.google.com/store/apps/details?id=com.mikrotik.android.tikapp

[RassK]

[RassK]

Keegi oskab juhendada ehk: Proovin mikrotik VLANe selle tutoriali järgi https://www.youtube.com/watch?v=4Z32oOPqCqc&ab_channel=TheNetworkBerg.
Kui switch pole Mikrotiki oma (Zyxel GS1915), siis mis hetkel peaks sealpool VLANe muutma? Kui YT järgi ruuteri lõpuni teha esimesena, siis switch enam IPd ei saa ja sinna ligi ka ei saa

Videos muidugi teeb uue VLANi 192.168.99.1/24 peale, ma tahaks olemasolevat .88.1/24 muuta põhiliseks.

[kaabakas]

Vlanid, nagu ka kõik muu võrguseadistus tuleb mõlemas otsas paika panna, et ühendus tööle saaks. Muudad sellises järjekorras, et ennast kuskilt välja ei lukusta, arvestusega, et seni kuni ainult ühes otsas konfitud on, ongi võrk katki.

[jaakjaak22]

[RassK]

Minu idee järgi tikuga nagu polekski probleemi, pigem selle zyxeliga peale tiku confi. Tal pole L2 accessi, aga ma nüüd jäin mõtlema, et tal peaks L3 fallback olema kui IPd ei õnnestu saada
Et siis lihtsalt juhe sappa, leida see IP ja siis trunk ära confida.

UPD:
Zyxel sai asendatud CRS328'ga. Väike samm 10G poole ka.
Kellel veel suurem switch häält teeb, siis Noctua NF-A4x20 PWM istus ilusti originaali asemele CRS328 sees. Lisaks oli veel 2 venti jaoks valmidus

[avrn]

Mis sel Mikrotiku wifil häda on, et ESP-l baseeruvaid seadmeid jutule ei võta?
Tasmota ja Wled firmwarega asjadega on probleemid.
Kasutusel siis RBGM33G koos LTE-modemiga ja AP-deks RBcAPGi-5acD2nD.
Lihtsalt ei ühendu ja kõik.
Läpakad ja Android telefonid toimivad.
Panen suvalise TP-Link ruuteri AP-ks ja kõik töötab nagu peab.
On keegi sellise probleemiga kokku puutunud?
Netist leidsin vaid kurtmist CapsMani kasutamise korral, aga see mul kasutusel pole hetkel.

[ax100]

Minu kogemus on, et Tasmota-Sonoff lüliti tahtis eraldi ainult 2,4GHz sagedusel võrku/wifit saada. Ubiquiti AP.

[avrn]

No see niikuinii. Üldiselt ESP32 ja ESP8266 kiipidel ongi ainult 2,4GHz wifi.
Ja proovimise ajaks on AP-del 5GHz vifi ka keelatud olnud.

[kaabakas]

Kanal 12/13 peale pole sattunud kogemata?

[avrn]

Ei. 1, 6, 11.

[Maldur]

Ei tea, mul küll probleeme pole nende kividega. Ok, ühega on, aga seda ükskõik mis APga, sõltumata tootjast. Uuematel on antenn kehvakeseks tehtud, tuleb parem levitugevus anda.

[avrn]

Ma panen ühe ap konfi siia, ehk keegi targem viitsib pilgu peale visata.
Kuskil peab ju mingi konks olema.

Spoiler

# dec/19/2024 08:24:05 by RouterOS 6.49.7
# software id = xxxxxxxx
#
# model = RBcAPGi-5acD2nD
# serial number = xxxxxxxxx
/interface bridge
add name=bridge1
/interface wireless
set [ find default-name=wlan1 ] country=estonia disabled=no frequency=2437 \
installation=indoor mode=ap-bridge nv2-preshared-key=pass \
nv2-security=enabled ssid=wifi
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
20/40/80mhz-XXXX frequency=5230 mode=ap-bridge nv2-preshared-key=\
pass nv2-security=enabled ssid=wifi5
/interface ethernet
set [ find default-name=ether2 ] poe-out=off
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=wlan1
add bridge=bridge1 interface=wlan2
/interface list member
add interface=ether1 list=WAN
add interface=ether2 list=LAN
add interface=wlan2 list=LAN
add interface=wlan1 list=LAN
/interface wireless cap
set bridge=bridge1 discovery-interfaces=bridge1 interfaces=wlan1,wlan2
/ip address
add address=192.168.0.102/24 interface=ether2 network=192.168.0.0
/ip dhcp-client
add interface=bridge1
/ip dns
set servers=192.168.0.100
/ip route
add distance=1 gateway=192.168.0.100
/system clock
set time-zone-name=Europe/Tallinn
/system clock manual
set time-zone=+03:00
/system identity
set name=MikroTik2k
/system ntp client
set enabled=yes primary-ntp=192.168.0.100

[Maldur]

Wireless protocol nv2? Mul on wireless protocol 802.11. Nv2 peaks hästi Atheros/Qualcomm chippidega sobima, aga need smardid ju seda pole...

[avrn]

Otsisin seda mitu aega taga, kuskohast seda muuta saab. Advanced reziimis siis leidsin "wireless mode" valikus "any", mis siis tulemuseks nv2 annab.
Huvitav on, et 802.11 valimisel kaob ära "Preshared Key" lahter.
Mingi suurem pudru sellega vist. Või ei jaga ma ikka matsu välja (tõenäolisem ).
On ehk mõistlikum resettida ja uuesti alustada?
Mis see wlan1 menüüsse sisenedes üleval menüüs all olev "reset configuration" teeb? Nullib konkreetse interface konfi ainult?

[skyTronic]

avrn, mis RouterOS versioon on?

[avrn]

RouterOS v6.49.13 (long-term)

[skyTronic]

Siis on ju võimalus RouterOS 7 oma kõikide parandustega proovida. Vanemaid versioone uuendades on 7.12 vist max ja sealt edasi saab kõige uuema peale panna. 7.12 -> 7.13 toimus WIFI süsteemi overhaul.

[avrn]

Võibolla tõesti.
Pikad pühad on ees ja püüan end veidi harida sel Mikrotiku teemal.
Seniks toidab see TP-linki kärakas mu jõulutuled wifiga ära, seega midagi otseselt ei põle, peale nende tulede.
Annan teada, kas leidsin lahenduse või tulen uuesti abi nuiama.

[Maldur]

Võta quick set vasakult rippmenüüst. Sealt WISP AP , näed kohe wireless võimalusi: 802.11; nstreme; nv2.
Interface alt saad täpsustada country: mitte estonia aga "etsi", channel with 20/40XX, band B/G/N.
Minul nii töötavad nii Sonoff kui kõik need smartpistikud, lisaks tavaasjadele.

Ma vanema rauaga ei soovita tegelikult uuema RoS7 peale kolida, vähemalt anna aega, pane senisega asjad ikka käima kõigepealt.

[Etz]

Nv2 on ju Mikrotiki mingi enda värk, long range raadiolinkide jaoks.

[Maldur]

Nstreme oli täiesti oma brändi sees toimiv, nv2 öeldakse olevat kokkusobiv Atherose chipsetiga, st võiks töötada sõltumata karbitootjast. Ma pole viitsinud enam neid testida, kunagi nstreme ajal sai küll linke sellega tehtud, täna pole vajadust lihtsalt enam.

[avrn]

Sain oma asjad paar päeva tagasi enam-vähem korda ja nüüd on kõik ilusti toiminud, vist.
AP-d uuendasin kõik ühele (long-term) versioonile.
Aga küsimusi tekib muudkui juurde. Ma tean jah, et üks loll jaksab rohkem küsida, kui sada AHV-i vastata, aga no mis sa teed.
Nimelt: mul on neid AP-sid hetkel tükki 4 (ühesugused), vist on üht või kaht juurde vaja.
Sellise hulga peale on ilmselt mõistlik ruuteris CapsMani kasutada haldamiseks. Mul on segaseks jäänud, kuidas see kanalite manageerimine seal käib. Tuleb igal seadmel see eraldi seadistada või teeb tarkvara seda automaagiliselt?
Teiseks: kas on mõtet katsetada Meshi? Kui hästi see liikuvus AP-de vahel toimib? Kõik AP-d on võrku ühendatud kaabliga.
On kellelgi kogemust jagada?

Tänud juba ette.
Kaunist jõuluaega kõigile.

[Etz]

Jah, CapsMAN oleks sellise hulga AP’de puhul mõistlik, lisaks hoolitseb see roamingu eest ja Mesh’i pole otseselt vaja.
Kanalitega on sedasi, et need on sul kasulik ise erinevate profiilidega määrata, kui sa kõigile AP’dele sama profiili peale surad on nad sul kõik samal kanalil, kas see ka segama hakkab, sõltub olukorrast. Mul on nad igatahes eraldi kanalitele pandud, võimalikult väikese overlapiga (aga mul on neid ka vaid 2). Profiilid tehakse per “raadio”, ehk kui su AP’l on nii 2.4 kui 5Ghz band, on sul juba 2 (raadio) profiili per AP.
Boonusena saad muidugi ka tarkvara halduse tsentraalseks muuta, ehk siis er AP’d uuendaks end automaatselt samale versioonile mis sul serveris/kontrolleris jookseb.

Seadistamine ise on tiba tüütu ja natuke ebaintuitiivne, seega soovitan dokumentatsioonist näpuga järge ajada.

[avrn]

Targemate näpunäidet jälle vaja.
Wifi kui selline toimib Capsmaniga.
Nüüd üritan külaliste wifit teha ja ei saa hakkama.
Vaja oleks nii, et guestwifi saaks oma aadressruumi ja pääseks vaid internetti, sisevõrku ei peaks nad nägema.
Tegin selleks puhuks vlani, talle oma konfi ja dhcp serveri. Iseenesest guestwifi võrk töötab, netti pääseb, aga aadressi saab ühendatud seade sisevõrgu vahemikust. Miks küll?
Konf on spoileris, ehk viitsib keegi pilgu peale heita. Omal juhe koos.
Toimetasin, võttes aluseks põhiliselt seda õpetust:
https://www.youtube.com/watch?v=2ohU3HgXGoI

Spoiler

# 2025-01-25 15:06:26 by RouterOS 7.13
# software id =
#
# model = RBM33G
# serial number =
/interface bridge
add name=bridge_LAN port-cost-mode=short
/interface ethernet
set [ find default-name=ether1 ] disabled=yes
/interface lte
set [ find default-name=lte1 ] allow-roaming=no band=1,3,7,20 name=lte1_wan \
network-mode=lte
/interface vlan
add interface=bridge_LAN name=guest_vlan10 vlan-id=10
/caps-man datapath
add bridge=bridge_LAN comment=wifi name=datapath1
add bridge=bridge_LAN comment=guest_vlan name=datapath2 vlan-id=10 vlan-mode=\
no-tag
/caps-man security
add authentication-types=wpa-psk,wpa2-psk comment=wifi name=security1
add authentication-types=wpa-psk,wpa2-psk comment=guest_vlan1 encryption=\
aes-ccm name=security2
/caps-man configuration
add country=etsi datapath=datapath1 mode=ap name=cfg1 security=security1 \
ssid=wifi
add comment=guest_vlan country=etsi datapath=datapath2 mode=ap name=cfg2 \
security=security2 ssid=guest
/interface list
add name=WAN
add name=LAN
/interface lte apn
set [ find default=yes ] apn=fix ip-type=ipv4 use-network-apn=no
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=192.168.0.200-192.168.0.250
add name=dhcp_pool2 ranges=192.168.2.2-192.168.2.254
/ip dhcp-server
add address-pool=dhcp interface=bridge_LAN lease-time=10m name=dhcp1
add address-pool=dhcp_pool2 interface=guest_vlan10 name=dhcp2
/port
set 0 name=serial0
set 1 name=serial1
/caps-man manager
set enabled=yes
/caps-man manager interface
set [ find default=yes ] forbid=yes
add disabled=no interface=bridge_LAN
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg1 name-format=\
identity slave-configurations=cfg2
/interface bridge port
add bridge=bridge_LAN ingress-filtering=no interface=ether1 \
internal-path-cost=10 path-cost=10
add bridge=bridge_LAN ingress-filtering=no interface=ether2 \
internal-path-cost=10 path-cost=10
add bridge=bridge_LAN ingress-filtering=no interface=ether3 \
internal-path-cost=10 path-cost=10
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ipv6 settings
set disable-ipv6=yes max-neighbor-entries=8192
/interface list member
add interface=lte1_wan list=WAN
add interface=bridge_LAN list=LAN
/interface ovpn-server server
set auth=sha1,md5
/interface wifi capsman
set enabled=yes interfaces=LAN package-path="" require-peer-certificate=no \
upgrade-policy=none
/interface wifi provisioning
add action=create-dynamic-enabled disabled=no master-configuration=*1 \
supported-bands=2ghz-g,2ghz-n
add action=create-dynamic-enabled disabled=no master-configuration=*2 \
supported-bands=5ghz-n
/ip address
add address=192.168.0.100/24 interface=bridge_LAN network=192.168.0.0
add address=192.168.2.1/24 comment=vlan10 interface=guest_vlan10 network=\
192.168.2.0
/ip dhcp-server lease
add address=192.168.0.200 client-id=1:4:d4:c4:53:88:df comment=xxxxxx \
mac-address=04:D4:C4:53:88:DF server=dhcp1
add address=192.168.0.20 client-id=1:8a:af:8a:bb:4e:72 comment=\
"Kxxxxxx\
\n" mac-address=8A:AF:8A:BB:4E:72 server=dhcp1
add address=192.168.0.19 client-id=1:2:92:2:2:6e:86 comment=Txxxxxx \
mac-address=02:92:02:02:6E:86 server=dhcp1
add address=192.168.0.205 client-id=1:18:c0:4d:80:9f:55 comment=Vxxxxxxx \
mac-address=18:C0:4D:80:9F:55 server=dhcp1
add address=192.168.0.11 client-id=\
ff:cb:39:a:c7:0:2:0:0:ab:11:ad:51:45:e3:16:64:57:37 comment=Sxxxxxxx \
mac-address=D8:BB:C1:8C:A5:84 server=dhcp1
/ip dhcp-server network
add address=192.168.0.0/24 gateway=192.168.0.100 netmask=24
add address=192.168.2.0/24 dns-server=1.1.1.1 gateway=192.168.2.1 netmask=24
/ip dns
set servers=8.8.8.8,8.8.4.4,1.1.1.1
/ip firewall filter
add action=accept chain=input protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=drop chain=input in-interface-list=!LAN
/ip firewall nat
add action=masquerade chain=srcnat out-interface=lte1_wan src-address=\
192.168.0.0/24
add action=dst-nat chain=dstnat comment=hass dst-port=8123 in-interface-list=\
WAN protocol=tcp to-addresses=192.168.0.1 to-ports=8123
add action=dst-nat chain=dstnat comment=kaam dst-port=8765 in-interface-list=\
WAN protocol=tcp to-addresses=192.168.0.20 to-ports=8765
/routing bfd configuration
add disabled=no interfaces=all min-rx=200ms min-tx=200ms multiplier=5
/system clock
set time-zone-name=Europe/Tallinn
/system identity
set name=RUUTER
/system note
set show-at-login=no
/system ntp client
set enabled=yes
/system ntp server
set broadcast=yes broadcast-addresses=192.168.0.0 enabled=yes \
use-local-clock=yes
/system ntp client servers
add address=pool.ntp.org
/system scheduler
add interval=1d name=reboot on-event="system reboot" policy=reboot \
start-date=2024-07-14 start-time=04:00:00
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

[maty]

[avrn]

Aitäh!

[Dirty Harry]

Lihtsalt teema elustamiseks, et olen end ise tiku kohapealt vahepeal kõvasti harinud. Endiselt küll algaja... ohtlik algaja.

RB2011UiAS-2HnD-IN käis vahepeal käest läbi, ikka väga nunnu isend ning mis mu jaoks oli suur üllatus: 2013. aasta mudelile läks uusim RouterOs kenasti peale, seega Mikrotiki softitugi on sisuliselt igavene hetkeseisuga. Koduvõrku on pidama jäänud erinevatel põhjustel RB4011iGS+5HacQ2HnD-IN - ning üldiselt on peale mõningast õppimist, koolitamist ikka mõnus võtta seade, lasta täiesti nulli ja siis kõik oma käega järjest käsurealt paika panna. Igasugu valge inimese SOHO seadmetel on omad plussid, kuid tiku hacking value on hindamatu. No muidugi ka piiramatud persekeeramisvõimalused - aga see on koht, kus Winbox tõesti särab, väga abiks tööriist. Kuna juba mõnda aega on ka native macOS'i versioon Winboxist olemas, küll beetas, siis on ka see lihtsam, ei pea enam winet kasutama.

[jaakjaak22]

[Maldur]

Ma kunagi 2005 vist alustasin oma tikutamist RB133 rauaga, no sinna ei saa isegi RoS 6´gi peale Need mõned isendid mis mulle on jäänud sahtlisse, on seejuures täpselt samamoodi täna töökorras nagu nad olid oma päevade alguses, st very reliable things.

[Etz]

[XeStAiSy]

Aru me saa mis vlannidest kogu aeg räägitakse kui digiboxi pole siis ei olegi midagi vlannida ja ilma vlannita tuleb ka digiboxi see stream ära vähemalt arrise puhul. SFP pulkasid vlannitaks no milleks? Telia ühendus tuleb niisamagi püsti ja videostriim tuleb ka ilma vlannita. Ruuterile resa ja peale seda ühendus ilusti olemas ka sfp pulgaga. Tervet võrku ei ole vaja ju videostriimitada mõni topib selle ka wifisse ja siis selgub mingi jama on. Digibox saab oma striimi kui isegi talle on väline IP antud isegi ruuterit ei pea läbima.

[bladerunner]

Mõni tahab oma sisevõrku ka äkki segmenteerida? Mul on see nt. 3-ks jaotatud.