[Hun2eR]

В 28.11.2021 в 02:07, maa1 сказал:

Да выкиньте вы CCR2004, ему уже ничто не поможет.

Копите денежки и готовтесь стать бесплатным бета-тестером нового флагмана CCR2116

 

 

ЕЕЕЕ. новое тестирование. дайте два!

[korsakik]

Уже во всех темах и анонсах микротика народ бунтует и говорит мол пофиксите ccr2004 :))) Чёт прям скатились латвийцы, чисто из за этого инцидента подорвалось к ним отношение 

[wittmann1980]

В 01.12.2021 в 02:22, korsakik сказал:

Уже во всех темах и анонсах микротика народ бунтует и говорит мол пофиксите ccr2004 :))) Чёт прям скатились латвийцы, чисто из за этого инцидента подорвалось к ним отношение 

Да, до этого роутера у меня не было проблем с их девайсами и в более сложных конфигурациях, а тут...и даже отзывную кампанию похоже никто делать не собирается, обидно.

[talyan]

Всего-то надо, допилить-перепилить ПО, а не железки каждый год штамповать и ядра накидывать. Чтобы было нормальное распределение по ядрам, а не когда фулл вью собирается, одно ядро, в потолке висело, остальные рядом курят. Ну и стабильность естественно. При таких раскладах, тот же 1009 тогда прожует не сильно нагруженный сегмент

[wittmann1980]

В 01.12.2021 в 09:40, talyan сказал:

Всего-то надо, допилить-перепилить ПО, а не железки каждый год штамповать и ядра накидывать. Чтобы было нормальное распределение по ядрам, а не когда фулл вью собирается, одно ядро, в потолке висело, остальные рядом курят. Ну и стабильность естественно. При таких раскладах, тот же 1009 тогда прожует не сильно нагруженный сегмент

В ROS 7 все ядра вроде бы уже задействованы будут в процессах маршрутизации.

[jffulcrum]

ROS7 уже как StarCitizen...на пенсии поиграем.

[talyan]

Вот вот, вечная бета. Да еще и от версии к версии, меняют концепцию настройки постоянно)

[wittmann1980]

В связи с перезагрузками, по совету техподдержки, решил обновить на 7.1 stable (хотя до stable там как до луны) Ну и пожалел об этом почти сразу, так как отвалился l2tp сервер и клиент. Коллеги, может кто знает как пофиксить? Откатиться назад на 6.49.2 не могу так как при откате не видит ни один SFP модуль, тупо ни один интерфейс не светится..

[DeLL]

может обновление криво прошло? netinstall попробуйте

[wittmann1980]

В 21.12.2021 в 11:50, DeLL сказал:

может обновление криво прошло? netinstall попробуйте

Так и сделал, но всё та же беда - l2tp не работает...причем 1 роутер обновился нормально, хотя, есть глюки с маршрутизацией, но l2tp На нём не пропал...

[korsakik]

В 21.12.2021 в 19:55, wittmann1980 сказал:

 хотя, есть глюки с маршрутизацией

переход с 6 на 7 болезненный был у меня тоже, полностью делайте сброс и заново настраивайте. Маршрутизация по-другому работает теперь.

в текущем конфиге очевидных проблем не найдете, лучше сброс.

[talyan]

Че то рано, еще мне кажется в продакшен на 7ку, только если продашкен, не сильно чувствителен к отвалам. Читаешь форум, они же там пилят параллельно, когда еще до ума доведут

Есть 2004 новый в коробке, есть возможность на небольшом кол-ве абонентов, потестировать бгп+оспф в продакшене, но пока руки не доходят) ну и людей к НГ отвалами, злить не хотелось бы. видимо, уже только после НГ

 

Для статистики, два 2004 связаны по ibgp:

1 - все так же бгп 2 таблицы фулл вью и пиринг. ~60 правил в роутинг фильтрах. оспф с десяток. 1 оператор транзитом. отключен вотчдог (в последнее отключение в августе, просто встал колом, дергали руками), снмп включен у обоих, трафика ~2.5 гбит, прошивка присланная разрабам 6.49 бета 30 - аптайм 74 дня

2 - бгп 2 таблицы фул, правил так же как и выше. оспф так же. 1 оператор транзитом гонится постоянно, второй транзит в резерве. вотчдог включен. трафика 1.5-2 гбит. прошивка та же  - аптайм 14 дней. две недели назад, сам ребутнулся

Изменено 22 декабря, 2021 пользователем talyan

[wittmann1980]

В 22.12.2021 в 08:30, talyan сказал:

Че то рано, еще мне кажется в продакшен на 7ку, только если продашкен, не сильно чувствителен к отвалам. Читаешь форум, они же там пилят параллельно, когда еще до ума доведут

Есть 2004 новый в коробке, есть возможность на небольшом кол-ве абонентов, потестировать бгп+оспф в продакшене, но пока руки не доходят) ну и людей к НГ отвалами, злить не хотелось бы. видимо, уже только после НГ

 

Для статистики, два 2004 связаны по ibgp:

1 - все так же бгп 2 таблицы фулл вью и пиринг. ~60 правил в роутинг фильтрах. оспф с десяток. 1 оператор транзитом. отключен вотчдог (в последнее отключение в августе, просто встал колом, дергали руками), снмп включен у обоих, трафика ~2.5 гбит, прошивка присланная разрабам 6.49 бета 30 - аптайм 74 дня

2 - бгп 2 таблицы фул, правил так же как и выше. оспф так же. 1 оператор транзитом гонится постоянно, второй транзит в резерве. вотчдог включен. трафика 1.5-2 гбит. прошивка та же  - аптайм 14 дней. две недели назад, сам ребутнулся

 

Вот мы тоже взяли 2шт, 1 работает и обновляется нормально, не перезагружается, конфиг почти идентичный, так как они соединены друг с другом, т.е. те же вланы, почти те же правила firewall, nat, несколько таблиц mangle, по 2..3 канала Интернет в каждом, но второй перезагружается,  зависает и отваливается функционал..

[wittmann1980]

Обновился сегодня до 7.1.1, вроде как заработал l2tp server / client, посмотрим, хотя в списке исправлений не числилось.

[wittmann1980]

В 22.12.2021 в 21:40, wittmann1980 сказал:

Обновился сегодня до 7.1.1, вроде как заработал l2tp server / client, посмотрим, хотя в списке исправлений не числилось.

В общем после обновления до 7.1.1 l2tp сервер и клиент проработал пару часов и снова отключился. Какая то беда с ipsec на стадии обмена ключами. Попробую полный сброс, еще раз перешью через netinstall, не буду восстанавливать с бэкапа, а просто перенастрою всё вручную, других вариантов пока не вижу..

Изменено 23 декабря, 2021 пользователем wittmann1980

[fractal]

9 часов назад, wittmann1980 сказал:

В общем после обновления до 7.1.1 l2tp сервер и клиент проработал пару часов и снова отключился. Какая то беда с ipsec на стадии обмена ключами. Попробую полный сброс, еще раз перешью через netinstall, не буду восстанавливать с бэкапа, а просто перенастрою всё вручную, других вариантов пока не вижу..

Мда, вот и на кой такое г..? Видимо погромисты и разрабы все свалили из микрота

[jffulcrum]

Там тоже внедрили "Ужаль" и принцип Годунова. 

[Saab95]

А зачем вы обновлялись до 7 версии?

[TriKS]

Здарова бро!

Так скучно без тебя было. Наверное РОС7 тестил? Как оно? не работает?

[Saab95]

У меня все работает и на 6 версии. 7 версию раскручивают по причине выхода новых железок, драйвера для 6 версии не годятся, поэтому новая линейка маршрутизаторов на 7 версии уже будет.

 

Основная причина глюков и зависаний - не верная настройка и не правильная конфигурация сети. Других причин нет.

[DeLL]

В 30.12.2021 в 17:04, Saab95 сказал:

Основная причина глюков и зависаний - не верная настройка и не правильная конфигурация сети. Других причин нет.

5 баллов!

[wittmann1980]

Пришлось заказать на подмену проверенный годами CCR1036, так как изъять из работы CCR2004 для полного сброса и настройки с нуля нет возможности, он хоть и с глюками но всё же работает, решил накатать все-таки  на CCR1036 версию ROS 7.1.1 и уже с ней и разбираться и дальше, весь конфиг перенастраиваю вручную, что бы исключить глюки переносов, потому как и так понятно что ROS 7 - это перспективно и 6.xx постепенно отомрёт. Смущает только отсутствие свич-чипа в данной модели, весь трафик, который мог бы быть коммутируемым аппаратно, будет проходить через проц, но его у меня там около гигабита всего, думаю для CCR1036 это - не проблема.

Изменено 1 января, 2022 пользователем wittmann1980

[sirmax]

Пять гиг ната  клиентского и пару фулл вью потянет? 
другой нагрузки вроде стопки вланов не планируется 

 

[Saab95]

В 05.01.2022 в 00:32, sirmax сказал:

Пять гиг ната  клиентского и пару фулл вью потянет? 

Потянет, если только НАТ и БГП, без шейперов и хитрых маркировок.

[AKim]

@Saab95 он перестал ребутиться?