Αναζήτηση:

Αξιζει, nice catch.

Ναι εκανα ενα paste απο τις σημειωσεις στα γρηγορα (το διορθωσα και πιο πανω μη μπερδευω κοσμο).
Και με FT.

Στα logs βλεπω να δουλευει το roaming. Πχ ενα Kindle

48:78:5E:CB:1A:21@KZNA-cap-wifi1B-2G-10 roamed to 48:78:5E:CB:1A:21@SALN-cap-wifi1B-2G-10, signal strength -78



Στο capsman εχω πχ

/interface wifi datapath
add bridge=bridge comment="xoris VLAN ID. Gia ta -ac cAPs poy exoyn thema me to IPQ4018" disabled=no name=datapath-AC

/interface wifi security
add authentication-types=wpa2-psk,wpa3-psk disabled=no ft=yes ft-over-ds=yes group-key-update=1h name=security-5-links

/interface wifi configuration
add channel=channel5GHz country=Greece datapath=datapath-AC disabled=no mode=ap multicast-enhance=enabled name=\
cfg-5-5G-AC security=security-5-links security.ft=yes .ft-over-ds=yes ssid=myssid5G

/interface wifi
add channel.frequency=5180 .width=20/40/80mhz comment="5GHz channel 42 (36-48) width 80MHz " configuration=cfg-5-5G-AC \
configuration.mode=ap disabled=no name=cap-wifi2-5G-5

Εγω εχω βαλει wave2 σε δυο cAP ac στο σπιτι και σε ενα hAP ac2 (αυτα εχουν IPQ4018 με 128MB RAM) και δουλευουν μια χαρα.
Βεβαια τυχαινει να υπαρχει ενα hEX για routing/capsman οποτε το hAP ac2 που αναφερω ειναι σαν AP μονο.

Θα ελεγα οτι η φιλοσοφια των "σωστων" vendor ειναι ακριβως να κανουν ευκολα GUI που να βοηθανε το χρηστη να κανει ρυθμισεις με "ημιαυτοματο" τροπου που ειναι ολοσωστη πρακτικη.
Και μετα ειναι η φιλοσοφια του ROS που το μονο "ημιαυτοματο" ειναι το ... Quick Set αλλα και παλι παραειναι.. αυτοματο οποτε οι πιο πολλοι δεν το ακουμπαμε αν δωσουμε αρκετες custom ρυθμισεις.
Οποτε μενουμε με ενα τροπο ρυθμισεων που το μονο που κανει ειναι expose το hardware προς το χρηστη. Η φιλοσοφια ειναι ο χρηστης να.. προσαρμοστει στις αναγκες του hardware και των protocols. Οποτε ναι, η λογικη για να κανεις καποια πραγματα ειναι τελειως διαφορετικη.

Πχ και γω τον πρωτο καιρο αναρωτιωμουν γιατι εκει να ρυθμιζουμε VLAN ID και αλλου να ρυθμιζουμε PVID. Ε, γιατι ετσι το περιγραφει το πρωτυπο! Αλλα αυτο δεν ειναι λογικη user friendly. Αυτο ειναι "Built by network engineers for network engineers". lol

Απλα σε καποιους (μα###ες) μας αρεσει γιατι ταυτοχρονα μαθαινουμε και το under the hood για τα δικτυα. :lol:

- - - Updated - - -

Και για να αφησω και κατι χρησιμο που εχω κρατησει στις σημειωσεις


Essentially there are two sections of configuration:

ingress section under /interface bridge port
egress section under /interface bridge vlan

They are not entirely independent of each other though.

Interesting properties of ingress section:

pvid=
sets VLAN ID with which untagged frames are tagged on ingress
frame-types=
security property, which sets (part of) ingress filtering ... frames of wrong type are dropped on ingress.
ingress-filtering=
security propery which ties ingress section with egress section of configuration. If this property is set, then frames with VLAN IDs not in the list of allowed VLANs for egress are dropped.
The list of allowed VLAN IDs is derived from properties described in the next paragraph.

Interesting properties of egress section:

tagged=
frames tagged with VLAN ID will be allowed to egress through ports members of this list and will remain tagged on egress
untagged=
frames tagged with this VLAN ID will be allowed to egress through ports members of this list and will get untagged on egress
If a bridge port has pvid property set (see previous paragraph), then it's automatically added to this list. Doesn't hurt to add it explicitly though, it makes configuration export more self-descriptive.

Bridge ports don't care about other ports members of bridge. Port simply tags ingress frame with PVID value (or untags it on egress) and applies appropriate filters. Then port hands off frame to bridge.
The bridge has to deal with the frame. If ingress port is the lone member of VLAN, then bridge can't find any egress port (frame is never sent out through ingress port), so bridge drops the frame.


Συμβουλες

- Manage VLANs one by one, not grouped
- Activate the ingress-filtering and the appropriate frame-types in the ports (MT7621 μονο το στανταρ VLAN frame κανει HW accelerate)
- In the access ports (untagged) the PVID should be selected on the bridge port options


Για management VLAN

- Without a good reason for it, don’t select untagged VLAN on the VLAN management
- On the bridge, enable vlan-filtering and change the PVID to the management VLAN


Για τα frame-types

Bridge ports with frame-types set to admit-all or admit-only-untagged-and-priority-tagged will be automatically added as untagged ports for the pvid VLAN. If you have a port in a VLAN-filtered bridge whose ingress "frame-types" is "admit-only-untagged-and-priority-tagged" (a pure access port), then you should/must not mention that port in any /interface bridge vlan entries (because it will be dynamically added to the "current-untagged" list of the /interface bridge vlan entry of its pvid).
On the other hand, if you have a port in a VLAN-filtered bridge whose ingress "frame-types" is "admit-only-vlan-tagged" (a pure trunk port), you should set its pvid to 1.

Ε ο global τροπος υπαρχει και το ROS κανονιζει και για hw-offload αν ειναι δυνατον. Το Bridge VLAN filtering. Μπορεις να το κανεις σε ολες τις συσκευες και το κανεις με τον ιδιο ακριβως τροπο.
Τα παρατραγουδα αρχιζουν αν πας να δουλεψεις με το Switch menu σε CRS1xx και πιο παλια RB.

Με σωστη επιλογη ομως των συσκευων μας, μπορουμε να εχουμε συσκευες μονο με Bridge VLAN filtering.
Και γω σιγα σιγα προς τα κει πηγα, απλα και μονο για να μην εχω πολλα διαφορετικα config για το ιδιο LAN.

Ταμαμ για Blue Iris

Καλα σε σχεση με το DLNA θεωρω οτι ειναι κατι πιο βατο. Οκ τωρα με τα containers, παρτο βαλτο μονος σου που λεει ο λογος.
Αληθεια, το DLNA απο... που θα τρεχει τη συλλογη, απο την SD-card ; lol

Τοσα χρονια τους παρακαλανε να βαλουν printer server σε τοσα RB που εχουν USB μια χαρα θα καθοταν και λεγανε δεν ειναι δουλεια του router.

Νεο αναλυτικο video tutorial απο Network Berg για Bridge Filtering VLAN's

https://www.youtube.com/watch?v=4Z32oOPqCqc

Το εριξα κατευθειαν στα cAP ac μιας και λεει για βελτιωσεις στο wifi-qcom

https://i.ibb.co/tsbSMKJ/rack.jpg

Καναμε το σπιτι πριν 11 χρονια οποτε απο την αρχη ειχα πει οτι θα μπει rack που μαζευει δικτυα και ομοαξονικα TV απο ολα τα δωματια.
Κατω ειναι το UPS με πολυμπριζα και ενα μικρο HP Prodesk mini που τρεχει proxmox.

Και παλι αδειο ειναι δηλαδη...

Το rack ειναι στο αποθηκακι, ΕΠΑΝΩ απο την πορτα. Δε πιανει χρησιμο χωρο δηλαδη, απλα θελει σκαλιτσα αν θελω να κανω κατι.

Γιατι να μη στελνεις τα Ευρω απο την Ελληνικη Τραπεζα σε λογαριασμο διαφορετικου νομισματος στη Revolut; Θα στα κανει σιγουρα και με καλυτερη μετατροπη σε σχεση με την ελληνικη τραπεζα.

Να θυμισω οτι εχουμε και το διπλανο θεμα:
https://www.adslgr.com/forum/threads/1081592-Home-Server-%CE%B9%CE%B4%CE%AD%CE%B5%CF%82-%CE%BA%CE%B1%CE%B9-%CE%B1%CE%BD%CF%85%CF%83%CF%85%CF%87%CE%AF%CE%B5%CF%82
που πιθανον ταιριαζουν περισσοτερο συγκεκριμενες συζητησεις μεμονωμενων υπηρεσιων.

Καλα που το εδωσες, δε το ειχα στη σκεψη μου. Οκ, αρα εκει θα λεμε για τη χρηση των container που σηκωνουμε.

Ε μιας και αφορα υπηρεσιες που τις στηριζει ενα Homelab, μια χαρα γινεται εδω η κουβεντα για το jellyfin.
Να ρωτησω τωρα και εγω φιλοσοφικα, γιατι να το βαλω; Δεν παιζουν τις ταινιες μου και τα video οι Η/Υ και τα κινητα μας στο LAN ; απευθειας τα αρχεια .mp4 πχ
Τι προσφερει το streaming ; Να τα βλεπω απο VPN αν ειμαι εξω απο το σπιτι;

Εγω εχω να πω οτι μου αρεσει πολυ η χρηση με τα SNOM D715, εχω 2 στο σπιτι και ενα κλασικο DECT που βγαινει με το αηθαλες SPA3102.
Με LAN asterisk.

Μια κουβεντα που θα μπορουσε να εχει δικο της θεμα ειναι οι δισκοι για το CCTV ... και η κουβεντα για NAS SSD NVME δισκους για τα NAS.
Ουτε εξαμηνο δεν εχω που ξεχασα/βαρεθηκα να βγαλω το ZoneAlarm απο τον nvme με ολα τα containers (το εκανα μεταφορα μαζι με ολα τα container απο το TrueNAS) και εβγαλε bad blocks o NVME.. γμτ... οκ φτηνοκατασταση patriot :)

Και αυτο που θελω τωρα ειναι να δωσω στα docker containers να παιζουν απο δικη τους IP. Οπως εχω δηλαδη τα LCX στο proxmox.
Για να τα περασω και αυτα ενα DNS name εγγραφη και να τους βγαλω και τα TLS certs.
Επειδη ξαναλεω εχω χρηση μονο LAN/VPN δε με ενδιαφερει να στησω letsencrypt / reverse proxy αφου μια χαρα κανω τη δουλεια μου χωρις να ανοιξω κατι προς τα εξω.
Βγαζω λοιπον "χειροκινητα" τα certs για καθε container και με διαρκεια 4-5 χρονια το καθενα οποτε δεν ξανασχολουμαι.
Αλλα θελω μια κανονικη IP για το καθενα και στο docker τωρα βγαινουν με το κλασικο στησιμο απο μια IP και με διαφορετικο Port.

Τωρα φανταζομαι οτι στο docker θα μπορω να σεταρω αλλιως το δικτυο του για να δινει κανονικη IP, εχει ασχοληθει κανεις;
Και τωρα πια και με IPv6/SLAAC.

Α ναι, εγω βλεπω οτι με ULA SLAAC η IPv6 που εχουν παρει 4-5 containers δεν αλλαζει και διαβαζω οτι ετσι ειναι, αφου η IPv6 προκυπτει απο τη MAC address.
Απο την αλλη, νομιζω οτι τα PC - smartphones αλλαζουν ποτε ποτε τις ULA τους, αλλα δεν το εχω τεκμηριωσει, να τα κρατησω να τα συγκρινω.
Στο ψαξιμο :)

Εγω το εβαλα εδω γιατι ειναι ενα λιγο ειδικο θεμα του IPv6 που νομιζω αφορα ΜΟΝΟ χρηση σε homelabs :)
Και το συνεχιζω ως εξης.
Παω να σημειωσω τα νεα prefixes και την πρωτη ULA IPv6 στο δοκιμαστικο αυτο container στο netbox (που φυσικα τρεχει και αυτο στο homelab). Και φυσικα το netbox εχει διαθεσιμο IP status -> "SLAAC" για να φαινεται.
Μια ταξη, μια αλφαδια νιωθω τωρα που το ειδα χαχαχα.

Ναι οταν λεω εσωτερικες εννοω ULA. Καλα κανεις και τα ξεκαθαριζεις για οποιον το ψαχνει να ειναι ξεκαθαρα.

Εγω λοιπον ακολουθησα τη συμβουλη στο πιο πανω blog που παρεθεσα και εν τελει .. επιτυχια.

Στην ουσια κανω ... ULA SLAAC παραλληλα και με το WAN-ISP SLAAC.

Πηγα στο https://unique-local-ipv6.com/ και πηρα ενα ULA για το σπιτι.
Το εβαλα σε ενα ipv6 pool στο Mikrotik.
Μετα εβαλα απο ενα (ακομα) ND prefix για καθε VLAN που εχω και με ονοματοδοσια που να βλεπω λιγο ευκολα ποιο VLAN αφορα. Ε οπως και με το WAN SLAAC δηλαδη αλλα τωρα βαζω και check στο EUI64 για να δουλευει σωστο SLAAC.
Αμεσως τα βλεπω στα pool prefixes και ND prefixes ακριβως οπως και τα αντιστοιχα του WAN-ISP DHCPv6 client.

Και.. ειμαι ψιλοετοιμος. Καθε container που κανω μια επανεκκινηση παιρνει τωρα και τις.. δυο IPv6. εμενα με ενδιαφερει η ULA που θα ειναι παντα σταθερη!
Βλεπω ποια IPv6 εχει αυτο το container και τη βαζω σε μια ΑΑΑΑ εγγραφη στο DNS Server στο mikrotik.
Για δοκιμη εβαλα μια λιγο διαφορετικη ονομασια σε σχεση με την εγγραφη που εχω για το IPv4.
Και δουλευει μια χαρα, απλα χτυπαει τωρα το TLS lol

Αυτο ακριβως ηθελα. Ωραια δοκιμη.

Να αυτα ψαχνω, τι ειναι το πιο σωστο σε ενα αρκετα συνηθισμενο σεναριο χρησης.

Μονο εσωτερικες με ενδιαφερει, μονο εγω θα μπω απο wireshark αν ειμαι εξω.

Σχετικα με IPv6 στο homelab. Για την ωρα δε βασιζομαι πανω του σε οτι αφορα το Proxmox και τα containers που τρεχουν σε αυτο. Αλλα δε θα ηταν σωστο και ωραιο να γινει ενα DNSv6 και για αυτα;

Ok, τρεχει κανονικα το SLAAC, καθε VLAN εχει δικο του pool αλλα για να βαλω DNS AAAA records πρεπει να μενει σταθερη η IPv6 για τα containers.

Οποτε σημερα το κοιτουσα λιγο ποια ειναι η καλυτερη λυση για mikrotik (δεν τρεχω κατι σε *sense FW) και μαλλον βρηκα το σωστο πατημα.

The solution to all of our problems: Give every LAN-side interface on the MikroTik router two addresses: One out of the prefix pool you get from upstream (the 2000::/3 address), and one out of your ULA (fd35::…). On RouterOS, remember to check the “Advertise” checkbox to add them to the Router Advertisements, and “EUI64” so that they’re generated in the same way in which they would if you were using SLAAC.
απο https://scholz.ruhr/blog/ipv6-dynamix-prefixes-and-mikrotik-the-proper-way/

Δεν παω να λυσω κανενα προβλημα, ολα μια χαρα παιζουν και μπαινω και απο wireshark στα containers, απλα για εξασκηση και σωστη δικτυωση.
Και δεν εχω δει καθολου τι παιζει με το Wireshark-IPv6 τωρα που το σκεφτομαι :)

Τα αντικεραυνικα ειναι αλλο τεραστιο θεμα.

....

ΠΡΟΥΠΟΘΕΣΗ Η ΣΩΣΤΗ ΓΕΙΩΣΗ!!!!!!!!
Πρωτα τσεκαρεις γειωση και μετα ολα τα αλλα


Αυτο, απο εκει ξεκιναμε.

Τωρα τα κοιτουσα. Τις πιστοποιησεις τις εχουν σε χωριστη σελιδα
https://elcb.net/certificate/

...
Σε lxc επισης τρεχω και docker/portainer μονο και μονο για οταν βρισκω κατι καινουργιο να μπορω να το κανω deploy αμεσως.
Αν αξιζει, τοτε παιρνω τον χρονο να το κανω deploy "κανονικα" σε lxc.
Πρακτικα το ιδιο πραγμα, αλλα με βοηθαει να ξερω οτι σε καθε container εχω ssh και net-tools και οτιδηποτε αλλο χρειαστω με ενα apt install. Επισης το μοντελο που βρισκονται τα αρχεια ειναι πιο κοντα σε αυτο που εχω συνηθισει συν οτι υπαρχει native tooling για backup/restore στο prox για τα LXC.
...
Το καλο με τα lxc ειναι οτι δεν χρειαζεσαι ουτε πολυ ram ουτε πολυ cpu οποτε και δεν χρειαζεσαι πολυ βαρβατους servers.
...


Ετσι τα δουλευω και γω.

- - - Updated - - -

Στη δικη μου περιπτωση, το σπιτι ειναι μια μεγαλη μονοκατοικια με κλειστο γκαραζ σε χωριο. Οποτε υπαρχει μεγαλη ανεση χωρου. Ευτυχως εχω καθαρη 50αρα VDSL που μας καλυπτει ανετα. Ολα τα δικτυακα ειναι Mikrotik.

hEX GR3 router για firewall, QoS, DNS, VLANs και CAPSMAN wave2. CRS326 main switch, ενα hAP ac2 και 2 hEX PoE σε διαφορες μεριες και 2 cAP ac. Συνολο τρεχουν … 3 AP δηλαδη και τωρα πια και με wave2 drivers ολα τους. not bad at all για εξοπλισμο του 2018 που υποστηριζει ακομα η εταιρια. Γενικα εχω τα 5MHz για τους χρηστες και τα 2.4GHz με 20MHz καναλια για IoT και guests που δε με ενδιαφερει η ταχυτητα.

Εχω και ενα CRS305 για δοκιμες με fiber και θα μπει αργοτερα οταν αποφασισω τοπολογια και χρησεις. Ειχα προβλεψει ενα rack για να μαζεψει τα cat5e που πανε στα δωματια αλλα εκεινο τον καιρο τα αφησαμε μεσα στους σοβαδες. Μια χαρα ειναι δε λεω, απλα δεν υπαρχει επεκτασιμοτητα. Βεβαια δοθηκε μια καλη λυση οταν εγινε θερμοπροσοψη και εχω κανει εξωτερικα μπουατ που δεν βρεχονται (ειτε υπαρχει μπαλκονι απο πανω η προεκταση της πλακας οροφης) και τρεχουν περιμετρικα 2 παραλληλες 20αρες ηλεκτρολογικες σωληνες μεσα στη θερμοπροσοψη. Και με εχει σωσει, μπορει να φυγει καλωδιο σε καθε σημειο, μεχρι και στην αυλη εχω αφησει αναμονες. Οτι μπορω θελω να εχει καλωδιο για καμερες κτλ, οποτε παιζει και ολιγον PoE.

Τα VLAN τα εχω για τα κλασικα LAN, IoT, VoIP και guest. Α εχω και 2 απλα PoE switch και εχω βαλει και MACVLAN στο CRS.

Τρεχει και Wireguard για το homelab VPN.

Στα υπολογιστικα ειμαι λιγο της φιλοσοφιας να μοιραζω υπηρεσιες αναμεσα σε μηχανηματα/cloud και οχι ολα σε ενα. Εδω και χρονια εχω ενα FreeNAS που εγινε TrueNAS :) και εκει ειχα τα iocage containers. Ολα καλα, snapshots κτλ. Εν τελει τα εχω βγαλει σχεδον ολα απο εκει οταν πηρα απο ebay ενα μινι prodesk και μπηκε proxmox που ηρθε γαντι.

Αναλυτικα λοιπον

Proxmox → HP ProDesk 600 G3 με i5-6500T, 32GB RAM. Εχει ενα SSD 256GB για το proxmox/backups/ISOs και ενα nvme 1GB για τα VM/LCX. Οτι καλυτερο σε value/money. Ορεξη να εχω να δοκιμαζω εγκαταστασεις. Και γω προτιμω να εχω LCX παρα docker containers για ελεγχο και αποδοση. Τρεχει OpenHab, Node-Red, InfluxDB, MQTT και tasmoAdmin για smarthome και ενα mariaDB που εχει ολες τις βασεις απο τα containers οποτε τα μαζευω και αυτα ευκολα για ελαφρυ και ουσιαστικο backup. Και μετα εχω vaultwarden, photoprism (με ολες τις original photos μεσα και στο δικο του vdisk για πολλαπλο backup) και ακομα 5-6 web apps για οικονομικα, personal wiki, netbox κτλ.
Και ενα VM για docker για οσα δεν ειναι ευκολο να μπουν σε containers και για πρωτες γνωριμιες-δοκιμες σε νεα web app.
Και ενα Mikrotik CHR VM για DUDE στατιστικα κτλ

Ο asterisk τρεχει σε ενα OrangePi μονος του σε δικο του VLAN με 3 VoIP τηλεφωνα. Φυσικα αυτο και το modem - router - switch ειναι σε δικο τους UPS στο rack και ενα UPS για το proxmox που και αυτο δεν καιει τιποτα εκτος και αν κανω import φωτογραφιες στο photoprism που κανει μεχρι και αναγνωριση προσωπων.

TrueNAS → full tower με i5-4460 με 16GB RAM με 6 x WD Red 3TB. Και ενα SSD Raid1 που ηταν το παλιο iocage pool. Τωρα εχω αφησει μονο ενα torrent client και το zonealarm για τις καμερες. Καποτε θα το αλλαξω γιατι εχει μεινει αρκετα πισω νομιζω αν και οκ μια χαρα κανει τη δουλεια του τωρα που το εχω μαθει και τα μονα ενοχλητικα false alarms ειναι γατες και θροισμα φυλλων στα δεντρα οταν εχει αερα..

Backup προφανως το proxmox στελνει και στο NAS ενω μετα εχω και 2 μεριες που στελνω FTP στο δικτυο και 1 μερια για offline χειροκινητα και με αρχειο ετων, οχι incremental.

Γενικα ο καθενας μας εχει τον Η/Υ του (εχω και 2 κορες) και δεν υπαρχει σεναριο για χρηση workstation VM's παρολο που ειναι ευκολο.
Ο καθενας εχει φυσικα ενα share στο NAS και τους εχω μαθει τα πλεονεκτηματα να το χρησιμοποιουν.

Και γω θα ειμαι μονιμος εδω μιας και ειναι αγαπημενο θεμα. Αυτο τον καιρο μαλιστα κανω αναλυτικη περιγραφη για ολη την καλωδιωση κτλ στο σπιτι (μονοκατοικια σε χωριο) σε ενα netbox container. Για να εχω φτασει να τρεχω και netbox, φανταστειτε τι αλλο τρεχει :)

Εχει γινει τεραστιο αυτο το θεμα και καλο ειναι να γινουν και ορισμενα πιο συγκεκριμενα υποθεματα.

Στο ac2 μηπως περασες και wave2 drivers ;

Και γω εχασα το switch HW acceleration εννοειται.

Εγω περασα τα wave2 drivers package στο homelab σε δυο cAP ac και σε ενα hAP ac2 (σε ρολο AP και τοπικο switch).
Η μεγαλυτερη "ανεπιθυμητη" αλλαγη για μενα ειναι οτι εβγαλα τα switch menu VLAN configuration απο τα AP's και τα κανω αναγκαστικα μεσω bridge VLAN filtering με ρητη οδηγια απο Mikrotik σε οτι αφορα τα IPQ4018/4019 SoC που φορανε τα εν λογω boards...
Δε θα μπω σε λεπτομερειες αλλα με λιγες δοκιμες και μια δικη μου ρυθμιση που δεν εχω δει να αναφερει καποιος ουτε στο MT forum, το εχω λειτουργικο.
Πολυ καλο το οτι μπορει να τρεχει παραλληλα ο προηγουμενος CAPSMAN μαζι ταυτοχρονα με τον καινουργιο και να ρυθμιζει κανεις ενα ενα τα AP's χωρις διακοπη WiFI για τους υπαρχοντες πελατες.
Ξαναλεω, αφορα μονο συσκευες τυπου.. "AC".
Για τα "AX" ολα ειναι ενα κλικ πιο απλα σε οτι αφορα VLAN στο νεο CAPSMAN.

Βεβαια στο ac2 κοτεψα και δεν εβαλα τους νεους drivers, αφησα τα παλια γιατι κατι διαβασα για κατι memory leaks και κατι reboots απο kernel crashes σε παλιες συσκευες λογω περισσοτερων resources που θελουν οι νεοι drivers και γιατι βασικα βαριεμαι απιστευτα να τα στηνω απο την αρχη ολα...

Εχω δυο cAP ac οποτε καθομαι τωρα με το ενα να κανω αυτη τη δοκιμη.
Με την ευκαιρια του εκανα και ενα netinstall για να ειναι πεντακαθαρο.

/system/package/ print
Columns: NAME, VERSION
# NAME VERSION
0 wifi-qcom-ac 7.13
1 routeros 7.13


και εχουμε αυτα να νουμερα σε αδεια συσκευη που δεν εχει συνδεθει ακομα στο capsman
/system/resource/ print
uptime: 9m26s
version: 7.13 (stable)
build-time: Dec/14/2023 09:24:08
factory-software: 6.44
free-memory: 34.0MiB
total-memory: 128.0MiB
cpu: ARM
cpu-count: 4
cpu-frequency: 448MHz
cpu-load: 3%
free-hdd-space: 696.0KiB
total-hdd-space: 15.2MiB
write-sect-since-reboot: 169
write-sect-total: 2017
architecture-name: arm
board-name: cAP ac
platform: MikroTik


Σχεδον 700KB not bad ..

Αλλα ναι, τωρα θελει να βαλω ξανα το (νεο) capsman configuration στο router.

Και γω πανευκολα στην 7.13, κανενα θεμα τοσες μερες. Και ολα ειναι παλιοτερες συσκευες με ROS 6 factory FW.

Σε καμια 10αρια διαφορα low-end μοντελα χωρις αναγκη για τα νεα πακετα, ολα πηγαν μια χαρα με την απλη διαδικασια. Και οσα δεν ειχαν wireless, εβγαλα και το πακετο να αδειαζει ο χωρος και να μη φαινεται το αναλογο μενου.
Στο router το αφησα για να τρεχει capsman. Ολα μια χαρα.

Να δουμε διαφορα σε ελευθερο χωρο σε καποια hEX η αλλα boards χωρις wifi απο το πριν και το μετα

Αντε ξεκινησα και γω να το περναω.


> /system/resource/ print
version: 7.12 (stable)
free-memory: 79.6MiB
total-memory: 128.0MiB
free-hdd-space: 3552.0KiB
total-hdd-space: 16.0MiB


> /system/resource/ print
version: 7.13 (stable)
free-memory: 88.3MiB
total-memory: 128.0MiB
free-hdd-space: 5.7MiB
total-hdd-space: 16.0MiB

Να δουμε διαφορα σε ελευθερο χωρο σε καποια hEX η αλλα boards χωρις wifi απο το πριν και το μετα

Βλεπω τωρα οτι εχουν κανει και το αλλο.
All needed packages should be downloaded from support and download section, for each product. Now from 7.13 RouterOS current release will have all needed packages listed

Στη σελιδα του καθε προιοντος εχουν links για τα σωστα πακετα που θελει η καθε συσκευη.

Α μπραβο, τωρα μολις το ειδα και γω και ηρθα να το βαλω.
Χαμουλης θα γινει :)

Δεν εχω καταλαβει τον λογο που το κανουν αυτο. Που το σπανε σε πακετα.

Πολλα μικρα boards εχουν 16MB flash memory και δεν περισσευει χωρος για backups η να προσθεσεις κατι.

Γενικα παντως νομιζω ειναι καλο για οσους ασχολουμαστε και με τα μικροτερα boards που βγαζουν σε ξεχωριστο πακετο τα wireless.

Πραγματικα περιεργο το ιδιο setup να μη δουλευει στο LTE6

Πριν απο ενα - εναμιση χρονο παντως, ενα LtAP mini με Vodafone LTE με data SIM ηθελε apn το internet.vodafone.gr και οχι ενεργο το "use network apn"

Ειχα δει στο forum τους


*) email - rename "address" property to "server";

That's a lot of scripts that are going to need updating (well for our team anyway).
Not an issue, just thought I would highlight it.

Previous:
# Set Mail Server
/tool e-mail set address=;

Change To:
# Set Mail Server
/tool e-mail set server="mail.smtp2go.com";

Εγω βλεπω σποραδικα log entries οπως εβλεπα και στις προηγουμενες ROS. Με quad9 DoH
- DoH server response not OK: 502: no downstream server available
- DoH server connection error: SSL: internal error (6)

5-6 τετοια τη μερα στο περιπου

Μπα τελικα το ξαναεκανα με CHR να τελειωνουμε :)

Οχι δεν ημουν εγω. Ασε που οσο εψαξα προχθες δε βρηκα καποια σχετικη ερωτηση.

Εχω βγαλει license, το εχω κανει paste, το ξαναεκανα και στο terminal paste, το παιρνει, λεει μαλιστα και level 1.
Και δικτυο βλεπει και ping κανει προς τα εξω, μα και τη νεα εκδοση τη βλεπει οτι υπαρχει για κατεβασμα.
Ειναι x86 εγκατασταση τελικα και οχι CHR αλλα δε νομιζω οτι παιζει καποιο ρολο στο upgrade, παντου βλεπω οτι με registered license τα upgrades ειναι ελευθερα.
Λεω να το στειλω support ticket ετσι για το γμτ... οχι οτι το χρειαζομαι κατι.

Εχω ενα CHR στο proxmox για να τρεχει DUDE. Εχω βγαλει license level1 - free και το εχω περασει. Βλεπω ομως οτι δεν κανει download packages για νεες εκδοσεις.


> /system/license/print
software-id: yyyy-xxxx
nlevel: 1
features:

> /system/package/update/download
channel: stable
installed-version: 7.11.2
latest-version: 7.12
status: Missing license, please buy license to upgrade


Θελει πληρωμενο license για τα upgrades;

Το εβαλα στο σπιτι και ολα μια χαρα. Και το DoH συνεχιζει σωστα.

Εδω ειναι το ολο μπερδεμα και σε μενα.
Αρχικα ειχα VLAN filtering στο bridge ενεργο.
Αυτο ομως αποδεικνυεται μαλλον οτι δεν ειναι απαραιτητο καθως εχει να κανει με τη L2 διαχειριση των VLANs, οπως λεει και στο 1ο link που παραθετεις, αφου μιλαει για switching και οχι για routing. Στην περιπτωση των πακετων που φτανουν στον 3011 μιλαμε καθαρα για L3.
Μαλιστα με το VLAΝ filtering η ταχυτητα ειναι ακομα μικροτερη


Αν κανεις Bridge VLAN fitering στο 3011 τοτε ΔΕΝ θα εχει HW offload και ολη η κινηση θα περναει μεσα απο τη CPU. Επειδη το QCA8337 ΔΕΝ το υποστηριζει.

Currently, CRS3xx, CRS5xx series switches, CCR2116, CCR2216 routers and RTL8367, 88E6393X, 88E6191X, 88E6190, MT7621 and MT7531 switch chips (since RouterOS v7) are capable of using bridge VLAN filtering and hardware offloading at the same time, other devices will not be able to use the benefits of a built-in switch chip when bridge VLAN filtering is enabled. Other devices should be configured according to the method described in the Basic VLAN switching guide.

Μονο αυτα τα switch chip μπορουν να κανουν HW offload Bridge VLAN fitering.

Το σωστο σεταρισμα θα ειναι να ρυθμισεις τα VLAN στο switch menu για να εχεις εκει HW VLAN offload. (οχι δηλαδη στο Bridge manu)

Δες στο https://help.mikrotik.com/docs/display/ROS/Basic+VLAN+switching#BasicVLANswitching-Otherdeviceswithabuilt-inswitchchip

Τελικα εβαλα ενα CHR VM στο Proxmox για να τρεχει εκει το DUDE και να μην ασχολουμαι με SD καρτες.
Μολις... 30MB RAM που εχει πιασει στο proxmox :)

Η Mikrotik δινει οδηγιες για τα επιβεβαιωμενα USB και MiniPCIe modules του εμποριου σε αυτη τη σελιδα
https://help.mikrotik.com/docs/display/ROS/Peripherals

Και δινει και πολυ χρησιμες σημειωσεις.

Πχ για το modem που λες, σημειωνουν
Huawei E3372h, E5576h, E8372h
Models with suffixes -325 works only with arm cpu


και εσυ εχεις MIPSBE

Μετα απο reset μπορεις να συνδεσεις το pc σου στις ether 2-3-4-5 και αν εχεις DHCP για την καρτα δικτυου σου, αυτο θα σου δωσει IP στο 192.168.88.xxx

Ας ξεκινησουμε απο εκει.

Αυτο βεβαια ειναι ενα.. router και εσυ εχεις ηδη router στο σπιτι. Αρα πες μας καλυτερα τι θες να κανεις. Αν το θες για switch θα πρεπει να το ρυθμισεις για Bridge.
Λογικα το εχεις συνδεσει τωρα με το οικιακο router στο ether1 του hEX.

ΚΑ-ΤΑ-ΠΛΗ-ΚΤΙ-ΚΟ το pdf