Mikrotik RouterOS v7 beta

[Nikiforos]

όχι με stable os / no queues χτυπάω 110 στο traffic του Mikrotik με 95-100%CPU απλά τη CPU την έχω ανεβάσει στα 650 - 700

καλημερα, βλεπεις τι σε λεω? οριακα ειναι!
ποσα mbps πιανει η γραμμη σου σε ενα speedtest ocla πχ?
εγω οταν ειχα 100αρα ιναλαν ειχα 130/130+ τωρα καπου 240/240.
Σωθηκα με το hap ac2 αλλιως το 109 κλαφτα, ειχα ανεβασει και εγω cpu αλλα δεν....

Ισως κατι να σε ζοριζει στην εκδοση της ROS παντως το RB αυτο ΔΕΝ φτανει για τετοιες γραμμες, μεχρι VDSL 50 ναι.
Μετα κατι να βαλεις παραπανω αντε γεια.

[leasedline]

καλημερα, βλεπεις τι σε λεω? οριακα ειναι!
ποσα mbps πιανει η γραμμη σου σε ενα speedtest ocla πχ?
εγω οταν ειχα 100αρα ιναλαν ειχα 130/130+ τωρα καπου 240/240.
Σωθηκα με το hap ac2 αλλιως το 109 κλαφτα, ειχα ανεβασει και εγω cpu αλλα δεν....

Ισως κατι να σε ζοριζει στην εκδοση της ROS παντως το RB αυτο ΔΕΝ φτανει για τετοιες γραμμες, μεχρι VDSL 50 ναι.
Μετα κατι να βαλεις παραπανω αντε γεια.

ήμουν έτοιμος να αγοράσω νέο mikrotik, αλλά αφού πιάνει τα 100 της γραμμής το ανέβαλα προς το παρόν αφού ποτέ δεν έχω πάνω από 15-30 Mbps!

torrents δεν κατεβάζω και οτιδήποτε σε videoconferencing δεν ξεπερνά τα 10Mbps

[Nikiforos]

ήμουν έτοιμος να αγοράσω νέο mikrotik, αλλά αφού πιάνει τα 100 της γραμμής το ανέβαλα προς το παρόν αφού ποτέ δεν έχω πάνω από 15-30 Mbps!

torrents δεν κατεβάζω και οτιδήποτε σε videoconferencing δεν ξεπερνά τα 10Mbps

ε ναι αμα ειναι ετσι αστο.
Εγω ειχα παρει το hap ac2 για τα 5ghz ac λογω της 200αρας και ετσι το ειχα ηδη! τυχερος ημουν αλλιως θα ψαχνομουν τι να παρω και βασικα με την 200αρα φανηκε πολυ το προβλημα.
Με την 100αρα την παλευε καπως.

[leasedline]

δοκιμάζω το 7 εδώ και 1-2 μέρες, εντάξει όντως νέο ειδικά σε χαρακτηριστικά που δεν χρησιμοποιώ όπως BGP κλπ αλλά στα speedtest μου βγάζει τη γραμμή άνετα πάνω από 100 αν και το CPU ζορίζεται στα 100%

δηλαδή από CPU είναι λίγο πιο βαρύ ίσως αλλά από συμπεριφορά είναι πιο ανάλαφρο (αν δεν είναι ψυχολογικό) γιατί αυτή τη στιγμή σαφώς και δε μιλάω με νούμερα παρά μόνο αυτά του speedtest.

για queue ούτε κουβέντα θα δοκιμάσω λίγο το cake σε upload Που είναι μόνο 10 Mbps

- - - Updated - - -

για queue ούτε κουβέντα θα δοκιμάσω λίγο το cake σε upload Που είναι μόνο 10 Mbps

όχι ούτε και αυτό μπορεί να παίξει διότι είμαι 100% CPU στο download το οποίο σημαίνει ταυτόχρονα και κάποιο Upload με αποτέλεσμα να πάω μόνο μέχρι 70Mbps download...

[BillyVan]

RouterOS version 7.1rc5 has been released in public "development" channel!

What's new in 7.1rc5 (2021-Oct-25 20:15):

!) container - package is getting updated and will be made available in future, if interested in container feature please use 7.1rc4;
*) arm64 - fixed "total-sector-writes" resetting on each startup;
*) bgp - fixed IBGP nexthop selection;
*) bgp - fixed binding to IPv6 "link-local" address;
*) bgp - fixed missing default "local-pref" on selection;
*) bgp - fixed stability when appending extended communities;
*) bgp - improved stability and other minor fixes;
*) bonding - added warning when using 802.3ad mode without MII link monitoring;
*) bridge - added HW offload support for vlan-filtering on MT7621 switch chip (hEX, hEX S, RBM33G, RBM11G, LtAP);
*) bridge - fixed incorrect "hw=no" setting after reboot in rare cases;
*) bridge - improved MLAG stability;
*) capsman - do not include "access-list" passphrases in the output of export command by default;
*) certificate - added ability to choose the digest algorithm when generating a certificate;
*) chr - fixed FastPath support for VMXNET3 drivers;
*) dhcpv4 - fixed backslash prefix for packet logging;
*) dhcpv6-client - show correct DUID in print;
*) dhcpv6-server - fixed "address-pool" default value;
*) dhcpv6-server - fixed DUID generation with timestamp;
*) dns - fixed memory leak caused by large DNS replies;
*) gps - fixed built-in GPS functionality for LtAP;
*) health - fixed health value reporting on RB5009;
*) ipsec - enabled hardware acceleration support for ARM and ARM64 devices;
*) ipsec - fixed hardware acceleration support for CHR;
*) l3hw - fixed MTU on receive;
*) l3hw - fixed source MAC address usage for routed packets;
*) leds - adjust "system-led" color based on cellular connection technology on Chateau devices;
*) leds - fixed LED configuration on RB4011;
*) ltap - improved PCIe card support;
*) lte - added "at-chat" support in MBIM mode for Simcom modems in USB composition mode 9003;
*) lte - improved APN re-connection on non LTE networks;
*) lte - improved modem signal monitoring on Chateau 5G;
*) lte - moved notifications about incorrect responses from modem to 'lte' topic;
*) lte - properly show antenna selection on Chateau devices;
*) lte - request modem to restart registration process if timeout detected;
*) ospf - accept LA prefixes from intra-area router's LSA to the routing table;
*) mpls - added ICMP handler (send ICMP ttl exceed on MPLS ttl expiry);
*) ospf - allow to set IPv6 networks for "interface-template";
*) ospf - disable areas with no interface configuration;
*) ospf - do not allow to set "ptp-unnumbered" on IPv6 interfaces;
*) ospf - do not set empty filter chains when upgrading from v6;
*) ospf - improved stability and other minor fixes;
*) ospf - show interface's hello, re-transmit and dead intervals;
*) package - uninstall "container" package when downgrading to v6;
*) pppoe - fixed DHCPv6 PD;
*) quickset - added 5G signal quality information;
*) quickset - made "Password..." button work in Basic AP mode;
*) route - improved stability and other minor fixes;
*) route-filters - fixed "<=" and ">=";
*) route-filters - fixed "ext-community" problems;
*) route-filters - fixed "num range" matchers;
*) route-filters - fixed "route origin" matcher;
*) route-filters - improved completion;
*) route-filters - improved stability and other minor fixes;
*) rpki - added "rpki-query" command;
*) rpki - other minor fixes;
*) snmp - fixed IPsec-SA stats counter reporting;
*) snmp - fixed bulk get/walk with large neighbor version strings;
*) ssl - added support for additional GCM_SHA384 ciphers;
*) ssl - fixed x509 chain validation;
*) switch - fixed bogus statistics after RTL8367 switch reset;
*) system - improved DHCP and HotSpot service stability when shutting down;
*) system - improved system stability when downgrading to v6 with external disks attached;
*) tr069-client - improved compatibility for 5G;
*) traffic-flow - added systematic count-based packet sampling support;
*) user-manager - fixed "rate-limit-priority" parameter;
*) user-manager - fixed PEAP server authentication for Windows clients;
*) vrf - allow to assign interfaces directly along with interface lists;
*) vxlan - added default L2MTU value for improved connectivity in bridged setups;
*) vxlan - improved speed on MIPSBE devices;
*) wifiwave2 - fixed configuration profile renaming;
*) wifiwave2 - moved RADIUS accounting parameters to a separate configuration profile;
*) winbox - added "netmap" action to IPv6 NAT rules;
*) winbox - added IPv6 support for "Network" parameter under "Routing/OSFP/Interface Templates" menu;
*) winbox - added missing IPv6 mangle actions - "mark-routing", "sniff-tzsp", "sniff-pc", "snpt" and "dnpt";
*) winbox - added option to upgrade LTE firmware;
*) winbox - changed extension channel symbol to lower case for WifiWave2;
*) winbox - do not allow to set "memory-lines" parameter out of bounds under "System/Logging/Action" menu;
*) winbox - fixed "routing-mark" and "routing-table" selection in IPv4 and IPv6 firewall and route rules;
*) winbox - fixed private SSH key import;
*) winbox - made "0" the default value for GPS "init-channel" parameter;
*) winbox - made SSID field collapsible for WifiWave2;
*) winbox - moved "RPKI" tab from "Routing/BGP" to "Routing/RPKI" menu;
*) winbox - moved "Tables" tab from "IP/Route" to "Routing" menu;
*) winbox - moved all interface stats columns to the right;
*) winbox - properly load all backups stored in Cloud;
*) winbox - properly show "value" parameter for FWD type entries;
*) winbox - renamed "Backlight" to "OK" under "LCD/Backlight" menu;
*) winbox - renamed "Dst. Address" to "Route Dst." under "IP/Firewall/Mangle" menu;
*) winbox - replaced "routing-table" with VRF in traceroute;
*) winbox - show "External Antenna" parameter on all Chateau devices;
*) winbox - updated WifiWave2 interface fields and tabs;
*) wireguard - do not consider WireGuard interface as ethernet;
*) wireguard - improved system stability when sending WireGuard packets over EoIP;
*) wireless - adjusted antenna gain on Chateau devices;
*) wireless - improved system stability when changing L2MTU for wireless interfaces;
*) wireless - improved system stability when limiting link throughput via "ap-tx-limit" and "client-tx-limit" parameters;
*) wireless - improved system stability when using nv2 protocol on ipq4019 interfaces;

[deniSun]

[leasedline]

το εγκατέστησα! ελπίζω να bootαρει!


...ναι δουλεύει για να δούμε...

[deniSun]

H 7.1rc5 φαίνεται να τα πάει πολύ καλά.

[johnblue]

Νικηφόρε είχα το ιδιο πρόβλημα εχω το ccr2004 + wireguard +my voip και το έλυσα με αυτές τις ενολές

Mark the SiP connection
=======================
/ip firewall mangle
add chain=forward dst-address=192.168.11.231 protocol=tcp dst-port=5060 action=markconnection new-connection-mark=sipconnection
add chain=forward connection-mark=sip-connection add action=mark-packet new-packet-mark=SIP
add action=mark-connection chain=forward dstaddress=192.168.11.231 new-connection-mark=rtpconnection port=10000-20000 protocol=udp
add action=mark-packet chain=forward connection-mark=rtp-connection new-packetmark=RTP


Mark the SiP packets
====================
/ip firewall mangle
add chain=forward connection-mark=sip-connection add action=mark-packet new-packet-mark=SIP

Mark the RTP connection
=======================
/ip firewall mangle
add action=mark-connection chain=forward dstaddress=192.168.11.231 new-connection-mark=rtpconnection port=10000-20000 protocol=udp

Mark the RTP packets
====================
/ip firewall mangle
add action=mark-packet chain=forward connection-mark=rtp-connection new-packetmark=RTP

[BillyVan]

@johnblue

Μπορεις να μας πεις κατι παραπανω για να σε παρακολουθησω?

Ειναι σχετικο και το γραφεις εδω που ειναι για το beta7 ?

[Nikiforos]

Νικηφόρε είχα το ιδιο πρόβλημα εχω το ccr2004 + wireguard +my voip και το έλυσα με αυτές τις ενολές

Mark the SiP connection
=======================
/ip firewall mangle
add chain=forward dst-address=192.168.11.231 protocol=tcp dst-port=5060 action=markconnection new-connection-mark=sipconnection
add chain=forward connection-mark=sip-connection add action=mark-packet new-packet-mark=SIP
add action=mark-connection chain=forward dstaddress=192.168.11.231 new-connection-mark=rtpconnection port=10000-20000 protocol=udp
add action=mark-packet chain=forward connection-mark=rtp-connection new-packetmark=RTP


Mark the SiP packets
====================
/ip firewall mangle
add chain=forward connection-mark=sip-connection add action=mark-packet new-packet-mark=SIP

Mark the RTP connection
=======================
/ip firewall mangle
add action=mark-connection chain=forward dstaddress=192.168.11.231 new-connection-mark=rtpconnection port=10000-20000 protocol=udp

Mark the RTP packets
====================
/ip firewall mangle
add action=mark-packet chain=forward connection-mark=rtp-connection new-packetmark=RTP

καλησπερα, ευχαριστω θα τις σημειωσω σε ενα notepad.

- - - Updated - - -

@johnblue

Μπορεις να μας πεις κατι παραπανω για να σε παρακολουθησω?

Ειναι σχετικο και το γραφεις εδω που ειναι για το beta7 ?

ναι σχετικο ειναι αφορα το wireguard και ειναι διαθεσιμο ΜΟΝΟ στην ROS 7!
το προβλημα μου εμενα ηταν με το raspberry που εχω wireguard και δεν ειχα αφιδρομο ηχο σε VOIP.
Οπως φαινεται θελει ειδικες ρυθμισεις στο mikrotik για το wireguard.
Μαλιστα ειχα ρωτησει εδω καποια στιγμη αν το εχει δοκιμασει καποιος για να δω αν θα παω στην ROS 7 επειδη ειναι beta για να μην πεδευομαι τσαμπα γιατι προτιμαω την εκδοση του raspi.
Υποθετω γιαυτο μου εγραψε τωρα ο φιλος.

[BillyVan]

Εγω καποια ειδικη ρυθμιση για το wireguard δεν βλεπω παντως.

Οκ ενα μαρκαρισμα της κινησης voip ναι αλλα κατι για το VPN δεν βλεπω.

Γι αυτο ζητησα εξηγηση...πχ η ip 192.168.11.231 τι ειναι ?

Ειναι στο subnet του wireguard?

[deniSun]

Μαρκάρισμα πακέτων κάνει που το χρησιμοποιούμε στο qos.
Τώρα αν έχει κάποια ιδιαίτερη δήλωση το wirequard που να παίζει με packet mark, δεν το γνωρίζω.

[johnblue]

Καλημέρα
Να τα βάλω στην σειρά για να γίνω κατανοητός
1)Δεν είμαι εξπέρ με τα Μικροτικ Router , ότι γνωρίζω το έχω μάθει από εσάς που γνωρίζεται το θέμα .
2)Επήρα διάφορα configuration από ( Νικηφόρο , DenySun επίσης και από εσένα) και έστησα ένα MT CCR2004
και ένα RB4011, όλα αυτά τα έκανα σαν χόμπι τίποτα άλλο .
Το αποτέλεσμα , όλο το στήσιμο να δούλεψη , αν με ρωτήσεις αν το κατανόησα αυτό το σεταρισμα τι κάνει ΟΧΙ , δεν έχω καταλάβει τίποτα .
3)Τώρα επί του θέματος , η γραμμή είναι ΟΤΕ με Static IP , router έχω ένα CCR2004 με Ros 7.1 rc5 .
Εχω ενεργοποίηση το Wire Guard to setup είναι απλό , δεν έκανα τίποτα το ιδιαίτερο απλά το ενεργοποίησα , έχω συνδέσει
επάνω στο Wire Guard δυο κινητά ένα Tablet και έναν Υπολογιστή . Στό Router εχω μια συσκευή VoIP με Static (IP 168.192.11.231) ,
4)Το πρόβλημα που είχα ήταν σαν του Νικηφόρου ενώ με άκουγαν εγώ δεν τους άκουγα (δεν είχα αμφίδρομη επικοινωνία).
Όποτε ψάχνοντας από εδώ και εκεί βρήκα μερικές εντολές που τις σεταρισα στο Router το αποτέλεσμα ήταν να δουλέψει
το VoIP κανονικά , οι εντολές είναι αυτές που έστειλα στον Νικηφόρο + μια γραμμή στο /ip firewall filter
add action=accept chain=input dst-port=51820 protocol=udp αυτά. Τώρα πως δούλεψε δεν ξέρω .
Χαιρετώ

[deniSun]

Καλημέρα
Να τα βάλω στην σειρά για να γίνω κατανοητός
1)Δεν είμαι εξπέρ με τα Μικροτικ Router , ότι γνωρίζω το έχω μάθει από εσάς που γνωρίζεται το θέμα .
2)Επήρα διάφορα configuration από ( Νικηφόρο , DenySun επίσης και από εσένα) και έστησα ένα MT CCR2004
και ένα RB4011, όλα αυτά τα έκανα σαν χόμπι τίποτα άλλο .
Το αποτέλεσμα , όλο το στήσιμο να δούλεψη , αν με ρωτήσεις αν το κατανόησα αυτό το σεταρισμα τι κάνει ΟΧΙ , δεν έχω καταλάβει τίποτα .
3)Τώρα επί του θέματος , η γραμμή είναι ΟΤΕ με Static IP , router έχω ένα CCR2004 με Ros 7.1 rc5 .
Εχω ενεργοποίηση το Wire Guard to setup είναι απλό , δεν έκανα τίποτα το ιδιαίτερο απλά το ενεργοποίησα , έχω συνδέσει
επάνω στο Wire Guard δυο κινητά ένα Tablet και έναν Υπολογιστή . Στό Router εχω μια συσκευή VoIP με Static (IP 168.192.11.231) ,
4)Το πρόβλημα που είχα ήταν σαν του Νικηφόρου ενώ με άκουγαν εγώ δεν τους άκουγα (δεν είχα αμφίδρομη επικοινωνία).
Όποτε ψάχνοντας από εδώ και εκεί βρήκα μερικές εντολές που τις σεταρισα στο Router το αποτέλεσμα ήταν να δουλέψει
το VoIP κανονικά , οι εντολές είναι αυτές που έστειλα στον Νικηφόρο + μια γραμμή στο /ip firewall filter
add action=accept chain=input dst-port=51820 protocol=udp αυτά. Τώρα πως δούλεψε δεν ξέρω .
Χαιρετώ

Όπως είπαμε, το παραπάνω που πόσταρες σχετίζεται με το μαρκάρισμα πακέτων και δεν φαίνεται από κάπου να σχετίζεται με την δρομολόγηση των πακέτων και την λειτουργία του voip.
Η δήλωση στο filter που ορίζεις έχει σχέση με το να επιτρέπεις την εισερχόμενη κίνηση από wiregueard.

Γενικά στα ΜΤ μπορείς να ενεργοποιήσεις το SIP Helper/ALG και να ξεμπερδεύεις με άνοιγμα πορτών που απαιτούν τα voip για την λειτουργία τους.
Διαφορετικά πρέπει να ανοίξεις upd πόρτες για τα sip/rtp.
Αν δεν κάνεις ένα από τα παραπάνω τότε ή δεν ακούς ή δεν σε ακούνε (το δεύτερο είναι το συνηθέστερο).
Από αυτά που ανέβασες δεν φαίνεται κάτι τέτοιο.

Αν το πρόβλημα εμφανίζεται κατά την σύνδεση με wireguard, δηλαδή έχεις τηλέφωνο συνδεδεμένο που βγαίνει μέσω wireguard, τότε είναι θέμα fw.
Οπότε καλό είναι να βάλεις το setup σου για να δούμε τι γίνεται.