Mikrotik RouterOS v7 beta

[BillyVan]

Ο normis ειχε δηλώσει

23 Σεπτ

7.1 non-RC will be released this year, when most critical showstopper bugs are fixed.

@Nikiforos

Για το ovpn δε ξερω να σου πω.

Μικροτικ ειναι αυτη.

[lghikas]

@nikiforos

Θυμάμαι κάπου στα forum της MikroTik εάν δεν απατώμαι, είχαν δηλώσει οι ίδιοι ότι δεν θα ασχοληθούν με OVPN.

και εδώ που τα λέμε σε θέμα απόκρισης και πόρους το Wireguard δεν πιάνεται, οπότε δεν νομίζω να σπαταλήσουν πόρους για OVPN...

και κάτι ακόμη η 7.1rc7 μου φαίνεται πιο σταθερή από τις προηγούμενες 2 rc και δεν χάνει και τις ρυθμίσεις όταν γίενται reboot.
έχουν βάλει και κουμπιά στο lte για απευθείας check και Upgrade firmware modem.

[deniSun]

7.1 non-RC will be released this year, when most critical showstopper bugs are fixed.

1μήνας και κάτι του έμεινε.
Για να δούμε.

[leasedline]

ένα UDP ζητήσαμε γιατί στο tcp μέχρι 3mbps χτυπάω!

- - - Updated - - -

ένα UDP ζητήσαμε γιατί στο tcp μέχρι 3mbps χτυπάω!

[RpMz]

Στις αρχές είχαν γράψει ότι θα υποστήριζε και udp ovpn.

Μάλλον το παράτησαν.

[deniSun]

Αν θυμάμαι καλά έχει υλοποιηθεί στο 7 αλλά κάποιοι που το δοκίμασαν αντιμετώπισαν προβλήματα.
Δεν ξέρω αν έχουν επιλυθεί.
Το wireguard πάντως είναι πολύ καλό.

[Nikiforos]

Καλησπερα, απανταω γενικα προς ολους. δυστυχως το wireguard δεν υποστηριζεται παντου, με τρανο παραδειγμα το express vpn, το εχω φτιαξει στα ιντερνετ ρουτερ μου της Mikrotik και αναγκαζομαι να παιζω με l2tp + ipsec (ΕΛΕΟΣ!) ενω υποστηριζει το κανονικο openvpn που παιζει κανονικα στα αλλα λειτουργικα (linux, windows, android) και ΟΧΙ στο mikrotik!!! γιαυτο ΕΛΕΟΣ Χ2. Επισης και στο qnap nas μου δεν εχω βρει λυση για wireguard.
Σε android ok για windows-linux δεν εχω δοκιμασει αλλα λογικα δεν θα υπαρχει θεμα.
Θα ηθελα λοιπον στην ROS 7 να εκανε κατι η Mikrotik με το OVPN ωστε να υπαρχει συμβατοτητα με ολα τα αλλα.

Το ξερω οτι το wireguard ειναι καλυτερο το εχω δει, αλλά και αλλα πραγματα μου την σπανε πχ ο android client για κλαματα καμια σχεση με του openvpn.
Αλλα η ταχυτητα ειναι πολυ καλυτερη αυτο ισχυει!
Αν υποστηριχτει παντου το wireguard θα τα γυρισω ολα εκει, αλλα μεχρι να γινει αυτο εχουμε αναγκη το openvpn δυστυχως
Προς το παρον εχω μονο σε raspi (server) και στο κινητο μου (android client).

- - - Updated - - -

Δεν λειπει μονο το udp απο το OVPN αλλα αυτο ειναι το ποιο σημαντικο.

[deniSun]

v7.1 [testing]....

Spoiler:

Version 7.1 has been released.

Before an upgrade:
1) Remember to make backup/export files before an upgrade and save them on another storage device;
2) Make sure the device will not lose power during upgrade process;
3) Device has enough free storage space for all RouterOS packages to be downloaded.

What's new in 7.1 (2021-Dec-01 16:07):

MAJOR CHANGES
----------------------
!) updated Linux Kernel based on version 5.6.3;
!) completely new NTP client and server implementation;
!) completely new User Manager implementation;
!) merged individual packages, only bundle and a few extra packages remain;
!) new Command Line Interface (CLI) style (RouterOS v6 commands are still supported);
!) support for Let's Encrypt certificate generation;
!) support for REST API;
!) support for UEFI boot mode on x86;
----------------------

NETWORKING
----------------------
!) CHR FastPath support for "vmxnet3" and "virtio-net" drivers;
!) support for "Cake" and "FQ_Codel" type queues;
!) support for IPv6 NAT;
!) support for Layer 3 hardware acceleration on all CRS3xx devices;
!) support for MBIM driver with basic functionality support for all modems with MBIM mode;
!) support for MLAG on CRS3xx devices;
!) support for VRRP grouping and connection tracking data synchronization between nodes;
!) support for Virtual eXtensible Local Area Network (VXLAN);
----------------------

ROUTING
----------------------
!) completely new BGP implementation with performance improvements;
!) completely new IPv6 stack;
!) completely new MPLS implementation with interface lists, multipath and LDPv6 support;
!) completely new OSPF implementation with performance improvements;
!) completely new routing filtering with script-like rule syntax, RPKI support and large and extended community filtering;
!) support for IPv6 ECMP and VRF (including VRF-lite);
!) support for IPv6 recursive routing and policy routing;
----------------------

VPN
----------------------
!) support for L2TPv3;
!) support for OpenVPN UDP transport protocol;
!) support for WireGuard;
!) support for ZeroTier on ARM and ARM64 devices;
----------------------

WIRELESS
----------------------
!) completely new alternative wireless package "wifiwave2" with 802.11ac Wave2, WPA3 and 802.11w management frame protection support (requires ARM CPU and 256MB RAM);
----------------------

[minas]

v7.1 [testing]....

Από features είναι εξαιρετικό update! Θα περιμένω λίγο για bugs και στις γιορτές με βλέπω σε production

[macro]

support for "Cake" and "FQ_Codel" type queues;

Το εχει δοκιμασει αυτο κανενας να μας πει πως δουλευει γενικως?

[leasedline]

support for "Cake" and "FQ_Codel" type queues;

Το εχει δοκιμασει αυτο κανενας να μας πει πως δουλευει γενικως?

τι να δοκιμάσω;

αν βάλω simple queue στο 951 με τα παραπάνω η ταχύτητα πάει στο 40-50Mbps οπότε θες σίγουρα καλύτερο board!

[minas]

support for "Cake" and "FQ_Codel" type queues;

Το εχει δοκιμασει αυτο κανενας να μας πει πως δουλευει γενικως?

Έχω δουλέψει fq_codel σε άλλο ρούτερ. Είναι σχετικά απλό και δουλεύει καλά.
Βοηθάει στην καλύτερη αξιοποίηση του bandwidth της γραμμής. Το Cake έχει βελτιώσεις στα σημεία, αλλά δεν το έχω δουλέψει.

[macro]

Έχω δουλέψει fq_codel σε άλλο ρούτερ. Είναι σχετικά απλό και δουλεύει καλά.
Βοηθάει στην καλύτερη αξιοποίηση του bandwidth της γραμμής. Το Cake έχει βελτιώσεις στα σημεία, αλλά δεν το έχω δουλέψει.

Το cake κανει σαφως καλυτερη δουλεια αλλα τρωει πολυ cpu. Θεωρητικα αν δηλωσεις το 90% της συνδεσης σου δε θα εχεις bufferbloat σχεδον καθολου.

[Nikiforos]

Καλησπερα, επειδη δεν παρακολουθουσα πολυ την 7 και εχω χασει επεισοδια, δλδ η RC εγινε τωρα testing ή το ιδιο πραγμα ειναι? γιατι βλεπω οτι στην 7 RC λεει στην Develpoment εκδοση.
Δηλαδη αυτη υποτιθεται ειναι ποιο "stable" απο την RC (development) σωστα?

τι βλεπω UDP στο OVPN? ισχυει? το εχει δει καποιος?
με τα αλλα που δεν ειχε εχουμε νεοτερα? δλδ LZO compression και TLS? δεν θυμαμαι αν ελειπε κατι αλλο ακομα.

- - - Updated - - -

Τουλαχιστον θα ηθελα 2 μηχανηματα μου να μπορουσαν να δουλεψουν το express vpn με openvpn αντι l2tp+ipsec που αναγκαζομαι να τα εχω τωρα.
To βασικο του προβλημα ηταν η ελειψη UDP δεν ξερω αν ζηταει κατι αλλο ακομα που λειπει στο mikrotik.
Να υπενθυμισω οτι το express vpn δεν υποστηριζει ακομα wireguard επικαλουμενο λογους ασφαλειας!

[leasedline]

Καλησπερα, επειδη δεν παρακολουθουσα πολυ την 7 και εχω χασει επεισοδια, δλδ η RC εγινε τωρα testing ή το ιδιο πραγμα ειναι? γιατι βλεπω οτι στην 7 RC λεει στην Develpoment εκδοση.
Δηλαδη αυτη υποτιθεται ειναι ποιο "stable" απο την RC (development) σωστα?

τι βλεπω UDP στο OVPN? ισχυει? το εχει δει καποιος?
με τα αλλα που δεν ειχε εχουμε νεοτερα? δλδ LZO compression και TLS? δεν θυμαμαι αν ελειπε κατι αλλο ακομα.

- - - Updated - - -

Τουλαχιστον θα ηθελα 2 μηχανηματα μου να μπορουσαν να δουλεψουν το express vpn με openvpn αντι l2tp+ipsec που αναγκαζομαι να τα εχω τωρα.
To βασικο του προβλημα ηταν η ελειψη UDP δεν ξερω αν ζηταει κατι αλλο ακομα που λειπει στο mikrotik.
Να υπενθυμισω οτι το express vpn δεν υποστηριζει ακομα wireguard επικαλουμενο λογους ασφαλειας!

συνδέθηκα με UDP
ταχύτητες δε μέτρησα
γιατί δε δοκιμάζεις και wireguard ?? (αν βρω ένα εύκολο howto για Mikrotik...)