Καλορίζικη 7.1

**deniSun** · 06-12-21, 14:52

Βλέπω σήμερα ότι πλέον την 7.1 την πέρασαν ως stable.

**zackkast** · 06-12-21, 15:41

7.1 (Stable)
6.49.2 (Stable) αυτό βλέπω και γω μμμ οκαυυυ

**Nikiforos** · 06-12-21, 17:18

καλα και οι 2 stable τωρα? περιεργα μας τα λεει η mikrotik!
και χτες που την περασα παντως stable ελεγε εκει αλλα οχι και στην σελιδα! το εχω γραψει και στο αλλο θεμα με φωτος.

**deniSun** · 06-12-21, 18:37

Την πέρασα και έχω τα εξής προβλήματα:

1. Στα graphs παίρνω Error 404: Not Found

2. Το ν6 ενώ φαίνεται να παίρνει διεύθυνση στο ΜΤ και να την δίνει κανονικά στους client,
δεν έχω πρόσβαση με ν6 σε τίποτε.
Δοκιμασμένο και με απενεργοποιημένο το fw στο ΜΤ και σε άλλες συσκευές.

3.

Spoiler:

Όλα καλά με το openvpn.
Έκανα import με παλιό προφίλ.
Παίζει οκ το udp.

**Nikiforos** · 06-12-21, 19:08

Αρχικό μήνυμα από minas

Ευχαριστώ και τους δύο.
Επειδή αρκετές εντολές έχουν αλλάξει από την 6 στην 7, και επειδή στην συγκεκριμένη περίπτωση δεν έχω την πολυτέλεια να στήνω από την αρχή, ήθελα να αντλήσω από τις εμπειρίες σας, σε περίπτωση που κάτι "σπάει".

Κοιτα την εβαλα μονο στο 109, μεχρι στιγμης το μονο προβλημα που ειδα και εγραψα στο θεμα με την beta, ειναι οτι στο ΟVPN μου εβγαζε TLS error που φαινοταν μονο απο android client.
Θελει ξετικαρισμα στον server το κουτακι που λεει require client certificate. Δεν εχω βρει λυση, ειδα οτι και παλιοτερα σε αλλες εκδοσεις πολλοι ειχαν θεμα αλλα εμενα πρωτη φορα μου ετυχε!
Στο mikrotik φαινοταν το απεναντι μηχανημα να προσπαθουσε να συνδεθει σε διαφορες ασχετες πορτες, μιλαω για το παλιο στησιμο σε TCP.

**minas** · 06-12-21, 20:19

Μόλις μετακόμισα ένα ενεργό CRS109 από 6.49 σε 7.1, με όλο το configuration. Ήταν διαθέσιμο στο κανάλι "testing".
Το πρώτο πράγμα που έσπασε ήταν το DoH, γκρινιάζει για το πιστοποιητικό, προς το παρόν απλά απενεργοποίησα τον έλεγχο πιστοποιητικού και κάνει resolve κανονικά.
Interfaces, VPN, κλπ φαίνονται εντάξει.

**macro** · 06-12-21, 20:22

To Doh γκρινιαζει ουτως ή αλλως......

**minas** · 06-12-21, 20:38

Αρχικό μήνυμα από macro

To Doh γκρινιαζει ουτως ή αλλως......

Σε 6.xx δούλευε και ο έλεγχος πιστοποιητικού. Βέβαια κολλούσε καμιά φορά το μήνα

Τώρα δεν έχω προλάβει να κάνω troubleshooting, αλλά με το ήδη εγκατεστημένο πιστοποιητικό δεν δουλεύει εάν πάει να το ελέγξει.
Μόλις βρω χρόνο θα το στήσω από την αρχή, και θα επανέλθω.

**deniSun** · 06-12-21, 20:49

Το doh δεν έχει θέμα.
Το μήνυμα που βγάζει είναι μέχρι να κάνει σωστό συγχρονισμό στο ρολόι.
Αν δεις την ώρα στα log είναι στο 1970 (τουλάχιστον σε εμένα).

Παρατηρώ επίσης ότι στο ip > fw > service ports
έχει ως invalid τα dccp, sctp, udplite
Ας το επιβεβαιώσει κάποιος, αν είναι να τα σβήσουμε (υπόλοιπα από την 6).

Επίσης.
Μπορεί κάποιος να επιβεβαιώσει ή όχι το θέμα με το ν6;

johnblue · 06-12-21, 21:02

και σε μενα τα service ports ειναι κόκκινα

**deniSun** · 06-12-21, 21:52

Το παρακάτω setup ενώ έπαιζε σε 6 στην 7 αρνείται να μου δώσει πρόσβαση.

Κώδικας:

/ipv6 address
add address=::ba69:f4ff:fec5:5ded from-pool=ipv6-pool interface=bridge1
/ipv6 dhcp-client
add add-default-route=yes interface=pppoe-out1 pool-name=ipv6-pool \
    rapid-commit=no request=prefix use-peer-dns=no
/ipv6 nd
set [ find default=yes ] advertise-dns=no interface=pppoe-out1 ra-interval=\
    10s-30s
add hop-limit=64 interface=bridge1 ra-interval=10s-30s
/ipv6 nd prefix default
set preferred-lifetime=2m valid-lifetime=5m
/ipv6 settings
set max-neighbor-entries=8192

Δίνει ν6 διεύθυνση στο ΜΤ και παίρνει και ο ΗΥ αλλά όλα τα τεστ αποτυγχάνουν.
Υπάρχει κάτι που δεν βλέπω;

**K1m0n** · 06-12-21, 22:18

Αρχικό μήνυμα από deniSun

Το παρακάτω setup ενώ έπαιζε σε 6 στην 7 αρνείται να μου δώσει πρόσβαση.

Κώδικας:

/ipv6 address
add address=::ba69:f4ff:fec5:5ded from-pool=ipv6-pool interface=bridge1
/ipv6 dhcp-client
add add-default-route=yes interface=pppoe-out1 pool-name=ipv6-pool \
    rapid-commit=no request=prefix use-peer-dns=no
/ipv6 nd
set [ find default=yes ] advertise-dns=no interface=pppoe-out1 ra-interval=\
    10s-30s
add hop-limit=64 interface=bridge1 ra-interval=10s-30s
/ipv6 nd prefix default
set preferred-lifetime=2m valid-lifetime=5m
/ipv6 settings
set max-neighbor-entries=8192

Δίνει ν6 διεύθυνση στο ΜΤ και παίρνει και ο ΗΥ αλλά όλα τα τεστ αποτυγχάνουν.
Υπάρχει κάτι που δεν βλέπω;

Νομίζω κάτι σχετικό είδα στο forum της mtk, δεν έχω link εύκαιρο,
ρίξε μια ματιά.

**deniSun** · 07-12-21, 00:37

Αρχικό μήνυμα από K1m0n

Νομίζω κάτι σχετικό είδα στο forum της mtk, δεν έχω link εύκαιρο,
ρίξε μια ματιά.

To είχα δει και εγώ στις rc αλλά δεν το βρίσκω τώρα.
Αν θυμάμαι καλά έλεγαν κάτι για vlan και adver.

- - - Updated - - -

Για το ν6 νομίζω ότι κάτι τρέχει με τα routes.
Στο route list υπήρχε εγγραφή ::/0 και αν υπάρχει επιλεγμένο και το add default route στον client γίνεται χαμός.
Αφαιρώντας ένα από τα δύο μου ρίχνει όλα τα πακέτα στο drop invalid του forward ή στο not from lan.

**K1m0n** · 07-12-21, 11:16

Όλο το ipv6 stack είναι καινούργιο με ότι συνεπάγεται.
Διάβαζα για θέματα με το ipv6 και vlan/dscp tagging over pppoe tunnels,
στο δε routing/bgp πρέπει να γίνεται της πτνς.
Προς το παρόν απλώς παρακολουθώ το forum τους

Φαντάζομαι η 7.whatever LTS θα δουλεύει.
Για να μπορεί να θεωρηθεί bug-free για production,
αν κρίνω απ'την 6.x κάπου στην 7.20 το υπολογίζω.
Θα χαρώ να το στρώσουν γιατί θέλω το cake και έχω καλό case για zerotier,
αλλά για τώρα βασικά free bug/regression testing κάνουνε.
Που καλό είναι, με την έννοια ότι θα επιταχυνθεί το development,
αλλά θα ήταν καλύτερα να είχαν κρατήσει το rc status.

**Nikiforos** · 07-12-21, 12:30

καλημερα, δλδ προτεινεις να μην προχωρησω σε αναβαθμιση τα μηχανακια που αφορουν το awmn και παιζουν μεταξυ τους routing με BGP και OSPF 2+3 ?

ipv6 εχω στο εξοχικο με cosmote adsl αλλα δεν εχω αναβαθμισει ακομα το 951, θα το κανω ομως λογω των VPN.

Η ιναλαν δεν εχει ipv6 και ετσι δεν μπορω να τσεκαρω κατι στο 109.

- - - Updated - - -

Για το hap ac2 που τρεχει και dude server πρεπει να περιμενω, προς το παρον server δεν εχει η 7.1 δυστυχως!

- - - Updated - - -

Αυτο το cake και το zarotier δεν ξερω καν τι ειναι, αλλα το δευτερο δεν ειναι μονο για ARM cpus?

Θέμα: Καλορίζικη 7.1

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές