Περί ROS ο λόγος...

[minas]

Εγώ συνήθως δουλεύω με bugfix, αλλά με αφορμή την 6.41 και το hardware acceleration πήγα παντού σε current. Αναμενόμενα, κανένα πρόβλημα μέχρι στιγμής.

[Nikiforos]

Εγώ συνήθως δουλεύω με bugfix, αλλά με αφορμή την 6.41 και το hardware acceleration πήγα παντού σε current. Αναμενόμενα, κανένα πρόβλημα μέχρι στιγμής.

αυτό το h/w acc, που ακριβως χρειαζεται? γιατι σε μια προχειρη αναζητηση https://www.google.gr/search?source=....0.hxHXPpA9_yg βλεπω ότι περισσοτερο αναφέρεται για σχετικα με το IPsec.

ποστ 73 https://www.adslgr.com/forum/threads...όγος/page5

λες και σχετικα με το bridge για την επιλογή hw κατι που είχαμε βαλει ε?

switch - "master-port" conversion into a bridge with hardware offload "hw" option;

[minas]

αυτό το h/w acc, που ακριβως χρειαζεται? γιατι σε μια προχειρη αναζητηση https://www.google.gr/search?source=....0.hxHXPpA9_yg βλεπω ότι περισσοτερο αναφέρεται για σχετικα με το IPsec.

ποστ 73 https://www.adslgr.com/forum/threads...όγος/page5

λες και σχετικα με το bridge για την επιλογή hw κατι που είχαμε βαλει ε?

switch - "master-port" conversion into a bridge with hardware offload "hw" option;

Ακριβώς αυτό. Με την μετατροπή του master-port σε bridge, την διαχείριση του NAT την κάνει το switch σε hardware. Μέχρι πρότινος, τα Mikrotik το έκαναν σε software, παρότι το τσιπάκι είχε την δυνατότητα να το χειριστεί, όπως φαίνεται και από άλλες συσκευές με το ίδιο hardware που έδιναν τη δυνατότητα (πχ Ubiquiti EdgeRouter).
Κερδίζουμε αύξηση της ταχύτητας στο NAT και λίγο μικρότερο φορτίο στον επεξεργαστή. Πχ, παίρνω από τη σελίδα του CRS109-8G-1S-2HnD-IN:

Switching results (64 byte	512 byte	1518 byte)
Mode
Configuration
kpps
Mbps
kpps
Mbps
kpps
Mbps
Switching
Non blocking Layer 2 throughput
13,392.9	
6,857.1	
2,114.7	
8,661.7 
731.5 
8,883.0
Ethernet test results AR9344 1G all port test (64 byte	512 byte	1518 byte)
Mode
Configuration
kpps
Mbps
kpps
Mbps
kpps
Mbps
Bridging
none (fast path)
269.6
138.0
232.0
950.3
81.0
983.7

Με την αλλαγή, περιμένουμε τα παραπάνω νούμερα να έρθουν πολύ πιο κοντά μεταξύ τους...

[teodor_ch]

Κερδίζουμε αύξηση της ταχύτητας στο NAT και λίγο μικρότερο φορτίο στον επεξεργαστή.

Είχες πρόβλημα?

[minas]

Είχες πρόβλημα?

Δεν είχα πρόβλημα ούτε πριν, ούτε μετά
Πάντως σε ένα CRS125 (24 port) είχα CPU ~10% συνεχώς και σπάνια κάποιες στιγμιαίες κορυφές 100%. Περισσότερο αυτό θέλω να δω εάν έχει διαφορά.

[Nikiforos]

Ακριβώς αυτό. Με την μετατροπή του master-port σε bridge, την διαχείριση του NAT την κάνει το switch σε hardware. Μέχρι πρότινος, τα Mikrotik το έκαναν σε software, παρότι το τσιπάκι είχε την δυνατότητα να το χειριστεί, όπως φαίνεται και από άλλες συσκευές με το ίδιο hardware που έδιναν τη δυνατότητα (πχ Ubiquiti EdgeRouter).
Κερδίζουμε αύξηση της ταχύτητας στο NAT και λίγο μικρότερο φορτίο στον επεξεργαστή. Πχ, παίρνω από τη σελίδα του CRS109-8G-1S-2HnD-IN:

Switching results (64 byte	512 byte	1518 byte)
Mode
Configuration
kpps
Mbps
kpps
Mbps
kpps
Mbps
Switching
Non blocking Layer 2 throughput
13,392.9	
6,857.1	
2,114.7	
8,661.7 
731.5 
8,883.0
Ethernet test results AR9344 1G all port test (64 byte	512 byte	1518 byte)
Mode
Configuration
kpps
Mbps
kpps
Mbps
kpps
Mbps
Bridging
none (fast path)
269.6
138.0
232.0
950.3
81.0
983.7

Με την αλλαγή, περιμένουμε τα παραπάνω νούμερα να έρθουν πολύ πιο κοντά μεταξύ τους...

καλησπέρα! πως το εμφανισες αυτο εκει στο 109? θελω κκαι εγω να το δω αυτο! thanks btw, καταλαβα!

[minas]

καλησπέρα! πως το εμφανισες αυτο εκει στο 109? θελω κκαι εγω να το δω αυτο! thanks btw, καταλαβα!

Δεν είναι κάτι που μπορείς να εμφανίσεις, εκτός εάν κάτσεις να κάνεις ο ίδιος τις μετρήσεις. Αυτές είναι οι επίσημες τιμές που δίνει η Mikrotik στη σελίδα του προϊόντος.

[teodor_ch]

Δεν είχα πρόβλημα ούτε πριν, ούτε μετά
Πάντως σε ένα CRS125 (24 port) είχα CPU ~10% συνεχώς και σπάνια κάποιες στιγμιαίες κορυφές 100%. Περισσότερο αυτό θέλω να δω εάν έχει διαφορά.

οι κορυφές είχες δεί αν είναι απο το filter? γιατί στο δικό μου είναι απο το management που πρέπει να τις προκαλεί το ίδιο το winbox

[minas]

οι κορυφές είχες δεί αν είναι απο το filter? γιατί στο δικό μου είναι απο το management που πρέπει να τις προκαλεί το ίδιο το winbox

Τις κορυφές τις έχω καταγράψει σε εξωτερικό SNMP και στα γραφήματα του Mikrotik, σε στιγμές που δεν έχει γράψει τίποτα στο log και που δεν είναι συνδεμένος κανείς στο router με Winbox ή web. Δεν το έχω ψάξει πολύ, γιατί είναι πολύ σπάνιες και δεν έχω άλλο πρόβλημα. Πάντως ακόμη κι όταν το χρησιμοποίησα μόνο ως switch και έκανα routing αλλού, πάλι εμφανίζονταν.
Θα το κοιτάξω μετά από 1-2 εβδομάδες με το νέο ROS, να δω πόσο baseline και πόσο peak CPU έχει...

[Nikiforos]

Δεν είναι κάτι που μπορείς να εμφανίσεις, εκτός εάν κάτσεις να κάνεις ο ίδιος τις μετρήσεις. Αυτές είναι οι επίσημες τιμές που δίνει η Mikrotik στη σελίδα του προϊόντος.

καλημέρα! αααα νομιζα ότι πηρες μετρήσεις καπως!

[deniSun]

What's new in 6.41.1 (2018-Jan-30 10:26) [current]

Spoiler:

*) bridge - fixed "mst-override" export;
*) bridge - fixed allowed MSTI priority values;
*) bridge - fixed ARP option changing on bridge (introduced v6.41);
*) bridge - fixed hw-offload disabling for Mediatek and Realtek switches when STP/RSTP configured;
*) bridge - fixed hw-offload disabling when adding a port with "horizon" set;
*) bridge - fixed IGMP Snooping after disabling/enabling bridge;
*) bridge - fixed interface list moving in "/interface bridge port" menu;
*) bridge - fixed repetitive port "priority" set;
*) bridge - fixed situation when packet could be sent with local MAC as dst-mac;
*) bridge - fixed VLAN filtering when "use-ip-firewall" is enabled (introduced in v6.41);
*) bridge - properly update "actual-mtu" after MTU value changes (introduced v6.41);
*) btest - fixed TCP test accuracy when low TX/RX rates are used;
*) certificate - do not use utf8 for SCEP challenge password;
*) certificate - fixed PKCS#10 version;
*) crs317 - improved transmit performance between 10G and 1G ports;
*) crs326 - fixed possible packet leaking from CPU to switch ports;
*) crs3xx - hide deprecated VLAN related settings in "/interface ethernet switch port" menu;
*) detnet - additional work on "detect-internet" implementation;
*) dhcpv4-server - fixed framed and classless route received from RADIUS server;
*) discovery - fixed discovery related settings conversation during upgrade from pre-v6.41 discovery implementation (introduced v6.41);
*) dude - fixed e-mail notifications when default port is not used;
*) firewall - fixed "tls-host" firewall feature (introduced v6.41);
*) firewall - limited maximum "address-list-timeout" value to 35w3d13h13m56s;
*) ike1 - fixed "aes-ctr" and "aes-gcm" encryption algorithms (introduced v6.41);
*) ike2 - delay rekeyed peer outbound SA installation;
*) ike2 - improve half-open connection handling;
*) ipsec - properly update IPsec secret for IPIP/EoIP/GRE dynamic peer;
*) log - properly report bridge interface MAC address changes;
*) netinstall - improved LTE package description;
*) netinstall - properly generate skins folder when branding package is installed;
*) ovpn - fixed resource leak on systems with high CPU usage;
*) ppp - changed default value of "route-distance" to 1;
*) ppp - fixed change-mss functionality in some specific traffic (introduced in v6.41);
*) radius - added warning if PPP authentication over RADIUS is enabled;
*) radius - increase allowed RADIUS server timeout to 60s;
*) rb1100ahx4 - fixed reset button responsiveness when regular firmware is used;
*) rb433/rb450 - fixed port flapping on bridged Ethernet interfaces if hw-offload is enabled (introduced in v6.41);
*) routerboot - fixed missing upgrade firmware for "ar7240" devices;
*) sfp - improved SFP module compatibility;
*) snmp - allow also IPv6 on default public community;
*) tile - fixed USB device speed detection after reboot;
*) traffic-flow - do not count single extra packet per each flow;
*) webfig - added support for proper default policies when adding script or scheduler job;
*) webfig - fixed bridge port sorting order by name;
*) webfig - fixed MAC address ordering;
*) webfig - fixed wireless snooper address, SSID and other column ordering;
*) winbox - added "dhcp-option-set" to DHCP server;
*) winbox - allow to specify "to-ports" for "action=masquerade";
*) winbox - do not show "hw" option on non-Ethernet interfaces;
*) winbox - do not show VLAN related settings in switch port menu on CRS3xx boards;
*) wireless - updated "Czech Republic" country 5.8 GHz frequency range;

[Nikiforos]

καλησπέρα, αναβαθμισα ολα τα Rbs μου στην νεα current εκτος το 951 με την κινητη για λογους ασφαλειας, θα το κανω οταν παω εκει τοπικα.
Τωρα δεν ξερω γιατι αλλα τα αλλα rbs δεν παιζει ο DNS εκτος αυτο με την κινητη καποιο μπερδεμα γινεται με awmn και το internet, οποτε περασα το npk και reboot.
Εξαλου το ιντερνετ στα αλλα με το awmn μονο για αναβαθμισεις χρειαζεται στην ουσια...

Υποψην οσοι αναβαθμισετε εχει και Firmware απο 6.41 σε 6.41.1 και το εβαλα και αυτο σε ολα.

[macro]

Τι εννοεις δε παιζει ο DNS?

[Nikiforos]

οταν παω να κανω αναβαθμιση με τον γνωστο "ιντερνετικο" τροπο (system-packages-check for updates) δλδ να κατεβασει τα αρχεια σε ολα τα rbs εκει που ειναι του awmn δεν κατεβαζει.
Μαλλον γινεται επειδη δεν εχω πραγματικο awmn και εχω δηλωσει σε ολα σαν dns την ip του 951 κινητης.
Το ιδιο κατεβαζει μια χαρα ομως.

Λεει ΕRROR : could not resolve dns name

Αλλες φορες με τον ιδιο DNS δεν ειχα κανενα θεμα, σημερα παλι δεν παιζει, αλλη μια φορα το εχει κανει.
Τωρα μολις σκεφτηκα οτι πρεπει να ειναι θεμα του FireWall στο 951 κινητης, γιατι εχω κοψει το DNS μια φορα καποιοι μου την επεσαν και τα δεδομενα κοντεψαν να βαρεσουν κοφτη!!!
καλα θα το ψαξω το λεμε και σε ασχετο θεμα.....θα το δω και θα γραψω στο σωστο θεμα αμαν ειναι....

[macro]

Ο γνωστος ιντερνετικος γρηγορος τροπος ειναι απο quick set>check for updates.

Γενικα κατι αλλο σου φταιει μαλλον.