Forum Debian Users Gang

ukasz · 2014-02-13 19:58:09

czesc

dawno mnie tu nie bylo :P
ostatnio z powodu fuckupow mikrotika (wersja 6.x) mam dosyc.

* przy dodawaniu adresu ipv6 router sie zwiesil wersja 6.7
* przy wylaczaniu adresow ip (8/10 wylaczen) mikrotik zrywa WSZYSTKIE polaczenia ip. ospf,bgp,tunele itp. dla jasnosci byly to adresy nie uzywane do jakiejkolwiek komunikacji
* ssh czasami poprostu nie wpuszcza
* wieczne problemy "invalid sequence number"
* zlanie przez support mikrotika

no i tu sie zaczyna poszukiwanie alternatywy. to co chcialbym miec:
* MPLS
* BGP
* OSPF
* IPV6 + routing
* VRPN (nie koniecznie ale mile widziane)
* kolejki

Czy mozecie cos podpowiedziec ? Ewentualnie jakies dobre firmy ktore by cos doradzily.

Zastanawialem sie nad vyatta ale niestety nie ma MPLS-a. No niestety bez tunelowania nie obejdzie sie. Moglbym uzyc l2tp pptp eoip ale to jest zezba w G**NIE

Ostatnio edytowany przez ukasz (2014-02-14 00:39:00)

diabolic · 2014-02-13 20:31:09

Może napisz jaki to dokładnie masz model tego mikrotika, a nie jest czasem tak, że on już niewydala bo z tego zapotrzebowania to widać, że niby ma co robić?

jurgensen · 2014-02-13 20:35:55

Większość z tego masz out-of-the-box w OpenBSD (MPLS, BGP, OSPF, kolejkowanie ruchu)

ukasz · 2014-02-13 20:49:58

[quote=diabolic]Może napisz jaki to dokładnie masz model tego mikrotika, a nie jest czasem tak, że on już niewydala bo z tego zapotrzebowania to widać, że niby ma co robić?[/quote]
MikroTik Cloud Core Router CCR1016-12G
tak naprawde to sie nudzi. dopiero bedzie mial co robic.
takie przypadki rowniez zdazaly sie na PC z wersja 6.7

bobycob · 2014-02-14 21:36:15

Opowiadasz, masz 16 rdzeni, więc nudzi się tylko 15 - przy BGP jeden z nich jest zajebany po uszy robotą. Pozostałym mikrotik od roku zajęcia nie może znaleźć.
Podejrzewam, że router się nie wiesza ani nic gorszego się nie dzieje tylko przez jakieś 20 minut przebudowywałby tablicę routingu - po czym wszystko wróci do normy ;).

Alternatywa powstała wcześniej i dla niej alternatywą jest Mikrotik - Cisco, Juniper i tym podobne.

Ostatnio edytowany przez bobycob (2014-02-14 21:38:53)

ukasz · 2014-02-14 22:33:38

[quote=bobycob]Opowiadasz, masz 16 rdzeni, więc nudzi się tylko 15 - przy BGP jeden z nich jest zajebany po uszy robotą. Pozostałym mikrotik od roku zajęcia nie może znaleźć.
Podejrzewam, że router się nie wiesza ani nic gorszego się nie dzieje tylko przez jakieś 20 minut przebudowywałby tablicę routingu - po czym wszystko wróci do normy ;).[/quote]
no nie jest tak.
mam adres np 10.0.0.1/24
wylaczam go i WSZYSTKIE sesje ospf i bgp robia down i up.
trace pinga do adresu 172.16.0.1/24 (nie usuwam jego)
wyglada to tak ajkby mikrotik nie patrzyl na to jaki adres usuwam tylko wywalal wszystkie i dodawal ponownie.

nie wiem moze jestem haterem mikrotika (albo za duzo takich roznych przypadkow dziwnych na raz) ale takie sytuacje to naprawde fuckup.

Ostatnio edytowany przez ukasz (2014-02-14 22:34:05)

hello_world · 2014-02-15 09:13:50

@ukasz
Na BGP masz jaką tablicę routingu? (pełną czy wycinek jak duża). Pytam bo za jakiś czas życie mojego juniper-a się skonczy.
Patrzyłem na OpenBSD i Mikrotika i ku temu ostatniemu się zbliżałem. Co prawda nie będę używal ipv6 ani MPLS-a ale BGP(pewnej części tablicy routingu)
Z zrywaniem ssh się pogodziłbym jest jeszcze telnet (oczywiście przez vpn-a)
Ja celowałem w najdroższy Cloud (za 3000 PLN) Myślę że da radę.
Jak macie jakieś przykre doświadczenia z Mikrotikiem to proszę was o informację. Dzieki z góry

@babycop
To po cholerę pchają w najdroższych po 36 rdzenie jak tak naprawdę tylko jeden rdzeń jest zajęty.?
Masz jakieś dane że oficjalnie przyznają się do tego stwierdzenia? Pytam aby być "mądrzejszy" :) (przy wyborze)

Ostatnio edytowany przez hello_world (2014-02-15 09:34:46)

ukasz · 2014-02-15 13:38:27

[quote=hello_world]@ukasz
Na BGP masz jaką tablicę routingu? (pełną czy wycinek jak duża). Pytam bo za jakiś czas życie mojego juniper-a się skonczy.
Patrzyłem na OpenBSD i Mikrotika i ku temu ostatniemu się zbliżałem. Co prawda nie będę używal ipv6 ani MPLS-a ale BGP(pewnej części tablicy routingu)
Z zrywaniem ssh się pogodziłbym jest jeszcze telnet (oczywiście przez vpn-a)[/quote]
tablice mam pelna. 2 providerow
[quote=hello_world]Ja celowałem w najdroższy Cloud (za 3000 PLN) Myślę że da radę.
Jak macie jakieś przykre doświadczenia z Mikrotikiem to proszę was o informację. Dzieki z góry[/quote]
ja mam. np mikrotik nie lubi sie dogadywac po ospf-ie z np 3com 5500. alcatelami sr7 i innymi klasami urzadzen.
wywala w logach invalid sequence number i jak masz autentykacje md5 to dodatkowo "md5 authentication failed"
[quote=hello_world]@babycop
To po cholerę pchają w najdroższych po 36 rdzenie jak tak naprawdę tylko jeden rdzeń jest zajęty.?
Masz jakieś dane że oficjalnie przyznają się do tego stwierdzenia? Pytam aby być "mądrzejszy" :) (przy wyborze)[/quote]
ja nie mowie ze mikrotik totalnie jest zly. do domu sie nadaje (chociaz i tak zainstalowalem openwrt :D). ma rozne mozliwosci tylko na ile one sa dopracowane.
czesto niestety mozna sie naciac na taki featuro-bug ktory jest ale nie do konca chce dzialac. np mam link na radioliniach ericsona. link jest stabilny jak nie wiem co. przy wlaczeniu BFD pomiedzy routerami (na BGP) jeden co jakis czas odpada i nie chce wstac. nie ma zadnych losow, nie ma zrywania sesi OSPF, BGP ale i tak dalej cos sie krzaczy.

przyklad z BFD.
router A i B mialy bgp skonfigurowane zeby uzywaly BFD. szybko z tego zrezygnowalem poniewaz sesje bgp flapowala okrutnie a nie bylo losow zadnych. po wylaczeniu router A widzi router B w siasiadach w stanie DOWN. router B zas nie widzi zadnego sasiada ale w logach widac ze dostaje pakiety od nieznanego sasiada z adresem x.x.x.x (adres polaczeniowki BGP do routera A. no i gdzie tu KUR*A logika sie pytam ?

popatrzcie ile czasu mikrotik bronil sie od wprowadzenia do ssh port forwardingu. mowili ze to jest powazna dziura w zabezpieczeniach. no ludzie no........
witki opadaja.

i to sa przypadki o ktorych mowie. sa featury ale roznie one dzialaja. brak spojnej czesto logiki konfiguracji. masz BFD ale nie mozesz wylaczyc globalnie. nie da sie wywalic "all" w /routing bfd interfaces.
czasami mam warzenie ze mikrotik nie ogarnia tego co robi. placisz za cos co ma dzialac ale jak przychodzi co do czego to od supportu dostajesz odpowiedzi w stylu "uzyj czegos innego", "uzyj dirty hacka", "dziwne mi dziala"

bobycob · 2014-02-16 21:19:23

[quote=hello_world]@ukasz
@babycop
To po cholerę pchają w najdroższych po 36 rdzenie jak tak naprawdę tylko jeden rdzeń jest zajęty.?
Masz jakieś dane że oficjalnie przyznają się do tego stwierdzenia? Pytam aby być "mądrzejszy" :) (przy wyborze)[/quote]
Sprawa wygląda tak, ze system jest przekompilowany by pracować na maszynie wielordzeniowej. Niestety część którą napisali spece z mikrotika nie bardzo chce pracować na więcej niż jednym rdzeniu. Miałem różne niespodzianki z MT CCR, temat jest dość ładnie czyszczony na oficjalnym forum. Po zgłoszeniu ticketa od supportu wyjaśnili sprawę informując, że tak jest w tej wersji oprogramowania 'i już'. :D Ma ulec zmianie w wydaniu 7.0(odpowiedź z początku stycznia), którego nie widać i nie słychać.

popatrzcie ile czasu mikrotik bronil sie od wprowadzenia do ssh port forwardingu. mowili ze to jest powazna dziura w zabezpieczeniach. no ludzie no........
witki opadaja.[/quote]
To nie do końca tak - port forwarding został usunięty z systemów w którejś wersji 3.x oraz 2.9.x. Jeśli pamięć mnie nie myli błąd leżał w ich oprogramowaniu i chyba dopiero w 4.x znów zaczął działać.
Choć nie mam pewności, mniej więcej w tym okresie przestałem używać tej funkcji.

Ostatnio edytowany przez bobycob (2014-02-16 21:19:47)

Time (s)	Query
0.00009	SET CHARSET latin2
0.00003	SET NAMES latin2
0.00106	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.226.226.151' WHERE u.id=1
0.00073	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.226.226.151', 1732830086)
0.00047	SELECT * FROM punbb_online WHERE logged<1732829786
0.00052	SELECT topic_id FROM punbb_posts WHERE id=257362
0.00006	SELECT id FROM punbb_posts WHERE topic_id=25243 ORDER BY posted
0.00043	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=25243 AND t.moved_to IS NULL
0.00024	SELECT search_for, replace_with FROM punbb_censoring
0.00101	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=25243 ORDER BY p.id LIMIT 0,25
0.00088	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=25243
Total query time: 0.00552 s

Forum Debian Users Gang

Ogłoszenie

#1 2014-02-13 19:58:09

ukasz - Użytkownik

alternatywa mikrotik

#2 2014-02-13 20:31:09

diabolic - Użytkownik

Re: alternatywa mikrotik

#3 2014-02-13 20:35:55

jurgensen - Użytkownik

Re: alternatywa mikrotik

#4 2014-02-13 20:49:58

ukasz - Użytkownik

Re: alternatywa mikrotik

#5 2014-02-14 21:36:15

bobycob - Członek z Ramienia

Re: alternatywa mikrotik

#6 2014-02-14 22:33:38

ukasz - Użytkownik

Re: alternatywa mikrotik

#7 2014-02-15 09:13:50

hello_world - Członek DUG

Re: alternatywa mikrotik

#8 2014-02-15 13:38:27

ukasz - Użytkownik

Re: alternatywa mikrotik

#9 2014-02-16 21:19:23

bobycob - Członek z Ramienia

Re: alternatywa mikrotik

#10 2014-02-16 21:23:35

ukasz - Użytkownik

Re: alternatywa mikrotik

#11 2014-02-16 21:33:45

bobycob - Członek z Ramienia

Re: alternatywa mikrotik

#12 2014-02-16 22:17:43

hello_world - Członek DUG

Re: alternatywa mikrotik

#13 2014-02-16 22:32:35

bobycob - Członek z Ramienia

Re: alternatywa mikrotik

#14 2014-02-16 22:35:23

ukasz - Użytkownik

Re: alternatywa mikrotik

#15 2014-02-16 22:44:10

bobycob - Członek z Ramienia

Re: alternatywa mikrotik

#16 2014-02-16 22:46:04

ukasz - Użytkownik

Re: alternatywa mikrotik

#17 2014-02-16 22:48:54

bobycob - Członek z Ramienia

Re: alternatywa mikrotik

#18 2014-02-16 22:56:57

ukasz - Użytkownik

Re: alternatywa mikrotik

#19 2014-02-16 23:08:12

bobycob - Członek z Ramienia

Re: alternatywa mikrotik

#20 2014-02-16 23:10:12

ukasz - Użytkownik

Re: alternatywa mikrotik

#21 2014-02-16 23:19:18

bobycob - Członek z Ramienia

Re: alternatywa mikrotik

#22 2014-02-16 23:19:36

ukasz - Użytkownik

Re: alternatywa mikrotik

#23 2014-02-17 10:03:14

hello_world - Członek DUG

Re: alternatywa mikrotik

#24 2014-02-17 11:03:53

bobycob - Członek z Ramienia

Re: alternatywa mikrotik

#25 2014-06-27 00:30:26

ukasz - Użytkownik

Re: alternatywa mikrotik

Stopka forum

Informacje debugowania