MikroTik сэнсэй

2022-02-05 13:09:01 ГДЕ КУРС ПО МАРШРУТИЗАЦИИ НА ROUTEROS V7?

Ко мне приходит много запросов на курс по маршрутизации на RouterOS v7. Обоснование более, чем логичное. Маршрутизация на RouterOS v7 претерпела очень сильные изменения. Но у меня тут встречный вопрос: а о чем я могу рассказать слушателям моих курсов? О том как я на клиентах своего бизнеса начал проводить эксперименты за их же деньги? Нет, я таким не занимаюсь.

Разберем на конкретных примерах. Не будем лезть в какие-то дебри вроде динамической маршрутизации или маршрутных фильтров. Поработаем с банальными флагами маршрутов и опцией check-gateway.

Ниже я привел список багов, которые можно получить с одного только приведенного ниже скриншота.

В выдаче /ip/route/print вы не сможете обнаружить банального описания всех флагов маршрутов. То, что Вы видите на скриншоте это секретное место про которое я узнал от официальной ТП.

Даже в этом секретном месте отсутствует указание на флаги I и D. Обратите внимание, что в выдаче GUI такие флаги имеются, а в описании их нет. Обращаю внимание, что регистр флага играет роль. Речь про флаг D, а не про флаг d.

Обратите внимание на набор флагов у красного маршрута в GUI и на набор флагов этого же маршрута в CLI. Они разные.

Обратите внимание, что один маршрут через шлюз 10.11.12.129 недоступен, а второй доступен. В недоступном маршруте используется опция check-gateway за счет которой было обнаружено, что шлюз недоступен. Напоминаю, что если при использовании опции check-gateway обнаруживается, что шлюз недоступен, то все маршруты в которых используется этот шлюз так же должны быть помечены как недоступные, независимо от того используется в них check-gateway или нет.

И это взято только из одного скриншота. Никакой динамической маршрутизации или маршрутных фильтров. Просто пара экспериментов в лабораторных условиях. И это только часть проблем о которых я уже сообщил в официальную техподдержку.

Вопрос: Вы точно хотите заняться BDSM изучать маршрутизацию на RouterOS v7?

=====
Комментарии пишите не в чате @kursy_po_it, а в комментариях к посту на канале @mikrotik_sensei. Это поможет избежать путаницы и гарантирует, что ваше сообщение будет отнесено туда, куда и следует. Открыть/Комментировать

2022-02-03 10:55:20 МАРШРУТИЗАТОР УМЕР, NETINSTALL НЕ ПОМОГАЕТ. ЧАСТЬ 2

В этом посте я расскажу о проблеме, которая возникает на шаге № 11: "Дождаться, чтобы устройство отобразилось в интерфейсе Netinstall. Может занять до 40 секунд".

Если устройство НЕ отобразилось в интерфейсе Netinstall, есть два варианта рассуждений: правильный и неправильный.
Неправильный вариант: если устройство не отобразилось в интерфейсе Netinstall, то проблема в устройстве. Я уверен, что других проблем быть не может.
Правильный вариант: если устройство не отобразилось в интерфейсе Netinstall, то проблема чаще всего заключается не в устройстве. И для того чтобы исключить другие проблемы, надо убедиться, что другие устройства отображаются в Netinstall и не отображается только это устройство. При этом ПК обязательно должен быть тем же самым. Другое устройство в идеале должно быть таким же, но можно и другое. Лучше, если их будет несколько разных.

Простым языком: для того чтобы говорить наверняка, что проблема в устройстве MikroTik, надо убедиться, что на этом же ПК в Netinstall получается увидеть другие устройства MikroTik.

Проблемы, из-за которых устройство не отображается в интерфейсе Netinstall, приведены ниже. Официального списка нет. Это все мои наработки, накопленные в процессе моей инженерной работы и в процессе обучения других специалистов. Проблемы перечислены в порядке частоты, с которой они встречаются. Проблемы 1-4 очень частые.

Срывается удержание кнопки Reset. Кнопка или была все время удержана, или все остальное. "Чуть-чуть сорвалась", "совсем ненадолго сорвалась" - это уже то самое "все остальное". Самая большая проблема, когда этот срыв происходит незаметно. По моим наблюдениям, чаще всего это происходит, когда нажим делается тонкой зубочисткой. Зубочистка просто уходит в сторону, и человек этого даже не замечает.

Сторонний антивирус и (или) встроенный брандмауэр. Здесь надо быть внимательным. Часто бывает такое, что, отключив встроенный антивирус, инженеры думают, что пункт исключен. Но! После того как отключается брандмауэр встроенного антивируса, включается встроенный брандмауэр, который ранее был отключен.

Другие сетевые интерфейсы. Я тут предпочитаю не рассуждать "этот интерфейс используется, а этот не используется". Надо просто взять и отключить все интерфейсы, за исключением интерфейса, через который должна выполняться переустановка ОС. Может мешать все: VPN-интерфейсы, интерфейсы виртуализации и т.д.

Не хватает перезагрузки компьютера. Все максимально просто. Надо просто взять и перезагрузить ПК без дополнительных рассуждений вроде "я включил его всего полчаса назад".

Несовместимость некоторых сетевых адаптеров (часто, но не исключительно, на переходниках USB → Ethernet). Рекомендуется включить коммутатор между ПК и маршрутизатором. Редкая проблема, но встречал лично, и не один раз.

TFTP-сервер на компьютере.

В настройках сетевой карты ПК отключен NetBIOS.

Обязательно пишите в комментариях, если у вас наконец получилось прошить то, что раньше считали "кирпичом".

В одном из следующих постов я расскажу о том, как решить проблему того, что не выполняется шаг № 17 "Дождаться появления надписи: Installation finished successfully".

=====
Комментарии пишите не в чате @kursy_po_it, а в комментариях к посту на канале @mikrotik_sensei. Это поможет избежать путаницы и гарантирует, что ваше сообщение будет отнесено туда, куда и следует. Открыть/Комментировать

2022-02-02 10:38:09 МАРШРУТИЗАТОР УМЕР, NETINSTALL НЕ ПОМОГАЕТ. ЧАСТЬ 1

Распространенная ситуация: в каком-нибудь чате появляется сообщение о том, что устройство MikroTik умерло и Netinstall не помогает, т.к. устройство настолько мертвое, что утилита даже не видит устройство MikroTik.

Мой опыт говорит, что в таких случаях чаще всего проблема не в том, что MikroTik мертвее всех мертвых, а в непонимании нюансов работы Netinstall. А еще мой опыт говорит, что переустановка RouterOS - это самая сложная лабораторная работа на очном курсе MTCNA. Расскажу об одной реальной ситуации с очного тренинга MTCNA. Обращается ко мне слушатель с запросом на пропуск лабораторной по переустановке RouterOS. В качестве обоснования запроса озвучивается то, что он совсем недавно переустановил RouterOS на партии где-то из двух сотен устройств. На это я даю более чем логичный, с моей точки зрения, ответ: "Я за всю жизнь не переустановил RouterOS на двух сотнях устройств. Вы эту ЛР должны сделать за пять минут с закрытыми глазами". В итоге этот инженер закончил эту ЛР самым последним. Мораль сей басни такова: крут не тот, кто переустановил RouterOS на двух сотнях устройств с одного и того же ПК, а крут тот, кто переустановил RouterOS с двадцати разных ПК на разных моделях. Возможно, этот человек узнает себя. Прошу не обижаться. Ситуация была очень показательна и лично для меня тоже. Я описал случай как факт, без какой-либо эмоциональной окраски.

Так вот: процедура переустановки одинакова всегда. Но более чем в половине случаев выскакивают нюансы, из-за которых переустановку не получается сделать. Вот про эти нюансы мы и поговорим в этой серии постов.

=====
Комментарии пишите не в чате @kursy_po_it, а в комментариях к посту на канале @mikrotik_sensei. Это поможет избежать путаницы и гарантирует, что ваше сообщение будет отнесено туда, куда и следует. Открыть/Комментировать

2022-02-01 11:55:03 АЛГОРИТМ ПЕРЕУСТАНОВКИ ROUTEROS

1. Сделать резервную копию и забрать ее за пределы устройства.
2. Актуализировать версию RouterBOOT (официально не требуется).
3. Скачать Netinstall и необходимые пакеты
4. Назначить ПК статический IP-адрес.
5. Соединить ПК кабелем с:
* портом ether1 для всех RouterBOARD и CRS (кроме RB1xxx);
* последним ethernet-портом для RouterBOARD RB1xxx и всех CCR;
* портом Ether/Boot, если такой имеется.
6. Запустить Netinstall.
7. Нажать Net Booting, установить галочку на Boot Server enabled и указать IP-адрес из той же сети, что и у ПК.
8. Отключить питание.
9. Зажать кнопку Reset.
10. Включить питание.
11. Дождаться, чтобы устройство отобразилось в интерфейсе Netinstall. Может занять до 40 секунд.
12. Отпустить кнопку Reset.
13. Указать путь до файлов с RouterOS в поле From:.
14. Выбрать устройство в списке Netinstall.
15. Выбрать нужные для переустановки файлы.
16. Указать прочие необходимые настройки
Нажать Install.
17. Дождаться появления надписи: Installation finished successfully.
18. Актуализировать версию RouterBOOT.

Пункты 11 и 17 не случайно выделены жирным. В следующих постах я расскажу почему я это сделал.

=====
Комментарии пишите не в чате @kursy_po_it, а в комментариях к посту на канале @mikrotik_sensei. Это поможет избежать путаницы и гарантирует, что ваше сообщение будет отнесено туда, куда и следует. Открыть/Комментировать

2022-01-27 10:48:40 ГОРЯЧИЕ КЛАВИШИ ROUTEROS

===== ПЕРЕМЕЩЕНИЕ КУРСОРА =====
Ctrl+\ – выполнить перенос на другую строку.
Ctrl+B или ← – переместить курсор назад на один знак.
Ctrl+F или → – переместить курсор вперед на один знак.
Ctrl+A или Home – переместить курсор в начало строки. Если курсор уже находится вначале строки, то переместить в начало первой строки, если ввод был разбить на части.
Ctrl+E или End – переместить курсор в конец строки. Если курсор уже находится вначале строки, то переместить в конец последней строки, если ввод был разбить на части.

===== МАНИПУЛЯЦИИ С ТЕКСТОМ =====
Ctrl+C – скопировать выделенный текст.
Ctrl+V – вставить выделенный текст.
Ctrl+K – очистить от курсора и до конца строки.
Ctrl+U – очистить от курсора и до начала строки.
Delete – удалить знак на котором находится курсор.
Ctrl+H или backspace – удалить знак перед курсором и сдвинуть курсор на один знак.

===== ПРОЧИЕ КОМБИНАЦИИ КЛАВИШ =====
Ctrl+C – прервать выполнение команды.
Ctrl+D – завершить сессию и выйти из консоли (поле ввода должно быть пустым).
Ctrl+L или F5 – очистить экран.
Ctrl+R или F3 – поиск по истории введенных команд.
Ctrl+X или F4 – активация/деактивация безопасного режима.
Ctrl+P или ↑ – перемещение назад по истории команд.
Ctrl+N или ↓ – перемещение вперед по истории команд.

===== ФУНКЦИОНАЛЬНЫЕ КЛАВИШИ =====
F1 – контекстно ориентированная помощь.
F2 – не используется.
F3 – поиск по истории введенных команд.
F4 – активация/деактивация безопасного режима. В настоящий момент закрывает активное окно. Это баг, который мне подтвердила официальная ТП.
F5 – очистить экран.
F6 – переключение между окнами.
F7 – активация/деактивация режима Hot Lock.
F8 – F12 – не используются.

=====
Комментарии пишите не в чате @kursy_po_it, а в комментариях к посту на канале @mikrotik_sensei. Это поможет избежать путаницы и гарантирует, что ваше сообщение будет отнесено туда, куда и следует. Открыть/Комментировать

2022-01-24 12:07:39 МОЯ СОВЕСТЬ ЧИСТА

В предыдущем посте я написал про странность в поведении консоли, доступной через WinBox. Помощь коллективного разума привела к тому, что это не баг, а новая фича. Об этом явным образом говорится при обновлении WinBox.

Считаю, что моя совесть чиста потому, что:
Разные страницы официальной документации говорят о разном поведении.
Та-дам! Барабанная дробь! Официальная ТП сама не в курсе этого. Я завел заявку и получил ответ, который приведен ниже. Если Вы не знаете английский, то я дам упрощенный перевод: Мы смогли воспроизвести эту проблему и планируем исправить ее в ближайших выпусках RouterOS.

Ответ ТП вендора: We have managed to reproduce the issue locally in our labs and look forward to fixing it on upcoming RouterOS versions, unfortunately, I cannot provide an ETA now.

=====
Комментарии пишите не в чате @kursy_po_it, а в комментариях к посту на канале @mikrotik_sensei. Это поможет избежать путаницы и гарантирует, что ваше сообщение будет отнесено туда, куда и следует. Открыть/Комментировать

2022-01-22 12:59:31 РЕЖИМ HOTLOCK ПЕРЕСТАЛ РАБОТАТЬ

На днях в чате курсов участник написал, что у него через WinBox перестал работать режим HotLock. И вместо активации режима быстрой подставки вставляется текст из буфера обмена. Я понимал, что человек не выдумывает, но по считал, что это какая-то локальная проблема у него. Т.к. об этом режиме он узнал из моего курса, то я попросил его написать о его проблеме в рамках поддержки по курсу. В итоге оказалось, что проблема не только у него, но и у меня как минимум.

Что такое режим HotLock? В этом режиме ОС сама в консоли добивает команду до конца, как только инженер вобьет уникальную часть команды.
Примеры:
1. Если вбить /ip dhcp-, то ничего произойдет, т.к. эта часть не уникальная. Далее может быть /ip dhcp-client, /ip dhcp-server и т.д.
2. А если вбить /ip dhcp-c, то система далее сама добавить lient так, что бы получилось /ip dhcp-client.
Я сам этот режим не люблю, т.к. лично мне он больше мешает, чем помогает. Но это не отменяет того, что он есть и должен работать, а по факту, как минимум у части пользователей не работает.

Активируется режим нажатием комбинации клавиш Ctrl + V. После этого в строке ввода команды вместо > должно начать отображаться >>.

[admin@MikroTik] > [Ctrl] + [V]
[admin@MikroTik] >>


А активируется ли у вас этот режим? Напишите в комментариях работает или нет, свою ОС и версию WinBox.

P. S. Дело раскрыто в этом сообщении: https://t.me/mikrotik_sensei/104?comment=596615.

=====
Комментарии пишите не в чате @kursy_po_it, а в комментариях к посту на канале @mikrotik_sensei. Это поможет избежать путаницы и гарантирует, что ваше сообщение будет отнесено туда, куда и следует. Открыть/Комментировать

2022-01-14 10:38:33 КАЖДЫЙ СУСЛИК В ПОЛЕ АГРОНОМ. ЧАСТЬ 3. СИЛА В ПРАВДЕ

В результате обучения у слушателя должны появиться знания и навыки. Знания и навыки - это не одно и то же. Человек может знать, что для того, чтобы отремонтировать часы, ему необходимо заменить какую-то шестеренку. При этом у него может быть подробная инструкция о том, как разобрать часы, как именно заменить шестеренку, и могут иметься в наличии все необходимые инструменты. Но без навыков с большой долей вероятности человек это сделать не сможет. Разумеется, это актуально, если курс подразумевает получение не только знаний, но и навыков.

Отдельно сделаю оговорку для очных курсов. Ввиду ограничения по времени, не всегда в рамках очного формата обучения удается создать уверенные навыки, но к этому надо стремиться.

Дальнейший текст прошу не считать рекламой. Я просто использовал те примеры, которые мне было проще всего найти.

Возьмем некий абстрактный учебный курс MikroTik. У меня часто спрашивают: "Какие темы будут изучать на курсе?" Вопрос принципиально ставится неверно. Сейчас объясню почему.

Большой адронный коллайдер - ускоритель заряженных частиц на встречных пучках, предназначенный для разгона протонов и тяжёлых ионов (ионов свинца) и изучения продуктов их соударений.

Много что понятно из того, что написано выше? Нет? А мы только что с вами разобрали тему "Большой адронный коллайдер". Если бы я читал какой-то курс, в котором была бы такая тема, то я мог бы уверенно поставить галочку, что тема изучена. С чистой совестью или нет - это отдельный вопрос. Но факт остается фактом - тема изучена.

Если говорить про какие-то технические курсы, не важно - очные или онлайн, я рекомендую в первую очередь обращать внимание на то, что слушатель будет уметь делать самостоятельно по итогам обучения. Обратите внимание на формулировку "будет уметь делать самостоятельно". Не "будет изучать", не "на курсе будет детально разобрана тема...", не "...с учетом всех секретов...", а именно "будет уметь делать самостоятельно". Список тем важен, но на нем очень легко обмануть.

Например, после изучения моего Углубленного курса по администрированию MikroTik, который является расширенной версией официальной программы MTCNA, слушатели умеют самостоятельно настраивать маршрутизатор таким образом. Если интересно, есть и список тем, но, как я уже написал ранее, первостепенным является конечный результат - реальные навыки.

Отдельно обратите внимание, что я не говорил про способы достижения цели (умение "держать" аудиторию, способы подачи материала и т.д.), т.к. это отдельный блок навыков.

=====
Комментарии пишите не в чате @kursy_po_it, а в комментариях к посту на канале @mikrotik_sensei. Это поможет избежать путаницы и гарантирует, что ваше сообщение будет отнесено туда, куда и следует. Открыть/Комментировать

2022-01-13 12:01:29 КАЖДЫЙ СУСЛИК В ПОЛЕ АГРОНОМ. ЧАСТЬ 2. В ЧЕМ СИЛА, БРАТ?

Вначале хочу повторить то, что я уже писал в прошлом сообщении.

Куда ни сунься, везде крутые специалисты обучают и простым и сложным вещам. У кого ни спросишь про качество обучения, все скажут, что обучают очень хорошо.

Напишите, пожалуйста, в комментариях ваше мнение по поводу того, что такое хороший результат по итогам обучения?

А через несколько дней я дам свой ответ.

=====
Комментарии пишите не в чате @kursy_po_it, а в комментариях к посту на канале @mikrotik_sensei. Это поможет избежать путаницы и гарантирует, что ваше сообщение будет отнесено туда, куда и следует. Открыть/Комментировать

2022-01-11 15:04:46 КАЖДЫЙ СУСЛИК В ПОЛЕ АГРОНОМ. ЧАСТЬ 1

Оставьте, пожалуйста, обратную связь. Открыть/Комментировать