Auteur Sujet: Mikrotik et routeurOS7 (Lu 18497 fois)

LordK1 · « **Réponse #48 le:** 05 décembre 2021 à 14:34:48 »

Oui, je dois avoir le nécessaire pour le faire en terme de matériel. Par contre, en terme de connaissances, je suis déjà à ma limite. J'adore apprendre, mais en partant de si loin ça devient compliqué

Surtout avec madame derrière qui râle un peu à chaque test, quand j'échange l'ERL (qui fonctionne) pour le mikrotik et que ça coupe son internet

doctorrock · « **Réponse #49 le:** 11 décembre 2021 à 14:08:57 »

Yop !

Pour info je viens de passer à ROS 7.1 stable, et le bridge filter ne fonctionne plus : il indique bien 0 paquet traversant, le dhcp-client reste donc en statut "requesting" puisque le paquet n'est plus taggué en COS.
Donc pas génial.

En revanche, maintenant, il reconnait le module SFP Sercomm en direct, plus besoin de convertisseur de média externe.
Je suis sous CCR2004-12S+

LordK1 · « **Réponse #50 le:** 11 décembre 2021 à 14:33:52 »

Citation de: doctorrock le 11 décembre 2021 à 14:08:57

Pour info je viens de passer à ROS 7.1 stable, et le bridge filter ne fonctionne plus : il indique bien 0 paquet traversant, le dhcp-client reste donc en statut "requesting" puisque le paquet n'est plus taggué en COS.
Donc pas génial.

Oh. Et tu fais comment du coup ? Tu mets un switch au milieu pour appliquer le tag ?
Si tu as une config à partager, je suis preneur.

Mackila · « **Réponse #51 le:** 11 décembre 2021 à 14:37:24 »

Pour la CoS j'ai prévenu... sauf que sur l'autre ccr2004 je n'ai pas le choix...
Du coup la CoS c'est un crs305 qui l'ajoute...

LordK1 · « **Réponse #52 le:** 11 décembre 2021 à 14:43:09 »

J'ai pas dit le contraire, mais le sujet que j'ai pointé plus haut montrait que la personne l'avait fait avec un bridge. Je pensais que ça faisait le taff.

doctorrock · « **Réponse #53 le:** 11 décembre 2021 à 15:49:55 »

Non, le bridge ca ne fonctionne plus.

Ya des trucs louches quand même : rien (ni le firewall, ni le bridge filter) ne voit les DHCP en output. Tous les compteurs restent à zéro, alors que les paquets sont émis (j'ai chécké). C'est très bizarre comme comportement.
Je vais utiliser un autre switch pour tagguer du coup.

Mackila · « **Réponse #54 le:** 11 décembre 2021 à 15:56:26 »

j'ai essayé avec es règles simples sur du traffic maitrisé, c'est pas seulement le dhcp, mais tout traffic. Rien ne déclenche...

doctorrock · « **Réponse #55 le:** 11 décembre 2021 à 16:16:09 »

Ca fonctionne, sur le switch : un CRS312-4C+8XG que j'ai relié au routeur (pour que ce soit le routeur qui porte l'IP et le dhcp-client).

Ca fonctionne, comme avant.
Le switch est sur archi mipsbe, alors que le routeur est en arm64. ROS 7 se comporte donc différement en fonction de l'architecture du matériel (logique), mais bon là .... C'est pas super.

Ca fonctionne je répète, mais ça oblige soit à faire du VLAN in VLAN, soit à relier le routeur au switch via un mini bridge juste pour ça ...
Pas super. C'est con :-p

Mackila · « **Réponse #56 le:** 11 décembre 2021 à 17:30:15 »

J'avoue j'ai pas tenté le diable : j'ai mis le crs305 sous switchOS, j'ai pas tenté le bridge filter avec le pauvre CPU du 305 alors qu'il a un switch chip qui sait faire...

doctorrock · « **Réponse #57 le:** 11 décembre 2021 à 17:32:34 »

Le bridge filter utilisera le switch chip si tu es Hardware Offloadé (depuis ROS 6.3 je crois ?).

Gnubyte · « **Réponse #58 le:** 13 décembre 2021 à 16:43:47 »

J'ai repéré ce fil un peu tard.
Fondamentalement, la différence notable dans les réglages pour Orange, entre RouterOS v6 et v7, c'était le bridge filter de la COS=6 non fonctionnel. Je n'ai pas encore essayé avec la v7 finale.
@LordK1: tu pouvais partir de ce réglage en IPv4 et voire éventuellement, de celui ci, complémentaire, en IPv6
Qui a essayé et réussi le bridge filter cos=6 avec un RouterOS v7.1?
Fondamentalement, en fait, c'est ça l'enjeu.

LordK1 · « **Réponse #59 le:** 13 décembre 2021 à 17:51:19 »

Bonjour Gnubyte,

Oui, je me base beaucoup sur les messages que tu as pointé pour tenter des choses. Sans trop de résultat pour le moment, très certainement à cause de cette histoire de CoS.
Il faut que je regarde si mon switch pourrait remplir ce rôle, en faisant passer le trafic via deux ports réservés dessus. J'avoue ne pas avoir eu trop le temps de m'y pencher ces derniers jours, et les fêtes à venir ne vont rien arranger.

Si tu as besoin d'un cobaye pour certains tests, n'hésite pas ! Je serais ravi d'aider dans la mesure de mes moyens.