Mikrotik V 4.9 Alguem já testou??

[Infotec]

Caros colegas, alguem já testou a versão 4.9?? atualizei para ela e estou testando, se alguem já teve experiências com esta versão postem ai

[elymaiads]

vou colocar para rodar hoje ja ja posto os resultados

[FabricioViana]

é impressao minha ou eles estão acelerando nas versões? tão gostando de ganhar dinheiro e agora mal saiu a 4 e já ta na 4.9!!

Abraço!

[Infotec]

Cara to ficando loco com ele já hehehe, comprei hoje uma licença nível 4 o upgrade do softaware vai até a versão 6.x (como não uso hotspot dá na mesma para mim uma lvl4 ou lvl6) fui pro wiki da MK e fiz direitinho o web proxy mas não to conseguindo fazer marcar os pacotes HIT, a configuração do web proxy está diferente das versões 3x, vou postar ai pra ver se alguem pode dar um ajuda.

admin@MikroTik] /ip proxy> print
enabled: yes
src-address: 0.0.0.0
port: 8080
parent-proxy: 0.0.0.0
parent-proxy-port: 0
cache-administrator: "webmaster"
max-cache-size: 130702000KiB
cache-on-disk: yes
max-client-connections: 5000
max-server-connections: 5000
max-fresh-time: 3d
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-drive: primary-master

[admin@MikroTik] /ip proxy cache> print
Flags: X - disabled
# DST-PORT DST-HOST PATH METHOD ACTION HITS
0 *cgi-bin* deny 0
1 *caixa.gov.br* deny 0
2 *bb.gov.br* deny 0


[admin@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; Mascaramento da Rede 172.16.24.0
chain=srcnat action=masquerade src-address=172.16.24.0/24
out-interface=Link

1 ;;; Direcionamento da porta 80 para 8080
chain=dstnat action=redirect to-ports=8080 protocol=tcp
in-interface=Clientes


[admin@MikroTik] /ip firewall mangle> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; Hit Trafego do Proxy
chain=output action=mark-packet new-packet-mark=proxy-hit passthrough=no
out-interface=Clientes dscp=4

1 ;;; Trafego UP
chain=prerouting action=mark-packet new-packet-mark=conection-up
passthrough=no src-address=172.16.24.0/24 in-interface=Clientes

2 ;;; Marca o de Conex o
chain=forward action=mark-connection new-connection-mark=mark-conection
passthrough=yes src-address=172.16.24.0/24

3 ;;; Conex o Down Direto
chain=forward action=mark-packet new-packet-mark=conection-down
passthrough=no in-interface=Link connection-mark=mark-conection

4 ;;; Down via Proxy
chain=output action=mark-packet new-packet-mark=conection-down
passthrough=no dst-address=172.16.24.0/24 out-interface=Clientes


[admin@MikroTik] /queue tree> print
Flags: X - disabled, I - invalid
0 name="downstream" parent=Clientes packet-mark=conection-down limit-at=2M
queue=default priority=8 max-limit=2M burst-limit=0 burst-threshold=0
burst-time=0s

1 name="upstream" parent=global-in packet-mark=conection-up limit-at=2M
queue=default priority=8 max-limit=2M burst-limit=0 burst-threshold=0
burst-time=0s


A idéia é fazer funcionar o Cache Full
Cara se to esquecendo ou errei alguma coisa é de cansado msm
Obrigado pela ajuda

[toplinkcentral]

estou usando e ate agora nada a se queixar achei que teve uma pequena melhora na parte wireless

[Infotec]

Pelo que li pelo forum a versão 4.6 o pessoal fez funcional o proxy, aqui continua a mesma porcacia, no status do web proxy ele não da HIT em nenhum pacote e muito menos no send to client HIT, se alguem souber poste ai por favor

[phinfor]

Estou testando tambem... na minha opinião a unica coisa que mudou é que na versão 4.6 tava dando bug no ap virtual, nesta esta corrigido... no mais ta tudo igual. Haaa sera que estão querendo ganhar dinheiro com as versões???? hahahahaha... ja estamos na 5 beta. to testando tb.

[sergio]

Não tem nada diferente na versão 3.x da 4.x em relação a webproxy.

Se estas regras abaixo são as usadas na versão 3.x, também não funcionarão. Me passe o link do wiki que viu essas configurações que poderei ajudar, pois as suas regras estão furadas.

Cara to ficando loco com ele já hehehe, comprei hoje uma licença nível 4 o upgrade do softaware vai até a versão 6.x (como não uso hotspot dá na mesma para mim uma lvl4 ou lvl6) fui pro wiki da MK e fiz direitinho o web proxy mas não to conseguindo fazer marcar os pacotes HIT, a configuração do web proxy está diferente das versões 3x, vou postar ai pra ver se alguem pode dar um ajuda.

admin@MikroTik] /ip proxy> print
enabled: yes
src-address: 0.0.0.0
port: 8080
parent-proxy: 0.0.0.0
parent-proxy-port: 0
cache-administrator: "webmaster"
max-cache-size: 130702000KiB
cache-on-disk: yes
max-client-connections: 5000
max-server-connections: 5000
max-fresh-time: 3d
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-drive: primary-master

[admin@MikroTik] /ip proxy cache> print
Flags: X - disabled
# DST-PORT DST-HOST PATH METHOD ACTION HITS
0 *cgi-bin* deny 0
1 *caixa.gov.br* deny 0
2 *bb.gov.br* deny 0


[admin@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; Mascaramento da Rede 172.16.24.0
chain=srcnat action=masquerade src-address=172.16.24.0/24
out-interface=Link

1 ;;; Direcionamento da porta 80 para 8080
chain=dstnat action=redirect to-ports=8080 protocol=tcp
in-interface=Clientes

vai redirecionar tudo que passar pela interface clientes para o proxy??? Que eu saiba é apenas porta destino 80.

[admin@MikroTik] /ip firewall mangle> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; Hit Trafego do Proxy
chain=output action=mark-packet new-packet-mark=proxy-hit passthrough=no
out-interface=Clientes dscp=4

1 ;;; Trafego UP
chain=prerouting action=mark-packet new-packet-mark=conection-up
passthrough=no src-address=172.16.24.0/24 in-interface=Clientes

2 ;;; Marca o de Conex o
chain=forward action=mark-connection new-connection-mark=mark-conection
passthrough=yes src-address=172.16.24.0/24

3 ;;; Conex o Down Direto
chain=forward action=mark-packet new-packet-mark=conection-down
passthrough=no in-interface=Link connection-mark=mark-conection

4 ;;; Down via Proxy
chain=output action=mark-packet new-packet-mark=conection-down
passthrough=no dst-address=172.16.24.0/24 out-interface=Clientes

para que esta marca? poderia explicar?

[admin@MikroTik] /queue tree> print
Flags: X - disabled, I - invalid
0 name="downstream" parent=Clientes packet-mark=conection-down limit-at=2M
queue=default priority=8 max-limit=2M burst-limit=0 burst-threshold=0
burst-time=0s

1 name="upstream" parent=global-in packet-mark=conection-up limit-at=2M
queue=default priority=8 max-limit=2M burst-limit=0 burst-threshold=0
burst-time=0s

onde está a marca do proxy??? isto está no wiki da Mikrotikls???

A idéia é fazer funcionar o Cache Full
Cara se to esquecendo ou errei alguma coisa é de cansado msm
Obrigado pela ajuda

Ficará só na ideia se não entender o conceito envolvido.

[sostenes]

Ola grande Sergio! acho q ele se baseou nesse wiik aki. Queue with Masquerading and Internal Web-Proxy - MikroTik Wiki

[sergio]

Sério?? Mas não tem nada nas configurações que mostre isso!! Está bem diferente do wiki, ou estou louco??

Ola grande Sergio! acho q ele se baseou nesse wiik aki. Queue with Masquerading and Internal Web-Proxy - MikroTik Wiki

[elymaiads]

é impressao minha ou eles estão acelerando nas versões? tão gostando de ganhar dinheiro e agora mal saiu a 4 e já ta na 4.9!!

Abraço!

pois e o q parece kkkkk

[elymaiads]

ta va tudo ok com a ver 3.25
agora com a 4.9
ta aparecendo as seguintes msn de log

WLAN1: DATA FROM UNKNOMN DEVICE (mac do cliente) SENT DEAUTH
(mac do cliente)@WLAN1: DISCONNECTED, EXTENSIVE DATA LOSS

ta a mesma config o mesmo cartão mesma Rb tudo
so fiz atualizar para a ver 4.9

[phanthom2o4o]

Oi Pessoal,

Alguem sabe dizer SE a 4.9 FINALMENTE arrumou o problema do nstream + modo bridge que fica instavel ????

Abraços,

[sergio]

Na época da 4.2 (acho que foi essa mesmo), percebi isso. O sinal dos clientes, na 3.30 estavam todos blzudo, atualizando ficavam mais baixo e começavam a pipocar esses extensive data loss.

Faz o teste; realiza o downgrade de uma dessas RB para a 3.30 e veja o que rola.

ta va tudo ok com a ver 3.25
agora com a 4.9
ta aparecendo as seguintes msn de log

WLAN1: DATA FROM UNKNOMN DEVICE (mac do cliente) SENT DEAUTH
(mac do cliente)@WLAN1: DISCONNECTED, EXTENSIVE DATA LOSS

ta a mesma config o mesmo cartão mesma Rb tudo
so fiz atualizar para a ver 4.9

[Infotec]

Olá Sergio, segui este link da wiki "http://wiki.mikrotik.com/wiki/Queue_with_Masquerading_and_Internal_Web-Proxy"

Firewall NAT

Make 2 NAT rules, 1 for Masquerading, and the other for redirecting transparant proxy.
[admin@instaler] ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=public
src-address=172.21.1.0/24 action=masquerade
1 chain=dstnat in-interface=lan src-address=172.21.1.0/24
protocol=tcp dst-port=80 action=redirect to-ports=3128

* Na wiki diz para eu redirecionar o tráfego da porta 80 para a 3128, informando a interface em que o cliente irá conectar-se, pelo que entendi ele direciona todo o tráfego da interface Clientes
com destino à porta 80 para 3128

The second rule is for data coming from web-proxy to the client (MISS traffic). We use OUTPUT chain, as the data coming from internal process in the router itself. Rule no #4.

4 ;;; DOWN-VIA PROXY
chain=output out-interface=lan
dst-address=172.21.1.0/24 action=mark-packet
new-packet-mark=test-down passthrough=no

*Está regra não entendi muito bem também, mas pelo que deu para entender ela é para o tráfego que vem do web-proxy para esse o cliente (MISS traffic) que imagino seja solicitação do cliente para o cache invalidas ou não entregues.


Queue Tree Setup

And now, the queue tree setting. We need one rule for downlink and one rule for uplink. Be careful when choosing the parent. for downlink traffic, we use parent "lan", the interface name for local network. And for uplink, we are using parent "global-in".
[admin@instaler] > queue tree pr
Flags: X - disabled, I - invalid
0 name="downstream" parent=lan packet-mark=test-down
limit-at=32000 queue=default priority=8
max-limit=32000 burst-limit=0
burst-threshold=0 burst-time=0s

1 name="upstream" parent=global-in
packet-mark=test-up limit-at=32000
queue=default priority=8
max-limit=32000 burst-limit=0
burst-threshold=0 burst-time=0s

* E aqui a configuração da queue da wiki


Eu utilizava a web-proxy da versão 2.9.51, barbada de configurar e cheio de tutoriais por ai, atualizei para a versão 4.9, já para a versão 3.x e 4.x tem muitas variações nas configuração que vi pela internet, testei 2 ou três e não consegui fazer funcionar, estas eu fiz lendo a wiki mesmo, testei e realmente não funcionou ele marca no proxy passa o tráfego mas ele não armazena nada no disco e não da HIT nos pacotes, ai fiquei na dúvida pois na versão 2.9.51 o proxy usa squid para marcar os pacotes já a versão 3 e 4 usam o TOS, não encontrei quase nada na internet sobre ele, o pouco que vi é que ele usa HIT e MISS mas o MISS eu não sei a finalidade, por isso postei no forum para ver se alguem com maior conhecimento pudesse dar uma mão, Obrigado pela atenção Sergio.

[rbginfo]

Eu só atualizei nas torres que estao em bridge...
nao vi nenhuma diferença até agora...

[sergio]

Olá Sergio, segui este link da wiki "http://wiki.mikrotik.com/wiki/Queue_with_Masquerading_and_Internal_Web-Proxy"

Firewall NAT

Make 2 NAT rules, 1 for Masquerading, and the other for redirecting transparant proxy.
[admin@instaler] ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=public
src-address=172.21.1.0/24 action=masquerade
1 chain=dstnat in-interface=lan src-address=172.21.1.0/24
protocol=tcp dst-port=80 action=redirect to-ports=3128

* Na wiki diz para eu redirecionar o tráfego da porta 80 para a 3128, informando a interface em que o cliente irá conectar-se, pelo que entendi ele direciona todo o tráfego da interface Clientes
com destino à porta 80 para 3128

The second rule is for data coming from web-proxy to the client (MISS traffic). We use OUTPUT chain, as the data coming from internal process in the router itself. Rule no #4.

blz ai em cima

4 ;;; DOWN-VIA PROXY
chain=output out-interface=lan
dst-address=172.21.1.0/24 action=mark-packet
new-packet-mark=test-down passthrough=no

*Está regra não entendi muito bem também, mas pelo que deu para entender ela é para o tráfego que vem do web-proxy para esse o cliente (MISS traffic) que imagino seja solicitação do cliente para o cache invalidas ou não entregues.

Não entendeu e copiou errado né?

[admin@instaler] > ip firewall mangle print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; HIT TRAFFIC FROM PROXY
chain=output out-interface=lan
dscp=4 action=mark-packet
new-packet-mark=proxy-hit passthrough=no

Cadê a o dscp?? Sem ele não terás as marcas dos HITs do web-proxy.

Queue Tree Setup

And now, the queue tree setting. We need one rule for downlink and one rule for uplink. Be careful when choosing the parent. for downlink traffic, we use parent "lan", the interface name for local network. And for uplink, we are using parent "global-in".
[admin@instaler] > queue tree pr
Flags: X - disabled, I - invalid
0 name="downstream" parent=lan packet-mark=test-down
limit-at=32000 queue=default priority=8
max-limit=32000 burst-limit=0
burst-threshold=0 burst-time=0s

1 name="upstream" parent=global-in
packet-mark=test-up limit-at=32000
queue=default priority=8
max-limit=32000 burst-limit=0
burst-threshold=0 burst-time=0s

* E aqui a configuração da queue da wiki


Eu utilizava a web-proxy da versão 2.9.51, barbada de configurar e cheio de tutoriais por ai, atualizei para a versão 4.9, já para a versão 3.x e 4.x tem muitas variações nas configuração que vi pela internet, testei 2 ou três e não consegui fazer funcionar, estas eu fiz lendo a wiki mesmo, testei e realmente não funcionou ele marca no proxy passa o tráfego mas ele não armazena nada no disco e não da HIT nos pacotes, ai fiquei na dúvida pois na versão 2.9.51 o proxy usa squid para marcar os pacotes já a versão 3 e 4 usam o TOS, não encontrei quase nada na internet sobre ele, o pouco que vi é que ele usa HIT e MISS mas o MISS eu não sei a finalidade, por isso postei no forum para ver se alguem com maior conhecimento pudesse dar uma mão, Obrigado pela atenção Sergio.

Essa configuração do wiki, está estranha... Se você marcar apenas os hits via dscp/tos, basta criar uma fila simples, acima das outras, usando a marca dos hits (vide o que postei) e liberar a banda que quiser.

[AdrianoABM]

Depois que eu coloquei a 4.9 meus enlaces com NSTREME estão caindo quando eu coloca carga sobre eles, alguem tem uma solução SOCORRROOOOOOOOOO.

se eu desativar o NSTREME sera que funciona normal ?

Valeu!

[elymaiads]

Na época da 4.2 (acho que foi essa mesmo), percebi isso. O sinal dos clientes, na 3.30 estavam todos blzudo, atualizando ficavam mais baixo e começavam a pipocar esses extensive data loss.

Faz o teste; realiza o downgrade de uma dessas RB para a 3.30 e veja o que rola.

Percebi que isso e nada mais nada do q um recuso de “expulsar” o cliente q não estar logado, estar somente pendurado no cartão sem ter o q fazer, show de bola gostei to usando e aprovando a ver 4.9 que venha as 5.......6........7........8 e não vai demorar muito para chegar a 9 e a 10 e assim vai !!!!!

Obrigado Sergio

[elymaiads]

[QUOTE=AdrianoABM;477494]Depois que eu coloquei a 4.9 meus enlaces com NSTREME estão caindo quando eu coloca carga sobre eles, alguem tem uma solução SOCORRROOOOOOOOOO.

se eu desativar o NSTREME sera que funciona normal ?

Valeu!

veja sua fonte , com certeza e ela , o NSTREME exige muita carga dos cartoes isso faz a rb peça mais voltagem a fonte , coloque fonte de notbook deu certo comigo