[MikroTik-apparatuur] Ervaringen & Discussie

Pagina: 1 ... 58 59 Laatste
Acties:

  • FrankHe
  • Registratie: November 2008
  • Laatst online: 22:41
Impossibl3 schreef op vrijdag 25 september 2026 @ 15:27:
[...]

Ik kom er net achter dat de CRS326-24G-2S+IN wel een console port heeft dat maakt het management iets makkelijk als ik ook vanuit die poort de andere apparatuur kan managen. Ik vind het vooral zonde als ik een 2.5 Gbit poort moet verliezen voor het management. Die Gbit poort loopt wel los.
De console poort is dacht ik serieel, daarvoor moet je een PC / server hebben die RS-232 praat.

  • FrankHe
  • Registratie: November 2008
  • Laatst online: 22:41
pimlie schreef op vrijdag 25 september 2026 @ 15:07:
@3DDude Omdat je zegt dat je geen fan van Mikrotik bent, vergeet niet dat de meeste netwerk apparatuur op deze manier werkt (cpu met interconnects naar switch chips). De meeste fabrikanten gebruiken immers soortgelijke switch chips van dezelfde chip leveranciers als Mikrotik gebruikt.
En wat ik zelf juist prettig vind is that je geen moeite hoeft te doen bij Mikrotik om een block diagram te vinden, die publiceren ze gewoon standaard. Net b.v. even bij Unify gekeken en daar kan ik geen block diagram vinden voor de eerste de beste switch waar ik op kik. Hetzelfde bij Mikrotik en je hoeft allen even naar beneden te scrollen en ziet meteen het block diagram gelinkt.

Waar ik je wel in kan volgen als je zegt dat je geen fan van Mikrotik bent is het configureren van VLAN's. Dat heb ik ook nog nooit begrepen waarom dat zo verwarrend moet zijn, twee manieren om vlans te configuren (op switch chip en cpu) en geen duidelijke uniforme interface zoals je dat gewend bent bij andere fabrikanten Een van mijn grotere kritiekpunten inderdaad.
In beginsel gebruiken alle fabrikanten dezelfde switch chips en CPU's. Veelal is niet transparant hoe de componenten met elkaar verbonden zijn. MikroTik documenteert wel exact hoe de zaken intern zijn aangesloten. "Managing expectations"

MikroTik is een beetje bijzonder merk omdat ze zicht wat betreft functionaliteit plaatsen in het hogere segment en met betrekking tot prijs bevinden ze zich in het lagere segment. Wat betreft CPU-kracht lijkt het soms wat aan de krappe kant maar daar is het budget dan ook naar.

  • lolgast
  • Registratie: November 2006
  • Laatst online: 22:23
Ik heb vandaag mikr uitgerold om wat meer inzicht te krijgen in bepaald netwerk verkeer. Maakt het een stuk eenvoudig om netwerk verkeer te zoeken maar er zitten nog wel wat leuke features in. CVE overzicht, backups maken/vergelijken..

[ Voor 8% gewijzigd door lolgast op 28-09-2026 16:26 ]


  • Theone098
  • Registratie: Februari 2015
  • Laatst online: 18-10 15:14
FrankHe schreef op maandag 28 september 2026 @ 10:51:
[...]

De console poort is dacht ik serieel, daarvoor moet je een PC / server hebben die RS-232 praat.
Klopt, serieel. Met elke PC / Laptop met een USB 2 SERIEEL RJ45 adapter te benaderen. Ik heb er een van startech. Laptop met USB poort (welke heeft dat niet?) en je kan mobiel elke switch/router met management/console poort configureren. Vooral als je experimenteert of nog RouterOS leert onmisbaar.
Alternatief: backup often en reset button gebruiken :P .

[ Voor 3% gewijzigd door Theone098 op 29-09-2026 09:56 ]


  • ZwarteIJsvogel
  • Registratie: Juni 2008
  • Laatst online: 23:37

ZwarteIJsvogel

Zuid-Limburg

En niet te vergeten Safe Mode gebruiken! Met de reset button kun je het beste even oefenen. Bij mijn RB5009 duurde het even eer ik de slag te pakken had.

[ Voor 4% gewijzigd door ZwarteIJsvogel op 29-09-2026 10:17 ]


  • FrankHe
  • Registratie: November 2008
  • Laatst online: 22:41
Theone098 schreef op dinsdag 29 september 2026 @ 09:55:
[...]

Klopt, serieel. Met elke PC / Laptop met een USB 2 SERIEEL RJ45 adapter te benaderen. Ik heb er een van startech. Laptop met USB poort (welke heeft dat niet?) en je kan mobiel elke switch/router met management/console poort configureren. Vooral als je experimenteert of nog RouterOS leert onmisbaar.
Alternatief: backup often en reset button gebruiken :P .
Mijn punt was dat het geen ethernet poort is die je even in je netwerk kunt hangen hoewel de aansluiting wel verdacht veel op ethernet lijkt.

  • Theone098
  • Registratie: Februari 2015
  • Laatst online: 18-10 15:14
FrankHe schreef op dinsdag 29 september 2026 @ 10:38:
[...]

Mijn punt was dat het geen ethernet poort is die je even in je netwerk kunt hangen hoewel de aansluiting wel verdacht veel op ethernet lijkt.
Weet ik en bevestig ik met "Klopt" :) .

  • lolgast
  • Registratie: November 2006
  • Laatst online: 22:23
lolgast schreef op zaterdag 26 september 2026 @ 20:16:
Zijn er hier mensen met ervaring met de Knot LTE4? Ik twijfel om die te gaan gebruiken als 4G backup voor thuis. Heb een RB4011 dus geen USB voor een 4G modem
Ik heb de stoute schoenen maar gewoon aangetrokken:
Afbeeldingslocatie: https://images.lolgast.nl/uploads/medium/cb/04/b70afd0fa1ebc15d3e8c660848a0.jpeg

Configuratie gemaakt waarin bepaalde devices wel internet hebben en andere devices niet als de failover plaatsvind. Omdat dat maar een handjevol keren per jaar is zit er een Simwallet eSIM in de KNOT die ik vanuit de Simwallet app op mijn telefoon moet activeren. Geen aandelen verder, maar met €2,50 voor onbeperkte data leek me dat de meest gunstige optie om in ieder geval vanuit huis te kunnen blijven werken met wat internet/mail/rdp.

Mocht internet uitvallen en er blijkt echt een storing bij de ISP kan ik op deze manier ook internet op de eSIM zetten zonder dat ik thuis ben, voor het geval mijn vrouw vanuit huis werkt en ik niet die dag.

  • pimlie
  • Registratie: November 2000
  • Laatst online: 00:38
lolgast schreef op donderdag 1 oktober 2026 @ 14:58:
om in ieder geval vanuit huis te kunnen blijven werken met wat internet/mail/rdp.
Als je veel thuis werkt kan je ook een zakelijke internetverbinding afsluiten, daar krijg je vaak al een backup sim bij. Internet daarover is echt alleen bedoeld bij uitval, geloof dat Ziggo 500MB max heeft en daarna super langzaam.
Hoe helpt mikr je daarbij? Is dat iets dat via Winbox veel moeilijker gaat?

  • lolgast
  • Registratie: November 2006
  • Laatst online: 22:23
pimlie schreef op zaterdag 3 oktober 2026 @ 14:10:
[...]

Als je veel thuis werkt kan je ook een zakelijke internetverbinding afsluiten, daar krijg je vaak al een backup sim bij. Internet daarover is echt alleen bedoeld bij uitval, geloof dat Ziggo 500MB max heeft en daarna super langzaam.
Maar nu is het allemaal in eigen beheer met eigen keuzes en spreidbaar over verschillende leveranciers
[...]

Hoe helpt mikr je daarbij? Is dat iets dat via Winbox veel moeilijker gaat?
Vooral doordat alle Mikrotik devices in dezelfde pagina zichtbaar zijn waardoor het eenvoudig te vinden is waar het fout gaat. Wil ik alleen 1 Mikrotik device zien, selecteer ik dat device. Wil ik zien hoe een IP door de devices gaat, zoek op dat IP-adres en zie ik van beide devices alle logs.
Moet uiteraard wel ingesteld zijn dat verkeer gelogd wordt.

Kwam er van de week trouwens ook achter dat ik een 'Upgrade Queue' kan maken waarbij devices in een vooropgestelde volgorde bijgewerkt worden naar een nieuwe RouterOS. Vooral handig doordat de KNOT via PoE gevoed wordt en die krijgt een cycle als de RB4011 opnieuw opstart.

Is het allemaal nodig, nee zeker niet. Werkt het fijn voor mij, jazeker :)

  • Impossibl3
  • Registratie: November 2012
  • Laatst online: 19:47
Ik heb een CRS310-8G+2S+IN nu wil ik voor wat IoT spul een 1 Gbit switch er naast zetten (12 poorten nodig). Zo zat ik te kijken naar de CSS318-16G-2S+IN. Deze draait alleen SwOS. Ik heb in de handleiding gekeken maar SwOS ziet er niet echt vriendelijk uit met een hele hoop vakjes voor je VLAN om aan te geven welke poort wel en niet toegestaan is bijvoorbeeld.

https://help.mikrotik.com...Date=1626782209843&api=v2

Mijn vraag is daarom is er te werken met SwOS of kan ik beter naar RouterOS gaan net als op de CRS310 draait? Het alternatief voor de CSS318 zou dan de CRS326 worden. Het nadeel daarvan is vooral dat die iets breder is en daardoor geen 10" Inch rack optie meer heeft.

PV 5.590 Wp Enphase, 2.700 Wp Growatt - Easee laadpaal - Itho Amber 95 WP


  • Boudewijn
  • Registratie: Februari 2004
  • Niet online

Boudewijn

omdat het kan

Ik heb swos voor vlans en het werkt echt heel simpel. Je moet een en ander definiëren maar dat moet op rOS ook. Heb beide systemen door elkaar draaien, en het werkt prima.

  • babbelbox
  • Registratie: Maart 2003
  • Laatst online: 23:40
Je kan ook overwegen een managed switch te plaatsen, niet persé Mikrotik. Ik heb bijv. een Zyxel. Achteraf had ik een iets duurdere moeten kiezen aangezien mijn gekozen persé web Gui managed is en geen SSH, maar soit. Het werkt wel.

  • GarBaGe
  • Registratie: December 1999
  • Laatst online: 18:15
Impossibl3 schreef op maandag 5 oktober 2026 @ 14:16:
Ik heb een CRS310-8G+2S+IN nu wil ik voor wat IoT spul een 1 Gbit switch er naast zetten (12 poorten nodig)....
Als je een unmanaged switch ernaast zet voor je IoT spul, dan plug je die hele IoT switch in 1 poort van je CRS310 en daar manage je je IoT VLAN voor die ene poort (en daarmee de hele achterliggende switch)

Ryzen9 5900X; 16GB DDR4-3200 ; RTX-4080S ; 7TB SSD


  • Impossibl3
  • Registratie: November 2012
  • Laatst online: 19:47
babbelbox schreef op maandag 5 oktober 2026 @ 15:18:
Je kan ook overwegen een managed switch te plaatsen, niet persé Mikrotik. Ik heb bijv. een Zyxel. Achteraf had ik een iets duurdere moeten kiezen aangezien mijn gekozen persé web Gui managed is en geen SSH, maar soit. Het werkt wel.
De CSS318 is het goedkoopste in de pricewise als je 12+ Gbit poorten wil en tenminste 1 SFP+ om aan de CRS te hangen :).

PV 5.590 Wp Enphase, 2.700 Wp Growatt - Easee laadpaal - Itho Amber 95 WP


  • Impossibl3
  • Registratie: November 2012
  • Laatst online: 19:47
GarBaGe schreef op maandag 5 oktober 2026 @ 15:31:
[...]

Als je een unmanaged switch ernaast zet voor je IoT spul, dan plug je die hele IoT switch in 1 poort van je CRS310 en daar manage je je IoT VLAN voor die ene poort (en daarmee de hele achterliggende switch)
Ik heb een 24p unmanaged switch liggen waar het nu op ingeprikt is. Maar ik wil mijn IoT splitsen in lokaal werkend, media, en via een server. Ik heb daarom 3 IoT Vlan's.

PV 5.590 Wp Enphase, 2.700 Wp Growatt - Easee laadpaal - Itho Amber 95 WP


  • Theone098
  • Registratie: Februari 2015
  • Laatst online: 18-10 15:14
lolgast schreef op zaterdag 3 oktober 2026 @ 14:36:
[...]

Vooral doordat alle Mikrotik devices in dezelfde pagina zichtbaar zijn waardoor het eenvoudig te vinden is waar het fout gaat. Wil ik alleen 1 Mikrotik device zien, selecteer ik dat device. Wil ik zien hoe een IP door de devices gaat, zoek op dat IP-adres en zie ik van beide devices alle logs.
Moet uiteraard wel ingesteld zijn dat verkeer gelogd wordt.
Dat werkt bij mij nog niet. Maar eens troubleshooten.
Kwam er van de week trouwens ook achter dat ik een 'Upgrade Queue' kan maken waarbij devices in een vooropgestelde volgorde bijgewerkt worden naar een nieuwe RouterOS. Vooral handig doordat de KNOT via PoE gevoed wordt en die krijgt een cycle als de RB4011 opnieuw opstart.
Waar stel je dat in? Is voor mij ook van belang.
Is het allemaal nodig, nee zeker niet. Werkt het fijn voor mij, jazeker :)
Yup, dank voor de tip! Ziet er mooi uit. Jammer dat de handleiding zegt dat je de container kan weggooien en alle data in de data dir blijft bewaard. Dat bleek niet zo te zijn 🫩

  • Theone098
  • Registratie: Februari 2015
  • Laatst online: 18-10 15:14
Verkeerd

[ Voor 97% gewijzigd door Theone098 op 05-10-2026 18:46 ]


  • Theone098
  • Registratie: Februari 2015
  • Laatst online: 18-10 15:14
Impossibl3 schreef op maandag 5 oktober 2026 @ 14:16:
Ik heb een CRS310-8G+2S+IN nu wil ik voor wat IoT spul een 1 Gbit switch er naast zetten (12 poorten nodig). Zo zat ik te kijken naar de CSS318-16G-2S+IN. Deze draait alleen SwOS. Ik heb in de handleiding gekeken maar SwOS ziet er niet echt vriendelijk uit met een hele hoop vakjes voor je VLAN om aan te geven welke poort wel en niet toegestaan is bijvoorbeeld.

https://help.mikrotik.com...Date=1626782209843&api=v2

Mijn vraag is daarom is er te werken met SwOS of kan ik beter naar RouterOS gaan net als op de CRS310 draait? Het alternatief voor de CSS318 zou dan de CRS326 worden. Het nadeel daarvan is vooral dat die iets breder is en daardoor geen 10" Inch rack optie meer heeft.
Als je het puur als switch wilt gebruiken heb ik nog een crs226 (zie v&a). Deze draait alleen ROS. Deze doet alle layer2 taken met 2 vingers in de neus. Inclusief export, backup en andere taken.

Inzetten als router met flink veel FW rules en adreslijsten lukt tot op zekere hoogte. Maar een CRS326 is niet veel beter (heb er 2)

[ Voor 8% gewijzigd door Theone098 op 05-10-2026 18:49 ]


  • mbovenka
  • Registratie: Januari 2014
  • Laatst online: 00:09
Als je een firewall nodig hebt maakt het inderdaad weinig uit. Als je aan simpele inter-VLAN routing genoeg hebt wel; de 326 kan L3 hardware offloading, de 226 niet.

  • Impossibl3
  • Registratie: November 2012
  • Laatst online: 19:47
Ik heb als firewall een OPNSense systeem (i5-8400T CPU @ 1.70GHz, 16 GB Ram, X710-DA2 FSP+ NIC). Dat ding staat meer uit zijn neus te eten dan dat die echt aan het werk is ;).

Het gaat mij vooral om de afmetingen (wel of niet in een 10" Inch rack opstelling). De CSS318 is wel 10" de andere opties niet.

PV 5.590 Wp Enphase, 2.700 Wp Growatt - Easee laadpaal - Itho Amber 95 WP


  • lier
  • Registratie: Januari 2004
  • Laatst online: 21:16

lier

MikroTik nerd

Met de nieuwste beta (V7.26beta1) wordt de nieuwe controller geïntroduceerd. Daarmee lijkt centraal management weer een stap verder (naast CAPsMAN).

Meer info:
https://manual.mikrotik.com/docs/management-tools/cmr/

Eerst het probleem, dan de oplossing


  • Theone098
  • Registratie: Februari 2015
  • Laatst online: 18-10 15:14
mbovenka schreef op maandag 5 oktober 2026 @ 19:15:
Als je een firewall nodig hebt maakt het inderdaad weinig uit. Als je aan simpele inter-VLAN routing genoeg hebt wel; de 326 kan L3 hardware offloading, de 226 niet.
Precies. Layer 2 is gewoon goed op een crs226. Layer 3 is beperkt.
Al mijn switches* doen alleen layer 2 (vlans) en de router is er voor intervlan routing. Maar de grootte (10”) is hier van belang lees ik net.

*CRS304, CRS305, CRS310, CRS326.

[ Voor 3% gewijzigd door Theone098 op 05-10-2026 22:00 ]


  • Impossibl3
  • Registratie: November 2012
  • Laatst online: 19:47
Theone098 schreef op maandag 5 oktober 2026 @ 21:58:
[...]
Maar de grootte (10”) is hier van belang lees ik net.
Nou ja het zou een mooie bonus zijn om alles netjes op te bergen. Dus als ik de keuze heb heeft dat wel mijn voorkeur.

PV 5.590 Wp Enphase, 2.700 Wp Growatt - Easee laadpaal - Itho Amber 95 WP


  • lolgast
  • Registratie: November 2006
  • Laatst online: 22:23
Theone098 schreef op maandag 5 oktober 2026 @ 18:38:
[...]

Dat werkt bij mij nog niet. Maar eens troubleshooten.


[...]

Waar stel je dat in? Is voor mij ook van belang.


[...]

Yup, dank voor de tip! Ziet er mooi uit. Jammer dat de handleiding zegt dat je de container kan weggooien en alle data in de data dir blijft bewaard. Dat bleek niet zo te zijn 🫩
De data moet echt bewaard blijven in de data-map, anders moet je alles bij elke upgrade van een nieuwe container opnieuw instellen. Dat is niet hoe Docker zou moeten werken. Ik heb hier in ieder geval geen last van.

De upgrades in een bepaalde volgorde stel je in via Upgrades -> Queue
Afbeeldingslocatie: https://images.lolgast.nl/uploads/original/7e/b6/d225a6133b8eda48ffd423f7aa49.png

  • Theone098
  • Registratie: Februari 2015
  • Laatst online: 18-10 15:14
lolgast schreef op dinsdag 6 oktober 2026 @ 10:53:
[...]

De data moet echt bewaard blijven in de data-map, anders moet je alles bij elke upgrade van een nieuwe container opnieuw instellen. Dat is niet hoe Docker zou moeten werken. Ik heb hier in ieder geval geen last van.

De upgrades in een bepaalde volgorde stel je in via Upgrades -> Queue
[Afbeelding]
Thanks. Zojuist opnieuw gedaan en nu werkt het wel. Ik weet niet wat ik de vorige keer fout deed, zal mijn gebrekkige ervaring met Docker zijn.

Ah, queues.... gevonden. Mooie optie! Thanks.
Pagina: 1 ... 58 59 Laatste