Если устали от настройки кучи одинаковых роутеров MikroTik, есть отечественные ребята, которые делают решение, позволяющее запустить сеть с VPN между офисами, балансировкой каналов и мониторингом, которая настраивается в пару кликов.

Узнать больше можно на вебинаре сегодня в 13:00 YEKT (11:00 MSK)
Трансформация распределенных сетей с BI.ZONE Secure SD‑WAN 1.5

Наблюдаются глобальные проблемы с резолвом DNS в зоне RU.

Заметка для резервирования: держать зеркало DNS в нескольких разных доменах первого уровня

При этом дата не случайная.

Czech state administration will stop providing its services over IPv4 on 6 June 2032.

Выключить IPv4 в Чехии запланировали на 06.06.2032

World IPv6 Launch began on 6 June 2012

То есть через 20 лет с момента мирового запуска #IPv6.
https://worldipv6launch.org/

Как-то незаметно в #RouterOS 7.13 появилась первоначальная поддержка IS-IS.

What's new in 7.13 (2023-Dec-14 09:24): 
...
*) isis - added IS-IS protocol support (CLI only); 

Routing Protocol Overview

Оказывается, ещё летом прошлого года в #RouterOS 7 добавили в SNMP информацию о BGP IPv4 сессиях.

What's new in 7.10 (2023-Jun-15 08:17): 
*) snmp - added BGP peer table support IPv4 only (1.3.6.1.2.1.15.3.1);

Но реализовали как-то очень частично, только одну таблицу BGP4-MIB::bgpPeerTable
Настолько, что удобно использовать затруднительно.
Не хватало минимум BGP4-MIB::bgpLocalAs.0, но к счастью это исправили:

What's new in 7.14rc1 (2024-Feb-09 12:32):
*) snmp - added "bgpLocalAs" and "bgpIdentifier" OID reporting;
*) snmp - fixed "bgpPeerFsmEstablishedTime" OID reporting;

Кстати, в актуальной версии мониторинга Observium автоматическое обнаружение уже корректно определяет BGP сессии.

Ещё из ожидаемых фич в #RouterOS 7.14
What's new in 7.14rc4 (2024-Feb-28 13:38):
*) bgp - allow to leak routes between local VRFs;
*) system - expose "lo" and "vrf" interfaces;

Получается, что практика создавать bridge с именем loopback наконец-то прекратится?

Выпустили #RouterOS 7.14 [Stable].
Релиз 29 февраля :-)

Изменения, о которых писали ранее, вошли в релиз.

Changelogs for Stable release tree

Грустно.
Остался всего один действующий сертификат.
А у вас ещё есть действующие?

Каждый раз, когда эта картинка всплывает в каком-то чатике, её человек 5 пересылает мне.

А у вас в компании есть человек, который не боится #IPv6?

На официальном канале MikroTik вышло видео
Connect to your first Mikrotik - all of the ways listed
youtu.be/sQPlwDSd5LM

На наш взгляд как минимум 2 способа подключения не упомянуты.
Какие способы забыли упомянуть?

Успешно завершился курс #MTCIPv6E в Москве.
#IPv6

Из интересного, но уже не нового...

Ещё в конце мая в #RouterOS 7.15 добавили долгожданные изменения в LLDP.

Раздел discovery:
*) added LLDP MAC/PHY Configuration/Status TLV support;
*) added LLDP Maximum Frame Size TLV support;
*) added LLDP Port Description TLV support;
*) advertise only physical interface name for LLDP PortID TLV;
*) always send LLDP MED Power TLV if MED was received;
*) fixed high CPU utilization when "tx-only" mode is set;
*) optimized LLDP information update;
...

Свершилось, вышел #WinBox 4.0beta1, который наконец-то уже не совсем Win.

MikroTik выпустил новую версию Winbox, которая нативно поддерживает Windows, macOS и Linux!

Это всего лишь первая публичная beta версию, многое ещё не работает, но обещают полноценный релиз мене чем через 15 лет 😁.

Новый дизайн с поддержкой тёмной темы!

Из минусов:
Старая версия "весила" менее 3 МБ
Новая версия занимает более 50 МБ

Подробности на форуме: https://forum.mikrotik.com/viewtopic.php?t=210505

Этой осенью уже на следующей неде (как и всегда) состоится мероприятие от компании НАГ:

Из интересного:

15-16 октября Мастер-класс по информационной безопасности от Льва Николаева
Обещает рассказать:
* про инвентаризацию в #NetBox
* авторизацию по ключам (никакого больше telnet)
* Bastion с fail2ban
* настройка Zabbix
(Вроде, это уже всем известные веши, но мастер-класс от Льва как всегда будет лёгким языком о праильных подходах, Рекомендую)

15 октября Системы информационной безопасности от компании ТСС
Покажут и расскажут про Dcrypt Smart SFP - СКЗИ для шифрования трафика в форм-факторе SFP/SFP+

16 октября Коммутаторы SNR серии S5xxx. Основы конфигурации
В этот раз можно будет понастраивать уже совсем отечественные коммутаторы от SNR.
(Ранее были интересные квесты с коммутаторами серии S29xx, было интересно)

Также заявлены:
* 2 мастер класса по MPLS
на Juniper и на EcoRouter
* xPON на BDCOM

Ну, и традиционно возможность вживую потыкать в EcoRouter, СКАТ DPI, сервера и куча куча стендов с оборудованием.

17 октября
День докладов
09:30 - 10:00 Все про КИИ для оператора связи от бумаг до ПО.Краткий курс с примерами.
10:00 - 10:30 СКАТ. Новинки BRAS, DPI
10:00 - 10:30 Защита критической информационной инфраструктуры операторов связи.
10:00 - 13:00 Время замечательных историй.
10:40 - 11:10 Комплексное решение IP-телефонии от SNR
10:40 - 11:10 Грозозащита SPNet: От порта до порта.
11:25 - 12:00 Устройство систем оповещения населения РАСЦО, МСО, КСЭОН, ЛСО
11:25 - 11:55 Все новости от компании RDP.RU - новинки и планы на будущее
12:00 - 12:30 Сетевая безопасность без регистрации и смс
12:00 - 12:30 "Перспективы Wi-Fi6 для операторов связи"
12:30 - 13:00 FVNO как новый тренд телеком рынка
12:30 - 13:00 Перспективы создания высокопроизводительного шлюза безопасности на базе технологии DPDK.
14:00 - 15:30 NGFW от компании CodeMaster
15:40 - 16:10 Решения и опыт СИГНАЛТЕК в области ТС ОРМ (СОРМ)

Узнать подробности можно на сайте
Обсудить в чате "Академия НАГ"

Вообще, пост выше про Академию НАГ 2024 был просто, чтобы вот этот уникальный коммутатор не выглядел тут одиноким
https://xn--r1a.website/snr_switch_news/266

В первый день #АкадемияНАГ решил посетить воркшоп "Системы информационной безопасности от компании ТСС".
Рассказывают про Российские решения по шифрованию трафика.
В принципе, в их решениях всё как у всех : АПК с x86 CPU и DPDK на Intex X710/E810.

Из любопытного:
* для обработки трафика используют Vector Packet Processing (VPP);
* для динамической маршрутизации FRR;
* ОС на АПК изначально, вроде, Ubuntu 16.04. 😳 показалось, там что-то "своё"

Из циферок для железки с 2x Intel Xeon Gold 6238R (112 потоков на 2,2 ГГц)
-- обещают 70 Гбит/сек
-- 15 тыс туннелей

Нагенерировали трафик, статистику показывают