Hi! This is a rather complicated topic and i spent a lot of time figuring SwOs out. If you feeding the switch with multiple VLANS, what you can do is to enable management from specific vlan only. You have to set the Address Acquisition to whatever you like and set the "Allow From VLAN" field to the VLAN ID you want to manage your Switch from... But as i see, you have a CRS326 so that means, you have the ability to switch to RouterOS as Mikrotik made it available. Basically you have Dual-Boot built in. If you switch to RouterOS, upgrade your device to the Latest 7.6 Version and you can enable magic stuff like Hardware Offloading. Remember, mikrotik does routing using CPU and not ASIC chips. Hardware Offloading is a huge improvement and every single CRS3xx and CRS5xx device CAN OFFLOAD L3. In other terms. If you configure your device right, you can use it as L3 and maintain wire level speeds while doing basic filtering. Basically the router will check the new connection FIRST packet against the Firewall Filter Rules and if it can pass, the connection will be FastTracked and every other packet related to this connection will be hardware offloaded. Huge improvement if you ask me! Now i dont have to purchase expensive gear from UBNT to have 8 SFP+ ports and L3 in a single box. I can get a CRS317-1G-16S+RM for 400-500 Euros instead of a 32 Port aggregation L3 bs for 1200 euros that can do basic inter-vlan routing. Heres the official documentation : help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading
Die CRS Modelle unterstützen mit RouterOS 7 aber L3HW Offload, das ist das Killerfeature der CRS Modelle. Außerdem ist die Bedienung mit WinBox deutlich besser und einfacher. Ich hab hier insgesamt 8 MikroTik Switches und Router, alle Switches CRS-Modelle. den einen CSS Switch hab ich ganz schnell wieder "entsorgt".
Der L3 offload des CRS auf den Switch Chip(Same) ist doch nur notwendig weil sonst alles auf der CPU des RoutersOS laufen müsste. Wer das ganze als Switch nutze hat dadurch keine vor oder Nachteile da ja alles eh nur über L2 läuft
Um die Konfiguration eines "Gateway" bzw. "Default Gateway" braucht man sich bei einem "MiroTik Cloud Smart Switch" nicht zu kümmern. Der Switch schreibt in das Antwort-IP-Paket als Ziel-MAC-Adresse immer die MAC-Adresse rein, von der zuvor der Request zugestellt wurde. Als Ziel-IP-Adresse steht im Antwort-IP-Paket dann natürlich die IP-Adresse drin, von der zuvor der Request gesendet wurde (z. B. vom Admin-PC, der gerade die Web-GUI des Switches aufrufen möchte). Wenn man also subnetz-übergreifend mit dem Switch kommunizieren möchte, ist das dank dieses Mechanismus ebenfalls kein Problem. Die Angabe eines "Default Gateway" ist hinfällig, entsprechend kann man es nirgends konfigurieren / einstellen. Im Falle, dass man subnetz-übergreifend mit dem Switch kommuniziert, sendet der Switch seine Antwortpakete automatisch an die MAC-Adresse des Routers, da die Request-Pakete (des Admin-PCs) zuvor als Quell-MAC-Adresse die MAC-Adresse des Routers im IP-Paket stehen hatten. Dieser Mechanismus ist in unten stehendem Artikel erklärt, Zitat: -------------------------------------------------------------------------------------------------------- "Note: SwOS uses a simple algorithm to ensure TCP/IP communication - it just replies to the same IP and MAC address packet came from. This way there is no need for Default Gateway on the device itself." Hier der Wiki-Artikel: ----------------------------------- wiki.mikrotik.com/wiki/SwOS/CSS326
Tolles Video, habe bei mir im Büro den MikroTik CRS326-24G-2S+IN (SFP+ 1xRechner 10G; 1x Verbindung zu Keller SFP+ AOC 10G), im Keller für einfache Sachen einen TP-Link TL-SG1016DE und als Verbindungselement zum Büro und NAS (jeweils 10G) habe ich den QNAP QSW-M2108-2C. VLAN´s und Netzwerkoptimierung muss ich noch alles konfigurieren. Momentan läuft alles OOTB.
Cooles Video! Wenn man schonmal den "Geschmack" für 10gig hat, dann will man immer nach kurzer Zeit mehr als 2 SFP+ Anschlüsse. Das ist leider mein Problem mit solchen Switches. In solchen Fällen lieber ein crs305-1g-4s+in.
tolles Video! Kann der Switch Multiport Mirroring? Also mehrere Ports auf einen spiegeln um einen Traffic Analyzer am Zielport betreiben zu können (z.B. Port1 bis Port6 auf Port 7 spiegeln)
Der routerOS Switch ist ein dual Boot, das heißt du kannst sowohl routerOS als auch switchOS booten. Ich hab selber auch den CRS326 am laufen, aber mit routerOS. Wobei der bei mir nur L2 macht. Als Router habe ich mittlerweile auch Überfall nur noch mikrotik, wenn man sich damit mal ein paar Tage beschäftigt kommt man super damit zurecht, zu mindestens mit der CLI und der winbox
servus, wäre mal interessant zu gucken, wieviel strom der verbraucht ( im produktiv betrieb ), im gegensatz zu zb gleichwertigen hp pro curve oder aruba switchen.... preis ist auch nicht zu verachten, wäre evtl ne idee gegen diese zu tauschen und kosten zu reduzieren...
es gibt sogar noch einen , und der hat es in sich , der CRS326-24S+2Q+RM , der hat dann 24 x 10 Gbit SFP+ und 2 mal 40 Gbit QSFP+ ports . Den CSS326 hab ich schon , der ist gut , weil leise , es sind keine Lüfter drin . Derzeit nutze ich 10 GBit SFP+ in meinem NAS und Hauptrechner, weil das ganz gut funktionierte mit der alten Server Hardware , habe ich mir jetzt auch zwei 40 GBit Dual Port QSFP+ Karten gekauft = 2 Ports a 40 Gbit Ethernet oder Infiniband .Waren 55 Euro für beide Karten , kann man allerdings nicht so in einem normalen PC einbauen weil spezieller HP PCIe Anschluss HP FlexibleLOM ( deswegen auch so günstig bei einem deutschen Anbieter ) . Erfreulicherweise gibt es dafür jedoch Adapter ( 15 Euro ) in China , da muss ich jetzt noch ein bisschen warten . Ich hoffe das ich bei den Karten die normale Mellanox Firmware drauf flashen kann , bei HP weiß man nie ob man dann nicht auch einen HP Switch oder Transceiver oder Kabel benutzen muss damit es funktioniert .
Leider unterstützt die CRS3XX-Serie kein QoS. In Kombination mit dem RouterOS und SFP-Modulen (unterstützte Herstellerliste veröffentlicht) lässt sich dennoch gut arbeiten.
Moin, habe den gleichen Switch und bin auch zu 99% zufrieden. Habe das Problem, dass die volle Bandbreite z.B. via iperf unter manchen Umständen abbricht und auf einmal der port nur noch mit 100 mbit durchreicht. Magst das mal mit testen?
Problem mit dem "aufgeblasenen" RouterOS ist das du bei dem 50€ HEX das gleich Betriebssystem bekommst wie mit dem 3000€ CCR1072. Das ist quasi auch das was MikroTik ausmacht. Du kauft ein Gerät für 10€ und es kann "theoretisch" alles was das 3000€ Gerät kann. Und wie du schon sagst kann ROS quasi alles. Das hat den vorteil das man extrem viel Funktion für sein Geld bekommt und den Nachteil das es für Leute die nicht auf diese Geräte geschult sind sehr erdrückend wirkt.
ACK. Wobei mit ROSv7 die Switch-Konfiguration m.E. dramatisch einfacher wurde. In der neuen Version wird alles wie eine Bridge konfiguriert und das Mapping auf die Switch-Chips erfolgt automatisch. Damit sind für mich die letzten Argumente für SwOS weggefallen.
Wer auf die Idee kommen, da zwei RJ45 10G Module zu nutzen, kann ich warnen, die Dinger werden heiss >90 Grad. Ein Lüfter einbauen ist nicht. Ich musste die Platine ausbauen und mit einem Stepdown Converter was rum löten. Garantie ist dann weg, aber geht. Schade dass die zwei SFP+ nicht mal passiv gekühlt sind.
Nano-Millimeter gibt es nicht. Milli = ein Tausendstel und Nano = ein Milliardstel. Ein Nano-Millimeter wäre dann ein Pico-Meter = ein Billionstel-Meter und da sind wir technisch noch nicht soweit. Ergo: Richtig kann nur Nano-Meter sein = Milliardstel-Meter
Hi!
This is a rather complicated topic and i spent a lot of time figuring SwOs out. If you feeding the switch with multiple VLANS, what you can do is to enable management from specific vlan only. You have to set the Address Acquisition to whatever you like and set the "Allow From VLAN" field to the VLAN ID you want to manage your Switch from...
But as i see, you have a CRS326 so that means, you have the ability to switch to RouterOS as Mikrotik made it available. Basically you have Dual-Boot built in.
If you switch to RouterOS, upgrade your device to the Latest 7.6 Version and you can enable magic stuff like Hardware Offloading. Remember, mikrotik does routing using CPU and not ASIC chips. Hardware Offloading is a huge improvement and every single CRS3xx and CRS5xx device CAN OFFLOAD L3.
In other terms. If you configure your device right, you can use it as L3 and maintain wire level speeds while doing basic filtering. Basically the router will check the new connection FIRST packet against the Firewall Filter Rules and if it can pass, the connection will be FastTracked and every other packet related to this connection will be hardware offloaded. Huge improvement if you ask me!
Now i dont have to purchase expensive gear from UBNT to have 8 SFP+ ports and L3 in a single box. I can get a CRS317-1G-16S+RM for 400-500 Euros instead of a 32 Port aggregation L3 bs for 1200 euros that can do basic inter-vlan routing.
Heres the official documentation : help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading
Die CRS Modelle unterstützen mit RouterOS 7 aber L3HW Offload, das ist das Killerfeature der CRS Modelle.
Außerdem ist die Bedienung mit WinBox deutlich besser und einfacher.
Ich hab hier insgesamt 8 MikroTik Switches und Router, alle Switches CRS-Modelle.
den einen CSS Switch hab ich ganz schnell wieder "entsorgt".
braucht man den L3HW Offload, wenn pfsense das L3 macht??
Der L3 offload des CRS auf den Switch Chip(Same) ist doch nur notwendig weil sonst alles auf der CPU des RoutersOS laufen müsste. Wer das ganze als Switch nutze hat dadurch keine vor oder Nachteile da ja alles eh nur über L2 läuft
Um die Konfiguration eines "Gateway" bzw. "Default Gateway" braucht man sich bei einem "MiroTik Cloud Smart Switch" nicht zu kümmern. Der Switch schreibt in das Antwort-IP-Paket als Ziel-MAC-Adresse immer die MAC-Adresse rein, von der zuvor der Request zugestellt wurde. Als Ziel-IP-Adresse steht im Antwort-IP-Paket dann natürlich die IP-Adresse drin, von der zuvor der Request gesendet wurde (z. B. vom Admin-PC, der gerade die Web-GUI des Switches aufrufen möchte).
Wenn man also subnetz-übergreifend mit dem Switch kommunizieren möchte, ist das dank dieses Mechanismus ebenfalls kein Problem. Die Angabe eines "Default Gateway" ist hinfällig, entsprechend kann man es nirgends konfigurieren / einstellen. Im Falle, dass man subnetz-übergreifend mit dem Switch kommuniziert, sendet der Switch seine Antwortpakete automatisch an die MAC-Adresse des Routers, da die Request-Pakete (des Admin-PCs) zuvor als Quell-MAC-Adresse die MAC-Adresse des Routers im IP-Paket stehen hatten.
Dieser Mechanismus ist in unten stehendem Artikel erklärt, Zitat:
--------------------------------------------------------------------------------------------------------
"Note: SwOS uses a simple algorithm to ensure TCP/IP communication - it just replies to the same IP and MAC address packet came from. This way there is no need for Default Gateway on the device itself."
Hier der Wiki-Artikel:
-----------------------------------
wiki.mikrotik.com/wiki/SwOS/CSS326
Perfekter Zeitpunkt, wollte mir so ein Teil bestellen, danke
Dann nutz bloß einen Reflink :D
Tolles Video, habe bei mir im Büro den MikroTik CRS326-24G-2S+IN (SFP+ 1xRechner 10G; 1x Verbindung zu Keller SFP+ AOC 10G), im Keller für einfache Sachen einen TP-Link TL-SG1016DE und als Verbindungselement zum Büro und NAS (jeweils 10G) habe ich den QNAP QSW-M2108-2C. VLAN´s und Netzwerkoptimierung muss ich noch alles konfigurieren. Momentan läuft alles OOTB.
Cooles Video!
Wenn man schonmal den "Geschmack" für 10gig hat, dann will man immer nach kurzer Zeit mehr als 2 SFP+ Anschlüsse. Das ist leider mein Problem mit solchen Switches. In solchen Fällen lieber ein crs305-1g-4s+in.
Jo den habe ich auch im Einsatz. Bin sehr zufrieden. Damit
im RouterOS ist die Konsole via Serial ohne Probleme erreichbar. Einrichten via RouterOS, dann den Kommandozeilen Befehl für SwitchOS absetzen.
tolles Video! Kann der Switch Multiport Mirroring? Also mehrere Ports auf einen spiegeln um einen Traffic Analyzer am Zielport betreiben zu können (z.B. Port1 bis Port6 auf Port 7 spiegeln)
Der routerOS Switch ist ein dual Boot, das heißt du kannst sowohl routerOS als auch switchOS booten. Ich hab selber auch den CRS326 am laufen, aber mit routerOS. Wobei der bei mir nur L2 macht. Als Router habe ich mittlerweile auch Überfall nur noch mikrotik, wenn man sich damit mal ein paar Tage beschäftigt kommt man super damit zurecht, zu mindestens mit der CLI und der winbox
Hab mir vor einigen Wochen den CRS317-1G-16S+RM zugelegt. sehr zufrieden damit
Betrieb im Router Mode oder Switch Mode ?
@@RaspberryPiCloud switch mode, router mode benötige ich nicht da ich ne pfsense in Hardware am Laufen habe
servus,
wäre mal interessant zu gucken, wieviel strom der verbraucht ( im produktiv betrieb ), im gegensatz zu zb gleichwertigen hp pro curve oder aruba switchen....
preis ist auch nicht zu verachten, wäre evtl ne idee gegen diese zu tauschen und kosten zu reduzieren...
die brauchen knapp 5-15w, also nicht viel
es gibt sogar noch einen , und der hat es in sich , der CRS326-24S+2Q+RM , der hat dann 24 x 10 Gbit SFP+ und 2 mal 40 Gbit QSFP+ ports . Den CSS326 hab ich schon , der ist gut , weil leise , es sind keine Lüfter drin .
Derzeit nutze ich 10 GBit SFP+ in meinem NAS und Hauptrechner, weil das ganz gut funktionierte mit der alten Server Hardware , habe ich mir jetzt auch zwei 40 GBit Dual Port QSFP+ Karten gekauft = 2 Ports a 40 Gbit Ethernet oder Infiniband .Waren 55 Euro für beide Karten , kann man allerdings nicht so in einem normalen PC einbauen weil spezieller HP PCIe Anschluss HP FlexibleLOM ( deswegen auch so günstig bei einem deutschen Anbieter ) . Erfreulicherweise gibt es dafür jedoch Adapter ( 15 Euro ) in China , da muss ich jetzt noch ein bisschen warten . Ich hoffe das ich bei den Karten die normale Mellanox Firmware drauf flashen kann , bei HP weiß man nie ob man dann nicht auch einen HP Switch oder Transceiver oder Kabel benutzen muss damit es funktioniert .
könntest Du bitte mal im Betrieb die elektr.Dauerleistung messen? Im Netz steht was von 20W. Das finde ich ziemlich happig
Hi, sag mal kannst du auch Firewall-Tutorials machen, ähnlich wie mit dem Mailserver? Oder habe ich nicht richtig in deinen Videos gesucht?
pfSense Videos sind da
Leider unterstützt die CRS3XX-Serie kein QoS. In Kombination mit dem RouterOS und SFP-Modulen (unterstützte Herstellerliste veröffentlicht) lässt sich dennoch gut arbeiten.
Ich bin traurig. Das Intro mit Apfel und Hemd hat mir so gut gefallen. Geht es mit nextcloud auf einer Fritzbox noch weiter? 😆
Moin, habe den gleichen Switch und bin auch zu 99% zufrieden. Habe das Problem, dass die volle Bandbreite z.B. via iperf unter manchen Umständen abbricht und auf einmal der port nur noch mit 100 mbit durchreicht. Magst das mal mit testen?
Endlich ist dein Bildschirm nicht mehr so komisch beschnitten!
Warum betreibst du das Ding nicht mit RouterOS im Bridgemode?
850nm = nano Meter, nix nano Millimeter. 😊
Problem mit dem "aufgeblasenen" RouterOS ist das du bei dem 50€ HEX das gleich Betriebssystem bekommst wie mit dem 3000€ CCR1072. Das ist quasi auch das was MikroTik ausmacht. Du kauft ein Gerät für 10€ und es kann "theoretisch" alles was das 3000€ Gerät kann. Und wie du schon sagst kann ROS quasi alles. Das hat den vorteil das man extrem viel Funktion für sein Geld bekommt und den Nachteil das es für Leute die nicht auf diese Geräte geschult sind sehr erdrückend wirkt.
ACK. Wobei mit ROSv7 die Switch-Konfiguration m.E. dramatisch einfacher wurde. In der neuen Version wird alles wie eine Bridge konfiguriert und das Mapping auf die Switch-Chips erfolgt automatisch. Damit sind für mich die letzten Argumente für SwOS weggefallen.
Nanomillimeter ist echt putzig 🤣
es heißt richtig Nanometer.
Wer auf die Idee kommen, da zwei RJ45 10G Module zu nutzen, kann ich warnen, die Dinger werden heiss >90 Grad. Ein Lüfter einbauen ist nicht. Ich musste die Platine ausbauen und mit einem Stepdown Converter was rum löten. Garantie ist dann weg, aber geht. Schade dass die zwei SFP+ nicht mal passiv gekühlt sind.
14:50 Da gibt es noch schlimmere Ansichten!
Ist zwar jetzt Off Topic , aber ich bekomme Observium nicht auf Dark Mode gestellt. Wie geht das ?
Das macht bei mir ein Browser Plugin
@@RaspberryPiCloud Ok, danke wie heisst das Plugin ?
Habe es gefunden.
Nano-Millimeter gibt es nicht. Milli = ein Tausendstel und Nano = ein Milliardstel. Ein Nano-Millimeter wäre dann ein Pico-Meter = ein Billionstel-Meter und da sind wir technisch noch nicht soweit. Ergo: Richtig kann nur Nano-Meter sein = Milliardstel-Meter
Was bringt dir 10G Uplink wenn der er-12 kein 10G kann?
In die Richtung brauch ich ja auch erstmal kein 10G, außerdem kann der ER12 LACP
@@RaspberryPiCloud ja OK wenn man alle 10 Ports als Trunk macht ist das 10G
Mann kann mikrotik auch mit winbox konfigurieren.
Nur das RouteOS nicht das SwitchOS
Hist = History I guess...