Напалм будет почти бесполезен

Алсо в камунити драйверов даже гетеров особо не завезли еще, мертвый номер в общем
пользуйте встроенный ros модуль в ансибле если хочется

Это был следующий вопрос. и это печально :(

а если через .auto.rsc но вначале делать сброс? или сброс ребутит роутер?

или лучше так, но все равно с ребутом.
/system reset-configuration run-after-reset=import.rsc

Если учесть, что multicast вообще особый мир, то не удивительно. 🙃

очень хорошая статья по мультикасту
https://linkmeup.ru/blog/129.html

Но RFC лучше 😜

Кстати такой вопрос: принято ли включать снупинг на виланах, где мультикастовый трафик очень маленький? Например, когда есть LDP или OSPF, но никакого IPTV?

Нет, в такой конфигурации в этом нет смысла, ведь никто не направляет IGMP пакеты, а маршрутизаторы в случае OSPF ожидают, что все их соседи получат multicast пакеты, hello протокола или lsu пакеты.

Спасибо, а то меня всегда терзали сомнения, что я как-то не так пользуюсь мультикастом

Вполне возможно в том диапазоне где бегает служебный мультикаст снупинг не работает

Вендоры могут это учитывать

По крайней мере когда я там из спортивного интереса пустил телевидение оно работало очень странно (на длинк)

Технически RFC 4541 устанавливает следующие правила.

2) Packets with a destination IP (DIP) address in the 224.0.0.X range which are not IGMP must be forwarded on all ports.

     This recommendation is based on the fact that many host systems do not send Join IP multicast addresses in this range before sending or listening to IP multicast packets.  Furthermore, since the 224.0.0.X address range is defined as link-local (not to be routed), it seems unnecessary to keep the state for each address in this range.  Additionally, some routers operate in the 224.0.0.X address range without issuing IGMP Joins, and these applications would break if the switch were to prune them due to not having seen a Join Group message from the router.

Но я завтра загляну на огонёк в IEEE, посмотрю, что они об этом думают в целом.

И да, вендоры тут могут тоже сами много интересного сделать, учитывая, что весь network control трафик использует общеизвестные групповые адреса.

Коллеги доброго вечера! Просветите пожалуйста в сертификаты для SSTP Server, озадачился безопасностью туннелей.  Есть SSTP сервер микротик, установлен подписанный CA сертификат Server. Попытки засунуть CA на микротик клиент и использовать для подтверждения туннеля не увенчиваются успехом.  Получаю terminating administrator request. Насколько система дырявая без подтверждений со стороны клиента? \ Как заставить mikrotik клиент проверять сертификат сервера?  Заранее спасибо! PS: тот же вопрос про клиентов ubuntu

М-да, проверил. Действительно. Есть костыли какие-то? Как решить?

Здравствуйте товарищи, скажите свое мнение, какая версия лучше "long term" или "stable"? Я лично сижу на лонге и стараюсь не так часто обновляться, но  обнаружил что например  клиент "DHCP classid" появилась только относительно  недавно, и я это пропустил, хотя эта функция на стабле уже была, а  она была очень мне нужна, и я парой даже задумывался  в выборе микрота. Вопрос, какая средняя задержка нововведений между лонгом и стабильной версей? Стоит ли переходить на стабл?

В проде нет, дома для того чтобы поиграть с новыми фишками то стейбл

Да дома я, но люблю стейбл, почему то. Но из за этого лонга iptv настроил только через полтора года после использования микротика)))
Ну в смысле на микроте настроил ТВ, так то на других роутерах работало)
В принципе я новичек получаюсь, вот и переживаю как часто я могу пропустить что-то нужное без обновлений