http://mikrotik.moscow Новое в теме 802.1AE MACsec Прогресс или примеры? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 05:55:52 +0300 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
еще одно сообщение. Очень интересуюсь вариантами MACSEC. Будет ли это когда-нибудь доступно на SWos?
07.05.2021 09:39:00, mcbrown90.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422830 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422830 Fri, 07 May 2021 09:39:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Сегодня я протестировал MACsec между двумя CCR2004 в LAB. Интерфейс работает без проблем. Вот результаты на 25G канале между двумя интерфейсами SFP28. CCR были сброшены к заводским настройкам, кроме IP-адресов и интерфейса MACsec. ping-min-avg-max: 88us / 101us / 263us jitter-min-avg-max: 0s / 7us / 147us потеря: 0% (0/200) tcp-скачка: 334Mbps загрузка-ЦП-локально: 52% tcp-выгрузка: 336Mbps загрузка-ЦП-локально: 52% загрузка-ЦП-удаленно: 52% udp-скачка: 477Mbps загрузка-ЦП-локально: 50% загрузка-ЦП-удаленно: 65% udp-выгрузка: 483Mbps загрузка-ЦП-локально: 65% загрузка-ЦП-удаленно: 50%
10.10.2022 20:37:00, Network5.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422829 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422829 Mon, 10 Oct 2022 20:37:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Не могли бы вы предоставить информацию о производительности и загрузке ЦП?
10.10.2022 14:36:00, psannz.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422828 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422828 Mon, 10 Oct 2022 14:36:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Здесь с внешним wAPac, подключенным к hAPac MACSEC на v7.6 beta 10, всё работает безукоризненно. Даже с отключённым и снова включённым PoE. Я так рад!
01.10.2022 15:56:00, Njumaen.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422827 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422827 Sat, 01 Oct 2022 15:56:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Рад сообщить, что MACSEC на v7.6 beta 10 на CHR теперь работает и проходит IP... Отличная работа... Просто убедитесь, что вы используете один и тот же CAK / CKN на обоих концах, и впереди нас ждут хорошие времена... Теперь по поводу VLAN через MACSEC... хммм
30.09.2022 23:15:00, killersoft.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422826 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422826 Fri, 30 Sep 2022 23:15:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Я только что это увидел! Знаю, что некоторые чипы Marvell Prestera поддерживают MACSEC на аппаратном уровне — было бы здорово услышать от MikroTik, есть ли планы добавить MACSEC в чип. Мне нужно добавить MACSEC в мою лабораторию на v7 и поиграть с этим немного.
24.09.2022 18:52:00, StubArea51.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422825 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422825 Sat, 24 Sep 2022 18:52:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
пока что у нас это работает в 7.6beta8
24.09.2022 18:21:00, spippan.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422824 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422824 Sat, 24 Sep 2022 18:21:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Согласен, мне бы хотелось увидеть аппаратный MACSEC. Особенно в мире трансляции видео, где это часто требуется.
07.09.2022 04:53:00, StubArea51.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422823 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422823 Wed, 07 Sep 2022 04:53:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
это меня очень расстраивает... все еще нужно проработать вопрос с интерконнектом wireguard и vxlan, который будет соединен с PHY портом, чтобы получить нормальную пропускную способность, но MACsec наконец уберет эту нагрузку. пожалуйста, MT, сделайте с этим что-нибудь, это может стать настоящим убийцей для некоторых сильно завышенных цен на оборудование Cisco!
06.09.2022 21:12:00, spippan.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422822 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422822 Tue, 06 Sep 2022 21:12:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Поскольку я предположительно увижу работающий macsec незадолго до своей смерти, я сейчас использую wireguard (eth — eth) и VXLAN (bridge – wg — wg — bridge), чтобы обеспечить безопасность моего внешнего порта к hAPac в саду. Но я все еще надеюсь на macsec!
25.08.2022 05:30:00, Njumaen.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422821 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422821 Thu, 25 Aug 2022 05:30:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Это, похоже, просто не делается, или я что-то упускаю (что вполне возможно). Версия 7.4 проявляет то же поведение, застревает в «переговорах».
02.08.2022 13:26:00, buraglio.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422820 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422820 Tue, 02 Aug 2022 13:26:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Отмечено, вскоре посмотрю. Если вам нужен проводной Macsec, рекомендую приобрести пару бывших в употреблении Cisco 3850 с подходящим модулем NIM. (конфигурация, например: https://community.cisco.com/t5/network-security/macsec-on-isr-4k-routers-and-switches-3850-interoperability/td-p/3368918)
06.07.2022 03:03:00, killersoft.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422819 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422819 Wed, 06 Jul 2022 03:03:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Я сегодня пытался настроить MACsec между 2004 и 1016, оба с версией 7.3.1, которую мы используем в лаборатории. Нам нужно зашифровать внутреннюю гигабитную связь для клиента. Когда MACsec активируется, 1016 перезагружается, пока интерфейс не будет отключен. С WireGuard пропускная способность составляет немного менее 1 Гбит для UDP и 500 Мбит для TCP в обеих направлениях.
28.06.2022 15:23:00, Network5.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422818 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422818 Tue, 28 Jun 2022 15:23:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Я не видел, чтобы Mikrotik что-то делал в этой области!!! Опция MACSEC была в консоли с самого первого публичного релиза v7 RC в 2019 году. Сейчас 2022, и НИЧЕГО, хотя > interface/macsec скрыт на виду в терминале консоли...
10.04.2022 03:06:00, killersoft.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422817 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422817 Sun, 10 Apr 2022 03:06:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
bump… Я пытался настроить это на последнем routeros 7.2, но он только ведет переговоры. Есть ли документация по настройке macsec на роутере v7.2?
07.04.2022 11:12:00, sybreeder.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422816 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422816 Thu, 07 Apr 2022 11:12:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Пожалуйста, Mikrotik, не могли бы вы дать комментарий о том, на каком этапе сейчас находится MACSEC? Сейчас тестирую с версией 7.1rc7 на x86... Все, что я вижу, это трафик ether-type 888e на интерфейсе, который я настроил между двумя виртуальными машинами. Я также могу добавить IP к интерфейсу 'macsec1' через командную строку (не через winbox).
28.11.2021 09:14:00, killersoft.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422815 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422815 Sun, 28 Nov 2021 09:14:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
У меня такие же проблемы с 7.1rc5, когда я пытаюсь установить соединение MACsec между двумя устройствами CRS326-24G-2S+. Процесс зависает на: [admin@MikroTik] /interface/macsec> print
Флаги: I - неактивен, X - отключен, R - работает
0   name="macsec-test" interface=ether9 status="negotiating" cak=09db3ef1000000000000000000000000 ckn=e9ac profile=default Есть ли документация или информация по настройке/тестированию MACsec? Существуют ли какие-либо фильтры логов или выводы, чтобы более детально разобраться с этими проблемами? Этот функционал тестировался на сайте MikroTik, и должен ли он вообще работать?
28.10.2021 16:23:00, 0x6d61726b.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422814 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422814 Thu, 28 Oct 2021 16:23:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
так же … статус завис в "переговоры" rOSv71.rc4 на обоих устройствах Устройство 1 = CRS109-8G-1S-2HnD Устройство 2 = RB951Ui-2HnD конфигурация на ОБОИХ устройствах идентична /interface macsec profile add name=macsec-01 server-priority=5 /interface macsec add ckn=766469656b336a356b733832336b3575 disabled=no interface=ether3-PtP_2_CRS name=S2S-L2-MACsec01 profile=macsec-01 вот что я вижу на ОБОИХ устройствах (которые напрямую подключены на ether3 каждая с одним Ethernet-кабелем) [spippan@MikroTik951Ui-RRZ-01] /interface/macsec> print int 1 Флаги: I - неактивен, X - отключен, R - работает 0 name="S2S-L2-MACsec01" interface=ether3-PtP_2_CRS статус="переговоры" cak=4ab8ab80a1730f9fcca040eabfbfe6ed ckn=766469656b336a356b733832336b3575 profile=macsec-01 -- [Q выход|D дамп|C-z пауза]
25.10.2021 09:26:00, spippan.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422813 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422813 Mon, 25 Oct 2021 09:26:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Бump.. Есть новости по этому поводу, Mikrotik? Я пробовал с 7.1beta4 и всё равно не могу запустить MACSEC???
28.02.2021 06:29:00, killersoft.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422812 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422812 Sun, 28 Feb 2021 06:29:00 +0300 RouterOS 802.1AE MACsec Прогресс или примеры? RouterOS в форуме RouterOS.
Привет, интересуюсь, есть ли какая-либо официальная документация по 802.1AE (также известному как MACsec) от Mikrotik в RoS v7. Учитывая, что это было в RoS v7 как минимум с ранней бета-версии, я надеялся увидеть какую-то документацию на данный момент. Пока что у меня не получается добиться работы между устройствами (досмотрелся до стадии "переговоры" и могу видеть конкретный трафик 802.1AE через torch). Есть ли какие-то особые аппаратные требования для его работы, или это будет функциональность ядра независимо от оборудования? /interface macsec add cak=228ef255aa23ff6729ee664acb66e91f ckn=49df411fcb9800773e2b0e39233e069c3955c799d08abe2898c81053­e4bc4897 disabled=no interface=ether5 name=macsec1 profile=default [admin@under desk] /interface/macsec> print Флаги: I - неактивно, X - отключено, R - работает 0 name="macsec1" interface=ether5 статус="переговоры" cak=228ef255aa23ff6729ee664acb66e91f ckn=49df411fcb9800773e2b0e39233e069c3955c799d08abe2898c81053e4bc4897 profile=default [admin@under desk] /interface/macsec> Спасибо https://developers.redhat.com/blog/2016/10/14/macsec-a-different-solution-to-encrypt-network-traffic/ https://en.wikipedia.org/wiki/IEEE_802.1AE
01.08.2020 06:12:00, killersoft.]]> http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422811 http://mikrotik.moscow/forum/forum57/88036-802.1ae-macsec-progress-ili-primery/message422811 Sat, 01 Aug 2020 06:12:00 +0300 RouterOS