это о DHCP, или о доступе через туннель?

туннель. Но вообще это универсально.

Просто в packet flow диаграмме столько мест, где с пакетом могут произойти всякие нехорошие вещи, что в 99% случаев бесполезно гадать, не зная конфиг

кажется разобрался с доступом, сейчас проверю

Да, разобрался

Вообще дефолтный файрволл закрывает доступ из всех интерфейсов, которые не в списке "LAN" (по крайней мере в последних версиях)

Вообще дефолтный файрволл закрывает доступ из всех интерфейсов, которые не в списке "LAN" (по крайней мере в последних версиях)

вот-вот

добавил туннель в список ЛАН, доступ появился

Хотя я включал логирование файрволла, но в логе вообще ничего не было

ну если в правиле drop не включено логгирование, там и не будет ничего

ну если в правиле drop не включено логгирование, там и не будет ничего

так ещё и там логгирование включать нужно? Блин...

а как иначе? через файрволл проходят ВСЕ пакеты. Все в лог?

а как иначе? через файрволл проходят ВСЕ пакеты. Все в лог?

ну по дефолту, да. А там фильтром. Ну это я так представлял, вполне могу быть и не прав

нереально так делать

Просто в packet flow диаграмме столько мест, где с пакетом могут произойти всякие нехорошие вещи, что в 99% случаев бесполезно гадать, не зная конфиг

Могу чуть позже скинуть конфиг, если посмотрите

Могу чуть позже скинуть конфиг, если посмотрите

ну разобрались же - файрвол

ну разобрались же - файрвол

Да это не главная беда. Dhcp адреса не раздает :-(

Да это не главная беда. Dhcp адреса не раздает :-(

/ip dhcp-server export покажите

/ip dhcp-server export покажите

Я там выше часть конфига, относящуюся к dhcp, скидывал. Там не все?

где /ip dhcp-server network ?

на официальном сайте микрота, поменяли движок, теперь хрен разберешся где что и тормозит по страшному ?

да, педалит жостка https://mikrotik.com/download

/ip dhcp-server export покажите

/ip dhcp-server add address-pool=dhcp disabled=no interface=bridge name=defconf /ip dhcp-server network add address=192.168.60.0/24 comment=defconf gateway=192.168.60.250 netmask=24

А в пуле правильные адреса?

А в пуле правильные адреса?

lf

да

/ip pool add name=dhcp ranges=192.168.60.100-192.168.60.130

оно работало, достаточно давно и стабильно. Сегодня утром что-то непонятное произошло

если ничего не трогали в конфиге, скорее всего проблема внешняя

можно попробовать поставить Authoritative =yes и посмотреть, что будет

можно попробовать поставить Authoritative =yes и посмотреть, что будет

это что?

https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server#General

https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server#General

дык стоит

хмммм.... а у вас связность вообще есть? вручную назначить адрес если и попинговать роутер

хмммм.... а у вас связность вообще есть? вручную назначить адрес если и попинговать роутер

там 80% устройств статикой, они живы, я на них захожу, и с них вижу роутер

а что лог говорит dhcp ?

да ничего

ну то есть он не получает запросов.

похоже на то

а можно как-то с машины со статикой эмулировать dhcp-запрос?

хммм. не знаю. Но можно добавить альтернативную конфиграцию IP

а можно как-то с машины со статикой эмулировать dhcp-запрос?

на линуксе да

Кстати! проверьте касперского.

или другие антивирусы на машинах, но в первую очередь касперский

он мог обновиться

Вообще что касается сетей, каспер тот еще геморрой в случае неправильной настройки....

Вообще что касается сетей, каспер тот еще геморрой в случае неправильной настройки....

там нет ничего такого

винда?

ага

ну надо смотреть короче говоря пакеты. Отправляются ли вообще dhcpdiscover'ы

ну надо смотреть короче говоря пакеты. Отправляются ли вообще dhcpdiscover'ы

да вот нечем, к сожалению ?

ну wireshark же есть.

ну wireshark же есть.

Есть, но поставить его некуда

Хотя можно на одной машине попробовать

почему?

все компы по dhcp

Народ, кто помнит как на порт смотрящий в провайдера присвотить белые IP-адреса целой подсети, например /28

статикой только всякие AP, свитчи, роутер и т.д.

не понял

как микроту их все скормит?

блин, это вы не мне ? И я не вам

статикой только всякие AP, свитчи, роутер и т.д.

это не вам ?

В винде есть бридж

Можно через него проверять дхцп. Только второй адаптер надо какой-нибудь

ERROR: S client not available

Можно виртуальный

Парни Всем привет! Никак не могу поднять оптический линк с Ростелекомом SFP адаптер используется подходящий на 1.25 Ростелеком утверждает, что с их стороны линк на 1 gb/s Если отключить auto neogation, то с моей стороны Tx появляется (ну и link ok), но Rx по нулям Подскажите куда копать

Парни Всем привет! Никак не могу поднять оптический линк с Ростелекомом SFP адаптер используется подходящий на 1.25 Ростелеком утверждает, что с их стороны линк на 1 gb/s Если отключить auto neogation, то с моей стороны Tx появляется (ну и link ok), но Rx по нулям Подскажите куда копать

линк двухволоконный? или одноволоконный?

линк двухволоконный? или одноволоконный?

Судя по всему одноволоконный

был слух что РТК не всякие оптические передатчики дают в себя светить

только те что они припишут у себя

Физика же одна, как они могут определить, что "не тем" модулям светият?

Судя по всему одноволоконный

ну раз твой модуль видит приём, значит кабель жив и исправен. надо разбираться с SFP модулями

ну раз твой модуль видит приём, значит кабель жив и исправен. надо разбираться с SFP модулями

Как раз таки приём он не видит(

При auto neogation нет Линка

Как раз таки приём он не видит(

о как.... тогда надо линк проверять. может оказаться битым. но сначала надо SFP на оборудовании провайдера проверить

так может, у вас лямбды одинаковые.

если вы с обеих сторон в 1550 светите - ничего работать и не будет.

если вы с обеих сторон в 1550 светите - ничего работать и не будет.

Таки линк-бы не возбуждался на одинаковых лямбдах, не?

так он вроде и не возбуждается

TX всегда поднимается, если негошиешн отключить

Позвонил в РТ, утверждают, что с их стороны аналогичный модуль, с Rx/TX волнами как нужно и линк првоерялся прежде чем нам его отдать ...

ну т.е. модуль не аналогичный, а зеркальный?

ну т.е. модуль не аналогичный, а зеркальный?

да

ну тогда физику надо проверять прежде всего

но для этого надо ловить кого-то с otdr и промерять волокно.

может там банально затухание такое, что 14дб модулю чувствительности не хватает

Проблема в том, что линк протестировали прежде чем нам его отдать прямо из нашего офиса Так говорят по крайней мере)

т.е. они подняли его прямо на этом волокне?

и на этом комплекте модулей?

да

что изменилось относительно текущей схемы? только cpe?

их оборудование уехало, наш микротик остался)

чисто теоретически может быть несовместимость модуля с cpe.