он не убирается, а становится не активным - Выше я привел конфиг и расписал его в терминах cisco - он будет работать даже, если управление huawei висит по дефолту (я так собственно их и захватывал)
в конфиге возможно не хватает одной строчки, которая снимает tag, если он есть ...
если верить доке - не нужно Note: When an entry is created under /interface ethernet switch ingress-vlan-translation, then the switch chip will add a VLAN tag on ingress frames on the specified port and will automatically remove the VLAN tag on the same port for egress frames for the specified VLAN ID. This means that there is no need to add extra entries under /interface ethernet switch egress-vlan-translation
добавляется автоматом при ingress-vlan-translation
Юрий
Евгений
Коллега, есть какие то подвижки?
Мне только что прилетело следующее письмо
Hello,
is there any AR5212 chipset based devices in your network? We found out that this chip-set used in RouterOS answers to all keep alive frames, even on frames that are not addressed to this device.
Fix for this issue is available in 6.44rc1 version
Best regards,
Antons B.
Hello,
is there any clients with AR5212 available in the network? Could you please test latest 6.44rc1 version?
Best regards,
Antons B.
Dmitry
спасибо. побежал играться. Есть чем заняться теперь и переосмыслить.
ну ок - тогда по идее мой конфиг полностью рабочий, управление будет в VLAN2
Юрий
Еще раз спасибо.
Alexandr
Пока что 2 часа 45 минут полет нормальный, максимальный аптайм клиентов полторы минуты, что очень круто в моей ситуации
Alexandr
На всякий случай по совету более опытного товарища прошивку релиз кандидата далеко убирать не буду, мало ли что могут поломать в финальном релизе
Евгений
Пока что 2 часа 45 минут полет нормальный, максимальный аптайм клиентов полторы минуты, что очень круто в моей ситуации
Вообще ни одного дисконнекта обычно...
Дмитрий Тютык
Коллеги, подскажите, можно ли так сделать. Есть hap mini. От него есть инет и l2tp клиент. Можно ли завернуть запрос на пару dns зон в тоннель, а остальное например на 8-ки?
Дмитрий Тютык
Думаю что нет, но мало ли
Cumberbatch
Коллеги, подскажите, можно ли так сделать. Есть hap mini. От него есть инет и l2tp клиент. Можно ли завернуть запрос на пару dns зон в тоннель, а остальное например на 8-ки?
Если только через L7 попробовать фильтровать и манглами потом.
Дмитрий Тютык
Хотя платформа МТ тут роли не играет, нужен механизм. Конторские DNS не всегда нужны
Cumberbatch
перенаправляйте любой днс трафик на свой днс сервер и там что хотите
Дмитрий Тютык
перенаправляйте любой днс трафик на свой днс сервер и там что хотите
Со своим dns все понятно. Его нет )) наверно просто я размечтался о возможностях MT, учитывая что это не его задача
Innokentiy
Со своим dns все понятно. Его нет )) наверно просто я размечтался о возможностях MT, учитывая что это не его задача
у электриков зону днс можно бесплатно хостить
Дмитрий Тютык
да, так работает
Почитаю как это работает, пока не трогал.
Да там суть что в командировку дают МТ, и не все запросы хочется через контору гонять , а мониторинг спалит ноут при измене днсам)) Гусары - молчать! А вот МТ без палева я могу "подкрутить"
Михаил
Всем привет
Михаил
только что словил на центральном микротике следующию фигню
Михаил
Михаил
на 4 минуты порт отрубился
Dim-soft
Коллеги, подскажите, можно ли так сделать. Есть hap mini. От него есть инет и l2tp клиент. Можно ли завернуть запрос на пару dns зон в тоннель, а остальное например на 8-ки?
у меня так сделано, на L7 проверяется, если внутрений домен, то к контроллеру домена, если нет, то в гугл запрос
Евгений
Пока что 2 часа 45 минут полет нормальный, максимальный аптайм клиентов полторы минуты, что очень круто в моей ситуации
Поставил 6.44rc1. Появились дисконнекты. По настоящему оценить можно будет через сутки.
Михаил
как я понял это петля на порту, но как она может быть если это один порт и он идёт в роутер провайдера?
Vitalii
он в бридже?
Михаил
да, но бридж пустой, то етсь ни один кабель больше не включен
Михаил
Vladimir
как я понял это петля на порту, но как она может быть если это один порт и он идёт в роутер провайдера?
ну например там выше у провайдера свитч, и ему крышу снесло
Михаил
хм, вру ведь
Михаил
на провайдера идёт 2 порт, а 8 порт идёт в мою локалку
Vladimir
тогда у вас свитчу крышу снесло, и он во все стороны все подряд посылал
Евгений
Михаил
сейчас попробую
Moneron 🇷🇺
Это мак 8 порта
Moneron 🇷🇺
Поэтому петля и задетектилась
Михаил
Михаил
да, всё верно
Михаил
по какой причине могло быть такое поведение?
Moneron 🇷🇺
Кадр, отправленный с порта вернулся на него же. Значит, проблема в локалке
Vladimir
свитч если управляемый - логи бы на нем глянуть в это время
Михаил
похоже надо погружаться в реализацию vLan ))))
Михаил
свитч если управляемый - логи бы на нем глянуть в это время
сейчас попробую его найти, может что и сохранилось
Евгений
по какой причине могло быть такое поведение?
Как вариант патчик воткнутый обеими концами в свитч.
Михаил
ммм неть, такое врят ли возможно
Евгений
ммм неть, такое врят ли возможно
Ну это крайне жесткий вариант, зачастую встречается в госучреждениях... loopdetect должен отработать свич, если включен.
Михаил
свич стоит hp procurve 2530
Михаил
Михаил
с датами только беда 🤦♂️
Vladimir
а еще раз, каким физическим портам микрота маки в логе принадлежат?
Vitalii
8
Sergey
там еще 2 мак есть
Vladimir
там два мака в логе. Один - восьмой порт. А второй ?
Sergey
админ мак на бридже прописан?
Михаил
втрой мак бриджовый, щас гляну
Михаил
Vladimir
а ни на каком физическом интерфейсе такого мака нет?
Михаил
[XXXXXXXX] > interface bridge print
Flags: X - disabled, R - running
0 R name="bridge-local" mtu=auto actual-mtu=1500 l2mtu=1592 arp=enabled
arp-timeout=auto mac-address=CC:2D:E0:77:0A:0E protocol-mode=rstp
fast-forward=yes igmp-snooping=no auto-mac=yes ageing-time=5m
priority=0x8000 max-message-age=20s forward-delay=15s
transmit-hold-count=6 vlan-filtering=no
Cooper
Кадр, отправленный с порта вернулся на него же. Значит, проблема в локалке
это же если не путаю противоречит правилам коммутации, фрейм не принимается на том порту с которого отправлен, а если прилетает то дропится или не так
Vladimir
тут скорее кадр, отправленный с какого-то порта микрота, вернулся в микрот же на другой порт
Vladimir
в связи с чем я пытаюсь выяснить, маки в логах каким физическим интерфейсам принадлежат? Про бридж понятно - посмотреть бы на физических интерфейсах
Михаил
в локалке не вижу первого мак адреса, щас посмотрю какие маки у физ портов микроитка
Михаил
Vladimir
так. А 00:13 - мак какого физического порта?
Михаил
8 порта
Vladimir
тьфу, 0E
Михаил
мак бриджа
Vladimir
ни на каком физическом интерфейсе мака 0E нету, верно?
Михаил
да
Михаил
хм, есть
Sergey
по логам hp интерфейс фапал, мак бриджа мог меняться, можкт из-за этого проблема? если прописать админ мак на бридже это может помочь, наверно
Михаил
на третьем, но он не активвен
Vladimir
либо он был активен, либо дохнет порт
Vladimir
наблюдал такое на паре микротов в годах
Vladimir
порт из бриджа вынимаешь - перестает такое происходить
Михаил
Vitalii
смени мак
Vladimir
туда физически ничего не подлкючено
тогда я бы принял теорию, что порт дохнет, и достал бы этот порт из бриджа