За микротикиком в 1.1 сети

вы отключили proxy-arp или вообще arp ? правила проброса остались ?

Прокси Арп

В енейбл

Откуда вы пытаетесь зайти на микрот?

С работы

С работы

Отлично Адрес с которого вы пытаетесь попасть на микрот?

Внешний

Внешний

Впн есть с микротом?

Нету

Ип клоуд

Использую

Как раньше подключались к микрот?

Через винбокс или браузер по адресу http://698b067b262a.sn.mynetname.net типо такого

Через винбокс или браузер по адресу http://698b067b262a.sn.mynetname.net типо такого

С какого адреса вы туда подключались?

Всмысле?

С любого

У меня нету чёрных листков

Всмысле?

Вы говорили про рдп

Можно и так и так

На сервер по делам подключался он в сети поэтому по локалке можно зайти

И на внеху было выведено

Через винбокс или браузер по адресу http://698b067b262a.sn.mynetname.net типо такого

Этот не резолвится. Вы уверены что микрот поднял pppoe?

Не знаю

Address вашего микрота также не доступен. Конечно он мог поменяться. Свяжитесь с провайдером. Уточните есть ли подключение. И какой адрес.

Повис он почему то

))

вечером попробую вернуть эти настройки пока обратно вернул все

теперь только ждать, ловить петли в сети оператора не надо. если есть у оператора мультикаст - то IGMP я бы оставил, если вы пользуетесь такой услугой.

при звонке к провайдеру выяснилась причина, провайдер видит два мак адреса с моей стороны первый это свича второй роутера, arp я на свиче поставил disable, они все равно его видят два, как без подмены на свиче макадреса можно исправить это действо?

т.е. чтобы провайдер видел только мак адрес за свичем

на текущий момент вопрос решил установке на свиче на порту куда подкюлчен провайдер продублировал мак адрес роутера, но чувствую что это не правильно

как поступить правильно?

Логично, но обычно свитч светит свой мак только при трафике предназначенном ему самому. В настройках провайдерского vlan участвует switch-cpu?

ether3 проблемный провайдер

Привет всем! А на сколько адекватен в проде ovpn? Про ограничения вкурсе

Попытка поднять ipip или gre с ipsec и без. Результата нет. Провайдер филиала выдает серые ip по dhcp с привязкой внешнего. Что посоветуете?

Попытка поднять ipip или gre с ipsec и без. Результата нет. Провайдер филиала выдает серые ip по dhcp с привязкой внешнего. Что посоветуете?

L2TP

ether3 проблемный провайдер

leave-as-is в настройках транка, secure в настройках vlan. Но вообще требование одного мака с порта со стороны провайдера абсурдно.

L2TP

Тут сам момент интересен. Мол какого...?

вот так было у меня

ether1 trun сменить на eave-as-is ?

Тут сам момент интересен. Мол какого...?

Чего какого? Вам правильно посоветовали. Серые адреса - значит л2тп как вариант

сейчас глянул логи свича, вобщем изменение мак адреса на мак роутера привело к следующему

добиваться со стороны провайдера чтоб дали возомжности наличия двух макадресов или со своей стороны могу как то решить?

сейчас пришлось сбросить мак адрес на родной у свича

инет соответсвенно пропал

По dhcp то одно устройство получает услугу, какая разница сколько устройств подкючено

по моей логике тоже

при этом по dhcp я ip адрес получаю

"долбить" провайдера?

при этом по dhcp я ip адрес получаю

подменять мак на порту свитча не надо - это вы уже поняли, разобраться еще раз с vlan-ми - как я написал. скиньте сюда еще раз логику их обработки

минуту

минуту

ну default-vlan-id на транке, я бы тоже советовал поменять на что-то отличное от нуля, напрмер на 500

свитч eth1 trunk(vlan 500 MGM, vlan20-провайдер 1, vlan30-провайдер 2(проблемный)

сейчас скрины скину как это настроено на свиче

свитч eth1 trunk(vlan 500 MGM, vlan20-провайдер 1, vlan30-провайдер 2(проблемный)

я понял, я даже вспомнил, что у Вас 450G :)

дада, это я)

450g в роли свича

сделали leave-as-is и default-vlan ?

Чего какого? Вам правильно посоветовали. Серые адреса - значит л2тп как вариант

Как вариант. Но с подключенной услугой static ip не кашерно. Оказалось нет такой услуги😂 Хотя данным ip пользуюсь больше года

Как вариант. Но с подключенной услугой static ip не кашерно. Оказалось нет такой услуги😂 Хотя данным ip пользуюсь больше года

может у вас динамика, но с "поддержкой IP". Как-то так называется, когда аренда бесконечная и адрес в резерве

отвалился везде интернет только что восстановился

/interface ethernet switch export

может у вас динамика, но с "поддержкой IP". Как-то так называется, когда аренда бесконечная и адрес в резерве

ему выдаются серые адреса, которые nat-ятся все время в один и тот же указанный IP

т.е. с leave-as-is не работает ?

и тишина, ну ладно

извиняюсь, я тут по работе отвлекли

т.е. с leave-as-is не работает ?

нет не работает

если на транке стоит add-if-missing и vlan-mode secure то интернет на роутере работает, если поменять на leave-as-is и secured то нет

если смотреть на роутере торч то бегают только три vlan 20,30,500 впринципе как и я предполагаю и должно

может как топравилами фильтра побороть?

мдя сделал на eth3 который смотрит в сторону провайдера arp reply only и интернет заработал

чет чудеса какие то безконтрольные

там вообще должен быть arp=disabled