@mikrotikclub - страница 1141

Sergey

когда отключали rstp я arp поставил disabled

Sergey

интернет так и не появился, после я задублировал макадрес на этот порт, интернет появился но в логи начал сыпаться мусор "петли", сбросил мак адрес, интернет пропал, поставил сейчас сдуру arp reply-only интернет заработал

Sergey

щас чисто для эксперимента поставлю disabled

Dmitry

после этого сделать up/down порту

Sergey

и о чудо, интернет все равно есть(

Sergey

так и сделал

Sergey

ан нет интернет не появился

Sergey

но как и писал ранее ip выдается

Dmitry

вы отключали ether3 ?

Dmitry

или интерфейс на маршрутизаторе?

Sergey

заметил следующий момент:

Sergey

на свиче стоит arp=disabled(собсно даже все равно что там стоит), предположим свитч перезагрузился и роутер перезагрузился, т.е. были сброешены все ip на интерфесах провайдера, роутер запрашивает ip и его получает, но интернета не будет до тех пор пока я на свиче не сделаю этому провайдеру down/up

Sergey

я эту ситуацию моделирую так: на свиче опускаю порт, потом на роутере делаю запрос dhcp соответсвенно он ничего не получает, потом включаю, на свиче порт провайдера, в этот момент роутер получает ip(но интернета нет и не будет) затем я делаю down/up на свиче и магия(интернет появляется)

Dmitry

у провайдера насколько я помню web-auth?

Sergey

да

Sergey

сейчас созванивался с провайдером, говорят никак по маку не блокируют

Илья

Товарищи, а не подскажите, такая ситуация, стоит микротик 3011, на нем заведен провайдер, раздает интернет по dhcp, 3011 стоит просто в сети, в интернет выходим через другой шлюз. Когда на 3011 приходил впн pptp, все работало, никаких проблем не было. Но пришлось отключить другой микротик с впном, и теперь на микротик не приходит ничего. Но на него завязано видеонаблюдение, чтобы коннектиться из интернета и не жрать основной канал. Так вот после того, как не стало активной впн сессии, на микротик не подключишься с интернета. он просто не отвечает. Но если из локалки зайти на него и запустить пинг на восьмерки, то с внешки можно подключиться к видеосистеме, и микротик начинает отзываться на пинги. Куда смотреть? что за фигня у меня с ним?

Dmitry

да

покажите таблицу маков с свитча в vlan-е 30

Sergey

минуту

Sergey

покажите таблицу маков с свитча в vlan-е 30

а уточните именно что показать?

Sergey

switch host?

Sergey

или что в торче?

Dmitry

наверное - не знаю как называется это в MT ? да switch host

Sergey

Dmitry

эммм ... а что за гора маков с ether1 ?

Sergey

это vlan500 внутренняя локалка

Dmitry

зачем???? зачем она там ??

Dmitry

она должна кончаться на маршрутизаторе, между свитчем и маршрутизатором должна быть отдельная сетка управления в отдельном VLAN-е, которая доступна из локалки по L3.

Dmitry

порт на маршрутизаторе в сторону ether1 - НЕ должен быть включен в bridge локалки

Sergey

убрал его из бриджа на роутере

Sergey

у меня в бридже на роутере vlan500 был в бридж засунут

Dmitry

таблицу маков со свитча теперь покажите

Sergey

теперь как то нужно получить доступ к свичу)

Dmitry

теперь как то нужно получить доступ к свичу)

верните временно назад, киньте новый влан, назначьте на него адреса, уберите из бриджа

Sergey

на свиче создать еще 1 vlan?

Sergey

тут убрать mgm?

Dmitry

тут убрать mgm?

только после того как создадите новый

Sergey

извините я запутался,зачем еще один vlan?

Dmitry

свитчем вы как управлять будете внешним ?

Sergey

mgm?

Sergey

vlan 500

Dmitry

это же ваша локалка ?

Sergey

через mgm я управляю свичем из локалки

Sergey

может я как то не так его настроил?

Sergey

mgm это vlan500 на свиче

Dmitry

/interface bridge export с маршрутизатора

Sergey

ок

Dmitry

/interface vlan export c маршрутизатора

Sergey

это с маршрутизатора

Sergey

могу тоже самое со свича

Евгений

Добрый день! Сломался мой hAP ac2, даже netinstall его не видит. Поднял на время в виртуализации RouterOS, не могу найти, где получить 60-дневную лицензию. С версией free скорость в 1 мбит/сек - грустно пользоваться интернетом.

Евгений

с курсов есть 1 ключик, но его жалко пока активировать. Хотя, если я смогу его перенести позже на другую железку, то не проблема

Sergey

это со свича