В моем случае там же VRRP на внешке

да, я читал ...

не могу понять, зачем внешку так делать, просто же можно было vrp группу как 1 шлюз создать и все, пусть бы фортигейт сувал в него трафик.

фортигейт значительно производительнее делает классификацию и маркировку, потому что изначально под это придуман

Я имею в виду, почему на внутренних интерфейсах просто не настроили vrrp

либо вы не видите всей схемы

на изменение состояния VRRP нет скриптов ?

есть

у вопрошающего я имел в виду :)

на изменение состояния VRRP нет скриптов ?

я просто пытаюсь понять, что происходит в случае отказа одного из линков, и при его обратном появлении

по факту, получается, что шлюз пропадает и фортигейт во второй дефол кидает, как я выяснил только что)

Каким образом шлюз пропадает? На фортике рекурсия настроена?

Сказать точно не могу, но как заверили, когда шлюз пропадает, он второй маршрут берет по метрике.

Втом-то и дело, что шлюз не пропадает. )

Опять днс у микротика обсох?

Да, есть такое

Опять днс у микротика обсох?

Каким образом шлюз пропадает? На фортике рекурсия настроена?

Может кто подскажет. Микрот 317. А правилах свич чипа создано динамическое правило црс и дст порт 67-68 редирект на КПУ входящий порт рандом. При ребуте порт меняет. Весь трафик с вланов генерит на 67 порт мультиком по всех портах свича і вланах. Правило не отключить и не поменять. Как лечить?

Может кто подскажет. Микрот 317. А правилах свич чипа создано динамическое правило црс и дст порт 67-68 редирект на КПУ входящий порт рандом. При ребуте порт меняет. Весь трафик с вланов генерит на 67 порт мультиком по всех портах свича і вланах. Правило не отключить и не поменять. Как лечить?

Отключить на бридже дхцп снупинг. )

Результат нулевой. От флуда на портах помогло отключение бродкаст и юникаст флуда на порте аплинка. Но пропала связь между компами.

Задача такая. Свич с вланов генерит адский трафик на роутер. А тот на все свои интерфейси. Лог роутера пишет 68 порт от камер видеонаблюдения. Видео в отдельном влане. Пересекатся не могут. Все проверил по 10 раз. По порту нашол левое правило на свиче. Думал там проблема.

Конфиг свича по вланах

ребят, майнетнэйм упал у всех?

vlanы настроены согласно wiki?

Доброго дня. Нашел на форуме тему по зависаниям RB1100AHx4 и RB4011, тема живет почти год и до сих пор активна, но решения проблемы так никто и не нашел. Есть среди нас счастливчики, кому удалось побороть этот глюк?

Линк?

Што??

OpenVPN и EoIP, других нет в RouterOS. EoIP, - Ethernet over GRE, как он себя может показать, как GRE обычный, плюсы и минусы одинаковые.

Коллеги, как можно проверить, куда утекает память в микроте? с периодичностью примерно в месяц озу утилизируется в 100% и микрот уходит в ребут.

Когда включаю влан на роутере, идет флуд с интерфейса аплинка через бридж на все порти роутера. По интерфейсах, а по ір виглядит как Ір влана на роутере шлет с 67 порта бродкаст на 68 порт по всему что есть.

Openvpn не юзаете, случаем?

Линк?

А так же bcp и vpls

где dhcp сервер? в общем настройте snooping на свитче, уберите петлю

https://forum.mikrotik.com/viewtopic.php?t=149062

Смупинг отключил. Без изменений.

как на микротике сменить порт udp трафика так, чтоб это не попало в conntrack

что сделать? action no-track в raw

это не помогает. после того как над трафиком делается snat или dnat или redirect то запись в conntrack все равно принудительно создается. не взирая на conntrack

nat НЕ работает без conntrack

"прекрасное" с форума mikrotik: I have about 5 pieces 1100ahx4 and 50 pieces of 4011 on our network, and failure rate is like 90%. After few days or weeks, they just brick. 

Что удивительно, мои Rb1100dx4 могут работать и по 100 дней, а могут и на пятый день после ребута откинуться

трафик идет с udp/xxxxxx на 8.8.8.8./53/UDP к примеру