Anton
Я настраиваю его, обновил.
В общем если не вдаваться в детали и исходить из того что Вы можете себе позволить stable сборку, для получения pwr-line1 интерфейса на mAP: выполните инструкцию по статье https://wiki.mikrotik.com/wiki/Manual:Upgrading
Vlad
Ребята, подскажите пожалуйста. Настроил микротики по этой схеме, но без 10.1.1.** Микротик 1 c ISP. Сеть 192.168.74.110/23 Прописал адресацию 192.168.78.0/24 в ether5 Добавил маршрут 192.168.78.0/24, ether5 (от 1 микротика eth5 ко второму микроту eth1) Первый порт от Mikrotika 2 настроен по DHCP Client (получил адрес от первого микротика 192.168.74.210). Во втором микротике прописал адресацию 192.168.74.210/23, маршрут 192.168.74.0/23, eth1 Проблема: из второго микротика пользователи могут ходить в сеть первого микротика. Из первого микротика пользователи не могут ходить в сеть второго микротика 192.168.78.0/24
Cumberbatch
Это fw второго микрота?
Vlad
да
Cumberbatch
Вообще речь шла про interface - interface list
Cumberbatch
Но похоже что у вас и с маршрутами беда
Vlad
щас маршруты пришлю
Cumberbatch
А вы ether5 то на мк1 исключили из бриджа? Маршрут до 78.0/24 на первом микроте не нужно прописывать ручками
Vlad
исключил, все равно не пингует, убрал из маршрута что ручками прописывал
Vlad
в первом микроте теперь так
Cumberbatch
исключил, все равно не пингует, убрал из маршрута что ручками прописывал
Проверьте на мк1 ping 192.168.78.1 src-address=192.168.74.110 Проверьте на мк2 ping 192.168.74.110 src-address=192.168.78.1
Cumberbatch
таймаут с обоих сторон
Fw отключите на обоих для Проверки
Vlad
Fw отключите на обоих для Проверки
не помогает, вообще, как я исключил из бриджа eth5, пропала связь с вторым микротом
Vlad
Fw отключите на обоих для Проверки
с 2 микротика есть пинг
Vlad
Что значит связь пропала?
я территориально нахожусь в подсети где 1 микрот, убрал из бриджа eth5, и winbox не находит второй микротик, не пингуется
Cumberbatch
я территориально нахожусь в подсети где 1 микрот, убрал из бриджа eth5, и winbox не находит второй микротик, не пингуется
Верните в бридж. Зайдите на второй микрот. Отключите fw. Уберите из бриджа. А как тогда вы узнали что https://t.me/mikrotikclub/207667
Vlad
Верните в бридж. Зайдите на второй микрот. Отключите fw. Уберите из бриджа. А как тогда вы узнали что https://t.me/mikrotikclub/207667
да, это я делал когда был в бридже. Вернул в бридж, отключил fw во втором микроте, убрал из бриджа в 1 микроте, все также, нет пинга
Vlad
правда хотел удалить и снова настроить, не дает...
Vlad
через DHCP Setup выдает ошибку DHCP server with such interface and relay already exists
Vlad
А dhcp server для 78.0/24 после исключения из бриджа работает? Может он на бридже у вас?
может потому на 2 микроте в WAN айпи из подсети 192.168.74.0/23? 192.168.74.210
Денис
Ребят такая фигня имеем ovpn сервер микротик к нему подключен клиент микротик, к серверу подключен еще обычный комп с клиента ovpn. Проблема не могу до стучатся до этого компа с подсети Клинта микротик хотя сам клиентский микротик пингует этот комп
Aleks
траблшуть файрвол если пинг действительно ходит
Денис
По tcp
Vlad
Cumberbatch может из-за этого? это на 2 микроте
Cumberbatch
Cumberbatch может из-за этого? это на 2 микроте
Ether1 не в бридже случайно на мк2? Если fw отключены то должен ходить пинг. Проверьте не опечатались ли https://t.me/mikrotikclub/207663
Vlad
Ether1 не в бридже случайно на мк2? Если fw отключены то должен ходить пинг. Проверьте не опечатались ли https://t.me/mikrotikclub/207663
на втором микроте eth1 не в бридже. На первом микроте боюсь отключить fw, сотрудники работают в инете.
Vlad
в 1 микроте так
Cumberbatch
на втором микроте eth1 не в бридже. На первом микроте боюсь отключить fw, сотрудники работают в инете.
Тогда добавьте на первом мк fw filter Chain Input in-interface ether5 action accept на самый верх
Vlad
все без изменений
Cumberbatch
А покажите как выглядит пинг что я писал. Скрин окна терминала
Cumberbatch
А /tool traceroute с теми же параметрами
Vlad
видимо неправильно маршрут прописан?
Cumberbatch
У вас мангл скорее всего что-то делает с пакетом. Смотрите там. Он идёт не по маршруту Vrf не настроен случайно?
Cumberbatch
А src почему не указан?
Cumberbatch
https://t.me/mikrotikclub/207694
Cumberbatch
Ну вот в эту сторону и смотрите.
Vlad
Ну вот в эту сторону и смотрите.
Посмотрю, спасибо. А при трасировке что должно быть? 192.168.74.110 и потом 192.168.78.1?
Vladimir
Товарищи, подскажите, из-за чего могла произойти вот такая ситуация. При этом ничего в конфигурации устройств и сети не трогали
Vladimir
Cumberbatch
Кто-то колечко создал
Anton
одно чтоб править всеми
Vladimir
а как его найти?) елси в том офисе никто не сознается что что-то делал?
Cumberbatch
а как его найти?) елси в том офисе никто не сознается что что-то делал?
Смотрите с какого интерфейса прилетают маки которые в логах
Cumberbatch
И дальше по цепочке
Vladimir
так в логе мак бриджа и ether2
Vladimir
он один всмысле и он же в логе
Vladimir
в бридже один порт ether2
Cumberbatch
в бридже один порт ether2
Смотрите на устройстве которое соединено с ether2
Vlad
Сразу 78.1
https://pastebin.com/3W9Ki8v9 У меня два провайдера, sfp1 и sfp2, конфиг во вложении, маркировки пакетов вроде правильные. Не понимаю, что тут не так? Кстати при трассировке выдает 10.127.255.46, это из sfp1.
Ерлан
Народ привет! Подскажите пожалуйста, как подключить микрот в eve-ng к рабочему столу по winbox У меня ноутбук : Wmnet0- Указал вай фай сотки 192.168.43.207/24 шлюз 43.1 у него На eve-ng выставил Cloud0 мост и прописал на микроте eth1 address 192.168.43.16/24 Захожу в winbox, коннектюсь и тишина. Есть люди кто практиковал на eve, pnet?
Ерлан
Не заходит в winbox почему то
Ерлан
На микроте проверил ip add print и eth1 указан тот адрес , который прописал
Ерлан
В чем ещё может проблема ребята?
Kirill
Привет.Прошу помощи. Подскажите,от провайдера приходит в кроссе сервисы. У меня есть свитч CRS и роутер CCR. На CRS создал брайдж отдельный,один порт в транке в который подключен пров,остальные аксесы с ид-шниками про которые условились провайдером. Соединил порты свича и роутера. На CCR на интерфейсах прописал сетевые настройки. Провайдер говорит,что не видит мак-адресов устройств от меня. Где я ошибся?
Volodymyr
CRS326-24G-2S+RM
Не надо создавать "отдельный брайдж".
Ерлан
Нет
Ip add print detail набрал и мак ад видно
Volodymyr
В SwOS нужно настраивать?
В SwOS вообще бриджей нет.
Volodymyr
Нет
Значит что-то не так со связностью. Но логика настройки верная.
Kirill
Не надо создавать "отдельный брайдж".
У меня там есть еще локальная сеть,со своими вланами и бриджом
Volodymyr
У меня там есть еще локальная сеть,со своими вланами и бриджом
Это ничего принципиально не меняет. На CRS3xx в подавляющем большинстве случаев бридж должен быть один. Просто разрулите вланами.