разные впн-ки и подсети. Раньше на радиомост грешил, но выяснилось что не в нём дело.

разные впн-ки и подсети. Раньше на радиомост грешил, но выяснилось что не в нём дело.

Ох, тут ещё радиомост. Тогда дело можеть быть и в козловОм кране.

А как тогда можно что-то советовать, если в вопросе одна подсеть показана, а дальше другая?

Сути вопроса это не меняет. Сначала клиентский микротик стоял в одном месте и цеплялся через одну впн-учетку, посредством радиомоста. Было одно внутреннее адресное пространство LAN. Потом этот же микротик с этим же телефоном был перевезен в другую локацию и сейчас подключен через другую впн-учетку, уже через витую пару провайдера - стало другое внутреннее пространство адресов LAN. Пинги теряются и в том, и в другом случае. Пинги теряются только с серверного микротика и только до gigaset, соседний телефон и прочая техника пингуются без пропаж. Клиентский микротик пингует вообще все свои устройства без проблем, включая клятый gigaset.

пинг, трассировка, анализ маков, ваершарк

вопрос закрыт. вы не понимаете сути диагностики.

Я обратился за практическим советом. Приложил скриншот в качестве иллюстрации фразы " Остальные хосты в этой же клиентской подсети пингуются с серверного микротика без проблем (в том числе sip-телефоны другого вендора.)". Вместо практического совета вы мне начали рассказывать всякое интересное про то, что я понимаю, а что нет. Вот у меня идеи закончились. Если у вас идей нет или нет желания помочь - вы не тратьте, пожалуйста, свое время на меня

я вам предложил несколько идей, дерзайте

Я обратился за практическим советом. Приложил скриншот в качестве иллюстрации фразы " Остальные хосты в этой же клиентской подсети пингуются с серверного микротика без проблем (в том числе sip-телефоны другого вендора.)". Вместо практического совета вы мне начали рассказывать всякое интересное про то, что я понимаю, а что нет. Вот у меня идеи закончились. Если у вас идей нет или нет желания помочь - вы не тратьте, пожалуйста, свое время на меня

могу дать еще 1 бесплатный совет - обратиться за консультацией

Знакомые спецы по микротам развели ручками. Возможно, тут есть специалисты более высокого уровня

потому что дело не в микротиках

У них внутри свой типа мини фаервол, и он блокирует подключения не из локальной сети

Хз, поможет или нет, но вы на гигасет на веб заходите со стороны сервера?

С 10.1.0.43 до 192.168.39.252 всё ок?

10.1.0.1 - адрес впн-туннеля на стороне серверного микротика 10.1.0.43 - адрес впн-туннеля на стороне клиентского микротика 192.168.39.252 - адрес телефона в LAN клиентского микротика Повторюсь - связь есть, все устройства в клиентской подсети прекрасно пингуются с серверного микротика. Кроме gigaset. Магия, ёлы-палы.

нужная точка в настройках гигасета стоит, на веб-морду телефона могу зайти как с подсети клиентского микротика, так и с подсети серверного

10.1.0.1 - адрес впн-туннеля на стороне серверного микротика 10.1.0.43 - адрес впн-туннеля на стороне клиентского микротика 192.168.39.252 - адрес телефона в LAN клиентского микротика Повторюсь - связь есть, все устройства в клиентской подсети прекрасно пингуются с серверного микротика. Кроме gigaset. Магия, ёлы-палы.

Как вариант: какое устройство вашему сименсу адрес выдаёт?

такое ощущение, что я со стенкой разговариваю

поэтому искать надо не в настройках конкретных оконечных девайсов, а в стабильности связанности, ошибках на портах, кривых маков, зависших свитчей, свитчей с ограниченим мак адресов... фигвым радимосмтом, микроволновкой, радиомышкой

Как вас попросили на клиенте впн ping 192.168.39.252 src-address=10.1.0.43 ping 192.168.39.252 src-address=192.168.39.1 Параллельно запустите два пинга. И в момент пропадания посмотрите что с этими двумя командами

Общение по переписке в принципе ущербно, недопонимание возникает очень легко.

клиентский микротик, он является DHCP-сервером для своих портов, объединенных в бридж

наоборот, именно переписка дает возможность вопрашающему грамотно сформулировать мысли.

Значит вы воспринимаете мессаги от меня. Про доступность адреса А и адреса В ответьте наконец?

уточните вопрос пожалуйста.

С 10.1.0.43 до 192.168.39.252 всё ок?

Как вас попросили на клиенте впн ping 192.168.39.252 src-address=10.1.0.43 ping 192.168.39.252 src-address=192.168.39.1 Параллельно запустите два пинга. И в момент пропадания посмотрите что с этими двумя командами

Там схема простая как я не знаю что. 1. Серверный Mikrotik CCR1016-12G. В него заведён белый ip-адрес, поднят впн-сервер. 2. Клиентский Mikrotik hEX lite RB750r2. На нем есть клиентская впн-учетка, которой он цепляется к впн-серверу по статическому ip-адресу, заведенному в серверный МК 3. В порты бриджа клиентского микротика воткнуты устройства - sip-телефон Gigaset, sip-телефон другого вендора и компьютер. С серверного микротика утилитой Ping пингую устройства в подсети клиентского микротика. Один sip-телефон и компьютер пингуются "на ура", до gigaset пинги периодически пропадают. С клиентского микротика утилитой Ping все три устройства подсети, включая gigaset, пингуются без проблем. Я менял патч-корды, порты, клиентские микротики. Свичей, микроволновок, радиомоста, радиомышек в схеме нет.

сходу - лучший впс хостер?

Своя инфраструктура

но у меня 1 канал интернета просто подведён был провайдеров нет, поэтому надо хостера)

Как вас попросили на клиенте впн ping 192.168.39.252 src-address=10.1.0.43 ping 192.168.39.252 src-address=192.168.39.1 Параллельно запустите два пинга. И в момент пропадания посмотрите что с этими двумя командами

сходу - лучший впс хостер?

С 10.1.0.43 до 192.168.39.252 всё ок?

сходу - лучший впс хостер?

проверяется командой ping 192.168.39.252 src-address=10.1.0.43 ?

Можете зайти на хост 10.1.0.43 и пингать сименса

Как вас попросили на клиенте впн ping 192.168.39.252 src-address=10.1.0.43 ping 192.168.39.252 src-address=192.168.39.1 Параллельно запустите два пинга. И в момент пропадания посмотрите что с этими двумя командами

Слева винбокс серверного МК, справа - клиентского. Пинг с серверного до gigaset не прерывается (это к вопросу о магии). "Плавающая" проблема - гаже всего.

Ждите

Если временно поставить статику?

А вы не думали патч корд поменять ?? Да и сам телефон подкинуть в локалку напрямую и попинговать ??

Ждите

Ещё подставляюсь - посмотрите lldp. Отключите полностью поиск соседей. Тоже бредовая идея, дальше идут просадки по питанию и прочий бред.

Если есть не дорогие курсы для начинающих купил бы 🤔

А версии прошивок на микротах одинаковые ???

Поставь везде одинаковую и удивишься.

Поставь везде одинаковую и удивишься.

Поставил. Удивиться не получилось - описанная проблема не ушла, пинг по-прежнему пропадает.

Добрый день, подскажите как и каким методом сделать, чтоб выключался ether2 при появлении в address list , name "shutdown" ?

Скриптом. А зачем?

а как можно?

Где?

На обоих - на CCR16-12G (сервер впн) и hEX lite rb750r2 (впн-клиент) сейчас стоит 6.48.1

Скриптом. А зачем?

Если с клиента пропадает то ищите на локальном сегменте. Wireshark видимо.

Нужно экстренно с любого девайса выключать 2 порт микротика, сделал пинг с размером пакета определенного, на пк и смартфонах стоит шаблон запуска пинга , появляется в адрес листе шутдаун , а скрипт запускается каждые 5 секунд и проверят есть ли в адрес листе шутдовн то выключаем порт 2