Dmitry
да. проблема в том, что arp-запись принадлежит 100500 адресам одного хоста, и при доступе с разных сегментов должна разрешаться по разному
Innokentiy
может быть, после отключения лернинга у вас трафик на этот порт начинает раскидываться по всем остальным портам тоже
Dmitry
но автор, упорно хочет странного - ладно, я все.
Innokentiy
и просто не остается ресурсов на обработку остального трафика?
Дмитрий Тютык
ну чтоб не гадать я б траффик заснифил на микроте, в обоих ситуациях. Прям его силами, и тогда есть вариант разгадать ребус
Innokentiy
я бы сначала посмотрел на загрузку цп и интерфейсов при включенном и отключенном лернинге
Innokentiy
а при отключении лернинга связь между чем и чем начинает работать?
Alex
да. проблема в том, что arp-запись принадлежит 100500 адресам одного хоста, и при доступе с разных сегментов должна разрешаться по разному
Адреса на интерфейсе 2. И ничего мне странного не хочется. Написал только надеясь найти человека, который решал такую проблему. Нет - значит нет.
Alex
а при отключении лернинга связь между чем и чем начинает работать?
Я может не правильно донес суть. С контроллером общаться должен только комп, который подключен в один тупой коммутатор с ним и к которому теряется доступ при включении функции лернинг.
Innokentiy
лернинг включен по умолчанию и должен оставаться включенным
Innokentiy
то, что после выключения какой-то фичи что-то ломается, меня не сильно удивляет
Innokentiy
вы сказали, что после выключения лернинга на микротике у вас появляется связь между чем-то и чем-то
Alex
вы сказали, что после выключения лернинга на микротике у вас появляется связь между чем-то и чем-то
Появляется связь между контроллером и нужным компом, но пропадает между мной и тем пк
Innokentiy
а "мной" относительно микротика где находится?
Alex
Через 2 коммутатора. Но это не важно, т.к. мониторинг говорит сразу что хост упал
Dmitry
так, я не знаю как к этому отнесутся другие админы, но у меня был сегодня тяжелый день и без схемы и конфига я вижу разговор бессмысленным
Innokentiy
+
Дмитрий Тютык
Дмитрий Тютык
типа так подключено?
Innokentiy
добавлю, что требует подтверждения информация, что манипуляции с лернингом на микротике оказывают статистически значимый эффект на связь двух узлов на тупом свитче
Innokentiy
и что это не stp, например, блокирует связь на минуту, при изменении конфигурации бриджа
Alex
Спасибо, я от руки взялся рисовать. Да, схема такая
Dmitry
Спасибо, я от руки взялся рисовать. Да, схема такая
в нарисованной схеме ,очевидна проблема которую я обозначил выше.
Dmitry
требуется отдельная адресация/VLAN для RDP сервера
Alex
требуется отдельная адресация/VLAN для RDP сервера
Это все есть. Чтобы нарисовать детальную сеть, нужно достаточно времени. Сеть попилена на вланы, с отдельной адресацией. Эти 2 ПК находятся в выделенной сети с адресами 172.16.15.1 и 172.16.15.2, в отдельном влане, в одном широковещательном домене. На удаленном ПК, который должен иметь доступ к контроллеру добавлен ещё один интерфейс, 192.168.77.1
Alex
Сам контроллер 192.168.77.2
Innokentiy
++
Cumberbatch
Все может быть
Привлекайте подрядчиков. Пусть решают. Если решение за вами то переделывайте.
Alex
Спасибо всем кто уделил время. Проще наверное будет поставить не такой умный свитч. Будет проще
Dmitry
Спасибо всем кто уделил время. Проще наверное будет поставить не такой умный свитч. Будет проще
еще раз, проще понять как работает нужный вам сервис. и из этого строить требования к инфраструктуре.
Дмитрий Тютык
мне кажется вы "тушите" на микроты вланы, и тогда РДП комп получает доступ до контроллера. Ну и логично что АДМИн отваливается
Alex
еще раз, проще понять как работает нужный вам сервис. и из этого строить требования к инфраструктуре.
Не хочу показаться грубым, но не все живут в идеальном мире. Понять как работает сервис который разработали одни, установили другие, а настроили третьи без документации будет очень сложно
Yakov
Нету конечно) товарищ директор решил что эта информация лишняя
т.е. это изобретение не подрядчиков, а "товарища директора" и вы с какой-то целью пытаетесь это сохранить в том виде как он это "изобрел"?
Yakov
а на тупом свитче кроме рдп сервера, микротика и контроллера что-то еще есть?
Alex
т.е. это изобретение не подрядчиков, а "товарища директора" и вы с какой-то целью пытаетесь это сохранить в том виде как он это "изобрел"?
Изобрел русгард, установил подрядчик, а директор сэкономил и купил самое дешевле решение не посоветовавшись.
Yakov
так чехарду с адресами кто начал?
Yakov
без схемы не понять, нужно что куда, с адресацией и конфиг микротика
Дмитрий Тютык
если с контроллером надо общать только через комп РДП. То просто сделайте микрот маршутизатором между сетями 192.168.77.0/х и 172.16.15.0/х а дальше если надо рулите фаером чтобы ограничить доступ до сети 192.168.77.0/х от тех кому туда не надо
Дмитрий Тютык
ну или маршрутизацией рулите. Вариантов масса
Alex
мне кажется вы "тушите" на микроты вланы, и тогда РДП комп получает доступ до контроллера. Ну и логично что АДМИн отваливается
Не думаю, тупой свитч отдает во все порты один и тот же влан. А дальше это один широковещательный домен
Dmitry
Не думаю, тупой свитч отдает во все порты один и тот же влан. А дальше это один широковещательный домен
щито :??? тупой свитч - НИЧЕГО не делает с тэгами если у него больший L2MTU, что почти всегда
Alex
щито :??? тупой свитч - НИЧЕГО не делает с тэгами если у него больший L2MTU, что почти всегда
Возможно не совсем понятно выразился. Тупому свитчу пофиг что гнать
Dmitry
Дело не в прочтении, а в ее наличии
ну тогда, только страдать.
Alex
Повторюсь, спасибо всем кто откликнулся. Хорошего вечера!
АСГ
Вечер добрый, помогите может у кого было такая проблема . Ноутбук Honor MagicBook X14 , не включается и type-c индикатор не реагирует не как ?
АСГ
Да нет это же ноутбук
Cumberbatch
АСГ
Нет , проблема в том что он как зарядка работает через type-c
АСГ
Он на мертв отключен и не реагирует
Cumberbatch
Он на мертв отключен и не реагирует
Может vlan filtering что-то заблокировал. Проверьте
░▒▓ТрезвыйЕжик▓▒░
АСГ
Просто может у кого-то было такое на практике
░▒▓ТрезвыйЕжик▓▒░
Извините.
Дмитрий Тютык
вопрос по теме, просто под рукой железки нет проверить. А микрот умеет из коробки gratuitous arp ? или скрипами/руками его учить на это?
Дмитрий Тютык
вот и гугл об этом так же думает. Мало ли где в новых прошивках появилась такая фича
АСГ
Ладно ребят спасибо и извините
😷Драничек
АСГ
Не , я честно . Мне и так тут помогают когда могут и я реально благодарен .
Дмитрий Тютык
Вряд ли
добрался удаленно до "чужой" железки )) ну да, не нашёл в ней такого. Жаль... значит будем подумать
Libertino
https://wiki.mikrotik.com/wiki/Manual:Peripherals#Cellular_modems
Спасибо! Странно, что наиболее популярный Huawei E3372 не поддерживает passthrough, а про E8372 - помечен вопросительным знаком...
Мастер
Добрый вечер. После выключения от питания и последующего включения hap ac2 (6.48.5 long term) обнаружил что не резолвятся адреса прописанные в микротик DNS Static. Не понял причину происходящего и полез в винбокс. Какое же было мое удивление когда обнаружил пустой static list. Разве адреса прописанные в статик не сохраняются на флеш память?
Мастер
Геннадий
Проверяйте флеш. Может он сдох и перешел в реал онли.