Коллеги, доброго дня. Подскажите насколько страшно для DHCP сервера и сети на 500 человек короткое время аренды (скажем 5 минут). Хотим внедрить DHCP Snooping, а он в свою очередь зависит от времени лизы. Сейчас 8 часов установлена, и соответственно очень долго порт не переключается на нового клиента.

Так ведь в принципе длинное время аренды не рекомендуется использовать. У меня везде по 20 минут, даже дома

яблочки не любят малоую аренду

Это почему это?

а у них спроси чтобы нормально работало им сутки надо

Ложь же) всегда и 10 минут хватало, что должно сломаться?

Всем привет! Подскажите с vrrp, что не так?

ломучее гавно даже hsrp до сих пор до ума не доведен поглюкивает очень обидно в итоге получить не работающую сеть при двух работающих ролтерах

Всем привет! Подскажите с vrrp, что не так?

Без варианта?

IP на вланах висят из одной подсетки? Без аутентификации пробовали?

Мастер бэкапа пингует?

Соединены между собой как?

Разные версии ещё пробовал аутентиф. Вообще не хочет. Либо с одной стороны прыгает что мастер уже есть и переключаюсь на бэкап, вот так без конца.

По оптике

Так и должно быть же. Preemtion mode вкл или выкл?

А. Ну и какие прошивки-то на цыцырах?)

Оборудование какое-то (свитч) есть в промежутке?

Дык? Они напрямую или через свитч соединены?

У меня стоит такая же схема на crs317, работает все.

В этом и цимес. У некоторых "все работает" у некоторых нет. Как повезет

Если оно не переходит в бэкап, значит, не видит мультикаста от мастера. Копай в ту сторону.

У меня не было ситуации, чтобы не работало. Я, конечно, не то чтобы часто собирал такое, но оно жило всегда, и так, как должно.

может чего путаю, но с включеной аутент. еще нужен протокол ipsec-ah или ipsec-esp должен быть разрешен на вход.

ломучее гавно даже hsrp до сих пор до ума не доведен поглюкивает очень обидно в итоге получить не работающую сеть при двух работающих ролтерах

Ребят что означает абривиатура HQ в сетях?

Ребят что означает абривиатура HQ в сетях?

Такое прошивается или это приговор?

Хочу заставить CAPы цепляться по IP к менеджеру. Точка видит менеджер. Но конфиг не провижится. Точка с менеджером в одном L2 сегменте, но в интерфейсах менеджера указано all forbid.

Значит что то не то делаете

Я чет не могу понять что вы хотите сделать🤯 просто настрой капсман. И все

Хочу заставить CAPы цепляться по IP к менеджеру. Точка видит менеджер. Но конфиг не провижится. Точка с менеджером в одном L2 сегменте, но в интерфейсах менеджера указано all forbid.

Порты в файрволле на капсман открыты?

Порты в файрволле на капсман открыты?

Да, открыты

А в remote cap пусто? Вообще по правилу видно, что точка все правильно видит и пытается стучаться. Хм, а на самой точке какого-то fw нет?

он настроен и работает, но я хочу чтобы точки к менеджеру цеплялись по IP а не по МАС адресу... так понятней?))

в КАПе убрать Discover interface

Да, действительно, отработала. Но т.к. это дефолтная настройка КАПа, то как запретить обнаружение по L2 со стороны менеджера?

даже не знаю.. Попробуй в капсмане в провизион указывать IP address ranges. Но это не точно. Я настолько не заморачивался. Либо стенд собрать из 2х микротиков и сниферить как там обнаружение по L2 вообще происходит

Такое прошивается или это приговор?

Я надеялся сделать all forbid - но магия не сработала.

вместо нетинстала можно в ЛК просто пакет сгенерировать который остальные страны разблочит.

Убрать адрес capsman из того же l2 сегмента, завесив его например на loopback

Впервые слышу о таком методе, есть где почитать?

т.е. если у меня DHCP он же CAPsMAN живёт на 10.0.54.1 то стоит взять какой-то другой маршрутизируемый адрес 10.0.55.1, к примеру, и его выдать в качестве адреса менеджера, а сам адрес навесить на пустой бридж, к примеру (иначе loopback по-моему не создать)?

да и выдвать опцией DHCP

всем доброго утра, подскажите кто сталкивался, вчера на роутер удаленный при попытке подключения winbox писал "refused". Гугление показало что попробуйте не по IP а по маку например или через ssh. Ни так, ни эдак подключиться не получилось. В итоге уже сегодня как ни в чем не бывало роутер пускает с теми же самыми учетными данными. В логах особо не понимаю что искать, но и не вижу явных попыток подключения под указанным пользователем и "отбивки" после таких попыток. Куда ещё посмотреть уже будучи на самом устройстве?

Роутер вами настроен? Может блокировка идет нескольких не удачных попыток подключения?

Роутер вами настроен? Может блокировка идет нескольких не удачных попыток подключения?

да и выдвать опцией DHCP