@mikrotikclub - страница 3575

Maxim

странно. я бы советовал провести учения и дёрнуть самому его по питания упадёт опять или нет

Просто отправил 2116 в ребут програмно. После ребута IPSec политики не заработали. Возможно проблема в версии. 7.13.1

TK

Коллеги, всем привет! Подскажите в каком случае VRRP между двумя CCR оба мастера??? Приоритет у кого меньше не хочет на backup уходить

Innokentiy

в случае, если меньший не видит сообщений большего

Innokentiy

например, в фв в инпуте сообщения вррп режутся

TK

например, в фв в инпуте сообщения вррп режутся

FW чистый, ничего нету

Anton

FW чистый, ничего нету

Что в логах по теме VRRP?

Innokentiy

Что в логах по теме VRRP?

обычно - ничего ценного

Innokentiy

пакетсниффером на обоих посмотрите, отсылает ли их вообще мастер

TK

пакетсниффером на обоих посмотрите, отсылает ли их вообще мастер

а вот сниффер молчит в обе стороны (((

Innokentiy

ну разбирайтесь, почему

System

Как откатиться на 7.14?

System

Здравствуйте

Сатóр📝

/stat@combot

Combot

Total messages:329012

TK

Что в логах по теме VRRP?

вижу только в connection

TK

в логах - vrrp_loc now MASTER, master down timer - c двух сторон

TK

Как откатиться на 7.14?

через System--Packages - Downgrade

Anton

в логах - vrrp_loc now MASTER, master down timer - c двух сторон

условия для работы VRRP соблюдены? Например это All VRRP routers belonging to the same VR must be configured with the same advertisement interval. If the interval does not match router will discard the received advertisement packet.

Andrey

в логах - vrrp_loc now MASTER, master down timer - c двух сторон

VRRP повешены на интерфейсы? VRRP висят на интерфейсах, через которые микротики видят друг друга? IP адреса повешены на VRRP? IP адреса синхронизированы между ними? Авторизация VRRP одинаковая на обоих микротиках?

TK

условия для работы VRRP соблюдены? Например это All VRRP routers belonging to the same VR must be configured with the same advertisement interval. If the interval does not match router will discard the received advertisement packet.

да

TK

VRRP повешены на интерфейсы? VRRP висят на интерфейсах, через которые микротики видят друг друга? IP адреса повешены на VRRP? IP адреса синхронизированы между ними? Авторизация VRRP одинаковая на обоих микротиках?

VRRP повешены на интерфейсы? Да VRRP висят на интерфейсах, через которые микротики видят друг друга? Да IP адреса повешены на VRRP? Да IP адреса синхронизированы между ними? Нет, не видят друг друга. Авторизация VRRP одинаковая на обоих микротиках? Да, скрин во вложении.

Andrey

VRRP повешены на интерфейсы? Да VRRP висят на интерфейсах, через которые микротики видят друг друга? Да IP адреса повешены на VRRP? Да IP адреса синхронизированы между ними? Нет, не видят друг друга. Авторизация VRRP одинаковая на обоих микротиках? Да, скрин во вложении.

Я имел ввиду, что в IP-Addresses IP адреса VRRP идентичны на обоих роутерах? Я в этом смысле

TK

Я имел ввиду, что в IP-Addresses IP адреса VRRP идентичны на обоих роутерах? Я в этом смысле

Да, IP адрес на интерфейсах VRRP идентичны с маской /32

TK

RouterOS 7.15.2

Аникей

Да, IP адрес на интерфейсах VRRP идентичны с маской /32

микротик не дружит с маской 32 Хотя может в ROS7 починили?

Andrey

VRRP повешены на интерфейсы? Да VRRP висят на интерфейсах, через которые микротики видят друг друга? Да IP адреса повешены на VRRP? Да IP адреса синхронизированы между ними? Нет, не видят друг друга. Авторизация VRRP одинаковая на обоих микротиках? Да, скрин во вложении.

А чекбокс preemption mode специально снята на R2?

Innokentiy

микротик не дружит с маской 32 Хотя может в ROS7 починили?

чево

Innokentiy

на интерфейс вррп всегда вешались /32

Аникей

чево

ну он как-то криво с 32 маско работает, что в тоннелях, к примеру, её не применить, там 30 маску ставить приходится

TK

А чекбокс preemption mode специально снята на R2?

на R2 нету preemption, он только на R1.

Аникей

на интерфейс вррп всегда вешались /32

а, вот оно что. А что это за интерфейс?

TK

а, вот оно что. А что это за интерфейс?

вы чего? ))

Аникей

вы чего? ))

ну я впервые слышу эту аббервиатуру

Innokentiy

на R2 нету preemption, он только на R1.

поставьте везде, от греха подальше

TK

А чекбокс preemption mode специально снята на R2?

да, я хочу что бы всегда был главным R1 в возвращении в случаее падения.

Аникей

кек. ещё бы

Andrey

да, я хочу что бы всегда был главным R1 в возвращении в случаее падения.

Так и будет

Innokentiy

оно точно не является причиной нынешней проблемы, просто дружеская рекомендация

Andrey

У кого выше приоритет, тот и будет мастером всегда, в случае восстановления

Innokentiy

да, я хочу что бы всегда был главным R1 в возвращении в случаее падения.

на это поведение галка на р2 влиять не будет

TK

на это поведение галка на р2 влиять не будет

ок, так ну куда копать то дальше? логи чистые вообще.

TK

вижу только в connection

только это в коннектах и все

Innokentiy

преемпшен = право конкретного роутера объявить себя мастером, если его приоритет выше, чем у текущего мастера

Anton

ок, так ну куда копать то дальше? логи чистые вообще.

банально пересоздать пробовали?

TK

банально пересоздать пробовали?

пойду пересоздавать...вернусь через 5 минут

Anton

неинженерный подход конечно =/

TK

неинженерный подход конечно =/

я уже пересоздавал, для уверенности пошел еще раз пересоздавать

TK

банально пересоздать пробовали?

не помогло

Anton

не помогло

карта сети, где этот vrrp должен быть, как выглядит?

Andrey

Айпишники на физических интерфейсах в 1 подсети находятся?

Innokentiy

покажите релевантные /interface export /ip address export

Andrey

Коллеги, здравствуйте. Кто то может подсказать(возможно за денюшку), CAPSMAN для точек cAP AX на чем можно развернуть, в существующий CAPSMAN не могу добавить.

Innokentiy

поставить рос7 и пакет вифи

Innokentiy

учтите, что если на нынешней железке с капсманом есть собственные радио, то с ними будут приколы

Andrey

поставить рос7 и пакет вифи

стоит 7.15.2