мту проверил. везде 1500

Вы в еоип отправляете теггированный трафик или нетегированный? И для чего интерфейс-тунель в бридж пихать? Да еще и с вланами.

Вы в еоип отправляете теггированный трафик или нетегированный? И для чего интерфейс-тунель в бридж пихать? Да еще и с вланами.

тегированный. в туннелях несколько тегированных вланов проходят. чтобы не плодить туннели для каждого влана

тегированный. в туннелях несколько тегированных вланов проходят. чтобы не плодить туннели для каждого влана

без конфига бриджа с портами и вланами перед глазами - неясно что происходит

Есть вот такой лог - в forward все открыто для dst-nat destination - но ничего не работает и не создается сессия в connection-tracker-е

кто-то может пнуть меня почему такое происходит

кто-то может пнуть меня почему такое происходит

Вероятно ответный трафик идёт напрямую между компьютерами, минуя микротик.

Вероятно ответный трафик идёт напрямую между компьютерами, минуя микротик.

я в tcp-dump на dst-nat destination не вижу пакетов

я в tcp-dump на dst-nat destination не вижу пакетов

Может быть есть какие-то правила на PREROUTING? Ловятся ли эти пакеты правилами в POSTROUTING?

Собственно - дело раскрыто:

сверху плохой проброс - внизу - хороший

найдите разницу - разница в SRC-mac, что рискну предположить говорит микротику или получателю, что это типа connected

русские поделки - бессмысленные и беспощадные

сверху плохой проброс - внизу - хороший

Не уверен, что правильно понял. DNAT правила на PREROUTING отличались?

Не уверен, что правильно понял. DNAT правила на PREROUTING отличались?

нет правил в prepouting

в примере два одинаковых dst-nat-а - с одинаковыми правилами, но только одно содержит MAC-источника, другое нет - почему очень большой вопрос

нет правил в prepouting

А где тогда был DNAT?

А где тогда был DNAT?

а ну если вы об этом - он был в prerouting

а ну если вы об этом - он был в prerouting

Да, в микротике его просто опускают, но он там в DNAT, a SNAT в POSTROUTING. Но с точки зрения терминологии микротика, я видимо написал неправильно.

в примере два одинаковых dst-nat-а - с одинаковыми правилами, но только одно содержит MAC-источника, другое нет - почему очень большой вопрос

Действительно редкий случай, что кто-то матчит в DNAT source MAC-адрес.

Действительно редкий случай, что кто-то матчит в DNAT source MAC-адрес.

если вам знаком UDP пот 55777 - вопросов не возникнет

если вам знаком UDP пот 55777 - вопросов не возникнет

Нет, не знаком, но OUI скорее всего относится к radio или IoT, я полагаю.

Нет, не знаком, но OUI скорее всего относится к radio или IoT, я полагаю.

VipNEt coordinator

VipNEt coordinator

Совсем не угадал. :) Получается такой российский software appliance.

Доброе утро! Ребят нужна помощь для самых маленьких :) Запутался в шлюзах и маршрутах.... как правильно сделать микротик шлюзом для двух разных сетей, в разных интерфейсах ? Не объединяя их в бридж, добавил два IP, один одной сети, другой другой сети, пишу в микротике маршрут из одной сети через добавленный айпи, а для другой сети другой, и что-то ничего не работает, либо не могу указать в качестве Gateway IP микротика, пишет Unrecheble или ставит мне автоматом бридж сети

Если коротко: сеть1 - 192.168.1.0/24 (eth1) сеть2 - 192.168.2.0/24 (eth2) IP: 192.168.1.100 для eth1 192.168.2.100 для eth2 Route 192.168.1.0/24 - 192.168.1.100 192.168.2.0/24 - 192.168.2.100

и не хочет работать :)

Так там маршруты должны автоматом появится

Если коротко: сеть1 - 192.168.1.0/24 (eth1) сеть2 - 192.168.2.0/24 (eth2) IP: 192.168.1.100 для eth1 192.168.2.100 для eth2 Route 192.168.1.0/24 - 192.168.1.100 192.168.2.0/24 - 192.168.2.100

В IP-адресах добавляйте префикс /24 и появятся автоматические маршруты в присоединенные сети.

В IP-адресах добавляйте префикс /24 и появятся автоматические маршруты в присоединенные сети.

сейчас настроил работает, но честно не могу понять как :) это больше всего меня волнует)

сейчас настроил работает, но честно не могу понять как :) это больше всего меня волнует)

Что "как" ? )) Маршруты в присоединенные сети роутер создаёт автоматические, а какие именно - зависит от IP и префикса (маски)

Что "как" ? )) Маршруты в присоединенные сети роутер создаёт автоматические, а какие именно - зависит от IP и префикса (маски)

можно в личку черкану? чтобы тут не выглядеть сильно тупым)

можно

Если коротко: сеть1 - 192.168.1.0/24 (eth1) сеть2 - 192.168.2.0/24 (eth2) IP: 192.168.1.100 для eth1 192.168.2.100 для eth2 Route 192.168.1.0/24 - 192.168.1.100 192.168.2.0/24 - 192.168.2.100

А кто данные сети маршрутизирует? Не микрот?

А кто данные сети маршрутизирует? Не микрот?

один микрот, другой, я уже запутался) никто наверно

один микрот, другой, я уже запутался) никто наверно

На вопрос не ответили

На вопрос не ответили

спасибо Алексей, я понял одно, мне нужно учить матчасть )книжки моё спасение, а не ютуб

Этот микрот основной шлюз в этих сетях, или другой???

пипл, CHR можно даунгрейд сделать внутри ветки? закидываю .npk и делаю downgrade, ребуи и результат 0. в логах чисто

Добрый день, LHHGR лте тарелка, хотел запихнуть скрипт на рестарт модема под сим, но он не сохраняется, т.к. 0 процентов свободной памяти, в system-package все пусто, в files тоже, что еще можно удалить? или все идет к netinstall похожe?👀

Добрый день, LHHGR лте тарелка, хотел запихнуть скрипт на рестарт модема под сим, но он не сохраняется, т.к. 0 процентов свободной памяти, в system-package все пусто, в files тоже, что еще можно удалить? или все идет к netinstall похожe?👀

Нетинстал

Есть вот такой лог - в forward все открыто для dst-nat destination - но ничего не работает и не создается сессия в connection-tracker-е

Ответ уходит напрямую src.

Ответ уходит напрямую src.

поясните пожалуйста - он не может уходить туда, так как specific маршрут говрящий ему идти в интерфейс с которого пришел запрос. более того - я не вижу входящих в tcpdump на получателе, как отмечалось выше

поясните пожалуйста - он не может уходить туда, так как specific маршрут говрящий ему идти в интерфейс с которого пришел запрос. более того - я не вижу входящих в tcpdump на получателе, как отмечалось выше

Если есть dst-Nat который меняет адрес получателя из той же сети что и исходный запрос то очевидно что ответ пойдет напрямую отправителю Поэтому ввели такое понятие как харпин Нат

Если есть dst-Nat который меняет адрес получателя из той же сети что и исходный запрос то очевидно что ответ пойдет напрямую отправителю Поэтому ввели такое понятие как харпин Нат

источник и получатель в разных сетях

это две /28 - которые ложатся в одну /27 и представляют собой Peering по услуге L3VPN с двух сторон

маски 100500 раз сверял везде - нет пересечения

проброс по другому порту работает - как и показано выше ...

Тогда видимо нужен wireshark. И packet sniffer на него.

Тогда видимо нужен wireshark. И packet sniffer на него.

пятница + суббота + ночь на воскресенье подряд и того примерно 30 рабочих часов и wireshark и логи и torch

это две /28 - которые ложатся в одну /27 и представляют собой Peering по услуге L3VPN с двух сторон

НА клиентах те же префиксы /28 прописаны?

НА клиентах те же префиксы /28 прописаны?

Нет, или что имеется в виду?

Нет, или что имеется в виду?

"Ну и шо ви хотите?" (с)

"Ну и шо ви хотите?" (с)

На каких клиентах?

226 и 254-м

Мне сложно вас понимать.

Мне сложно вас понимать.

какие маски прописаны на искомых 226 и 254 ?

226/28 и 254/28

Ага, это все меняет. Трабл где-то в другом месте. Возможно все-таки на клиентах операционка применяет классовый маршрут и не использует прописанную маску... Клиенты - Windows ?

Ага, это все меняет. Трабл где-то в другом месте. Возможно все-таки на клиентах операционка применяет классовый маршрут и не использует прописанную маску... Клиенты - Windows ?

Это маршрутизаторы микротик (226 и 254), которые делают nat - первый src-nat второй dst-nat. Для того чтобы пробросить стоящие за ними VipNEt-коордиинаторы

Это маршрутизаторы микротик (226 и 254), которые делают nat - первый src-nat второй dst-nat. Для того чтобы пробросить стоящие за ними VipNEt-коордиинаторы

Примерно понятно, линейная схема. Хотя информации все равно недостаточно, предметная картинка бы помогла.

Подскажите с Detected conflict by ARP response for . Есть 2 влана 3 и 5 в них точки доступа. Точки юнифай получаают адреса в 3 и 5 влане но мак адреса у них одинаковые. Вопрос как убрать и избежать в дхцп траблы с запросами и ответами с 00.00.00.00 маками

Подскажите с Detected conflict by ARP response for . Есть 2 влана 3 и 5 в них точки доступа. Точки юнифай получаают адреса в 3 и 5 влане но мак адреса у них одинаковые. Вопрос как убрать и избежать в дхцп траблы с запросами и ответами с 00.00.00.00 маками

Запись лизы с нулями вместо мака возникает в случае, когда ip, который хочет выдать dhcp сервер, уже занят. Если вы об этом, то надо просто все устройства натравить на дхцп-сервер.

Запись лизы с нулями вместо мака возникает в случае, когда ip, который хочет выдать dhcp сервер, уже занят. Если вы об этом, то надо просто все устройства натравить на дхцп-сервер.

Прикол в том что в каждом влан стоит свой дхцп и нет статик адресов но есть пачка клиентов которые делают запрос с одного мака в разнвх влан на разных дхцп серверах

Проверка лиз как иднт? По мак клиента?

А ему уже на соседнем дхцп выдан адрес

Прикол в том что в каждом влан стоит свой дхцп и нет статик адресов но есть пачка клиентов которые делают запрос с одного мака в разнвх влан на разных дхцп серверах

видимо вланы не совсем верно настроены, либо L3. трудно сказать А зачем юнифай адреса в обоих вланах? им не обязательно иметь адрес в сети, которую они вещают

видимо вланы не совсем верно настроены, либо L3. трудно сказать А зачем юнифай адреса в обоих вланах? им не обязательно иметь адрес в сети, которую они вещают

Ну в какой то момент они изменили это(

В 1 сети есть каптив

Ну в какой то момент они изменили это(

я такого не заметил..

получается что тику не нравится что 1 устройство запрашивает адрес с 2х дхцп

получается что тику не нравится что 1 устройство запрашивает адрес с 2х дхцп

все ему нравится. видимо у вас с вланами либо петля либо еще что-то

все ему нравится. видимо у вас с вланами либо петля либо еще что-то

у вас каптив портал есть на сети?

у вас каптив портал есть на сети?

нет, не имеется такого

нет, не имеется такого

тогда вам проблема не известна

тогда вам проблема не известна

ну если бы я подобное незнакомое слово увидел в вашем вопросе, то и не вякал бы.

ну если бы я подобное незнакомое слово увидел в вашем вопросе, то и не вякал бы.

Без каптив портала все работает

Посоветуйте плз какой нибудь адрес в РФ на котором можно рингом проверить доступность интернета? Сейчас в нетвоче стоит 1.1.1.1 и 9.9.9.9 но им судя по всему плохо

А что есть в РФ стабильно и всегда работающее я чёт и не знаю)

яндекс ДНС