У меня так и не получилось
тоже. Вроде давать начал, но не заработало
Евгений
Cumberbatch
Пятничное:
Вчера сестренка попросила помочь интернет то есть то нет.
Значит приходу и вижу адреса получаются, шлюз пингуется инет то появится то исчезнет. Появляется на минуту потом несколько минут нет.
Заходу на шлюз. Пароль подошёл. :) смотрю ван принимает тоже dhcp. Там пусто. Но инет иногда есть. В логах получение ip нет записей.
Проксей проверил - нет.
Через 10 минут доперло. :)
Что было? Версии.
Sergiy
так может там тунель ваном 😊
Евгений
Sergiy
адрес не получает а инет есть. значит не с дхцп проблемы
Sergiy
наводящий ответы хотя бы дай
Cumberbatch
адрес не получает а инет есть. значит не с дхцп проблемы
Я тоже так подумал :) подсказка :)
Sergiy
был бы роутер этот под рукой то бы тупо глянул снифером какие пакеты прилетают когда есть инет
Sergiy
вайфай что ли ловил случайно 😊
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Ещё один роутер в бридже?)
Sergiy
так, как микротик может получать инет, кроме ДХЦП? Думаем господа
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Провод проса в бридж порт
Ivan ٩(̾●̮̮̃̾•̃̾)۶
Прова
Sergiy
может где то был еще интерфейс дефолтным шлюзом вписан. и типа кто то на бродкасты откликался?
Cumberbatch
так, как микротик может получать инет, кроме ДХЦП? Думаем господа
Значение адресов на порту не выставлены
Cumberbatch
Sergiy
но почему инет мог флапать?
Cumberbatch
Кто то комп настроил на адрес шлюза
Sergiy
не понял? своему компу назначил адрес шлюза?
Cumberbatch
но почему инет мог флапать?
Если наверное в момент появления постоянно фигачить пинг например он бы и не пропадал. Не знаю точно как обновляются мак таблицы.
Sergiy
так адрес шлюза и адрес на интерфейсе были статические у тебя? откуда вообще инет появлялся?
Cumberbatch
Вообщем. Два одинаковых роутера. И обычно если один глючит как мне сказали то перетыкают ван в другой. А свободный от вана выключают из сети электрической. Локальный провод не трогают. А тут забыли выключить. Ну или кто-то включил специально. Не важно.
Cumberbatch
Так что ответ про второй роутер тоже правильный. Но требовал уточнения. :)
Cumberbatch
так адрес шлюза и адрес на интерфейсе были статические у тебя? откуда вообще инет появлялся?
Нет. Локальные компы все получали по дхцп
Sergiy
а, теперь понятно на каком этапе глючило 😊
Cumberbatch
Vrrp ручной блин.
Cumberbatch
Кстати я не посмотрел. А может быть на интерфейсах в сторону локалки одинаковые маки? Тогда ведь уже от свича будет зависеть куда отправит да?
Innokentiy
д
Dmitrii
коллеги, вопрос такой. Микрот подключен к интернету через обычный LAN и выделенный ip. ДНС прописывал на нем гугловый, или провайдерский. не резолвит хосты. Пингует интернет нормально при этом.
Dmitrii
Вся локалка получает DNS от внутреннего доменного ДНС который форвардит на провайдерские DNS - и работает отлично
Dmitrii
почему же микрот может не резолвить?
blyumazeiko
неработает изначально или в процессе упало?
Dmitrii
invalid value for argument address:
invalid value of mac-address, mac addr
invalid value for argument ipv6-addres
while resolving ip-address: could not
Dmitrii
изначально не проверял даже, решил тут обновится в удаленном офисе, а он апдейты не качает, стал смотреть - фиг вам
Cumberbatch
А пинг 8.8.8.8 без доп параметров ?
blyumazeiko
а резолв что пишет? из CMD
Dmitrii
SEQ HOST SIZE TTL TIME STATUS
0 8.8.8.8 56 60 1ms
1 8.8.8.8 56 60 1ms
Dmitrii
шикардос пинг ходит
Dmitrii
и трейс правильным маршрутом
Dmitrii
резолв с компа из внутренней сетки?
blyumazeiko
ага
Dmitrii
внутреняя сетка смотрит на контроллер домена, у него все ок с резолвом
blyumazeiko
ну там у тебя 2 адреса должно выдаваться
Dmitrii
где два адреса должно выдаваться, на что?
Cumberbatch
Покажите результат резолва на компе
Cumberbatch
Если они с сервера берут то результат резолва на сервере
Cumberbatch
А правила фаеовола на микроте кстати не запрещают исходящий на 53? Или входящий с 53 порта?
Dmitrii
https://pastebin.com/8Nhc1pqP
Dmitrii
с сервера https://pastebin.com/HQ36X5UV
Dmitrii
с сервера выставляем гуглу на резолв https://pastebin.com/ijfBWeKC
Dmitrii
весь 53 прходит отлично. В правилах ничего для микрота персонально не банил
Dmitrii
есть второй провайдер, но интерфейс его пробовал выключать - не помогает
Dmitrii
так же попробовал сделать src-nat для src address type=local и поднял его наверх - трафик через него идет, но толку и резолва с микрота нет
add action=src-nat chain=srcnat src-address-type=local to-addresses=91.218.92.90
blyumazeiko
Пробовал старинный способ устранения проблем?
blyumazeiko
перезагрузить DC
Dmitrii
пробовал, но причем тут DC? с него как раз нормально резолв идет, как и со всей внутренней сетки. Только микрот сам бажит. Выставить на нем адрес DC пробовал - тоже не работает
blyumazeiko
Ну малоли, у нас 2 дня назад такая же беда была, долго копали в итоге перезагрузка сервера помогла
Cumberbatch
А посниферить на порту в момент резолва ? Может видно будет чего.
Cumberbatch
Dmitrii
ага, выставление в DNS на микроте адреса домен-контроллера внезапно заработало.
Dmitrii
внешние DNS все еще пока не отзываются.
blyumazeiko
Ну у нас в микроте 3 днса, первый на DC и два провайдерских
Kirilka
т.е. и провайдерский и гугловский и доменный не работают с этим микротиком?
Dmitrii
нет, доменный заработал
Kirilka
дамп!
Dmitrii
напомните как снимаем ?
Dmitrii
через внешний вайршарк?
Kirilka
tools - packet sniffer
Сергей
на экзамене можно пользоватсья интернетом?
Kirilka
да
Kirilka
более того, он через интернет сдаётся
Dmitrii
ща, отойду, и потом сделаю дамп, пригрузили тут
Сергей
значит при подсчете масок и диапазонов ип адресов можно открыть ip subnet сalc ?
Cumberbatch
Ну да
Сергей
)