Но и основной принцип инженера не забывайте

эт какой? делать всё в пятницу вечером?

Всем привет. Подскажите пожалуйста в чем может быть проблема. При включении кабеля от провайдера в первый порт микротика 951G 2HnD и попытке поднять PPPoE, микрот отключается по питанию и не стартует, пока я кабель не отключу

А чего кабель то обжат так хреново? :)

Не в этом проблема, это сугубо тестовый шнурок)

С другими портами таких проблем нет и все заводится без проблем, а вот на первом отключается и все тут

Меня смущает что он помечен как PoE, может микрот начинает думать что щас его запитают через первый порт? Ну чисто предположение

PP-PoE

Чтобы тебя не смущало это - проделай те же операции на 2 порту

Ниче не понял, если честно

Я не вижу вообще разделов PoE в Winbox'e

Я не вижу вообще разделов PoE в Winbox'e

У вас первый порт может быть использован для питания вашего микрота через витую пару (без блока питания). Все. Разделов ни каких и не найдёте. То что при попытке подключения pppoe порт ложится это смотрите firewall и т.п.

Так у меня ложится не порт, микротик полностью обесточивается

Еще потестил, в итоге и без PPPoE он тоже отключается, но не сразу

Так у меня ложится не порт, микротик полностью обесточивается

Обновите прошивку firmware и проверьте бп. Попробуйте другой.

Еще потестил, в итоге и без PPPoE он тоже отключается, но не сразу

И ещё момент. Проверьте кабель и всю трассу до ответной части. Может где наводки на кабель и появляется потенциал. Вот микрот и глючит.

А отключить эту функцию не возможно, я так понимаю? Кабель короткий, буквально 3-4 метра, весь на виду, я сразу в свитч провайдера втыкаюсь, в этом же помещении

А отключить эту функцию не возможно, я так понимаю? Кабель короткий, буквально 3-4 метра, весь на виду, я сразу в свитч провайдера втыкаюсь, в этом же помещении

Проверьте все остальное. В том числе и кабель. Отключить нельзя. Только паяльником. :)

Хорошо, спасибо за помощь)

Ну глюк какой-то и все тут. Замена кабеля, БП не помогли. Обновил до 6.40.4, не помогло. Заклеил первый порт изолентой, поднял пппое с пятого, полет нормальный

эт какой? делать всё в пятницу вечером?

Работает – не трожь!

Ну глюк какой-то и все тут. Замена кабеля, БП не помогли. Обновил до 6.40.4, не помогло. Заклеил первый порт изолентой, поднял пппое с пятого, полет нормальный

А другие кабели на этом порту дают такой эффект?

Допустим беру этот же кабель и включаю в ноутбук с одной стороны, в первый порт со второй стороны, проблем нет

Ну и на конкретный вопрос по другим кабелям, да, другие кабеля себя ведут так же

Кто сталкивался. Микрот корректно отрабатывает arp gratuitous при включённом proxy arp? У меня зараза отвечает на на него.

Полноценно (с арпом, стп) – да. Но ещё можно включить use ip firewall и тогда бриджовый трафик становится возможным фильтровать ещё и в обычном фаерволе

Полноценно (с арпом, стп) – да. Но ещё можно включить use ip firewall и тогда бриджовый трафик становится возможным фильтровать ещё и в обычном фаерволе

Хорошо. Уточню. Когда на интерфейсе с proxy arp висит адрес 192.168.7.1 и network 255.255.255.0 все работает корректно. Когда же ставишь адрес 213.54.5.2 и network 213.54.5.7 то когда 213.54.5.7 присылает arp gratuitous микрот на него отвечает? Почему?

Какой маской? О_о

Как написано

Ну не маска не маска. Network

Нетворк нечётным быть не может. Может, бродкаст? *точнее, может в P2P адресах

Покажите /ip address export этого интерфейса

Покажите /ip address export этого интерфейса

Ну так бы и сказали, что используете P2P-адресацию :)

А на гарп он куда отвечает? В тот же интерфейс или в другие?

А на гарп он куда отвечает? В тот же интерфейс или в другие?

В тот же. В чем и фишка

Гарп же, по сути, арп-ответ. Вспоминается "Вы не отвечаете на мой ответ" ®

Интересно посмотреть в сниффере. И чем это мешает?

Парни, есть вопрос по поводу шифрования, аппаратного конечно. Сдруживаю я по GRE пару CCR-ов. Один уверенно говорит что PH2 State established да и второй тоже самое пишет. Но у него почему то политика красная. Ну и трафик не ходит. Их можно как-нибудь пнуть? ... желательно без перезагрузки

Интересно посмотреть в сниффере. И чем это мешает?

Пришлю. WinXP например не применяет настроек ip адреса на интерфейсе.

Парни, есть вопрос по поводу шифрования, аппаратного конечно. Сдруживаю я по GRE пару CCR-ов. Один уверенно говорит что PH2 State established да и второй тоже самое пишет. Но у него почему то политика красная. Ну и трафик не ходит. Их можно как-нибудь пнуть? ... желательно без перезагрузки

Тут скрин пропосолов не поможет. Экспорт политик

Пришлю. WinXP например не применяет настроек ip адреса на интерфейсе.

Без проксиарпа нормально себя ведёт?

Без проксиарпа нормально себя ведёт?

Проверю. Если да то баг репорт писать или консерваторию менять?

https://www.atraining.ru/arp-inarp-rarp-proxy-gratuitous-dai-sticky-and-more/

Тут скрин пропосолов не поможет. Экспорт политик

[m.shekhovtsov@KMV] > ip ipsec policy export # oct/04/2017 09:19:32 by RouterOS 6.38.5 # software id = HT98-TZYC # /ip ipsec policy set 0 disabled=yes add comment="kmv1 - hut1" disabled=yes dst-address=1.1.1.1/32 proposal=\ hw_encrypt_static_tun protocol=gre src-address=2.2.2.2/32 add comment="kmv2 - hut2" dst-address=3.3.3.3/32 proposal=\ hw_encrypt_static_tun protocol=gre src-address=4.4.4.4/32 [m.shekhovtsov@HUT] > ip ipsec policy export # oct/04/2017 09:20:42 by RouterOS 6.39.2 # software id = 8AS3-3Z8N # /ip ipsec policy set 0 disabled=yes add comment="hut1 - kmv1" disabled=yes dst-address=2.2.2.2/32 proposal=hw_encrypt_static_tun protocol=gre src-address=\ 1.1.1.1/32 add comment="hut2 - kmv2" dst-address=4.4.4.4/32 proposal=hw_encrypt_static_tun protocol=gre src-address=3.3.3.3/32

Максим, а если попробовать реализацию "для тех кто не умеет, но хочет ипсек"? Дефолтный пропосал. При создании гре указать локал, ремот, ипсек-секрет

Максим, а если попробовать реализацию "для тех кто не умеет, но хочет ипсек"? Дефолтный пропосал. При создании гре указать локал, ремот, ипсек-секрет

пересоздал политику - всё завелось. Видимо какой-то глюк

Ещё какой-то прикол, он в флагах на этом CCR не пишет что это аппаратное шифрование, на другом пишет.

Версия на ццр какая?

Флаги то ли с 6.39, то ли с 6.40 появились

6,38,5

Обновляю железку за 600 км от меня... у неё аптама 167 дней было

Рисковый Вы человек, Максим! А как же первое правило инженера?

Рисковый Вы человек, Максим! А как же первое правило инженера?

и он не поднялся... точнее два PPPoE канала не поднялись

У меня так было пару раз и именно при обновлении с 6.38.5, панда спасал...

Maxim это не в Волгограде случайно, а то мне до обеда заняться нечем 😄

Мне уже готовят ноут с мобильным интернетом и AA на борту. Хочется посмотреть почему он PPPoE не поднял

Maxim это не в Волгограде случайно, а то мне до обеда заняться нечем 😄

Пятигорск

Пятигорск

Черт, мне до туда 800км

Позвонил одному из провов. Он говорит что сесситя PPPoE висит и данные только в одну сторону. Сбрасывает его и мой роутер сразу же её поднимает. Попросил перезапустить ccr ручками. Поднялся. Всё работает

Пригодился бы настроенный вотчдог для таких случаев

Настоятельно не рекомендую делать так как сделал я.... обновляйте железо в шаговой доступности)))

Пригодился бы настроенный вотчдог для таких случаев

А что именно настроить? Я не понял

Включить вотчдог и настроить внешний вотч-адрес. Не пинается – ребут

Настоятельно не рекомендую делать так как сделал я.... обновляйте железо в шаговой доступности)))

ну тогда все равно ездить, просто более часто. При обновлении надо закладывать возможность ошибки и делать его тогда, когда потом сможешь приехать.

я вот в одной конторе жду еще пару дней и ночью обновлюсь, чтобы если что утром подъехать как раз когда мне удобно будет

ну или кто-то приехать :)

Включить вотчдог и настроить внешний вотч-адрес. Не пинается – ребут

а если инет упал - постоянные ребуты ему разве на пользу? Там же насколько я понимаю нельзя время вотча увеличивать

Включить вотчдог и настроить внешний вотч-адрес. Не пинается – ребут

как мы там на MTCRE говорили?! : "Если Google выключт 8.8.8.8 то у половины интернета отвалится резолв DNS, а у другой половины рекурсивные маршруты... " А у меня ещё и железка ребутнётся в Пятигорске )

Не обязательно вотчить восьмёрки 😉

Но при отсохшем инете можем получить бутлуп, да

а можно увеличивать время вотча циклически?

Нет. Можно устанавливать задержку после загрузки. По умолчанию – пять минут

А чего кабель то обжат так хреново? :)

увидев та же мысь возникла :D

А есть тут такие, у кого bgp full-view на микротике в продакшне?

хотел узнать, насколько это крупный продакшн)

ну и chr или что то другое

хотел узнать, насколько это крупный продакшн)

На 1036 включали на пару дней. Абонентов 500 ))

Для теста? А чего выключили?

видимо, пушо фуллвью не нужен