конфигурация дефолтная, никаких правил и виланов нет

эти хосты подключены к одному порту свича через свичи, подключенные последовательно

эти хосты подключены к одному порту свича через свичи, подключенные последовательно

Обновите firmware и сбросьте в default.

Обновлено все и ROS и Firmware

сбрасывать пробовали

Когда не пингуется, загляните в ip-arp

сейчас конфигурация дефолтная, только создано два приджа. На каждом прописан айпи

Что еще есть в сети? Между роутером и узлом что есть? Коммутатор еще один?

в таблице только хосты, которые пингуются

Попробуйте засечь время через которое исчезает пинг

Часто гадят промежуточные коммутаторы

между crs326 и хостами есть свичи моха, подключенные последовательно

пинг не исчезает - его просто нет

опять же, все со слов человека, который ко мне обратился

Добрый день! Имеется CRS326-24G-2S+RM ROS 6.42.5. Ни с него, ни через него не пингуется часть хостов. Если заменить тупым шмылинком, то пинг идет. Куда копать?

С конкретного порта нет пингов?

порт является частью приджа

бриджа

пингую со свича

бридж и хосты в одном широковещательном домене

адрес бриджа 192.168.1.150

/24

Если есть возможность - послушать трафик на порту. При нормальном поведении, если в таблице ARP нет записи, с интерфейса должен улетать arp-запрос("who has IP?"), и должен прилетать arp-ответ. Если ответа нет - виновата гирлянда свитчей.

Если есть ip-связность, то можете запустить у себя на компе wireshark и использовать packet sniffer

Господа! поделитесь опытом кто и как фильтрует мультикаст, а то он лезет всюду😂 есть у меня один способ, может у кого интереснее имеется /interface bridge filter add action=drop chain=output mac-protocol=ip out-interface=!ether2 packet-type=\ multicast

Именно картой? Смс не подойдет?

Смс есть ... хотим оплату через карту...ищем кто может зваться за работу

Вечер добрый! Что это, подскажите)

в нейдборсах 34 строки

А в ARP сколько записей?

случаем не переполнение арп-таблицы?

А в ARP сколько записей?

110

Выскакивает с разной периодичностью, проц 100% в эти моменты

Ну так увеличьте значение переменной - размер таблицы

Максимум стоит. 16 тысяч с чем-то

Народ, а никто не встречался с периодическими отвалами клиентов поверх vpls? Вот есть пара микротов в конфиге l2tp+ospf+vpls и с 2х сторон стоят циски за ними и иногда те циски между собой перестают нормально общаться... при этом арпы с обоих цисок корректные, но не пингуются и всё тут, а помогает зачистка арпов с 2х сторон... Если бы то было на 1-2 объектах я бы списал на асахи, но оно у одного клиента сетевого периодически такое всплывает... при чём там где чистый L2 проблем нет, а поверх vpls такая вот фигня...

Арпы на чем очищать приходится? На микротиках или на цисках?

Если есть возможность - послушать трафик на порту. При нормальном поведении, если в таблице ARP нет записи, с интерфейса должен улетать arp-запрос("who has IP?"), и должен прилетать arp-ответ. Если ответа нет - виновата гирлянда свитчей.

Спасибо!

Арпы на чем очищать приходится? На микротиках или на цисках?

на цисках.

Арпы на чем очищать приходится? На микротиках или на цисках?

микроты тупо как L2 транспорт поверх L3, у них на тех интерфейсах нет айпишников вообще. Но скорее всего в цисках дело - ровно по той же схеме взаимодействуют шлюзы телефонные с астером, но они вообще как часы работают

Попробуйте уменьшить значения ip arp timeout на цисках, где L3 ходит

Кстати, если не путаю, на кошке команда "debug arp" должна показать ходят ли arp, как и куда.

Если есть возможность - послушать трафик на порту. При нормальном поведении, если в таблице ARP нет записи, с интерфейса должен улетать arp-запрос("who has IP?"), и должен прилетать arp-ответ. Если ответа нет - виновата гирлянда свитчей.

дополнительная информация - на RB2011 все работает

я уже удалил этот интерфейс из бриджа, прописал на этом интерфейсе свой адрес и пингую хосты, часть хостов не пингуется

сейчас сброшу в бланк

кто сталкивался с такой проблемой капсмана: отваливат все точки с ошибкой в логах caps,error removing stale connection [::ffff:192.168.88.1:54645,Run,[ХХ:ХХ:ХХ:ХХ:ХХ:ХХ]] because of ident conflict with [::ffff:192.168.88.1:59899,Join,[ХХ:ХХ:ХХ:ХХ:ХХ:ХХ]]

кто сталкивался с такой проблемой капсмана: отваливат все точки с ошибкой в логах caps,error removing stale connection [::ffff:192.168.88.1:54645,Run,[ХХ:ХХ:ХХ:ХХ:ХХ:ХХ]] because of ident conflict with [::ffff:192.168.88.1:59899,Join,[ХХ:ХХ:ХХ:ХХ:ХХ:ХХ]]

https://forum.mikrotik.com/viewtopic.php?t=98753

преднастроенный из коробки файрвол блокирует общение менеджера CAP с AP

преднастроенный из коробки файрвол блокирует общение менеджера CAP с AP

Спасибо! Но никаких манипуляций с контроллером не было, прошивка на роутере 6.40.1

Проверьте всё же фаервол. Списки интерфейсов и правила в input

На форуме микротика отсылка именно на отсутствие интерфейсов точек в списке LAN

Привет всем. У меня тут назрела проблема rtsp/rtp за 2 натами (камера за натом и клиент за натом в другой сети). В общем не идет поток... Знаю для sip есть хэлпер, который пробросы настраивает правильные, заглядывая в сип сессию. Я так понимаю для rtsp такой фичи нет ?

Привет всем. У меня тут назрела проблема rtsp/rtp за 2 натами (камера за натом и клиент за натом в другой сети). В общем не идет поток... Знаю для sip есть хэлпер, который пробросы настраивает правильные, заглядывая в сип сессию. Я так понимаю для rtsp такой фичи нет ?

А может стоит взглянуть на проблему чуть иначе и поправить структуру сети?

ну или хотя бы обрисовать эту структуру что б понятнее стало

сети интернет ?

Привет всем. У меня тут назрела проблема rtsp/rtp за 2 натами (камера за натом и клиент за натом в другой сети). В общем не идет поток... Знаю для sip есть хэлпер, который пробросы настраивает правильные, заглядывая в сип сессию. Я так понимаю для rtsp такой фичи нет ?

Камера за натом - решается простым пробросом. Клиент за натом - ну и фиг с ним, пусть сидит. Он же инициализирует соединение. Ему всё равно.

Вот поэтому хочется увидеть вашу структуру сети, может у вас где-то ещё что-то изменено.

camera 192.168.86.2 -> 1.1.1.1 - internet - 2.2.2.2 <- server 192.168.87.2

да типичная схема

проблема как астериск за натом и телефон в другой сети тоже

и от этого про порты rtp договориться не смогли

camera 192.168.86.2 -> 1.1.1.1 - internet - 2.2.2.2 <- server 192.168.87.2

на роутере камеры пробрасывается порт rtsp наружу. Сервер подключается к 1.1.1.1

ладно, видать это какая то функционльность ядра, если нет, значит ниегде в сохо тоже нет .... rtsp ALG

проблема как астериск за натом и телефон в другой сети тоже

Решается похожим образом. Но я бы вам не советовал 5060 отдавать наружу ибо ломают его крайне быстро. Подумайте над whitelist или лучше о VPN для таких клиентов.

неее, впн не вариант

слишком сложно по настройке для хомячков

неее, впн не вариант

тогда расчехляйте кошелёк)

слишком сложно по настройке для хомячков

CMAK наше всё. Загуглите

придется овер тсп гонять таких клиентов, у которых rtp не завёлся

CMAK наше всё. Загуглите

Макаревич что ли ?)))

ой нет, что то про венду выдаёт

ненада нам этого

поясните тогда проблемы хомячков не на винде, уж больно интересно

скажем так, это не для корпоративной сети кейс

что то аля cloud cctv

Ну тогда если опишите задачу чуть подробнее, может и будет толк. А так...

Я без проблем кидал камеры через наты - работали.

и клиент и сервер за натами были ?

и гоняли через rtsp/rtp ??

и гоняли через rtsp/rtp ??

убедительно выглядит

нет