Сделайте ВПН и трафик от одного только клиентов а отправьте туда политиками
Я только буду покупать этот роутер
Микротик для меня первый
Я не очень уверен, что найду и смогу сделать впн на одно устройство, есть какие-то инструкции ?
И в таком случае остальной трафик напрямую на максимальной скорости пойдет или все равно будет медлить?
Кирилл
Dmitrii
Весь трафик будет использовать полную полосу, а один хост будет через впн
Dmitrii
Тоннель это просто ещё один интерфейс, подменяете адрес выхода через src-nat и трафик уходит в тоннель
Кирилл
Тоннель это просто ещё один интерфейс, подменяете адрес выхода через src-nat и трафик уходит в тоннель
Надеюсь получится, скоро приедет товар и буду пробовать
Спасибо
Nikolai
Dmitrii Barsukov:
подменяете адрес выхода через src-nat и трафик уходит в тоннель.
😭
Nikolai
Vladyslav
Тоннель это просто ещё один интерфейс, подменяете адрес выхода через src-nat и трафик уходит в тоннель
По пакет флоу диаграм в6 в микротике（да и в здравой логике）роут дисижн идет до сорсната, решение кто куда пойдет принимает не нат （поправьте если я прав）
Alexander
Всем привет! Подскажите, может кто сталкивался - весь мозг уже сломал в попытке решить.
Ситуация следующая:
Mikrotik 2011UiAS-2HnD
В таблице ARP присутствует динамическая запись об IPv4 адресе устройства, которое ФИЗИЧЕСКИ ОТКЛЮЧЕНО ОТ СЕТИ.
При этом никакой MAC адрес этому IP естественно не сопоставлен.
Существует необходимость удалить указанную запись из таблицы (кэша) ARP на Mikrotik'е.
Проблема в том, что Mikrotik "намертво" держит эту запись. То есть после её удаления она немедленно появляется снова в том же варианте (без привязки к MAC адресу). Удаление производилось всеми возможными вариантами (terminal/winbox/web-морда). Результат каждый раз один и тот же...
На DHCP сервере указанный адрес НЕ ПРОПИСЫВАЛСЯ (устройство, которое должно работать на этом IP имеет статический IP в конфигурации и не запрашивает DHCP при подключении)...
Перезагрузка Mikrotik не дает результата - после перезагрузки IP адрес снова появляется в таблице ARP...
Кто нибудь сталкивался с подобным? Есть известные способы лечения?
Заранее благодарен!
Innokentiy
это абсолютно нормальное и естественное явление
Innokentiy
лечить там нечего
Alexander
Возможно. Однако странно то, что после ПЕРЕЗАГРУЗКИ адрес присутствует.
Насколько я понимаю суть вопроса в процессе перезагрузки таблица ARP очищается.
Соответственно, если нет устройства, которое каким либо образом (статически или через механизм dhcp) получит этот адрес - он должен отсутствовать в arp таблице.
Однако он там присутствует.
Как это обьяснить????
Innokentiy
> Соответственно, если нет устройства, которое каким либо образом (статически или через механизм dhcp) получит этот адрес - он должен отсутствовать в arp таблице.
это не так. подумайте, почему
Innokentiy
начать подумать предлагаю с осмысления того, что за записи попадают в кэш арпа
FoxPDLL
Всем привет! Подскажите, может кто сталкивался - весь мозг уже сломал в попытке решить.
Ситуация следующая:
Mikrotik 2011UiAS-2HnD
В таблице ARP присутствует динамическая запись об IPv4 адресе устройства, которое ФИЗИЧЕСКИ ОТКЛЮЧЕНО ОТ СЕТИ.
При этом никакой MAC адрес этому IP естественно не сопоставлен.
Существует необходимость удалить указанную запись из таблицы (кэша) ARP на Mikrotik'е.
Проблема в том, что Mikrotik "намертво" держит эту запись. То есть после её удаления она немедленно появляется снова в том же варианте (без привязки к MAC адресу). Удаление производилось всеми возможными вариантами (terminal/winbox/web-морда). Результат каждый раз один и тот же...
На DHCP сервере указанный адрес НЕ ПРОПИСЫВАЛСЯ (устройство, которое должно работать на этом IP имеет статический IP в конфигурации и не запрашивает DHCP при подключении)...
Перезагрузка Mikrotik не дает результата - после перезагрузки IP адрес снова появляется в таблице ARP...
Кто нибудь сталкивался с подобным? Есть известные способы лечения?
Заранее благодарен!
А таки в чем проблема? Вам жалко памяти? Она у вас шо, платная? Если на тот адрес прилетает пакет то микрот пробует его арпнуть. И пока не получит ответа держит запись без мака.
FoxPDLL
Я чую что в микроте есть либо проброс порта либо он по каким-то иным причинам ломится на тот айпи. За днс например.
FoxPDLL
Таки пинганите любой не существующий айпи в этой подсети и Вы побачиие ту же картину.
FoxPDLL
Не. Если Вы таки работаете в государевом заведении и необходимость таки существует то да. Це проблема. Но я таки не представляю чем Вам помешала Сия запись! Она не кошерна???
Alexander
А таки в чем проблема? Вам жалко памяти? Она у вас шо, платная? Если на тот адрес прилетает пакет то микрот пробует его арпнуть. И пока не получит ответа держит запись без мака.
Черт с ней с памятью. Не в этом проблема.
Там дальше веселье начинается...
Пакеты имеющие в качестве src ip этот адрес криво маршрутятся потому, что предварительно nat'ятся - чего быть не должно. Согласно правилу нат у меня и таблице маршрутищации пакеты ТУПО должны форвардится с одного интерфейса на другой (там две разные подсети за этими интерфейсами).
Со всех остальных адресов в обоих подсетях все работает нормально - геморрой с ОДНИМ КОНКРЕТНЫМ АДРЕСОМ!
В принципе лечится сменой ip на устррйстве - но это " не наш метод" - надо понять причину такого поведения...
FoxPDLL
Тю тю тю тю. Вы таки определитесь. Айпи существует или нет? Если он не существует в том же л2 домене то откуда тогда пакеты с срс адресом?
FoxPDLL
Они таки правильно маршрутизятся. Они маршрутизятся в л2 домен.
FoxPDLL
Сдается мне шо у Вас где-то пересекаются сети. Иного объяснения источника пакетов с несуществующим айпи в этом л2 домене быть не может.
Alexander
Тю тю тю тю. Вы таки определитесь. Айпи существует или нет? Если он не существует в том же л2 домене то откуда тогда пакеты с срс адресом?
Вот счас этим и займусь.
Счас запущу wireshark и буду смотреть ВЕСЬ ТРАФИК в локальном сегменте (адрес из этого сегмента косячит) - может всё же кто то пытается его подсунуть микротику (учитывая, что "легитимное" устройство ФИЗИЧЕСКИ" отключено от сети.
Если кому будет интересно - отпишусь потом, что будет обнаружено....
Innokentiy
> Пакеты имеющие в качестве src ip этот адрес криво маршрутятся потому, что предварительно nat'ятся - чего быть не должно
поясните вот эту фразу позязя
FoxPDLL
Вот счас этим и займусь.
Счас запущу wireshark и буду смотреть ВЕСЬ ТРАФИК в локальном сегменте (адрес из этого сегмента косячит) - может всё же кто то пытается его подсунуть микротику (учитывая, что "легитимное" устройство ФИЗИЧЕСКИ" отключено от сети.
Если кому будет интересно - отпишусь потом, что будет обнаружено....
Неа. Пакет прилетает не из этого л2 домена. Я Вас уверяю. Иначе арп таблица була бы со с маком.
Innokentiy
Вот счас этим и займусь.
Счас запущу wireshark и буду смотреть ВЕСЬ ТРАФИК в локальном сегменте (адрес из этого сегмента косячит) - может всё же кто то пытается его подсунуть микротику (учитывая, что "легитимное" устройство ФИЗИЧЕСКИ" отключено от сети.
Если кому будет интересно - отпишусь потом, что будет обнаружено....
записи в кэше арпа появляются не от того, что кто-то пытается что-то "подсунуть"
Innokentiy
а от того, что у устройства появляется необходимость что-то переслать НА этот адрес
Innokentiy
например, кто-то этот адрес пингает
FoxPDLL
записи в кэше арпа появляются не от того, что кто-то пытается что-то "подсунуть"
Ну не факт. Может микрот есть брас который рубит сессии?
Alexander
записи в кэше арпа появляются не от того, что кто-то пытается что-то "подсунуть"
Ну некорректно выразился...
Но Вы натолкнули меня на мысль!!
А ведь правда - это может происходить при пинге.
И я даже знаю, кто пингует этот адрес...
Спасибо за наводку.. Сейчас проверю...
FoxPDLL
Alexander
Спасибо!!!
Innokentiy
👍
Alexander
Прежде всего, обновите версию RouterOS до актуальной
Спасибо Nikolai!
Я уже подумал об этом... Сейчас я проверяю одну догадку, на которую меня натолкнуло обсуждение...
После этого обязательтно обновлюсь. Моя версия и правда не актуальна. Это факт!
Nikolai
Технически, это только ОТОБРАЖЕНИЕ незавершенного ARP-запроса. Как написали выше, кто-то из внешней сети (или из ВПН), пытается разрешить IP в MAC.
Не исключено, что это сам роутер зачем-то пытается обратиться.
Хосты сидящие в одной подсети с искомым адресом, своим ARP-запросом на таблицу роутера не повлияют. Исключение - если на роутере включен "proxy-arp"
Innokentiy
https://www.networkeducation.ru/video/view/ipv4/ipv4-arp
Vladislav
когда презентовали это: https://mikrotik.com/product/wireless_wire говорили что на таких расстояниях тоже должно работать
После обновления прошивки на 6.42.6 завелось без проблем на расстоянии 225 метров и показывает стабильный линк в течении более 2-х дней
Anonymous
коллеги,на микротике стоит 4г модем, надо понять куда трафик уходит ? это только тиковским сниффером собирать трафик и смотреть ?
Vladislav
Да, линк рвался не успев установиться, за минуту более тысячи разрывов.
Bomberman
коллеги,на микротике стоит 4г модем, надо понять куда трафик уходит ? это только тиковским сниффером собирать трафик и смотреть ?
А почему нет то? Его вайршарк на ура ест
Bomberman
Dmitry
Всем привет, пните в нужную сторону нужен ман на failover если оба провайдера ISP по DHCP выдают адреса
Dmitry
Реализуемо ли это без скриптов
Alex
Презентация на прошлогоднем MUM об этом была:
https://www.youtube.com/watch?v=p7z_iZ2ouMA
Innokentiy
там немного про другое, правда
Innokentiy
но да, механизм разобран
Anonymous
Надеюсь, ты про Tools-Sniffer?
а я в ваершарке увижу сколько мб куда ушло ?или тупо ссылки увижу *?
Bomberman
а я в ваершарке увижу сколько мб куда ушло ?или тупо ссылки увижу *?
Вы им не пользовались что ли?😳
Михаил
всем привет, не бейте за глупый вопрос, если я приобрёл RB1100AHx4, на него можно установить DUDE?
Михаил
заказывал RB1100AHx4 Dude Edition, но приехали обычные, менять уже некогда было, стоят в продакшине два
😷Драничек
Обычные это какие?
😷Драничек
А, пардон. Проглядел
😷Драничек
Они только наличием ssd отличаются, вроде
Ну и разницей в цене 50 баксов)
Михаил
ок, попытаюсь найти инструкции и почитать
Михаил
я так полагаю что вероятно всгео нужна будет флешка под базу данных
Albert
Всем доброго вечера.
Кто подскажет, есть что-то умеющее 3g или 4g с poe-out 802.3af/at ? Да чтоб ещё от БП питалось.
Ettercap
Albert
Там с питанием как? У него poe 802.3 появится если сам он от БП запитан?
Nikolai
В SXT LTE Kit заявлена поддержка "PoE out Passive PoE up to 57V". Это почти af/at только с меньшим диапазоном сопротивлений на клиенте.
Но сам еще его в руках не держал.
Albert
От него запустится камера 802.3 af/at?
Nikolai
Смотря какое сопротивление там.
Passive PoE-Out up to 57 V - Works same as low voltage (up to 30 V) PoE-Out, but is also capable to deliver high voltage over PoE ports. The output voltage depends from the power source connected to PSE. Can power up af/at compatible devices, which accepts power over 4,5 (+) and 7,8 (-), and does not require PoE negotiation. PD resistance on spare pairs should have range from 3kΩ to 26.5kΩ.
Albert
Короче, надо пробовать. Спасибо.
Nikolai
Пожалуйста
Bomberman
Pavel
Канал не стабильный
no_name
Alan (Александр)
no_name
По l2tp пытаются прицепиться?
Причем это мои два роутера, но там нет никаких каналов l2tp между ними! Странно
no_name
не понимаю что там творится
no_name
возможно за натом абоники что то пытаются сделать но это не точно
Bomberman
17:46:11 ipsec,info the packet is retransmitted by 1.1.1.1[500]
что означает данная ошибка?
Mikе
Всем доброго дня! При построении gre, офис + несколько филиалов, можно ip туннеля офиса оставить неизменным для всех филиалов?
Mikе
Ф1
172.16.0.1 - 172.16.0.2
Ф2
172.16.0.1 - 172.16.0.3
И т.д.