Всем доброй ночи. Кто знает как на SE600 SEOS сбросить все активные сесии сабскрайберов? Не одну, а все разом?

clear subscriber encapsulation pppoe all-context

clips интересует

clear subscriber encapsulation ? что нибудь интересное показывает?

может там clips тоже есть?

у нас просто редбак для 60 юр.лиц )) и там только пппое))) так что с клипсами не подскажу

этой командной не сбрасывает

Redback#clear subscriber encapsulation ? mobile-ip Clear mobile-ip subscribers ppp Clear ppp subscribers pppoe Clear pppoe subscribers

нет

Добрый день всем. Имеется микротик 2011iL-IN, необходимо на нем порты с 1 по 9 сделать access, чтобы трафик абонентов на них тегировался 501 vlan ну и соотеветственно растегировался приходя к абоненту. Порт 10 на котором питание пойдет на WiFi бридж и должен быть trunk с vlan 501 и 251 для управления. Сделал следующим образом: /interface bridge add name=BR_VID_501 /interface vlan add interface=ether10 name=VID_251 vlan-id=251 add interface=ether10 name=VID_501 vlan-id=501 /interface bridge port add bridge=BR_VID_501 interface=ether9 add bridge=BR_VID_501 interface=ether3 add bridge=BR_VID_501 interface=ether4 add bridge=BR_VID_501 interface=ether5 add bridge=BR_VID_501 interface=ether6 add bridge=BR_VID_501 interface=ether7 add bridge=BR_VID_501 interface=ether8 add bridge=BR_VID_501 interface=VID_501 add bridge=BR_VID_501 interface=ether2 add bridge=BR_VID_501 interface=ether1 /interface bridge settings set use-ip-firewall-for-vlan=yes /ip address add address=10.0.251.201/24 interface=VID_251 network=10.0.251.0 /ip route add distance=1 gateway=10.0.251.1 С микротика нужные шлюзы и сети пингуются из сети микротик тоже виден. С самого микротика абонентский ПК пингуется. А вот с ПК абонента пинги ну никак и никуда ходить не хотят, ну и соответственно нет инета ( подскажите куда копать. На cisco,SNR подобная конфигурация работает нормально

А у ПК то какая адресация?

А у ПК то какая адресация?

из абонентской подсети, если вы об этом

Ну если с МТ ПК пингуется, а наоборот нет - фаервол

если не заметили, в конфиге нет правил фаервола

это свитч доступа

скорее это роутер

как железка да, а используется как свитч

точнее предполагается использовать

Если вы правила не написали, мы не знаем есть ли они в полном конфиге

Если у вас именно свитче, непонятно зачем делаете софт бридж

а как по другому затегировать абонентский трафик?

на портах нужно что то типа access

Что за железка то?

RB2011iL-IN в начале поста написано

Добрый день всем. Имеется микротик 2011iL-IN, необходимо на нем порты с 1 по 9 сделать access, чтобы трафик абонентов на них тегировался 501 vlan ну и соотеветственно растегировался приходя к абоненту. Порт 10 на котором питание пойдет на WiFi бридж и должен быть trunk с vlan 501 и 251 для управления. Сделал следующим образом: /interface bridge add name=BR_VID_501 /interface vlan add interface=ether10 name=VID_251 vlan-id=251 add interface=ether10 name=VID_501 vlan-id=501 /interface bridge port add bridge=BR_VID_501 interface=ether9 add bridge=BR_VID_501 interface=ether3 add bridge=BR_VID_501 interface=ether4 add bridge=BR_VID_501 interface=ether5 add bridge=BR_VID_501 interface=ether6 add bridge=BR_VID_501 interface=ether7 add bridge=BR_VID_501 interface=ether8 add bridge=BR_VID_501 interface=VID_501 add bridge=BR_VID_501 interface=ether2 add bridge=BR_VID_501 interface=ether1 /interface bridge settings set use-ip-firewall-for-vlan=yes /ip address add address=10.0.251.201/24 interface=VID_251 network=10.0.251.0 /ip route add distance=1 gateway=10.0.251.1 С микротика нужные шлюзы и сети пингуются из сети микротик тоже виден. С самого микротика абонентский ПК пингуется. А вот с ПК абонента пинги ну никак и никуда ходить не хотят, ну и соответственно нет инета ( подскажите куда копать. На cisco,SNR подобная конфигурация работает нормально

Triggered

А пардон

ну это да, не свитч

бридж в любом случае делать

я б начал а дебага на клиентском порту

бридж в любом случае делать

ну не со всех портов же. там 2 свича по 5 портов

настроить pvid/masterport

ну не со всех портов же. там 2 свича по 5 портов

ну я особого смысла не вижу. все равно на софт сторону переходить

ну гонять все через проц или частично

частично - это между портами, что врядле будет

вообще по описанной схеме я бы неуправляемый свитч гигабитный поставил . все равно в итоге он и выйдет

вообще по описанной схеме я бы неуправляемый свитч гигабитный поставил . все равно в итоге он и выйдет

А кто абонентов тегировать то будет?

А кто абонентов тегировать то будет?

в вышей описанной схеме вы не используете (ну или не упоминаете) ничего про цель задачи ... у вас транк только для управления самим микротиком .. если его убрать - то получается обычный свитч

Я выше написал, что на портах 1-9 должен быть access как в циско

фаервола нет, шейперов нет, изоляции нет между портами.. смысл гонять трафик через софт, если можно аппаратно?

фаервола нет, шейперов нет, изоляции нет между портами.. смысл гонять трафик через софт, если можно аппаратно?

Там архитектура железки говно (

Софт все равно будет

Софт все равно будет

у этой да, т.к. это роутер.. и делать из роутера свитч как то не то

фаервола нет, шейперов нет, изоляции нет между портами.. смысл гонять трафик через софт, если можно аппаратно?

Если не работает как надо, смысл накручивать фаервол? ШЕйпится все на центральном микротике. Изоляция аналогично с фаером

у этой да, т.к. это роутер.. и делать из роутера свитч как то не то

Не, там просто внутри ДЖВА свича по 5 портов

а смысл ставить на 8 квартирный дом 24 портовый SNR, если у меня есть 10 портовый микротик?

а смысл ставить на 8 квартирный дом 24 портовый SNR, если у меня есть 10 портовый микротик?

длинк 1100 для вас будет лучшим решением то что вы делаете - костыль

Не, там просто внутри ДЖВА свича по 5 портов

да, я в курсе ) это роутер для офиса небольшого

а смысл ставить на 8 квартирный дом 24 портовый SNR, если у меня есть 10 портовый микротик?

Фэйл

Ну купите 8 портовый свич по цене 24

Мы ставили одно время

а маки то в hosts абонентов видны?

а маки то в hosts абонентов видны?

Не обратил сразу внимание

Фэйл

Фэил ни фэйл, ну от нас до ближайшего магазина со свитчами 1000 км почти, так что...

Не обратил сразу внимание

Смотрите. я бы врубил дебаг icmp и пинговал с клиента инет .. ну и смотрел че там вообще происходит

Да тупо сделано имхо

Да тупо сделано имхо

но работать то должно по факту

Ну фиг знает

Ну фиг знает

должно, я так делал )

должно, я так делал )

Извращенцы софтбриджить

Извращенцы софтбриджить

Ну VMWare тоже софтбриджит ... и ниче ... продакшен )

Ну VMWare тоже софтбриджит ... и ниче ... продакшен )

VMDq, SRIOV и другие страшные буквы

VMDq, SRIOV и другие страшные буквы

я могу варю поставить на какой нить тазик с i3 .. и там страшные буквы можно будет не читать

Добрый день всем. Имеется микротик 2011iL-IN, необходимо на нем порты с 1 по 9 сделать access, чтобы трафик абонентов на них тегировался 501 vlan ну и соотеветственно растегировался приходя к абоненту. Порт 10 на котором питание пойдет на WiFi бридж и должен быть trunk с vlan 501 и 251 для управления. Сделал следующим образом: /interface bridge add name=BR_VID_501 /interface vlan add interface=ether10 name=VID_251 vlan-id=251 add interface=ether10 name=VID_501 vlan-id=501 /interface bridge port add bridge=BR_VID_501 interface=ether9 add bridge=BR_VID_501 interface=ether3 add bridge=BR_VID_501 interface=ether4 add bridge=BR_VID_501 interface=ether5 add bridge=BR_VID_501 interface=ether6 add bridge=BR_VID_501 interface=ether7 add bridge=BR_VID_501 interface=ether8 add bridge=BR_VID_501 interface=VID_501 add bridge=BR_VID_501 interface=ether2 add bridge=BR_VID_501 interface=ether1 /interface bridge settings set use-ip-firewall-for-vlan=yes /ip address add address=10.0.251.201/24 interface=VID_251 network=10.0.251.0 /ip route add distance=1 gateway=10.0.251.1 С микротика нужные шлюзы и сети пингуются из сети микротик тоже виден. С самого микротика абонентский ПК пингуется. А вот с ПК абонента пинги ну никак и никуда ходить не хотят, ну и соответственно нет инета ( подскажите куда копать. На cisco,SNR подобная конфигурация работает нормально

Тут, конечно свитчевание бы)

Надо смотреть остальной конфиг по идее. А port isolation принципиально не делаете?

Надо смотреть остальной конфиг по идее. А port isolation принципиально не делаете?

насколько я понял - это весь конфиг

ERROR: S client not available

Я к тому что если вдруг кто dhcp-server у себя в вашу сторону поднимает

насколько я понял - это весь конфиг

Не похоже)) по L2 вроде всё должно работать, дальше зависит от настройки клиентских железок

Не похоже)) по L2 вроде всё должно работать, дальше зависит от настройки клиентских железок

да вот я тоже так думаю. с МТ - пингуется типа ПК, а с ПК мт не пингуется .. фаервол?

да вот я тоже так думаю. с МТ - пингуется типа ПК, а с ПК мт не пингуется .. фаервол?

а как он с МТ пингуется, если на 501 влане нет IP адреса

да вот я тоже так думаю. с МТ - пингуется типа ПК, а с ПК мт не пингуется .. фаервол?

А как оно пингуется если по конфигурации нет айпишника в влане услуги?)

а как он с МТ пингуется, если на 501 влане нет IP адреса

О) high five)

ну так выше микротик какой то стоит

L3

ну так выше микротик какой то стоит

?

Ну так может всё же стоит посмотреть вообще всё?)

мне знаете что кажется пойдет на WiFi бридж

там наверно л2 нат

Я к тому что если вы скидывали микрот в ресет с no defaults и заливали это - то по л2 всё должно бегать

я насколько понял выше стоит МТ который является шлюзом для этого МТ в влане 251 и для абонов в влане 501

он и роутит

вообще

просто там может стоит в фаерволе акцепт форварда с сети управления на сеть абонентов, а в обратную сторону нет

Нет, руки

просто там может стоит в фаерволе акцепт форварда с сети управления на сеть абонентов, а в обратную сторону нет

Ваш мт как бы не должен соприкоснуться с абоноами по л3 вообще

То что он там что-то пингуется откуда-то - потенциально огромные проблемы. Иначе нафига вообще делить на вланы?)

То что он там что-то пингуется откуда-то - потенциально огромные проблемы. Иначе нафига вообще делить на вланы?)

ну абоненты то должны где то приземляться на что-то .. вот на какой то другой МТ похоже и делают это

ну абоненты то должны где то приземляться на что-то .. вот на какой то другой МТ похоже и делают это

Ок, если это новый конфиг и больше там точно ничего нет (лучше полный export дайте), то должно всё ок работать;)

Ок, если это новый конфиг и больше там точно ничего нет (лучше полный export дайте), то должно всё ок работать;)

должно

должно

Копайте дальше, смотрите какие маки в какие вланы летят, ещё лучше если перейдёте с бриджинга на свитчинг

Копайте дальше, смотрите какие маки в какие вланы летят, ещё лучше если перейдёте с бриджинга на свитчинг

так это ж не у меня проблема ))

так это ж не у меня проблема ))

Тогда сорян)))

Так, я вернулся

Это полный конфиг микротика был, больше там ничего нет

251 влан - управление, 501 абоненты

такой конфиг: абонентские порты access vlan 501, на аплинке trunk 251,501 на циске спокойно работает, так что проблемы в ядре отпадают

т.е. там ставили циску и проверяли?