+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Несколько DHCP-серверов, сети, Vlan – один не работает! Помогите!

Несколько DHCP-серверов, сети, Vlan – один не работает! Помогите!, RouterOS

jifop

Guest

06.01.2014 15:09:00

Приветствую!

У меня небольшая проблема, и я надеюсь, что кто-нибудь сможет помочь, я в тупике! У меня есть четыре сети, каждая из которых находится на отдельном VLAN с собственным DHCP-сервером и внешним IP-адресом. Я настроил их все одинаково, однако одна из них (Vlan 30) отказывается назначать DHCP! Не мог бы кто-нибудь помочь? Ниже представлена моя полная конфигурация.

# 06.01.2014 14:24:09 по RouterOS 6.6
# software id = UA4P-LDCQ
#
/interface ethernet
set [ find default-name=ether1 ] name="ether1 (Интернет)"
set [ find default-name=ether2 ] name="ether2 (LAN арендатора)"
set [ find default-name=ether10 ] name="ether10 (Конфиг)"
set [ find default-name=sfp1 ] disabled=yes
/interface vlan
add interface="ether2 (Tennant LAN)" l2mtu=1594 name=\
"VLAN28 (арендатор 3)" vlan-id=28
add interface="ether2 (Tennant LAN)" l2mtu=1594 name="VLAN29 (арендатор 2)" \
vlan-id=29
add interface="ether2 (Tennant LAN)" l2mtu=1594 name=\
"VLAN30 (арендатор 1)" vlan-id=30
add interface="ether2 (Tennant LAN)" l2mtu=1594 name=\
"VLAN31 (арендатор 4)" vlan-id=31
/ip hotspot user profile
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m \
mac-cookie-timeout=3d
/ip pool
add name=dhcp_pool1 ranges=192.168.28.2-192.168.28.254
add name=tennant 2_dhcp_pool2 ranges=192.168.29.2-192.168.29.254
add name=dhcp_pool2 ranges=192.168.30.2-192.168.30.254
add name=dhcp_pool3 ranges=192.168.31.2-192.168.31.254
/ip dhcp-server
add address-pool=dhcp_pool1 disabled=no interface=\
"VLAN28 (арендатор 3)" name=dhcp_VLAN28
add address-pool=tennant 2_dhcp_pool2 disabled=no interface="VLAN29 (арендатор 2)" \
name=dhcp_VLAN29
add address-pool=dhcp_pool2 disabled=no interface="VLAN30 (арендатор 1)" \
name=dhcp_VLAN30
add address-pool=dhcp_pool3 disabled=no interface="VLAN31 (арендатор 4)" \
name=dhcp_VLAN31
/port
set 0 name=serial0
/queue simple
add dst=99.99.249.159/32 max-limit=1500k/1500k name="VLAN28 ()" \
target="ether1 (Интернет)"
add dst=99.99.249.161/32 max-limit=1500k/1500k name="VLAN30 ()" target=\
"ether1 (Интернет)"
add dst=99.99.170.74/32 max-limit=1500k/1500k name="VLAN31 ()" \
target="ether1 (Интернет)"
add dst=99.99.249.160/32 max-limit=1500k/1500k name="VLAN29 ()" \
target="ether1 (Интернет)"
/system logging action
set 0 memory-lines=100
set 1 disk-lines-per-file=100
/ip address
add address=10.0.0.60/24 interface="ether10 (Config)" network=10.0.0.0
add address=192.168.28.1/24 interface="VLAN28 (арендатор 3)" network=\
192.168.28.0
add address=192.168.29.1/24 interface="VLAN29 (арендатор 2)" network=192.168.29.0
add address=192.168.30.1/24 interface="VLAN30 (арендатор 1)" network=192.168.30.0
add address=192.168.31.1/24 interface="VLAN31 (арендатор 4)" network=192.168.31.0
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip firewall filter
add chain=forward in-interface="ether1 (Интернет)" out-interface=\
"VLAN28 (арендатор 3)"
add chain=forward in-interface="ether1 (Интернет)" out-interface=\
"VLAN29 (арендатор 2)"
add chain=forward in-interface="ether1 (Интернет)" out-interface=\
"VLAN30 (арендатор 1)"
add chain=forward in-interface="ether1 (Интернет)" out-interface=\
"VLAN31 (арендатор 4)"
add chain=forward in-interface="VLAN28 (арендатор 3)" out-interface=\
"ether1 (Интернет)"
add chain=forward in-interface="VLAN29 (арендатор 2)" out-interface=\
"ether1 (Интернет)"
add chain=forward in-interface="VLAN30 (арендатор 1)" out-interface=\
"ether1 (Интернет)"
add chain=forward in-interface="VLAN31 (арендатор 4)" out-interface=\
"ether1 (Интернет)"
add action=log chain=forward
add action=drop chain=forward
/ip firewall nat
add action=src-nat chain=srcnat comment="vlan 28" src-address=192.168.28.0/24 \
to-addresses=99.99.249.159
add action=src-nat chain=srcnat comment="vlan 29" src-address=192.168.29.0/24 \
to-addresses=99.99.170.70
add action=src-nat chain=srcnat comment="vlan 30" src-address=192.168.30.0/24 \
to-addresses=99.99.170.72
add action=src-nat chain=srcnat comment="vlan 31" src-address=192.168.31.0/24 \
to-addresses=99.99.170.74
add action=dst-nat chain=dstnat comment="RDP" dst-address=99.99.170.72 \
dst-port=3389 protocol=tcp to-addresses=192.168.30.3 to-ports=3389
/ip route
add distance=1 gateway=99.99.249.129
add distance=1 gateway=99.99.170.65
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www address=10.0.0.0/16
set ssh disabled=yes
/lcd interface
set sfp1 interface=sfp1
set "ether1 (Интернет)" interface="ether1 (Интернет)"
set "ether2 (Tennant LAN)" interface="ether2 (Tennant LAN)"
set ether3 interface=ether3
set ether4 interface=ether4
set ether5 interface=ether5
set ether6 interface=ether6
set ether7 interface=ether7
set ether8 interface=ether8
set ether9 interface=ether9
set "ether10 (Config)" interface="ether10 (Config)"
/system clock
set time-zone-name=Europe/London
/tool graphing queue
add simple-queue="VLAN28 ()"
add simple-queue="VLAN29 ()"
add simple-queue="VLAN30 ()"
add simple-queue="VLAN31 ()"

zyzelis Guest	#2 0 06.01.2014 15:29:00 Привет, какие устройства у тебя в твоей сети помечены во VLAN-ы? И можешь ли ты пинговать шлюзы с роутера?

jifop

Guest

06.01.2014 16:07:00

Для теста у меня настроена машина на Cisco с портом, сконфигурированным 802Q. Когда я помечаю её как VLAN29-30, DHCP работает как надо и всё отлично. Но когда выбираю VLAN31 — ничего не получается! Да, все шлюзы отвечают (192.168.29.1, 192.168.30.1, 192.168.31.1 и 192.168.28.1).

jifop Guest	#4 0 06.01.2014 16:41:00 Как странно, даже когда настроен статический IP на VLAN 31 я ничего не вижу.

Feklar

Guest

06.01.2014 17:04:00

Конфиг выглядит нормально, скорее всего, дело в свитче. Возможно, VLAN31 не указан как тег на интерфейсе. Когда запускаешь torch на физическом LAN-интерфейсе и выбираешь VLAN, видишь ли ты что-нибудь из VLAN31, что входит или выходит из роутера?

jifop Guest	#6 0 06.01.2014 17:51:00 Ах, не подумал об этом, как раньше просто работало, но сейчас ничего на Vlan31 не видит. Интересно, может, просто требуется время, чтобы Cisco его обнаружил. Сейчас гляну! Спасибо.

jifop Guest	#7 0 06.01.2014 18:44:00 Ты абсолютно прав! Проблема с Cisco! Спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры