+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Вопрос по брандмауэру для моста.

Вопрос по брандмауэру для моста., RouterOS

cshaffer

Guest

31.05.2006 20:24:00

Я использую x86 версию 2.9.24. Хочу настроить MikroTik в режиме моста, в линию между моим кабельным модемом и основным коммутатором. Нужно, чтобы на мосту не было назначено IP-адресов, а только приватный IP на третьем NIC для управления. Кабельный модем подключен к ether 2, а ether3 – к основному коммутатору. В основном коммутаторе у меня LAN-маршрутизатор (Cisco 4000), Cisco ATA, VoIP-сервер и почтовый сервер, у всех публичные IP-адреса. Когда все запускаю, через мост работают только три устройства. Если все выключить или очистить ARP и запускать устройства по одному, невозможно предсказать, какое из четырех устройств не сможет выйти в интернет, но точно одно не сможет. Кажется, что это какое-то ограничение на количество устройств за мостом, но мне это кажется неправильным. Кстати, когда модем подключен напрямую к основному коммутатору, все работают нормально, а я еще и не начал настраивать правила брандмауэра на MikroTik. Есть какие-нибудь предложения, что я делаю не так или что можно проверить? Спасибо, Curt.

changeip

Guest

31.05.2006 20:37:00

Кабельные модемы творят какие-то странные вещи с MAC-адресами, да и ограничивают количество подключенных CPE-устройств… лучше уточните у своего провайдера, разрешают ли они количество устройств, которое у вас есть. В общем, все сводится к тому, сколько MAC-адресов модем будет хранить, прежде чем перестанет принимать новые. Сэм.

cshaffer Guest	#3 0 31.05.2006 20:39:00 Как я уже говорил, это работает нормально без моста MikroTik. Все 4 MAC-адреса выходят. Я это проверил (это было первое, что мне пришло в голову). Спасибо, Curt.

changeip

Guest

31.05.2006 20:49:00

Может, у них у тебя установлено ограничение в 4 CPE-устройства вместо 5? Кстати, кабельные модемы запоминают пары MAC->IP гораздо дольше, чем стандартные устройства… поэтому после смены MAC-адреса нужно выключать и включать кабельную модем, чтобы сбросить ее — обычно стоит подождать 20-30 секунд с выдернутой вилкой, чтобы и верхний узел тоже очистил свой кэш. Сэм.

cshaffer

Guest

31.05.2006 21:07:00

Я оставил его отключенным на 15 минут, прежде чем подключать по одному. Сейчас разговариваю с техподдержкой, и они говорят, что разрешат только количество устройств, у которых есть статические IP-адреса. У меня всего 4 статических IP, а у бриджа нет IP, он позволяет подключить только первые четыре с соответствующими MAC-адресами. Мне это кажется полнейшей ерундой. Единственный способ, который они предлагают, — купить еще один статический IP, который позволит подключить 5 устройств, но поскольку моя подсеть заполнена, мне придется менять блоки, а это просто головная боль сейчас. Спасибо за помощь, Curt.

changeip

Guest

31.05.2006 21:12:00

Слушай, а зачем тебе bridge, а не route/nat? Для кабельной компании это будет выглядеть как 1 MAC-адрес. Можно еще сказать, что у тебя есть свитч с MAC-адресом, который не используется, и посмотреть, согласятся ли они подключить тебя к 5 CPE без доплаты : ) Сэм

cshaffer Guest	#7 0 31.05.2006 21:25:00 Хочу настроить bridge, потому что тут у меня масштабный VoIP. А именно: а. Не хочу настраивать NAT на сервере. б. Не хочу двойной NAT для корпоративных телефонов, потому что это точно сломает их. Я пытался убедить их дать мне другой без IP, но безрезультатно. Думаю, завтра попробую перезвонить и поныть немного, потому что клиент всегда прав. #VoIP #bridge #NAT

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры