+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Предпочитаемый источник проигнорирован?

Предпочитаемый источник проигнорирован?, RouterOS

xxiii Guest	#1 0 04.04.2007 00:55:00 Только что заметил на нашем блоке 3.0b6, что он, похоже, игнорирует опцию приоритетного источника на статических маршрутах и просто использует IP того интерфейса, через который происходит выход.

xxiii

Guest

04.04.2007 16:44:00

В общем, у нас есть два роутера, они одинаковые, за исключением того, что один 2.9.38 (или около того), а другой – 3.0b6. У обоих есть два публичных интерфейса, loopback и приватная сторона. Например (не реальные адреса, конечно): ether1 1.1.1.2, ether2 2.2.2.2, loopback 3.3.3.2, ether3: 192.168.1.1. Есть маршруты по умолчанию, такие что: 0.0.0.0 1.1.1.1 pref source 3.3.3.2, 0.0.0.0 2.2.2.1 pref source 3.3.3.2.

Далее, настроено NAT-маскирование с приватной стороны. В случае роутера 2.9.38 это транслируется в 3.3.3.2 и выходит через любой доступный публичный интерфейс. Но на роутере 3.0b6 транслируется в публичный IP того интерфейса, который он выбирает для выхода.

В общем, нам нужно, чтобы роутеры имели публичные адреса, которые используются для NAT и не зависели от того, какие физические интерфейсы в данный момент активны. Это работает на роутере 2.9.38 благодаря опции "pref source", но не работает на 3.0b6.

changeip Guest	#3 0 04.04.2007 19:45:00 Использовать masq или src-nat? Я только что загрузил b7, так что протестирую это позже сегодня днем. Сэм.

xxiii Guest	#4 0 06.04.2007 19:34:00 Использую chain srcnat с действием masquerade.

xxiii Guest	#5 0 03.05.2007 19:32:00 Просто хотел сообщить, что проблема, похоже, всё ещё возникает в версии 3.0b7.

glucz Guest	#6 0 17.02.2008 15:11:00 Кто-нибудь нашел решение? Это все еще проблема в RouterOS 3? Спасибо.

NetworkPro

Guest

12.01.2011 17:21:00

Только что выяснил, что, похоже, это проблема на 5.0RC4 с HotSpot, когда используется Bridge port с несколькими VLAN, скомбинированными с несколькими IP-адресами на этом Bridge port, которые вообще не связаны с HotSpot-сетью. Предпочтительный источник как-то случайно ошибается. Подтверждено перехватом на исходящем интерфейсе – ARP-запросы запрашивают 192.168.x.a, расскажите.

sergejs

Guest

13.01.2011 07:51:00

Точка доступа на мостовом порту — не лучшая идея. Точка доступа применяется к интерфейсу. Когда у вас такая ситуация: на мостовом порту несколько IP-адресов, не относящихся к сети HotSpot, разделите интерфейс HotSpot и другие порты моста, если они не связаны с HotSpot.

NetworkPro

Guest

13.01.2011 08:16:00

Привет, sergejs. Спасибо за быстрый ответ. В предыдущем посте я имел в виду "на интерфейсе моста", а не "порт моста". Я не создавал отдельный HotSpot на каждом VLAN, потому что хотел управлять только одним HotSpot (и сэкономить силы на борьбе с User Manager v5rc4). Я добавил VLAN в интерфейс моста в MT и пробросил фильтры, чтобы ни один кадр не пересылался туда-обратно между VLAN. Кадры доходили только до самого MT (входная цепочка моста). Это позволяет мне полностью контролировать кадры, достигающие MikroTik, и обеспечивает некоторую безопасность на втором уровне (передача широковещаний между VLAN невозможна). Сейчас у меня есть интерфейс моста, на котором активирован HotSpot, и там только IP-адрес HotSpot, никаких других. Надеюсь, это избавит от упомянутой проблемы с предпочитаемым источником, пока вроде работает. Надеюсь, эта схема "хорошая идея"? Если нет — скажи, как изменить. Спасибо.

sergejs

Guest

#10

13.01.2011 08:18:00

Сейчас у меня есть интерфейс bridge с включенным HotSpot, и у него только IP-адрес HotSpot, никаких других. Надеюсь, это избавит от упомянутой проблемы с preferred source, вроде бы работает пока. Интересно, это хорошая идея, или как? Если нет – расскажите, как изменить. Да, пожалуйста, сообщите, если возникнут какие-нибудь проблемы с такой настройкой.

janisk Guest	#11 0 04.04.2007 04:41:00 Какая у него конфигурация? (IP и маршруты)

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры