+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Возможны ли виртуальные или псевдо Ethernet-интерфейсы?

Возможны ли виртуальные или псевдо Ethernet-интерфейсы?, RouterOS

880frank

Guest

29.01.2015 15:15:00

Привет, от моего кабельного провайдера я могу получить 5 фиксированных IP-адресов через DHCP, но для этого заранее нужно предоставить им mac-адрес интерфейса. Кабельный модем Cisco подключён к Ethernet-порту 1. Есть ли способ создать дополнительные интерфейсы с DHCP-клиентами, у которых будут независимые mac-адреса, но при этом они будут связаны с одним и тем же физическим интерфейсом? Если есть какой-то лайфхак — подскажите, спасибо, Франк.

Sob

Guest

21.10.2019 14:12:00

Думаю, это всё ещё работает, по крайней мере мой очень быстрый тест это показывает. Но это только базовая часть — как получить больше MAC-адресов и затем IP-адреса с них. Остальное зависит от того, что вы с этим дальше делаете, а в RouterOS есть много способов создать конфигурации, которые просто не работают.

И раз уж вы затронули тему, небольшое обновление по изначальной идее. Я бы лучше использовал режим IPv6 для интерфейса VRRP. Одно из преимуществ в том, что не нужны дополнительные адреса, ведь всегда есть адреса локальной связи (link-local). И VRRP не смешивает IPv4 и IPv6 на уровне протокола, так что если добавить адрес другого протокола на интерфейс VRRP, это сугубо локальная вещь внутри роутера и ничего не сломает.

Что касается правильного подхода, я обычный пользователь, не имею никакого особого отношения к MikroTik, так что знаю не больше вас. Знаю, что я искал информацию, и Linux точно поддерживает виртуальные ethernet-интерфейсы. Думаю, даже ядро, которое используется в RouterOS v6, имеет базовую поддержку этого. Но, по-моему, спрос на эту функцию не очень большой, так что кто знает, увидим ли мы её когда-нибудь в RouterOS.

JohnTRIVOLTA Guest	#3 0 21.10.2019 17:01:00 Спасибо, SOB, за ваш исчерпывающий ответ!

diniboy

Guest

28.02.2022 11:01:00

Привет, отличный совет. Я даже могу пойти дальше и назначить вторичный IP-адрес. Но у меня возникают тайм-ауты, если я, например, пытаюсь пропинговать так: [admin@redacted] > /ping src-address=xx.xx.xx.xx interface=vrrp1 1.1
SEQ HOST SIZE TTL TIME STATUS
0 1.0.0.1 timeout
sent=1 received=0 packet-loss=100%

Я не хочу добавлять default route, но хотелось бы направлять определённые IP через этот вторичный IP xx.xx.xx.xx. Однако на данный момент пинги в любом случае завершаются тайм-аутом. Что ещё нужно сделать, чтобы это правильно заработало?

archerious

Guest

13.03.2022 18:15:00

Это сработало безупречно. Пришлось перезагрузить шлюз моего провайдера, чтобы получить IPv4, но на ROS 7 всё работает идеально. Также пришлось добавить VRRP в список интерфейсов WAN, чтобы мой файрвол не блокировал. Для IPv6 я добавил их в ND, и, словно по волшебству, они получили IPv6. Единственный вопрос — нужно ли мне добавлять маршруты по умолчанию для клиентов VRRP DHCPv6? Похоже, что всё работает и без этого, думаю, они просто используют маршрут по умолчанию от клиента DHCPv6 на Ether1.

Sob

Guest

13.03.2022 19:01:00

Нет, другие DHCPv6-клиенты не нуждаются в маршрутах по умолчанию. На самом деле, никакой DHCPv6-клиент не должен добавлять маршрут — он должен приходить от RA, но если у вас так работает, можно оставить, как есть (к тому же получение шлюза от RA в версии v7 всё равно сейчас не работает).

archerious Guest	#7 0 13.03.2022 21:43:00 Отлично, спасибо ещё раз. Честно говоря, ты был единственным, кто нашёл решение на MikroTik. Очень ценю твоё время, если у тебя есть криптокошелёк, с радостью отправлю тебе на чашку кофе.

Sob Guest	#8 0 14.03.2022 18:43:00 Всё нормально, просто получай удовольствие. И надеюсь на нормальную поддержку в будущем.

bpwl Guest	#9 0 09.10.2023 21:28:00 Но теперь MACVLAN может помочь. https://help.mikrotik.com/docs/display/ROS/MACVLAN MACVLAN совсем новый… ROS 7.12rc1… 2023-05 октября

dbjerke Guest	#10 0 08.01.2024 22:59:00 Это было ОЧЕНЬ полезно! Спасибо, что выложили это!

FunctionalIT

Guest

#11

21.10.2016 07:56:00

Для всех, кто хочет создать похожую инфраструктуру. Я успешно сделал это с VRRP, но это скорее злоупотребление и имеет некоторые недостатки. Можно сделать это с MetaRouter (если он доступен), но это довольно тяжело для системы, и IP-адреса будут фактически располагаться на разных роутерах. Самый простой (и лучший) способ — поставить коммутатор впереди (между модемом и роутером) и назначить физический интерфейс для каждого IP…

jarda

Guest

#12

21.10.2016 09:11:00

Да, поставить коммутатор перед роутером — вот это идея! По крайней мере, пока Mikrotik не предложит что-то настоящее и рабочее. Может быть, использование eoip-туннелей к другому устройству и обратно тоже сработает.

Jotne Guest	#13 0 01.09.2018 16:07:00 Я пробовал настроить VRRP на hAP lite. Интерфейсы VRRP все красные (весь конфиг добавлен). Потом сделал то же самое на hEX 750Gr3 — интерфейс поднялся. Но все получили один и тот же IP от моего провайдера.

Sob

Guest

#14

02.09.2018 11:59:00

Это зависит от того, что делает провайдер. Идея в том, что провайдер готов выдать несколько адресов устройствам, напрямую подключенным к WAN. Это ваш случай? Несколько устройств = несколько MAC-адресов, VRRP может это обеспечить. Но это не всегда сработает, особенно если вам не положено получать больше одного адреса.

Jotne Guest	#15 0 20.09.2018 04:54:00 Я просто попытался подключить ether1 к маршрутизатору с DHCP. Этот маршрутизатор должен выдавать IP всем, кто попросит. Но интерфейсы DHCP все равно красные. Проверял на rb951g-2hnd и CRS-125-24G.

JohnTRIVOLTA Guest	#16 0 21.10.2019 05:56:00 Привет, SOB, я пробовал эту настройку, но трафик с LAN не проходит. Я пытался отмечать соединения и использовать VRF, но безуспешно! Есть ли какой-то другой способ, похожий на псевдо Ethernet, чтобы использовать в таком случае? Ты знаешь, планирует ли команда Mikrotik добавить поддержку этого в ROS v7?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры