+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

DHCP Relay в VRF

DHCP Relay в VRF, RouterOS

clambert

Guest

19.07.2023 13:13:00

Всем привет! У нас возникли проблемы с миграцией сервисов с ROSv6 на ROSv7, потому что не получается заставить работать DHCP relay внутри VRF. Хотя в ROSv6 это ограничение было, можно было обойти его с помощью mangle firewall правил (http://forum.mikrotik.com/t/dhcp-relay-in-mpls-vrf/52570/1). Но в ROSv7 у нас так и не получилось это сделать. Мы подозреваем, что изменения в реализации VRF в ROSv7 не позволяют обойти проблему через mangle правила. Кто-нибудь смог запустить DHCP relay в VRF на ROSv7?

clambert Guest	#2 0 26.09.2023 15:22:00 Обновляю тему на случай, если кому-то еще это интересно. Служба поддержки сказала, что DHCP relay внутри VRF стоит в списке задач. Но точных сроков они назвать не смогли.

norpan

Guest

28.12.2023 14:26:00

Я недавно обнаружил то же самое. Мой вывод таков: поскольку VRF в версии 7 полностью разделены, и ответ от DHCP-сервера (DHCPOFFER) приходит с адресом назначения, который принадлежит основной таблице маршрутизации, старый обходной путь работает не так, как в версии 6. В вашем случае адрес назначения в DHCPOFFER будет проверяться только в VRF1 и, если найдётся подходящий маршрут, пакет уйдёт дальше оттуда. Я пробовал обходить это с помощью правил mangle, nat и route-leaking — ничего не сработало. Единственная идея, которая пришла в голову, — создать новый loopback-интерфейс, добавить его в VRF1 и назначить IP-адрес (/32) равный адресу назначения из DHCPOFFER. Я не тестировал это с dhcp-relay, но провёл похожий тест с ping — и работает. Знаю, это некрасивый вариант, но, возможно, он позволит dhcp-relay снова работать в VRF, пока dhcp-relay не станет VRF-осведомлённым. К сожалению, сейчас у меня нет примеров, так что надеюсь, что так всё понятно.

Mikuser17 Guest	#4 0 25.04.2024 07:13:00 Искал, но безрезультатно — возможно, смотрю в неправильном направлении. Кто-нибудь нашёл «простой» способ добавить работающий DHCP relay к vrf-интерфейсам? С уважением.

akakua Guest	#5 0 25.04.2024 08:37:00 https://help.mikrotik.com/docs/display/ROS/DHCP#DHCP-DHCPRelaywithVRF(введено в версии 7.15)

clambert

Guest

24.08.2024 22:53:00

Команда разработчиков Mikrotik добавила поддержку DHCP Relay в RouterOS 7.15 — и это круто. Но при этом в реализации этой функции есть важное ограничение. DHCP Relay использует IP-адрес исходящего интерфейса как исходный IP-адрес в своих пакетах. Этот IP в VRF не имеет никакого значения и в некоторых случаях приводит к проблемам (например, когда DHCP-серверы находятся за файрволом). Поддержка сообщила, что рассматривает возможность добавить функцию изменения этого исходного IP (аналогично тому, как это делают многие другие производители). На данный момент, чтобы обойти это ограничение, мы используем правила src-nat, что вынуждает нас задействовать отслеживание соединений.

clambert Guest	#7 0 21.10.2024 18:50:00 Наконец-то Mikrotik внедрил возможность изменять исходящий IP-адрес с помощью параметра local-address-as-src-ip в ROS 7.17. Спасибо, Mikrotik, за реализацию этой функции.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры