+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблемы с L3HW

Проблемы с L3HW, RouterOS

andgio1976

Guest

19.12.2023 15:30:00

Доброе утро всем! Мне нужно включить l3hw, я перепробовал всё… почему не получается пропинговать 192.168.1.1? Этот IP — адрес моего интернет-модема. Хочу активировать L3HW между VLANами и интернетом… Без l3hw скорость интернета по тесту достигает 300 Мбит/с, хотя у меня оптика на 2.5 Гбит/с. Может, кто-нибудь добрый поможет? Спасибо большое! Вот моя настройка:

# 2023-12-19 16:27:48 by RouterOS 7.13
# software id = 6VRZ-I0KH
# model = CRS317-1G-16S+

/interface bridge
add name=bridge1 vlan-filtering=yes
/interface ethernet
set [ find default-name=sfp-sfpplus6 ] name=sfp-sfpplus6-WAN
set [ find default-name=sfp-sfpplus12 ] name=sfp-sfpplus12-LAN
/interface vlan
add interface=bridge1 name=vlan50 vlan-id=50
add interface=bridge1 name=vlan100 vlan-id=100
/interface ethernet switch
set 0 l3-hw-offloading=yes
/interface bridge port
add bridge=bridge1 interface=sfp-sfpplus6-WAN pvid=50
add bridge=bridge1 interface=sfp-sfpplus12-LAN pvid=100
/interface bridge vlan
add bridge=bridge1 tagged=bridge1,sfp-sfpplus6-WAN vlan-ids=50
add bridge=bridge1 tagged=bridge1,sfp-sfpplus12-LAN vlan-ids=100

/ip address
add address=192.168.234.1/24 interface=vlan100 network=192.168.234.0
add address=192.168.1.34/24 interface=vlan50 network=192.168.1.0
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/ip firewall nat
add action=masquerade chain=srcnat out-interface=vlan50
/ip route
add disabled=no dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-table=main suppress-hw-offload=no

andgio1976

Guest

08.01.2024 12:20:00

Сегодня пытался настроить роутер с VLAN. Столкнулся с очень странной проблемой: интернет работает кое-как, временами! В чем может быть дело? Может, роутер глючит, хотя я точно следовал онлайн-гайду? Не подскажете, в чем может быть проблема? Все VLAN имеют IP-адрес. # 2024-01-08 13:34:13 by RouterOS 7.13
# model = CRS317-1G-16S+

/interface bridge
add name=bridge-Inter-VLAN vlan-filtering=yes

/interface ethernet
set [ find default-name=sfp-sfpplus12 ] name=sfp-sfpplus-12-VLAN rx-flow-control=auto tx-flow-control=auto
set [ find default-name=sfp-sfpplus5 ] name=sfp-sfpplus5-WAN

/interface vlan
add interface=bridge-Inter-VLAN name=VLAN-ATA vlan-id=130
add interface=bridge-Inter-VLAN name=VLAN-AULA-MAGNA vlan-id=140
add interface=bridge-Inter-VLAN name=VLAN-AULA09 vlan-id=120
add interface=bridge-Inter-VLAN name=VLAN-AULA10 vlan-id=110
add interface=bridge-Inter-VLAN name=VLAN-AULA11 vlan-id=100
add interface=bridge-Inter-VLAN name=VLAN-CLASSI vlan-id=30
add interface=bridge-Inter-VLAN name=VLAN-DIRIGENZA vlan-id=150
add interface=bridge-Inter-VLAN name=VLAN-ELETTRO vlan-id=70
add interface=bridge-Inter-VLAN name=VLAN-INFO vlan-id=50
add interface=bridge-Inter-VLAN name=VLAN-INFO2 vlan-id=90
add interface=bridge-Inter-VLAN name=VLAN-LAB-EL-SISTEMI vlan-id=80
add interface=bridge-Inter-VLAN name=VLAN-MGNT vlan-id=5
add interface=bridge-Inter-VLAN name=VLAN-PALESTRA vlan-id=190
add interface=bridge-Inter-VLAN name=VLAN-SALA-INSEGNANTI vlan-id=180
add interface=bridge-Inter-VLAN name=VLAN-SEGRETERIA vlan-id=170
add interface=bridge-Inter-VLAN name=VLAN-SERVER vlan-id=10
add interface=bridge-Inter-VLAN name=VLAN-SISTEMI vlan-id=40
add interface=bridge-Inter-VLAN name=VLAN-SMART vlan-id=240
add interface=bridge-Inter-VLAN name=VLAN-STAMPANTI vlan-id=20
add interface=bridge-Inter-VLAN name=VLAN-TECNICI vlan-id=160
add interface=bridge-Inter-VLAN name=VLAN-TPSEE vlan-id=60
add interface=bridge-Inter-VLAN name=WIFI-DOCENTI vlan-id=220
add interface=bridge-Inter-VLAN name=WIFI-STUDENTI vlan-id=230

/interface ethernet switch
set 0 l3-hw-offloading=yes

/interface ethernet switch port
set 0 l3-hw-offloading=no
set 1 l3-hw-offloading=no
set 2 l3-hw-offloading=no
set 3 l3-hw-offloading=no
set 4 l3-hw-offloading=no
set 5 l3-hw-offloading=no
set 6 l3-hw-offloading=no
set 7 l3-hw-offloading=no
set 8 l3-hw-offloading=no
set 9 l3-hw-offloading=no
set 10 l3-hw-offloading=no
set 13 l3-hw-offloading=no
set 14 l3-hw-offloading=no
set 15 l3-hw-offloading=no
set 16 l3-hw-offloading=no

/interface bridge port
add bridge=bridge-Inter-VLAN interface=sfp-sfpplus-12-VLAN

/interface bridge vlan
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=130
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=140
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=120
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=110
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=100
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=30
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=150
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=70
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=50
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=90
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=80
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=5
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=190
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=180
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=170
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=10
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=40
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=240
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=20
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=160
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=60
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=220
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=230

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=213.144.71.214 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10

/ip firewall filter
add action=fasttrack-connection chain=forward connection-state=established,related hw-offload=yes
add action=accept chain=forward connection-state=established,related

/ip firewall nat
add action=masquerade chain=srcnat out-interface=sfp-sfpplus5-WAN

andgio1976 Guest	#3 0 08.01.2024 19:21:00 Моя проблема может быть в том, что я активировал l3hw на свитчах и портах через GUI, а не командой /interface/ethernet/switch set 0 l3-hw-offloading=yes /interface/ethernet/switch/port set [find] l3-hw-offloading=yes. Нужно ли вставлять Wan-порт в бридж? Спасибо!

mkx

Guest

08.01.2024 20:15:00

Любое разгрузочное выполнение (будь то L2 или L3) работает только между портами одного и того же моста… и в большинстве случаев это должен быть единственный мост на устройстве. Так что, если вы хотите, чтобы L3HW разгрузка выполнялась на WAN-интерфейсе, WAN-порт должен быть членом моста. Поскольку вы хотите изолировать WAN от локальных подсетей, вам нужно использовать VLAN (если провайдер предоставляет WAN без тегов, сделайте WAN-порт access-портом VLAN с иначе неиспользуемым ID).

andgio1976 Guest	#5 0 08.01.2024 20:42:00 Ты думаешь, что потеря интернет-соединения вызвана этим? В руководстве Mikrotik WAN не находится в bridge! https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading#L3HardwareOffloading-Inter-VLANRoutingwithUpstreamPortBehindFirewall/NAT

mkx Guest	#6 0 08.01.2024 20:56:00 Существует много способов работы с WAN, самый простой — использовать WAN-порт как отдельный интерфейс. Но при таком подходе он не подходит для L3HW трафика WAN. Я просто к слову.

andgio1976 Guest	#7 0 08.01.2024 20:58:00 Как ты думаешь, может ли это быть причиной, по которой у него пропадает связь? Стоит ли мне всё равно пользоваться Fasttrack?

mkx

Guest

08.01.2024 21:06:00

Трудно сказать, последний конфиг, который ты выложил, особо смысла не имеет, я твёрдо уверен, что это не то, что у тебя на самом деле (часть с bridge ports и bridge vlan повторяется дважды, указан лишь один IP-адрес, так что устройство никак не может маршрутизировать и т.д.).

andgio1976 Guest	#9 0 08.01.2024 21:09:00 Ты прав!!! Завтра я экспортирую всю конфигурацию целиком.

andgio1976

Guest

#10

10.01.2024 20:01:00

Привет, это моя последняя конфигурация, как думаешь, я где-то накосячил? Спасибо # 2024-01-10 20:41:15 от RouterOS 7.13
# модель = CRS317-1G-16S+

/interface bridge
add name=bridge-Inter-VLAN vlan-filtering=yes

/interface ethernet
set [ find default-name=sfp-sfpplus5 ] name=sfp-sfpplus5-WAN
set [ find default-name=sfp-sfpplus12 ] name=sfp-sfpplus12-LAN

/interface vlan
add interface=bridge-Inter-VLAN name=VLAN-ATA vlan-id=130
add interface=bridge-Inter-VLAN name=VLAN-AULA-MAGNA vlan-id=140
add interface=bridge-Inter-VLAN name=VLAN-AULA09 vlan-id=120
add interface=bridge-Inter-VLAN name=VLAN-AULA10 vlan-id=110
add interface=bridge-Inter-VLAN name=VLAN-AULA11 vlan-id=100
add interface=bridge-Inter-VLAN name=VLAN-INTERNET vlan-id=35
add interface=bridge-Inter-VLAN name=VLAN-TEST vlan-id=33

/interface ethernet switch
set 0 l3-hw-offloading=yes

/interface ethernet switch port
set 4 l3-hw-offloading=no

/interface bridge port
add bridge=bridge-Inter-VLAN interface=sfp-sfpplus12-LAN pvid=33
add bridge=bridge-Inter-VLAN interface=sfp-sfpplus5-WAN pvid=35

/interface bridge vlan
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=33
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN untagged=sfp-sfpplus5-WAN vlan-ids=35
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=100
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=110
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=120
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=130
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=140

/ip address
add address=192.168.234.1/24 interface=VLAN-TEST network=192.168.234.0
add address=192.168.100.1/24 interface=VLAN-AULA11 network=192.168.100.0
add address=192.168.110.1/24 interface=VLAN-AULA10 network=192.168.110.0
add address=192.168.120.1/24 interface=VLAN-AULA09 network=192.168.120.0
add address=192.168.130.1/24 interface=VLAN-ATA network=192.168.130.0
add address=192.168.140.1/24 interface=VLAN-AULA-MAGNA network=192.168.140.0
add address=192.168.1.10/24 interface=VLAN-INTERNET network=192.168.1.0

/ip dhcp-relay
add dhcp-server=192.168.10.250 disabled=no interface=VLAN-ATA name=ATA
add dhcp-server=192.168.10.250 disabled=no interface=VLAN-AULA09 name="AULA 9"
add dhcp-server=192.168.10.250 disabled=no interface=VLAN-AULA10 name="AULA 10"
add dhcp-server=192.168.10.250 disabled=no interface=VLAN-AULA11 name="AULA 11"
add dhcp-server=192.168.10.250 disabled=no interface=VLAN-AULA-MAGNA name="AULA MAGNA"

/ip firewall filter
add action=fasttrack-connection chain=forward connection-state=established,related hw-offload=yes
add action=accept chain=forward connection-state=established,related
add action=accept chain=input in-interface=l2tp-out-SEDE
add action=accept chain=input dst-port=1701 in-interface=VLAN-INTERNET protocol=udp
add action=drop chain=input connection-state=invalid
add action=drop chain=input

/ip firewall nat
add action=masquerade chain=srcnat out-interface=VLAN-INTERNET
add action=masquerade chain=srcnat out-interface=l2tp-out-SEDE

/ip route
add disabled=no distance=1 dst-address=192.168.2.0/24 gateway=10.77.77.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=yes target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=yes target-scope=10

/radius
add address=192.168.10.250 service=hotspot

/system clock
set time-zone-name=Europe/Rome

/system note
set show-at-login=no

/system routerboard settings
set boot-os=router-os

andgio1976 Guest	#11 0 10.01.2024 20:10:00 У меня 3 вопроса: оптимальна ли конфигурация L3HW? Как запретить VLAN 110 общаться с VLAN 120? Можно ли включить хотспот на VLAN-ATA? Это происходит всегда или мне нужно что-то делать с ACL на коммутаторе? Всем большое спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры