+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VRRP на VLAN — транк между двумя Mikrotik

VRRP на VLAN — транк между двумя Mikrotik, RouterOS

Jaaazman777

Guest

25.10.2011 19:09:00

Добрый день! На схеме вы можете видеть вариант «как это должно работать»: хост1 должен иметь возможность видеть хост2, IP шлюза и выходить в интернет через свой шлюз. Шлюзом для каждого хоста должен быть IP интерфейса VRRP (1.1.1.3 для host1 и 2.2.2.3 для host2). Если основной (MASTER) роутер VRRP падает, время простоя для host1 должно быть минимальным, но на практике схема работает неправильно.

Итак, у меня есть два роутера Mikrotik (MT), соединённых по trunk-линии (eth5). VLAN’ы на обоих MT прикреплены к eth5:
/interface vlan add vlan-id=10 name=vlan10 interface=ether5
/interface vlan add vlan-id=20 name=vlan20 interface=ether5

VLAN’ы и access-порты прикреплены к bridge-интерфейсам (по одному bridge на каждый VLAN). IP-адреса можно увидеть на схеме.

Когда VRRP не включён, всё работает отлично — host1 пингует host2 и каждую из VLAN-интерфейсов. Когда я пытаюсь добавить VRRP на каждый VLAN-интерфейс, VRRP-интерфейс переходит в состояние Inactive. Если я удаляю VLAN из bridge (/int bridge port), VRRP становится активным, но при этом мост пропадает и связь между access-портами и VLAN нарушается.

Есть идеи, как решить эту проблему? Спасибо!

mmv

Guest

10.02.2012 19:48:00

Классная картинка. Но в описании ты упустил одну важную штуку. Как ты думаешь, как это должно работать (сценарий отказа)? Ты описываешь 2 отдельные VLAN, распределённые по 2 маршрутизаторам. Маршрутизация между VLAN настроена? Оба VLAN маршрутизируются (NAT) к провайдерам?

Jaaazman777

Guest

14.02.2012 06:47:00

Схема обновлена, как она должна работать: host1 — это сервер с двумя uplink’ами к каждому Mikrotik для резервирования (активен только один канал). Шлюз для host1 — IP интерфейса VRRP 1.1.1.3. Host1 должен видеть host2, IP шлюза и иметь доступ в интернет через свой шлюз. Если основной VRRP маршрутизатор (mikrotik1) выходит из строя, host1 должен продолжать связь с минимальным простоем.

MarkGoldfinch

Guest

26.02.2012 10:20:00

Привет! У меня была такая же проблема, как у тебя. Я обнаружил, что для правильной работы VRRP, привязанного к VLAN-интерфейсу, нужно использовать VRRP версии 3 с параметром v3-protocol=ipv6. Если я использую VRRP версии 2 или версию 3 с v3-protocol=ipv4, мои VRRP-интерфейсы показывают состояние Invalid. У меня нет мостового интерфейса и дополнительных IP на отдельных VLAN-интерфейсах, в остальном моя настройка VRRP и VLAN очень похожа на твою. Не уверен, актуально ли это сейчас, но я нашёл в документации RouterOS ссылку на версию 3.0, где говорится, что VRRP на VLAN-интерфейсах работает некорректно: http://www.mikrotik.com/testdocs/ros/3.0/ha/vrrp.php Надеюсь, это поможет. Спасибо, Марк.

bek777

Guest

11.09.2015 04:27:00

Привет, ребята, у меня есть проблемы с VRRP. Кто-нибудь может помочь? У меня два Mikrotik (MT) CCR1036, интернет приходит с оборудования Cisco, и распределение интернета клиентам тоже происходит через Cisco. Нужно настроить Active Standby. Вся информация на картинке. Заранее спасибо!

tr00g33k Guest	#6 0 17.07.2017 09:30:00 У меня была такая же проблема с двумя Mikrotik'ами (Rb3011, для резервных каналов), между ними установлен транк и VLAN. Протокол VRRP V3: IPv4 на VLAN-интерфейсе. По протоколу IPv4 VRRP не работает. Я установил пакет IPv6 и переключил протокол VRRP V3 на IPv6 — теперь всё работает. Инженеры MikroTik, не могли бы вы объяснить, почему при протоколе V3: IPv4 это не работает?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры