Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Форум
    RouterOS
    Поведение DHCP + RADIUS Framed-Route

    Поведение DHCP + RADIUS Framed-Route

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Поведение DHCP + RADIUS Framed-Route, RouterOS
     
    aussiewan
    Guest
    #1
    0
    28.02.2018 05:22:00
    У нас есть система, где мы аутентифицируем DHCP-клиентов на основе DHCP option 82. Это позволяет нам назначать статический IP для сервиса, который не зависит от MAC-адреса CPE или какого-то другого значения, которое может измениться. На нашем RADIUS-сервере мы используем значение Framed-Route, чтобы назначать дополнительные подсети для маршрутизации к клиенту. DHCP-сервер Mikrotik принимает значение Framed-Route и создаёт для этих подсетей «динамические активные статические» маршруты с шлюзом в виде IP клиента DHCP. Это отличная функция, которая значительно снижает ручную настройку. Но только для CPE, не относящихся к Mikrotik. Mikrotik CPE теряют свой маршрут по умолчанию и добавляют только маршруты для указанных в Framed-Route значений. Насколько я помню (всё это было давно), DHCP-сервер Mikrotik также отправляет эти значения Framed-Route клиенту в DHCP-предложении, как часть DHCP Option 121. Как четко выразился Chupaka в другом посте: проблема в том, что «другие бренды» не соблюдают RFC. RFC3442 однозначно говорит: «Если DHCP-сервер возвращает одновременно опцию Classless Static Routes и опцию Router, DHCP-клиент ДОЛЖЕН игнорировать опцию Router». Насколько я видел, в полностью Mikrotik-среде эти дополнительные маршруты приходят к CPE, и CPE добавляет (сломанные) маршруты только для этих подсетей. Прошу прощения, если где-то ошибаюсь — давно не занимался этим вопросом и решил написать здесь после обсуждения недавнего релиза RouterOS. Есть ли у кого-то ещё такой опыт или кто-то смог заставить это работать так, как мы задумывали?
     
     
     
    Chupaka
    Guest
    #2
    0
    29.06.2019 04:52:00
    Не установлено где? Как было сказано выше, что оно установлено и раздаётся через DHCP.
     
     
     
    whitestargh
    Guest
    #3
    0
    21.04.2019 07:20:00
    Проблема сохраняется. Маршруты с фиксированной маршрутизацией (dst-addresses с шлюзом в виде IP-адреса арендованного клиента), которые Radius-сервер отправляет DHCP-серверу для динамической установки на роутере, также передаются через опцию 121 клиенту DHCP, где они устанавливаются. Это приводит к удалению маршрутов по умолчанию, которые отправляются клиентам. В ROS 6.44.2 Mikrotik эту ошибку исправил. Это становится настоящей проблемой.
     
     
     
    sup5
    Guest
    #4
    0
    21.04.2019 08:52:00
    Попробуйте это на DHCP-клиенте: special-classless — добавляет как маршруты без классов, если они получены, так и маршрут по умолчанию (в стиле Microsoft).
     
     
     
    aussiewan
    Guest
    #5
    0
    23.05.2019 02:08:00
    Это возможно только в том случае, если вы контролируете CPE, а так бывает далеко не всегда.
     
     
     
    petrb
    Guest
    #6
    0
    29.06.2019 11:07:00
    Для примера:  
    устройство 1: linux — freeradius сервер с user, framed-ip, framed-route и delegated-ipv6-prefix  
    устройство 2: mikrotik RB — DHCP сервер с доступом к freeradius  
    устройство 3: CPE dhcp клиент  

    CPE устройство успешно получает framed-ip, сеть, маску, шлюз  
    CPE устройство успешно получает delegated-ipv6-prefix и через ND получает IPv6 WAN IP и дефолтный шлюз  
    MK DHCP сервер успешно добавляет маршрут delegated-ipv6-prefix в таблицу маршрутизации ipv6  
    MK DHCP сервер не добавляет framed-route в таблицу маршрутизации ipv4 (для PPPoE framed-route устанавливается в MK "устройство 2")  

    Что не так?
     
     
     
    petrb
    Guest
    #7
    0
    29.06.2019 12:00:00
    ГОТОВО, работает... моя ошибка. Работает, но для меня это было очень забавно... для pppoe объявление выглядит так: Framed-Route = “192.168.99.0/24”, а для dhcp объявление должно быть: Framed-Route = “192.168.99.0/24 FRAMED-IP-ADDRESS 1”
     
     
     
    petrb
    Guest
    #8
    0
    28.06.2019 21:44:00
    up … framed-route от dhcp+radius не установлен
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры