Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО]

Похоже, что проблема проявляется только в GUI. В качестве обходного варианта мне удалось её исправить, проанализировав запрос в браузере и отправив его заново с правильными значениями. Для trusted ports нужно найти поле i13 в запросе и заменить его на шестнадцатеричную битовую маску портов, которые вы хотите проверить. Правильное значение можно получить, временно изменив протокол mikrotik discovery и посмотрев, какое значение отправляется в поле i08, затем просто скопировать его в i13. Главное — дополнить значение до полного размера в 1, 2 или 4 байта (2, 4 или 8 символов), иначе результат будет непредсказуемым. Для опции add information достаточно передать 0x01 в поле i14, чтобы её включить. Учтите, что при изменении чего-либо на этой странице, что находится выше этих полей (пароль, управление бэкапом или перезагрузка устройства не затрагиваются), весь запрос нужно исправлять вручную.

Обратите внимание, что резервная копия коммутатора не совсем удобна для восприятия человеком. Это не бинарный файл, но и не простой текст. У меня почти нет сомнений, что при достаточном старании ее можно было бы восстановить (разобрать). Легко это будет или нет — неизвестно.

Привет! У меня такая же проблема. Версия ПО 2.15p. Есть ли решение? Спасибо, Péter.

Привет, спасибо! Но это большая проблема, коммутатор блокирует все DHCP-запросы. Вчера я связался с поддержкой Mikrotik, жду ответа!

Блокировка доступа к админке осуществляется с помощью опции «Allow From Ports» в разделе «General». Просто снимите галочки с портов, которые не должны иметь доступ к административному интерфейсу. Помните, что баг всё ещё влияет на настройки DHCP, поэтому после любых изменений на этой странице придётся исправлять их вручную. Да, я тоже хочу ограничить получение IP для коммутатора с портов 1 и 2. Поэтому и пробовал использовать DHCP snooping. Моя идея была использовать порты 1 и 2 как «проводное» соединение, просто подавая питание на оба порта, но при этом не давая админ-доступ к коммутатору и при этом получать IP именно с этих двух портов.

Да, VLAN и статический IP — хорошие и правильные варианты. Я не сетевой инженер по профессии, так что не знаю, какие там лучшие практики. Я бы предпочёл выделить один порт под управление — для админского доступа и IP... Так что если изолировать один порт, поставить его в отдельный VLAN и использовать как доверенный, должно работать… Но я всё ещё жду обновления SwOS. У меня версия от марта… Похоже, что RouterOS обновляется чаще.