+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с DHCP Relay (RB3011UiAS)

Проблема с DHCP Relay (RB3011UiAS), RouterOS

lukaszfatyga

Guest

05.04.2017 12:33:00

Привет, у меня проблема с DHCP relay через IPSEC-туннель. Mikrotik отправляет DHCP-запрос, но с исходящим IP адресом интерфейса WAN вместо bridge. Мой DHCP сервер не знает сеть 192.168.8.0/24, потому что это только WAN сеть для 3G модема. IPsec работает нормально, есть полная связность. В чем может быть проблема? Сейчас у меня версия ОС v6.37.5. Пробовал 6.38.5 и 6.39rc6 — без успеха.

[admin@MikroTik] > ip address print
Flags: X - отключено, I - недействительно, D - динамический
# ADDRESS NETWORK INTERFACE
0 10.68.252.1/24 10.68.252.0 bridge
1 D 192.168.8.100/24 192.168.8.0 ether1

[admin@MikroTik] > ip dhcp-relay print
Flags: X - отключено, I - недействительно
# NAME INTERFACE DHCP-SERVER LOCAL-ADDRESS
0 relay1 bridge 10.68.8.242 10.68.252.1

lukaszfatyga

Guest

11.01.2018 09:13:00

Проблема всё ещё сохраняется. Сейчас у меня RouterOS 6.41. Я уверен, что это баг. Mikrotik игнорирует опцию «Local Address». Я устанавливаю её на адрес моста, но Mikrotik продолжает отправлять «relay» пакеты с IP WAN. У нас большая сеть и много филиалов. Центральный DHCP очень важен. Без relay компьютеры не обновляют свои DNS-записи, поэтому локальный DHCP нашу проблему не решает. Мы хотим купить больше Mikrotik'ов, но пока не можем. Куда можно сообщить об этом баге?

nescafe2002

Guest

11.01.2018 09:25:00

Попробуйте добавить статическую запись маршрута для удалённой подсети ipsec в ваш локальный мост. Она не будет использоваться для маршрутизации (политика ipsec имеет приоритет), но будет использоваться правильный исходящий IP-адрес. /ip route
add dst-address=10.68.8.0/24 gateway=bridge

pe1chl Guest	#4 0 11.01.2018 09:59:00 Или замените прямые IPsec-туннели на GRE поверх IPsec или (L2TP поверх IPsec) с ручной маршрутизацией (или с использованием протокола маршрутизации, например BGP). Это обычно делает вашу сеть более масштабируемой.

lukaszfatyga Guest	#5 0 11.01.2018 10:09:00 Спасибо, nescafe2002! Всё работает просто отлично! @pe1chl Я не могу использовать GRE, потому что второе устройство его не поддерживает. Производитель советует VTI, но mikrotik не поддерживает VTI и так далее...

sindy Guest	#6 0 11.01.2018 19:17:00 Куда можно сообщить об этой ошибке? Ошибки нужно отправлять на support@mikrotik.com. Создайте файл supout.rif и прикрепите его к письму с описанием проблемы. Всё работает как часы! Другой способ, похожий на тот, что предложил @nescafe2002, требует чуть большего количества набора текста, но при этом намного понятнее, когда через полгода будешь пытаться понять, что же ты тогда хотел сделать. Суть в том, чтобы прописать маршрут так: /ip route add dst-address=10.68.8.242/32 gateway=<IP вашего шлюза по умолчанию> pref-src=10.68.252.1. Это делает то же самое, но выглядит нагляднее. В данном случае сам шлюз не так важен, ведь политика IPsec забирает пакет независимо от того, куда ведёт маршрут.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры