Mikrotik.moscow [тема: 951G-2HnD v6.7 — странная проблема с интерфейсами.]

951G-2HnD v6.7 — странная проблема с интерфейсами.

Tue, 17 Dec 2013 16:32:00 -0500

951G-2HnD v6.7 — странная проблема с интерфейсами. RouterOS в форуме RouterOS.
Что вам нужно, в точности?
17.12.2013 16:32:00, Rudios.

951G-2HnD v6.7 — странная проблема с интерфейсами.

Tue, 17 Dec 2013 15:45:00 -0500

951G-2HnD v6.7 — странная проблема с интерфейсами. RouterOS в форуме RouterOS.
Да, переключение даёт меньше проблем. Но когда всё стабилизируется, планирую добавить QoS и фильтрацию между eth2/3/4/5/wlan и eth1. Auto-negotiation отключил только для теста. А так соединение по Ethernet хорошее. Когда связь между eth1 и eth5 пропадает, проблем между wlan ↔ eth5 и wlan ↔ eth1 нет.
17.12.2013 15:45:00, logocomune.

951G-2HnD v6.7 — странная проблема с интерфейсами.

Tue, 17 Dec 2013 11:59:00 -0500

951G-2HnD v6.7 — странная проблема с интерфейсами. RouterOS в форуме RouterOS.
Тебе на самом деле нужен коммутатор, а не роутер. Судя по всему, ты отключил автоматическое согласование на порту ether5. Ты также принудительно задал скорость/дуплекс на подключенном устройстве? Если этого не сделать, возникнут нежелательные последствия.
17.12.2013 11:59:00, Rudios.

951G-2HnD v6.7 — странная проблема с интерфейсами.

Tue, 17 Dec 2013 08:46:00 -0500

951G-2HnD v6.7 — странная проблема с интерфейсами. RouterOS в форуме RouterOS.
Сейчас у меня такая конфигурация: 192.168.1.0/24 <–>(eth1) Mikotik 951 (eth2/3/4/5,wlan) ↔ 192.168.1.0/24. Я выбрал стандартный режим моста, потому что нужно, чтобы все порты были в одной подсети. Значит, мой единственный выход – откатиться к V5.26?
17.12.2013 08:46:00, logocomune.

951G-2HnD v6.7 — странная проблема с интерфейсами.

Tue, 17 Dec 2013 00:19:00 -0500

951G-2HnD v6.7 — странная проблема с интерфейсами. RouterOS в форуме RouterOS.
Судя по тому, что я вижу, у тебя порт WAN подключен к Бриджу, а так не должно быть. Тебе нужен всего один маскирующий (masquerading) rule на интерфейсе WAN и убрать его из Бриджа. Затем подключи dhcp-client к WAN интерфейсу тоже.
17.12.2013 00:19:00, aaronhun22.

951G-2HnD v6.7 — странная проблема с интерфейсами.

Fri, 13 Dec 2013 12:28:00 -0500

951G-2HnD v6.7 — странная проблема с интерфейсами. RouterOS в форуме RouterOS.
/interface bridge
добавить admin-mac=D4:CA:6D:A8:A3:C2 auto-mac=no l2mtu=1598 name=bridge-local \
protocol-mode=rstp
/interface ethernet
установить [ найти default-name=ether1 ] name=ether1-gateway
установить [ найти default-name=ether2 ] name=ether2-master-local
установить [ найти default-name=ether3 ] master-port=ether2-master-local name=\
ether3-slave-local
установить [ найти default-name=ether4 ] master-port=ether2-master-local name=\
ether4-slave-local
установить [ найти default-name=ether5 ] auto-negotiation=no master-port=\
ether2-master-local name=ether5-slave-local
/interface wireless security-profiles
установить [ найти default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" \
mode=dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=\
123123123123123 wpa2-pre-shared-key=123123123123123
добавить authentication-types=wpa2-psk mode=dynamic-keys name=wpa2 \
wpa-pre-shared-key=123123123123123123 wpa2-pre-shared-key=\
123123123123123123
/interface wireless
установить [ найти default-name=wlan1 ] band=2ghz-b/g/n channel-width=\
20/40mhz-ht-above country=italy disabled=no distance=indoors frequency=\
2472 l2mtu=2290 mode=ap-bridge security-profile=wpa2 ssid=first \
wireless-protocol=802.11
/ip hotspot user profile
установить [ найти default=yes ] idle-timeout=none keepalive-timeout=2m \
mac-cookie-timeout=3d
/ip ipsec proposal
установить [ найти default=yes ] enc-algorithms=3des
/ip pool
добавить name=default-dhcp ranges=192.168.1.100-192.168.1.254
добавить name=virtual ranges=192.168.2.0/24
/ip dhcp-server
добавить address-pool=default-dhcp authoritative=yes interface=bridge-local name=\
default
добавить address-pool=virtual name=server1
/queue simple
добавить comment="Upload/Download inverted (ADSL)" max-limit=55M/55M name=\
Wireless_bridge target=ether1-gateway total-max-limit=60M
добавить name=high_priority packet-marks=high_priority parent=Wireless_bridge \
priority=1/1 target=ether1-gateway
добавить max-limit=20M/1M name=internet packet-marks=internet parent=\
Wireless_bridge priority=4/4 target=ether1-gateway
/interface bridge port
добавить bridge=bridge-local interface=ether2-master-local
добавить bridge=bridge-local interface=wlan1
добавить bridge=bridge-local interface=ether1-gateway
добавить bridge=bridge-local disabled=yes
/interface bridge settings
установить allow-fast-path=no use-ip-firewall=yes
/ip address
добавить address=192.168.1.3/24 interface=wlan1 network=192.168.1.0
добавить address=192.168.2.3/24 disabled=yes network=192.168.2.0
/ip dhcp-client
добавить comment="default configuration" dhcp-options=hostname,clientid interface=\
bridge-local
/ip dhcp-server network
добавить address=192.168.1.0/24 comment="default configuration" dns-server=\
192.168.1.3,8.8.8.8 gateway=192.168.1.1 netmask=24
добавить address=192.168.2.0/24 dns-server=192.168.2.3 gateway=192.168.2.3 \
netmask=24
/ip dns
установить allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip dns static
добавить address=192.168.88.1 name=router
/ip firewall connection tracking
установить enabled=yes
/ip firewall filter
добавить chain=forward comment="default configuration" connection-state=\
established
добавить chain=forward comment="default configuration" connection-state=related
добавить action=drop chain=forward comment="default configuration" \
connection-state=invalid
/ip firewall mangle
добавить action=mark-packet chain=postrouting comment="to DNS" dst-port=53 \
new-packet-mark=high_priority out-interface=bridge-local passthrough=no \
protocol=udp
добавить action=mark-packet chain=postrouting comment="from DNS" new-packet-mark=\
high_priority out-interface=bridge-local protocol=udp src-port=53
добавить action=mark-packet chain=postrouting comment="Upload internet" \
dst-address=!192.168.1.0/24 new-packet-mark=internet out-interface=\
bridge-local protocol=tcp src-address=192.168.1.0/24 tcp-flags=""
добавить action=mark-packet chain=postrouting comment="Download internet" \
dst-address=192.168.1.0/24 new-packet-mark=internet out-interface=\
bridge-local protocol=tcp src-address=!192.168.1.0/24
/ip firewall nat
добавить action=masquerade chain=srcnat comment="default configuration" disabled=\
yes out-interface=ether1-gateway
добавить action=masquerade chain=srcnat disabled=yes out-interface=bridge-local \
src-address=192.168.2.0/24
/ip proxy
установить parent-proxy=0.0.0.0
/ip route
добавить distance=1 gateway=192.168.1.1
/ip service
установить telnet disabled=yes
установить ssh port=2222
/ip smb
установить domain=WORKGROUP
/system clock
установить time-zone-name=Europe/Rome
/system identity
установить name=stormy
/system lcd
установить contrast=0 enabled=no port=parallel type=24x4
/system lcd page
установить time disabled=yes display-time=5s
установить resources disabled=yes display-time=5s
установить uptime disabled=yes display-time=5s
установить packets disabled=yes display-time=5s
установить bits disabled=yes display-time=5s
установить version disabled=yes display-time=5s
установить identity disabled=yes display-time=5s
установить bridge-local disabled=yes display-time=5s
установить wlan1 disabled=yes display-time=5s
установить ether1-gateway disabled=yes display-time=5s
установить ether2-master-local disabled=yes display-time=5s
установить ether3-slave-local disabled=yes display-time=5s
установить ether4-slave-local disabled=yes display-time=5s
установить ether5-slave-local disabled=yes display-time=5s
/system leds
установить 0 interface=wlan1
13.12.2013 12:28:00, logocomune.

951G-2HnD v6.7 — странная проблема с интерфейсами.

Thu, 12 Dec 2013 18:43:00 -0500

951G-2HnD v6.7 — странная проблема с интерфейсами. RouterOS в форуме RouterOS.
Что вы экспортируете?
12.12.2013 18:43:00, aaronhun22.

951G-2HnD v6.7 — странная проблема с интерфейсами.

Thu, 12 Dec 2013 11:27:00 -0500

951G-2HnD v6.7 — странная проблема с интерфейсами. RouterOS в форуме RouterOS.
Привет всем, у меня RouterOS 6.7 (также наблюдается на 6.5 и 6.6) с RouterBOARD 951G-2HnD и такой конфигурацией интерфейсов: /interface print

Flags: D - dynamic, X - disabled, R - running, S - slave

# NAME TYPE MTU L2MTU MAX-L2MTU
0 R ether1-gateway ether 1500 1598 4074
1 R ether2-master-local ether 1500 1598 4074
2 ether3-slave-local ether 1500 1598 4074
3 ether4-slave-local ether 1500 1598 4074
4 R ether5-slave-local ether 1500 1598 4074
5 R wlan1 wlan 1500 2290
6 R bridge-local bridge 1500 1598

В этой конфигурации ether1 и ether2 — мастер, а ether3/4/5 — слейвы ether2. Ether1, ether2 и wlan1 объединены в bridge-local. Всё работало отлично на 5.26, но при обновлении до 6.7 (и также на 6.5 и 6.6) при высокой нагрузке между ether1 и ether5 система начинает работать некорректно. Например, ПК, подключенный к ether5, может пинговать только роутербоард. С wlan всё в порядке. С роутербоарда я могу пинговать ПК на ether1 и ether5. Через несколько минут или после отключения/включения ether5 система снова работает нормально, пока снова не возникнет высокая нагрузка между ether1/ether5. Пожалуйста, помогите разобраться, в чём может быть проблема? Спасибо.
12.12.2013 11:27:00, logocomune.