Mikrotik.moscow [тема: Запрос на добавление функции /31 подсеть] http://mikrotik.moscow Новое в теме Запрос на добавление функции /31 подсеть форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 14 Aug 2026 00:12:52 -0400 Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Хотя это и «работает», это не правильное решение. В таблице маршрутизации тогда появляются 1 или 2 /32 вместо /31. В лучшем случае вы удваиваете количество PtP маршрутов, которые нужно обрабатывать; в худшем — в таблице маршрутизации не хватает маршрутов. К тому же такое решение плохо совместимо между разными вендорами. Пожалуйста, просто реализуйте поддержку RFC3021… http://www.faqs.org/rfcs/rfc3021.html http://packetlife.net/blog/2008/jun/18/using-31-bit-subnets-on-point-point-links/
03.04.2015 01:10:00, suran.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386578 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386578 Fri, 03 Apr 2015 01:10:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
+1 Все хаки не работают с BGP. IP-адрес, назначенный провайдером, заканчивается на .255/31, я получаю маршруты BGP, но они отмечены как неактивные. Есть решение?
12.03.2016 19:19:00, robertik.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386577 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386577 Sat, 12 Mar 2016 19:19:00 -0500 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Если у вас мало IPv4-адресов, то используя /32, вы можете сэкономить больше адресов, чем перейдя на /31.
13.07.2016 09:11:00, mrz.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386576 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386576 Wed, 13 Jul 2016 09:11:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Нам это очень нужно, так как у нас мало IPv4, а мы используем много /32.
13.07.2016 01:25:00, mhugo.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386575 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386575 Wed, 13 Jul 2016 01:25:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
1
18.06.2016 12:49:00, craterman.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386574 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386574 Sat, 18 Jun 2016 12:49:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Я использую указанные выше обходные пути с маршрутом /32 PtP, чтобы запустить мой WAN с назначенным провайдером адресом /31. Однако L2TP не работает из-за отсутствия маршрута WAN/31. Так что есть веские причины для правильной поддержки маршрутов /31 в RouterOS, ведь отсутствие этих маршрутов ломает любые сервисы, которые зависят от маршрутизации (BGP, L2TP, скорее всего IPsec тоже).
15.06.2016 05:40:00, ndoo.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386573 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386573 Wed, 15 Jun 2016 05:40:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Похоже, эта функция была добавлена в одном из релизов 6.x:  
[admin@MikroTik] > /ip address export
# 04.12.2015 15:46:44, RouterOS 6.29.1  
# software id = RS8Z-V97X  
#  
/ip address  
add address=192.168.88.1/24 comment="default configuration" interface=ether2-master-local network=192.168.88.0  
add address=10.10.0.95/24 interface=ether1-gateway network=10.10.0.0  
add address=172.16.240.1/31 interface=tun1 network=172.16.240.0  
add address=172.16.240.255 interface=lo0 network=172.16.240.255
04.12.2015 12:48:00, Marten.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386572 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386572 Fri, 04 Dec 2015 12:48:00 -0500 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
/31 действительно работает на Mikrotik, если Mikrotik — это хост с нечетным номером. Я проверял это на RoS v6.28 с маршрутизатором Cisco в роли хоста с четным номером, и всё отлично работает. OSPF формирует соседство, как и должно быть. Но если Mikrotik — это «сетевая» сторона, тогда не работает. Для такой стороны можно использовать /32 как локальный адрес и добавить статический маршрут /31 с gateway=etherX, чтобы маршрут попал в таблицу. (разумеется, так он корректно не попадёт в OSPF).  

Причина, по которой я вообще ответил — есть способ, который сэкономит вдвое больше IP при назначении адресов клиентским каналам:  
1. Добавьте «черную дыру» на некий мастер-префикс сети, например 192.0.2.0/24 → black hole.  
2. Назначьте 192.0.2.1/32 и 192.0.2.255/32 как IP на «loopback» мостовом интерфейсе на ВСЕХ маршрутизаторах.  
3. Включите arp-type=proxy-arp на всех интерфейсах, которые должны участвовать в этом /24.  
4. Используйте обычные /30 адреса на активных OSPF интерфейсах — можно брать приватные IP, если хотите максимально оптимизировать.  
5. Для каждого подключенного клиента создайте /32 маршрут с gateway=etherX (или vlanX — интерфейс, уникальный для клиента) и pref-source=192.0.2.1.

Заметьте, что каждый маршрутизатор хранит anycast-адреса .1 и .255, так что «широковещательный» трафик не летит по всей сети, а пинги до default GW от клиентов отвечаются их реальным шлюзом по умолчанию.  

*ИЗМЕНЕНИЕ: Это работает, но у Mikrotik есть чуть проще способ того же самого. Вместо маршрута «черная дыра» для 192.0.2.1/32 назначайте IP интерфейса клиента как 192.0.2.1/32 и задавайте network=192.0.2.X (где X — IP клиента). Статический маршрут /32 с gateway=etherX/vlanX уже не нужен. Этот метод автоматически создаст «подключённый» маршрут для /32 клиента, и OSPF «увидит» его как естественный маршрут, так что не придётся его перераспределять в OSPF. При этом arp=proxy-arp нужен, чтобы клиент мог общаться с другими участниками /24.  

В нашей компании это решение прозвали «секретным соусом», и у него много преимуществ:  
- Не создаёт дополнительных записей в таблице маршрутизации по сравнению с /31, но при этом позволяет упаковать целых 253 клиента в один /24.  
- Каждый клиент находится в своём приватном слой 2 широковещательном домене, так что клиенты никак не смогут атаковать друг друга через WAN-интерфейсы с помощью broadcast-атак вроде netcut, rogue DHCP, rogue RA (IPv6-аналог) и прочего.  
- IPv6 можно назначать любым способом, который выберете (/127, /64, только link-local и т.д.).  
- Адреса из этого диапазона можно назначать на любом маршрутизаторе, хотя разумно держать их сгруппированными.  
- Клиент не сможет сам назначать произвольные адреса из /24 — будет работать только тот, для которого создан /32 маршрут.  
- Если клиенту нужны дополнительные IP, можно назначать их ровно столько, сколько нужно, без потерь на подсети (добавлять адреса с помощью дополнительных /32 маршрутов на интерфейс или маршрутизировать их через существующий /32 как next hop).  

Таким образом, единственное место, где остаётся «потерянное» адресное пространство /31 — это магистральные каналы внутри собственной инфраструктуры, их гораздо меньше, так что отсутствие /31 на каналах клиентов не будет большой проблемой, если использовать этот «секретный соус».
21.05.2015 20:41:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386571 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386571 Thu, 21 May 2015 20:41:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Нужен +1
21.05.2015 16:53:00, mhugo.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386570 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386570 Thu, 21 May 2015 16:53:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Хмм, mrz, хорошо, префикс 32 бита не является фирменной разработкой Mikrotik и не нарушает RFC. Но всё же /31 полезно использовать на точка-точка каналах, чтобы экономить IP-адреса в адресном пространстве. Некоторые провайдеры, с которыми мне доводилось иметь дело, тоже назначают /31. Кроме того, /31 уменьшает размер таблицы маршрутизации, что удобно при использовании любых протоколов маршрутизации — вместо двух /32 в таблице будет один /31. Так что, на мой взгляд, это плюс два.
08.05.2015 08:25:00, leroylim.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386569 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386569 Fri, 08 May 2015 08:25:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
32-битный префикс не является собственностью Mikrotik, не нарушает RFC и уж точно не вреден.
07.05.2015 08:55:00, mrz.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386568 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386568 Thu, 07 May 2015 08:55:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Плюс один.
04.05.2015 09:52:00, friction.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386567 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386567 Mon, 04 May 2015 09:52:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Я не понимаю, почему кто-то (NicolBolas), кто здесь никому не помог (http://forum.mikrotik.com/memberlist.php?mode=viewprofile&u=72512), поставил мне -3 балла с таким обоснованием: «Это не решение, а просто опасный хакинг и оправдание того, почему Mikrotik не реализовал RFC». Я просто хотел помочь с обходом проблемы, а не оправдывать что-то, что в ROS не соответствует чьему-то мнению. Я не отвечаю за ROS и ничего в нем не оправдываю. Я всего лишь пользователь, готовый поделиться опытом. И у меня хороший опыт работы с /32.
03.05.2015 06:55:00, jarda.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386566 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386566 Sun, 03 May 2015 06:55:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Конечно. Ты прав. Просто хочу сказать, что я пользовался этим и не вижу никаких проблем. Пока что нет ничего лучше и работающего.
30.04.2015 13:31:00, jarda.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386565 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386565 Thu, 30 Apr 2015 13:31:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
+1 +1
30.04.2015 11:24:00, bajodel.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386564 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386564 Thu, 30 Apr 2015 11:24:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Поддерживаю эту просьбу о добавлении функции и хочу добавить, что любые упоминания про /32 хак, как противоречащие RFC и принадлежащие исключительно программному обеспечению Mikrotik, следует считать вредоносными и явно указывать в документации как нежелательные.
30.04.2015 10:14:00, NicolBolas.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386563 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386563 Thu, 30 Apr 2015 10:14:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Внедрение RFC3021 давно назрело. Лично я просто не пользуюсь методом Mikrotik с маской /32, потому что дизайн IP-сетей не должен зависеть от фирменных особенностей, когда есть вполне достойный RFC, который подходит и поддерживается разными производителями.
03.04.2015 02:08:00, CelticComms.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386562 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386562 Fri, 03 Apr 2015 02:08:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Назначьте /32 на интерфейс, для «другого» IP /32 сделайте статический маршрут с gateway=интерфейс. Например, 192.0.2.176/31 — это провайдер, 192.0.2.177/31 — вы. Попробуйте так:
/ip address add address=192.0.2.177/32 interface=ether1
/ip route add dst=192.0.2.176/32 gateway=ether1
/ip route add dst=0.0.0.0/0 gateway=192.0.2.176 Конечно, настоящая поддержка распространённого RFC лучше любого костыля — всегда и дважды в воскресенье.
03.04.2015 01:41:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386561 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386561 Fri, 03 Apr 2015 01:41:00 -0400 RouterOS Запрос на добавление функции /31 подсеть Запрос на добавление функции /31 подсеть RouterOS в форуме RouterOS.
Всем привет! Нам выделяют всё больше IP-адресов с подсетью /31. Сейчас это считается нормальной практикой, и основные игроки на рынке тоже поддерживают подсети /31. Но если попытаться использовать подсеть /31 на маршрутизаторе Mikrotik, это не сработает. Он примет IP-адреса, но как только вы укажете адрес шлюза, появится сообщение «недоступно», и связь не заработает. Очевидно, что причина, по которой провайдеры выдают такие адреса, — это сокращение количества необходимых IP-адресов. Было бы здорово, если бы подсеть /31 заработала и у Mikrotik. У Cisco, Juniper и других всё работает.
05.02.2015 05:52:00, icemannz.]]> http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386560 http://mikrotik.moscow/forum/forum57/84437-zapros-na-dobavlenie-funktsii-_31-podset/message386560 Thu, 05 Feb 2015 05:52:00 -0500 RouterOS