Mikrotik.moscow [тема: Проблема с DHCP Relay (RB3011UiAS)]

Проблема с DHCP Relay (RB3011UiAS)

Thu, 11 Jan 2018 19:17:00 -0500

Проблема с DHCP Relay (RB3011UiAS) RouterOS в форуме RouterOS.
Куда можно сообщить об этой ошибке? Ошибки нужно отправлять на support@mikrotik.com. Создайте файл supout.rif и прикрепите его к письму с описанием проблемы. Всё работает как часы! Другой способ, похожий на тот, что предложил @nescafe2002, требует чуть большего количества набора текста, но при этом намного понятнее, когда через полгода будешь пытаться понять, что же ты тогда хотел сделать. Суть в том, чтобы прописать маршрут так: /ip route add dst-address=10.68.8.242/32 gateway= pref-src=10.68.252.1. Это делает то же самое, но выглядит нагляднее. В данном случае сам шлюз не так важен, ведь политика IPsec забирает пакет независимо от того, куда ведёт маршрут.
11.01.2018 19:17:00, sindy.

Проблема с DHCP Relay (RB3011UiAS)

Thu, 11 Jan 2018 10:09:00 -0500

Проблема с DHCP Relay (RB3011UiAS) RouterOS в форуме RouterOS.
Спасибо, nescafe2002! Всё работает просто отлично! @pe1chl Я не могу использовать GRE, потому что второе устройство его не поддерживает. Производитель советует VTI, но mikrotik не поддерживает VTI и так далее...
11.01.2018 10:09:00, lukaszfatyga.

Проблема с DHCP Relay (RB3011UiAS)

Thu, 11 Jan 2018 09:59:00 -0500

Проблема с DHCP Relay (RB3011UiAS) RouterOS в форуме RouterOS.
Или замените прямые IPsec-туннели на GRE поверх IPsec или (L2TP поверх IPsec) с ручной маршрутизацией (или с использованием протокола маршрутизации, например BGP). Это обычно делает вашу сеть более масштабируемой.
11.01.2018 09:59:00, pe1chl.

Проблема с DHCP Relay (RB3011UiAS)

Thu, 11 Jan 2018 09:25:00 -0500

Проблема с DHCP Relay (RB3011UiAS) RouterOS в форуме RouterOS.
Попробуйте добавить статическую запись маршрута для удалённой подсети ipsec в ваш локальный мост. Она не будет использоваться для маршрутизации (политика ipsec имеет приоритет), но будет использоваться правильный исходящий IP-адрес. /ip route
add dst-address=10.68.8.0/24 gateway=bridge
11.01.2018 09:25:00, nescafe2002.

Проблема с DHCP Relay (RB3011UiAS)

Thu, 11 Jan 2018 09:13:00 -0500

Проблема с DHCP Relay (RB3011UiAS) RouterOS в форуме RouterOS.
Проблема всё ещё сохраняется. Сейчас у меня RouterOS 6.41. Я уверен, что это баг. Mikrotik игнорирует опцию «Local Address». Я устанавливаю её на адрес моста, но Mikrotik продолжает отправлять «relay» пакеты с IP WAN. У нас большая сеть и много филиалов. Центральный DHCP очень важен. Без relay компьютеры не обновляют свои DNS-записи, поэтому локальный DHCP нашу проблему не решает. Мы хотим купить больше Mikrotik'ов, но пока не можем. Куда можно сообщить об этом баге?
11.01.2018 09:13:00, lukaszfatyga.

Проблема с DHCP Relay (RB3011UiAS)

Wed, 05 Apr 2017 12:33:00 -0400

Проблема с DHCP Relay (RB3011UiAS) RouterOS в форуме RouterOS.
Привет, у меня проблема с DHCP relay через IPSEC-туннель. Mikrotik отправляет DHCP-запрос, но с исходящим IP адресом интерфейса WAN вместо bridge. Мой DHCP сервер не знает сеть 192.168.8.0/24, потому что это только WAN сеть для 3G модема. IPsec работает нормально, есть полная связность. В чем может быть проблема? Сейчас у меня версия ОС v6.37.5. Пробовал 6.38.5 и 6.39rc6 — без успеха.

[admin@MikroTik] > ip address print
Flags: X - отключено, I - недействительно, D - динамический
# ADDRESS NETWORK INTERFACE
0 10.68.252.1/24 10.68.252.0 bridge
1 D 192.168.8.100/24 192.168.8.0 ether1

[admin@MikroTik] > ip dhcp-relay print
Flags: X - отключено, I - недействительно
# NAME INTERFACE DHCP-SERVER LOCAL-ADDRESS
0 relay1 bridge 10.68.8.242 10.68.252.1
05.04.2017 12:33:00, lukaszfatyga.