x
Дома?
Size: a a a
2020 June 09
x
Только в прод! Сразу в прод!
RP
Можно настройки? Вдруг однажды решусь повторить
[admin@MikroTik] > ip address print
# ADDRESS NETWORK INTERFACE
1 10.0.0.1/24 10.0.0.0 ether2
2 1.1.1.1/32 1.1.1.1 bridge1
[admin@MikroTik] > ip dhcp-server print detail
0 name="server1" interface=ether2 relay=192.168.1.1 lease-time=10m
address-pool=pool1 bootp-support=static src-address=1.1.1.1
authoritative=yes
Ценность самих настроек минимальна, самое главное суть происходящего.
В RouterOS, как мы выяснили выше с Владимиром пакеты полученные для адресов назначенных loopback (bridge на самом деле) интерфейсам, попадают в LOCAL IN процессинг сразу же, после INPUT, не каких bridge decision не выполняется, поскольку для пакетов не выполняется процедура декапсуляции. Стало бы сам DHCP сервер должен выполняться на физическом интерфейсе, на котором и был получен DHCP discover пакет, это первое.
Второе RouterOS при отправке DHCP offer использует по умолчанию адрес интерфейса смежного с next-hop адресом, за которым находится наш DHCP relay agent. Поэтому необходимо задавать IP source address для ответов нашего loopback интерфейса, даже несмотря на то, что пакет получен на физическом интерфейсе с адресом p-t-p линка к примеру.
# ADDRESS NETWORK INTERFACE
1 10.0.0.1/24 10.0.0.0 ether2
2 1.1.1.1/32 1.1.1.1 bridge1
[admin@MikroTik] > ip dhcp-server print detail
0 name="server1" interface=ether2 relay=192.168.1.1 lease-time=10m
address-pool=pool1 bootp-support=static src-address=1.1.1.1
authoritative=yes
Ценность самих настроек минимальна, самое главное суть происходящего.
В RouterOS, как мы выяснили выше с Владимиром пакеты полученные для адресов назначенных loopback (bridge на самом деле) интерфейсам, попадают в LOCAL IN процессинг сразу же, после INPUT, не каких bridge decision не выполняется, поскольку для пакетов не выполняется процедура декапсуляции. Стало бы сам DHCP сервер должен выполняться на физическом интерфейсе, на котором и был получен DHCP discover пакет, это первое.
Второе RouterOS при отправке DHCP offer использует по умолчанию адрес интерфейса смежного с next-hop адресом, за которым находится наш DHCP relay agent. Поэтому необходимо задавать IP source address для ответов нашего loopback интерфейса, даже несмотря на то, что пакет получен на физическом интерфейсе с адресом p-t-p линка к примеру.
x
Спасибо
x
Наверное в src-address и была причина
x
Он может и отвечал, но не с того интерфейеса
АМ
Привет. Так уж случилось, что я частенько залезаю в вебморду микрота, что-то быстро там меняю, но при перезагрузке вебстраницы (F5) меня постоянно выкидывает на страницу авторизации, не важно пршла секунда или более, стоит нажать F5 и выкидывает из сессии. Такое началось с версии RouterOS 6.40 . Не подскажите куда надо смотреть?
OK
Привет. Так уж случилось, что я частенько залезаю в вебморду микрота, что-то быстро там меняю, но при перезагрузке вебстраницы (F5) меня постоянно выкидывает на страницу авторизации, не важно пршла секунда или более, стоит нажать F5 и выкидывает из сессии. Такое началось с версии RouterOS 6.40 . Не подскажите куда надо смотреть?
в сторону того чтобы не использовать вебморду, а использовать винбокс либо ссш)
АМ
ну это не решение, в ssh быстро не получается поменять, особенно списком что-то посмотреть
B
в сторону того чтобы не использовать вебморду, а использовать винбокс либо ссш)
+
B
ну это не решение, в ssh быстро не получается поменять, особенно списком что-то посмотреть
винбокс в помощь, но через ВПН
OK
ну это не решение, в ssh быстро не получается поменять, особенно списком что-то посмотреть
по сабжу — на всех девайсах и браузерах?
потому как у меня всё окей с этим (Вин10, хром\Каталина, хром и фф).
потому как у меня всё окей с этим (Вин10, хром\Каталина, хром и фф).
АМ
по сабжу — на всех девайсах и браузерах?
потому как у меня всё окей с этим (Вин10, хром\Каталина, хром и фф).
потому как у меня всё окей с этим (Вин10, хром\Каталина, хром и фф).
и в лисе и в хромиуме
OK
и в лисе и в хромиуме
только на одном девайсе проверяли?
АМ
ну на ескольких пк
АМ
что на работе, что дома
OK
что на работе, что дома
только на 1 роутер пытались?
или тоже на несколько?
или тоже на несколько?
АМ
несколько
OK
хм, интересно
АМ
говорю с версии 6.40 так стало, вроде