КН
ну у меня киски и на них все отлично а вот другой софт это другое дело
Size: a a a
2020 April 28
ГП
Везде поперли костыли потом
КН
я бы и микротики использовал но нельзя
КН
а ниче не будет
КН
2020 April 29
A
Отключил на cisco дефолт гейтвей
no default-gateway
На циско все равно работает
Снял трафик в разщных ситуациях
lip8002_sip-off_from-ether4(vlan10)
это телефон подключен в access vlan 10 порт mikrotik, соединение не происходит и
lip8002_sip-off_from-ether2(vlan1)
это телефон подключен в access vlan 1 порт mikrotik, соединение происходит, все работает, в сниффах видно что после бродкаст запроса во vlan1 отвечает АТС, а во vlan10 роутер не отвечает на запрос телефона, подскажите куда копать, мб режим ARP на bridge поменять?
no default-gateway
На циско все равно работает
Снял трафик в разщных ситуациях
lip8002_sip-off_from-ether4(vlan10)
это телефон подключен в access vlan 10 порт mikrotik, соединение не происходит и
lip8002_sip-off_from-ether2(vlan1)
это телефон подключен в access vlan 1 порт mikrotik, соединение происходит, все работает, в сниффах видно что после бродкаст запроса во vlan1 отвечает АТС, а во vlan10 роутер не отвечает на запрос телефона, подскажите куда копать, мб режим ARP на bridge поменять?
A
Вот сниффы и скрины
ГП
Влан 1 это дефолтный влан
ГП
По факту это считай что без влана, в общем случае
A
A
Ребят, помогите разораться, на выходных поменял связку cisco 1800 + cisco 3750 (1800 маршрутизировала в интернет, 3750 vlanы) на 4011 mikrotik, все настроилось и заработало кроме одного момента, есть АТС IPECS MG100, к ней подключаются IP телефоны LIP 8002e, если телефон находится в одном vlan с АТС то все отлично, но если телефон в другом vlan, то он не соединяется с АТС. Судя по документации соединение телефона с АТС происходит по UDP порту 5588.
Я уже много чего пробовал менять в настройках, но вот последний эксперимент.
Взял hap ac lite, сбросил все настройки, настроил 2 влана в бридже, назначил адреса, dhcp сервер на оба влана, в общем базовый конфиг, подключил АТС к vlan1 access порту на микротике, в vlan10 access порт микротика воткнул lip 8002, и он не подключается. Напомню, ни файволла, ничего нет, конфиг пустой практически.
Что потом, взял cisco 3750, настроил на ней то же самое, access порты, адреса на vlan интерфейсах, dhcp сервер, подключаю к vlan1 access порту АТС, к vlan10 access порту lip 8002, и он получает адрес и подключается к серверу!
Получается что микротик каким-то образом блокирует подключение, но я не могу понять как. Фильтр бриджа чистый, файрволл пустой.
При этом с компьютера, который находится в одном vlan с АТС, телефон, находящийся в другом vlan, пингуется и его веб-интерфейс работает. Т.е. все остальное что касается маршрутизации между vlan в порядке.
Вот конфиг микротика
https://pastebin.com/9iYYtf7Q
Вот конфиг 3750
https://pastebin.com/iwbVhp4G
Помогите плез))
Я уже много чего пробовал менять в настройках, но вот последний эксперимент.
Взял hap ac lite, сбросил все настройки, настроил 2 влана в бридже, назначил адреса, dhcp сервер на оба влана, в общем базовый конфиг, подключил АТС к vlan1 access порту на микротике, в vlan10 access порт микротика воткнул lip 8002, и он не подключается. Напомню, ни файволла, ничего нет, конфиг пустой практически.
Что потом, взял cisco 3750, настроил на ней то же самое, access порты, адреса на vlan интерфейсах, dhcp сервер, подключаю к vlan1 access порту АТС, к vlan10 access порту lip 8002, и он получает адрес и подключается к серверу!
Получается что микротик каким-то образом блокирует подключение, но я не могу понять как. Фильтр бриджа чистый, файрволл пустой.
При этом с компьютера, который находится в одном vlan с АТС, телефон, находящийся в другом vlan, пингуется и его веб-интерфейс работает. Т.е. все остальное что касается маршрутизации между vlan в порядке.
Вот конфиг микротика
https://pastebin.com/9iYYtf7Q
Вот конфиг 3750
https://pastebin.com/iwbVhp4G
Помогите плез))
вот начало истории
A
С маской на телефоне не ошиблись?
Есть ощущение что вы хорошо понимаете как работает микротик, помогите плз)
A
Ура, разобрался! Активировал Proxy-arp на интерфейсах bridge и bridge.10 — все заработало!
l
Добрый день. Не могли бы подсказать реализацию предоставления доступа к сети по mac.?
MO
/ip firewall filter add action=accept chain=forward comment="<комментарий >" dst-address=192.168.88.0/24 src-mac-address=<MAC-адрес> place-before=3