Size: a a a

Mikrotik-Training

2020 April 28

КН

Константин Новожилов... in Mikrotik-Training
ну у меня киски и на них все отлично а вот другой софт это другое дело
источник

ГП

Геннадий Павлов... in Mikrotik-Training
Везде поперли костыли потом
источник

КН

Константин Новожилов... in Mikrotik-Training
я бы и микротики использовал но нельзя
источник

КН

Константин Новожилов... in Mikrotik-Training
а ниче не будет
источник

КН

Константин Новожилов... in Mikrotik-Training
источник
2020 April 29

A

Artem in Mikrotik-Training
Отключил на cisco дефолт гейтвей
no default-gateway
На циско все равно работает
Снял трафик в разщных ситуациях
lip8002_sip-off_from-ether4(vlan10)
это телефон подключен в access vlan 10 порт mikrotik, соединение не происходит и
lip8002_sip-off_from-ether2(vlan1)
это телефон подключен в access vlan 1 порт mikrotik, соединение происходит, все работает, в сниффах видно что после бродкаст запроса во vlan1 отвечает АТС, а во vlan10 роутер не отвечает на запрос телефона, подскажите куда копать, мб режим ARP на bridge поменять?
источник

A

Artem in Mikrotik-Training
Вот сниффы и скрины
источник

A

Artem in Mikrotik-Training
источник

A

Artem in Mikrotik-Training
источник

ГП

Геннадий Павлов... in Mikrotik-Training
Влан 1 это дефолтный влан
источник

ГП

Геннадий Павлов... in Mikrotik-Training
По факту это считай что без влана, в общем случае
источник

A

Artem in Mikrotik-Training
10.71.10.254 и 10.71.1.100 — это адрес телефона, 10.71.1.41 — АТС
источник

A

Artem in Mikrotik-Training
источник

A

Artem in Mikrotik-Training
источник

A

Artem in Mikrotik-Training
Artem
Ребят, помогите разораться, на выходных поменял связку cisco 1800 + cisco 3750 (1800 маршрутизировала в интернет, 3750 vlanы) на 4011 mikrotik, все настроилось и заработало кроме одного момента, есть АТС IPECS MG100, к ней подключаются IP телефоны LIP 8002e, если телефон находится в одном vlan с АТС то все отлично, но если телефон в другом vlan, то он не соединяется с АТС. Судя по документации соединение телефона с АТС происходит по UDP порту 5588.
Я уже много чего пробовал менять в настройках, но вот последний эксперимент.
Взял hap ac lite, сбросил все настройки, настроил 2 влана в бридже, назначил адреса, dhcp сервер на оба влана, в общем базовый конфиг, подключил АТС к vlan1 access порту на микротике, в vlan10 access порт микротика воткнул lip 8002, и он не подключается. Напомню, ни файволла, ничего нет, конфиг пустой практически.
Что потом, взял cisco 3750, настроил на ней то же самое, access порты, адреса на vlan интерфейсах, dhcp сервер, подключаю к vlan1 access порту АТС, к vlan10 access порту lip 8002, и он получает адрес и подключается к серверу!
Получается что микротик каким-то образом блокирует подключение, но я не могу понять как. Фильтр бриджа чистый, файрволл пустой.
При этом с компьютера, который находится в одном vlan с АТС, телефон, находящийся в другом vlan, пингуется и его веб-интерфейс работает. Т.е. все остальное что касается маршрутизации между vlan в порядке.

Вот конфиг микротика
https://pastebin.com/9iYYtf7Q

Вот конфиг 3750
https://pastebin.com/iwbVhp4G

Помогите плез))
вот начало истории
источник

A

Artem in Mikrotik-Training
Vladimir Prislonsky
С маской на телефоне не ошиблись?
Есть ощущение что вы хорошо понимаете как работает микротик, помогите плз)
источник

A

Artem in Mikrotik-Training
Ура, разобрался! Активировал Proxy-arp на интерфейсах bridge и bridge.10 — все заработало!
источник

MO

Maksim Okulov in Mikrotik-Training
источник

l

lckrspirit in Mikrotik-Training
Добрый день. Не могли бы подсказать реализацию предоставления доступа к сети по mac.?
источник

MO

Maksim Okulov in Mikrotik-Training
/ip firewall filter  add action=accept chain=forward comment="<комментарий >" dst-address=192.168.88.0/24  src-mac-address=<MAC-адрес> place-before=3
источник