Size: a a a

Mikrotik-Training

2020 October 02

E

Eugene in Mikrotik-Training
Сергій Охременко
Кто-то может помочь с проблемой:
есть свич доступа (Д-Линк, Эджкор)
настраиваю CRS317 (порт 15 в сторону свича, порт 16 в сторону роутера), порты trunk для нескольких vlan
роутер с DHCP. Все что без DHCP работает, при попытке получить адрес, в  DHCP Leases статус offered - и клиент адрес не получает

что может быть на 317-ом?
мисконфиг
источник

ГП

Геннадий Павлов... in Mikrotik-Training
Сергій Охременко
Кто-то может помочь с проблемой:
есть свич доступа (Д-Линк, Эджкор)
настраиваю CRS317 (порт 15 в сторону свича, порт 16 в сторону роутера), порты trunk для нескольких vlan
роутер с DHCP. Все что без DHCP работает, при попытке получить адрес, в  DHCP Leases статус offered - и клиент адрес не получает

что может быть на 317-ом?
Проверьте корректность настроек вланов, ваши дхцп сидят на отдельных сабах?
источник

СО

Сергій Охременко... in Mikrotik-Training
если включаю без 317-го - все работает
источник

ГП

Геннадий Павлов... in Mikrotik-Training
Сергій Охременко
если включаю без 317-го - все работает
Вот вы сами и ответили )
источник

ГП

Геннадий Павлов... in Mikrotik-Training
Ищите миссконфиг на нем
источник

ГП

Геннадий Павлов... in Mikrotik-Training
Смотрите какие маки в каком влане гуляют, видны ли сверху снизу и т.д.
источник

В

Виктор in Mikrotik-Training
Геннадий Павлов
ОК, Гугл, и микротики в руки
Ааа про днс суффикс речь, но это не совсем то
источник

ГП

Геннадий Павлов... in Mikrotik-Training
Виктор
Ааа про днс суффикс речь, но это не совсем то
Я сказал о том, что есть на тике.
источник

СО

Сергій Охременко... in Mikrotik-Training
маки вижу и сверху и снизу в нужных влан, меняю влан на свиче доступа - меняется запись в бридж-хост на 317
источник

E

Eugene in Mikrotik-Training
Сергій Охременко
маки вижу и сверху и снизу в нужных влан, меняю влан на свиче доступа - меняется запись в бридж-хост на 317
/int br ex
и на пастебин
источник

СО

Сергій Охременко... in Mikrotik-Training
/interface bridge
add dhcp-snooping=yes name=bridge1 vlan-filtering=yes
/interface bridge port
add bridge=bridge1 interface=sfp-sfpplus16 trusted=yes
add bridge=bridge1 interface=sfp-sfpplus1 pvid=210
add bridge=bridge1 interface=sfp-sfpplus2 pvid=220
add bridge=bridge1 interface=sfp-sfpplus15
/interface bridge vlan
add bridge=bridge1 tagged=sfp-sfpplus16 untagged=sfp-sfpplus1 vlan-ids=210
add bridge=bridge1 tagged=sfp-sfpplus16 untagged=sfp-sfpplus2 vlan-ids=220
add bridge=bridge1 tagged=sfp-sfpplus16,sfp-sfpplus15,bridge1 vlan-ids=4001
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=98
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=208
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=214
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=222
источник

В

Виктор in Mikrotik-Training
Геннадий Павлов
Я сказал о том, что есть на тике.
У меня днс на сервере (bind), а дхцп использую микротик. Пытаюсь их подружить
источник

ГП

Геннадий Павлов... in Mikrotik-Training
Сделайте редирект днс на свой бинд )
источник

E

Eugene in Mikrotik-Training
Сергій Охременко
/interface bridge
add dhcp-snooping=yes name=bridge1 vlan-filtering=yes
/interface bridge port
add bridge=bridge1 interface=sfp-sfpplus16 trusted=yes
add bridge=bridge1 interface=sfp-sfpplus1 pvid=210
add bridge=bridge1 interface=sfp-sfpplus2 pvid=220
add bridge=bridge1 interface=sfp-sfpplus15
/interface bridge vlan
add bridge=bridge1 tagged=sfp-sfpplus16 untagged=sfp-sfpplus1 vlan-ids=210
add bridge=bridge1 tagged=sfp-sfpplus16 untagged=sfp-sfpplus2 vlan-ids=220
add bridge=bridge1 tagged=sfp-sfpplus16,sfp-sfpplus15,bridge1 vlan-ids=4001
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=98
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=208
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=214
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=222
у тебя 15 не трастед
источник

ÜS

ÜIgoß Schöne in Mikrotik-Training
Ilya Oblomov
вообще под сотню адресов набегает за неделю. Повторные попытки продлевают жизнь адреса в листе, разумеется
ясно понятно
источник

E

Eugene in Mikrotik-Training
Сергій Охременко
/interface bridge
add dhcp-snooping=yes name=bridge1 vlan-filtering=yes
/interface bridge port
add bridge=bridge1 interface=sfp-sfpplus16 trusted=yes
add bridge=bridge1 interface=sfp-sfpplus1 pvid=210
add bridge=bridge1 interface=sfp-sfpplus2 pvid=220
add bridge=bridge1 interface=sfp-sfpplus15
/interface bridge vlan
add bridge=bridge1 tagged=sfp-sfpplus16 untagged=sfp-sfpplus1 vlan-ids=210
add bridge=bridge1 tagged=sfp-sfpplus16 untagged=sfp-sfpplus2 vlan-ids=220
add bridge=bridge1 tagged=sfp-sfpplus16,sfp-sfpplus15,bridge1 vlan-ids=4001
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=98
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=208
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=214
add bridge=bridge1 tagged=sfp-sfpplus15,sfp-sfpplus16 vlan-ids=222
и чатик - это не пастебин
источник

СО

Сергій Охременко... in Mikrotik-Training
Eugene
у тебя 15 не трастед
за 15-ым стоит свич доступа, там нет ДХЦП сервера
источник

E

Eugene in Mikrotik-Training
Сергій Охременко
за 15-ым стоит свич доступа, там нет ДХЦП сервера
осталось почитать теорию дхцп снупинга
источник

СО

Сергій Охременко... in Mikrotik-Training
Eugene
осталось почитать теорию дхцп снупинга
поставил на портах 15 и 16 - траст, на бридже стоит галочка ДХЦП Снупинг - и все равно на роутере офферед
на эджкоре, бдкоме, убике - включаю снупинг на влане, аплинк порк указываю траст - и все работает
источник

E

Eugene in Mikrotik-Training
Сергій Охременко
поставил на портах 15 и 16 - траст, на бридже стоит галочка ДХЦП Снупинг - и все равно на роутере офферед
на эджкоре, бдкоме, убике - включаю снупинг на влане, аплинк порк указываю траст - и все работает
я ничего не понял
источник