@FRATER1234

Всех приветствую. У меня есть пару вопросов.
1) У меня идет тупизм, с раздачей интернета и раздачей IP по DHCP. Получается так что, новый пользователь подключивший себе кабель, получает IP из заданного пула но интернет ему не идет сразу. Потом я иду на роутер и уже через Leases делаю MakeStatic, но интернета опять нету, после я иду в ARP и тупо выделяю все и жму минус, он обновляет все IP и после этого у пользователя идет интернет, но в течении работы бывает так что может и пропасть. Есть предположение что я где-то накосячил, но не могу понять где. Скрины приложил. Просто здача была такова чтоб за каждым ПК был привязан свой IP и был фильтр который смотрел есть в Leases или нету ПК и только тогда отдавать инет.
2) А вторая проблема, связана с интернетом а точней лишний хлам от провайдера. Провайдер предоставил интернет по статике, и я вижу в ARP куча лишних IP (95.47.Х.Х), хотел бы узнать как их отрезать чтоб я их не видел да и роутер не обрабатывал ? По факту он тупо видит 10 микротиков провайдера и другие компы за микротиками. И они сидят у меня в ARP. Спасибо заранее за помощь

Миниатюры

     

     

 

0

@romsan

при первом подключении хоста, в DHCP-Leases жмем Make Static, потом открываем эту запись, указываем какой именно нужно данному хосту присвоить адрес и переподключаем хост (выкл/вкл сетевой адаптер, или вытыкнуть и втыкнуть кабель)
это настраивается так Как разрешить доступ в интернет только DHCP адресам

0

@FRATER1234

romsan, Я понял в принципе что вы сказали. Только вот есть одна странность которая мне не понятна. Когда я подключаю нового пользователя, ему DHCP сразу выдает IP но интернет почему-то сразу не раздаеться ему, и он даже не пингуется как с роутера, так и с машины на роутер по адрессу. Хотя на роутере вижу что появился в Leases и в ARP. После проходит 5-10 мин, и вуаля уже машины с интернетом и т.д. После допустим после перезагрузки может опять отвалиться, и через определенное время, опять появиться. И вот такие качели мне не понятны где косячит. Просто на работе еще натыканно куча мелких свитчей, они могут тупит и не сразу давать инет ? Я беру самого дальнего пользователя в своей сети, до роутера и него разделенно 7 свитчами. И вот бывает помогает вкл/выкл кабеля раз так 3-4 и сеть и интернет появляется. До этого был обычный роутер Zuxel и проблем небыло всем давал DHCP и интернет и проблемы небыло, сейчас сделал базовую настройку, и интернет то есть, то нету, и самое странное что при первом получении он тупо не пингует даже роутер по адрессу, а только с пустя некоторое время.

0

@romsan

это сделал?
На какое время выдаются адреса? Время аренды?
ну нужно смотреть, ЧТО этот клиент получил (ipconfig /all), и какая запись в логе микротика в этот момент прошла?
А так же нужно посмотреть КАК именно настроено всё у Вас там. (очень часто сам делаю настройки, о которых слабо понимаю, и получаю нерабочий сервис. Сам ничего не вижу, а со стороны посмотрев конфиг добрые люди тыкают носом в мою ошибку.)

0

@FRATER1234

romsan, Да сделал, после этого кстати и перестал раздаваться интернет. Время аренды я сделал у DHCP 10мин. Конфиг скину чуть попозже

0

@FRATER1234

Приложил конфиг машины.

Вложения

config.zip (3.4 Кб, 3 просмотров)

0

@romsan

нет, не сделал! В твоём конфиге
я же выше написал правило

0

@FRATER1234

Я извиняюсь заранее, я делал все манипуляции в Safe mode. Я забыл что нахожусь в нем и по этому все действия я отменил тогда. По этому пришел старый конфиг.

0

@romsan

ну дак при правильных настройках работает? или так же нет?
Ну как бы, я смотрю, в leases прописаны адреса статические. После включения ПК тырнета на нём нет? а появляется он после 5-10 минут сам?
После включения ПК что показывает ipconfig /all ?
тоже неправда. Я вижу 8 часов.

1

@FRATER1234

Вот конфиг с правками. Пока на данный момент работает интернет. Но при подключении пк так и думает 5-10мин. Я сперва думал на аренду, но разницы нет. При ipconfig /all прикрепил то что показывает. У меня просто заведенное еще два провайдера. Главный провайдера по статике идет прописан 95.47.х.х (этот интернет в приоритете в раздаче) а второй резервный от модема идет получает он по динамике (192.168.2.1 это адрес модема) . Может они друг друга тушат ?

Миниатюры

 

Вложения

confignew.zip (3.6 Кб, 2 просмотров)

0

@romsan

Хорошо, а где главный дефолтный маршрут? У тебя в route есть запись:
.. и она отключена!
как??? Где маршрут по умолчанию?
и...? ну заведен он на ether2, ну висит на данном порту dhcp-клиент (получает адрес) и что дальше? Если ты прописал маскарад на этот интерфейс, то это не значит, что при обрыве тырнета на первом порту, все перескочат автоматом на второй. Нет, так не будет.
Mikrotik: автоматическое переключение канала на резервный и обратно
Резервирование каналов на Mikrotik без скриптов
Или ты не для резервирования второго провайдера завел?

Мне кто нибудь может описать, для чего нужно и что делает эта команда:
Я постоянно вижу эту запись в чужих конфигах. Может я дурень и чего то не знаю и себе не прописываю, а она ох как нужна? Подсеть 192.168.1.0/24, статическая запись на другую подсеть задана. Зачем?

0

@FRATER1234

Она отключена потом что я ручками включил как раз таки второй резервный канал (Так как я не мог оставить работу без интернета). Я его руками включать буду. Мне не обязательно переключение на автомате, но за ссылки я благодарен возьму на вооружение.

У меня пока остается одна вещь которая так и осталась не понятна, почему клиент получает IP DHCP, и сразу не получает интернет, а только после куча разных манипуляций (Аля, вкл/выкл кабеля и т.д.) И только тогда он получает.

0

@romsan

еще раз проверь:
1) В DHCP-сервере нужно включить Add ARP For Leases.
2) В bridge1 поле ARP меняем с enabled на reply-only

1

@FRATER1234

Хорошо завтра буду на работе отпишусь. Спасибо.

0

@FRATER1234

romsan, Добрый день. Я сделал Add ARP For Leases и поменял reply-only. Пока полет нормальный. Но это пока проверенно на резервной линии. Основная линия временно пока не работает, потому что у провайдера какие то тормоза в связи с погодными условиями. По этому по поводу основного канала отпишусь чуть позже.

Хотел бы уточнить еще один момент, по поводу того что от провайдера лезут лишние IP (95.47.Х.Х). Получает так что мне провайдера выдал интернет по статике, с белым IP. Как только я его подключал, я видел куча разных 95.47.Х.Х и плюс свой белый IP. Я через Dude промониторил и как оказалось в этой сети я вижу 7 микротиков, и еще 10+ пользователей за микротиками. Как это можно отрезать самому? Чтоб допустим мой mikrotik не видел эти сети, да и в ARP они не добовлялись.

0

@FRATER1234

Ну и вот кстати вылез тот косяк о котором я и говорил, комп включился, получил IP но интернета нету.

Миниатюры

   

0

@FRATER1234

После перезагрузки ПК интернет появился. И в списке он увидел. Вот эта бредятина мне не понятна откуда лезет. так как ПК исправен у этого пользователя.

Миниатюры

   

0

@romsan

FRATER1234, а ты случаем при Make Static на клиенте не трогал поле Client ID ? Это поле трогать нельзя - иначе работать не будет (т.е. адрес выдаст, а ничего не будет работать) Проверено мною. Сам натыкался на эти грабли.

0

@FRATER1234

romsan, Описываю как я делаю.

1.Подключил кабель к ПК.
2. На роутере вижу в разделе Leases клиента, жму Make Static.
И все.
Лишнего ничего не клацаю.

0

@romsan

тогда я могу тебе посачувствовать - придется сбросить и всё снуля настроить.
Я у себя не поленился, проверил. Данный функционал нормально работает. Меня смущают некоторые настройки твои - возможно они верны, я не супер-пупер специалист. Однако не иметь дефолтного маршрута на роутере по мне так это странно.

0