Ahoj mám takový problém nahradil jsem jeden spoj UBNT spojem
adresní rozsah spoje 10.60.6.0/24
S tím že je to routované na stranách přes mikrotiky a nastal takový měnší problém
V síti jede OSPF a všechny routry mají načtené všechny sítě ale pokud se chci na nějaké IP adresy tak jsou nedostupné a některé v té samé síti jsou dostupné.
Viz příloha
Na prvním RB 10.60.6.1 dám ping na 10.20.19.1 a ping nefunguje a zdá se mi že nano bridge 10.60.6.3 zasahuje do směrování paktů
když dám ping z 10.60.6.1 na 10.20.19.2 tak ping normálně funguje
10.20.19.2 - omnitik lan port
Z místa kde je RB 450 č2. ( ta v pravo )
pak vede další spoj přes UBNT
který je v síti 10.60.8.0/24
RB 10.60.8.1
UBNT 10.60.8.2
UBNT 10.60.8.3
RB omnitik 10.60.8.4 + na wifi ma 10.70.20.1
Oba ubnt jsou nedostupné na ping z prvního routeru ale jsou dostupné na ping z druhého routeru
a RB omnitik je dostupný pouze na IP 10.70.20.1
a klienti na něm jsou dostupní všichni
Nevím co si o tom mám myslet ale je to pro mě záhada.
Ještě dodám že v UBN mám vždy nastavenou Bránu pro managment vždy na router který je blíže k internetu
takže na prvním spoji to je 10.60.6.1 a na druhém to je 10.60.8.1
UBNT nastavené v režimu bridge
Kdyby vás cokoliv napadlo budu jenom rád
❗️Toto je původní ISPforum.cz ve stavu k únoru 2020 běžící v omezeném režimu pro archivační účely. Aktivní verzi naleznete na adrese https://telekomunikace.cz
Mikrotik OSPF a UBN nano bridge M5
- frito
- Příspěvky: 338
- Registrován: 18 years ago
- Kontaktovat uživatele:
-
helapc
- Příspěvky: 1012
- Registrován: 15 years ago
M5ka v rezimu bridch na strane clienta neproupousti ospfd
0 x
-
ludvik
- Příspěvky: 4448
- Registrován: 15 years ago
Protože máš právě gateway jinam, než kam bys v tu chvilku potřeboval. Bývá to jedno, pokud je to zakruhované a nepoužívá se reverse path filtering. Ale většinou dopadneš takto. Pomůže mít management VLAN na nanobridgi zakončenou na tom routeru, kde to fyzicky je.
Máš to jako WDS?
Máš to jako WDS?
0 x
- frito
- Příspěvky: 338
- Registrován: 18 years ago
- Kontaktovat uživatele:
helapc píše:M5ka v rezimu bridch na strane clienta neproupousti ospfd
no ospfko mi to nějakým funkčním způsobem propustilo aspoň to tak vypadá
ludvik píše:Protože máš právě gateway jinam, než kam bys v tu chvilku potřeboval. Bývá to jedno, pokud je to zakruhované a nepoužívá se reverse path filtering. Ale většinou dopadneš takto. Pomůže mít management VLAN na nanobridgi zakončenou na tom routeru, kde to fyzicky je.
Máš to jako WDS?
Managment VLAN nemám
a WDS (transparent bridge mode ) zaškrtnuté nemám ani na jedný straně
mám to tam mít zaškrtnuté ?
0 x
- frito
- Příspěvky: 338
- Registrován: 18 years ago
- Kontaktovat uživatele:
No mě to propouší ospf i bez wds ale některý adresy jsou nedostupný
takže zapnu WDS na straně AP a na straně klienta
takže zapnu WDS na straně AP a na straně klienta
0 x
-
ludvik
- Příspěvky: 4448
- Registrován: 15 years ago
Ono se to chová podivně, bez toho WDS. Občas i s ním ... firmware 5.5.4 toho už hodně vyřešil. Hlavně ve vztahu k multicastu, který nás u OSPF přeci jenom zajímá.
0 x
-
helapc
- Příspěvky: 1012
- Registrován: 15 years ago
Souhlas s WDS to chodí, ale je lepší na M5 pustit taky Ospfd pak to nemá chybu jen troch ztráta výkonu.
0 x
-
ludvik
- Příspěvky: 4448
- Registrován: 15 years ago
Kdo se s tím má párat
Alespoň se k tomu můžu chovat jako k běžnému PtP spoji.
helapc píše:Souhlas s WDS to chodí, ale je lepší na M5 pustit taky Ospfd pak to nemá chybu jen troch ztráta výkonu.
0 x
- frito
- Příspěvky: 338
- Registrován: 18 years ago
- Kontaktovat uživatele:
Díky, už to chodí jak to má .
čím více po tom chci tím se to chová hůře , takže čím méně toho ubnt bude dělat tím lépe.
čím více po tom chci tím se to chová hůře , takže čím méně toho ubnt bude dělat tím lépe.
0 x
-
tuxmartin
- Příspěvky: 64
- Registrován: 15 years ago
helapc píše:M5ka v rezimu bridch na strane clienta neproupousti ospfd
Mam NanoStation5 Loco na jedne strane AP WDS a na druhe Station WDS a taky mi nepropousti OSPF. Oba v bridge modu.
Jak se to da vyresit?
0 x
-
schrotterp
- Příspěvky: 45
- Registrován: 14 years ago
-
tuxmartin
- Příspěvky: 64
- Registrován: 15 years ago
Ano, na obou stranach mam:
Multicast Data: Allow All
Multicast Rate, Mbps: 54
Multicast Data: Allow All
Multicast Rate, Mbps: 54
0 x
-
ludvik
- Příspěvky: 4448
- Registrován: 15 years ago
Bridge WDS a povolený multicast pohodlně stačí pro to, aby si routery na obou stranách povídaly. Sice používám jen M5, ale nemyslím si, že to bude v NS5 nějak extra jiné. Bych si tipl na chybu někde jinde ...
Měl by tam být i tcpdump, zkus to sledovat, jestli to fakt chodí a kde to je naposledy.
Měl by tam být i tcpdump, zkus to sledovat, jestli to fakt chodí a kde to je naposledy.
0 x