classic.ISPforum.cz

Ahoj mám takový problém nahradil jsem jeden spoj UBNT spojem
adresní rozsah spoje 10.60.6.0/24
S tím že je to routované na stranách přes mikrotiky a nastal takový měnší problém
V síti jede OSPF a všechny routry mají načtené všechny sítě ale pokud se chci na nějaké IP adresy tak jsou nedostupné a některé v té samé síti jsou dostupné.
Viz příloha

Na prvním RB 10.60.6.1 dám ping na 10.20.19.1 a ping nefunguje a zdá se mi že nano bridge 10.60.6.3 zasahuje do směrování paktů
když dám ping z 10.60.6.1 na 10.20.19.2 tak ping normálně funguje
10.20.19.2 - omnitik lan port

Z místa kde je RB 450 č2. ( ta v pravo )
pak vede další spoj přes UBNT
který je v síti 10.60.8.0/24
RB 10.60.8.1
UBNT 10.60.8.2
UBNT 10.60.8.3
RB omnitik 10.60.8.4 + na wifi ma 10.70.20.1

Oba ubnt jsou nedostupné na ping z prvního routeru ale jsou dostupné na ping z druhého routeru
a RB omnitik je dostupný pouze na IP 10.70.20.1
a klienti na něm jsou dostupní všichni

Nevím co si o tom mám myslet ale je to pro mě záhada.

Ještě dodám že v UBN mám vždy nastavenou Bránu pro managment vždy na router který je blíže k internetu
takže na prvním spoji to je 10.60.6.1 a na druhém to je 10.60.8.1
UBNT nastavené v režimu bridge

Kdyby vás cokoliv napadlo budu jenom rád

M5ka v rezimu bridch na strane clienta neproupousti ospfd

Protože máš právě gateway jinam, než kam bys v tu chvilku potřeboval. Bývá to jedno, pokud je to zakruhované a nepoužívá se reverse path filtering. Ale většinou dopadneš takto. Pomůže mít management VLAN na nanobridgi zakončenou na tom routeru, kde to fyzicky je.

Máš to jako WDS?

helapc píše:M5ka v rezimu bridch na strane clienta neproupousti ospfd

no ospfko mi to nějakým funkčním způsobem propustilo aspoň to tak vypadá

ludvik píše:Protože máš právě gateway jinam, než kam bys v tu chvilku potřeboval. Bývá to jedno, pokud je to zakruhované a nepoužívá se reverse path filtering. Ale většinou dopadneš takto. Pomůže mít management VLAN na nanobridgi zakončenou na tom routeru, kde to fyzicky je.

Máš to jako WDS?

Managment VLAN nemám
a WDS (transparent bridge mode ) zaškrtnuté nemám ani na jedný straně
mám to tam mít zaškrtnuté ?

helapc píše:M5ka v rezimu bridch na strane clienta neproupousti ospfd

s WDS ano, oboje presne podle specifikace 802.11

No mě to propouší ospf i bez wds ale některý adresy jsou nedostupný

takže zapnu WDS na straně AP a na straně klienta

Ono se to chová podivně, bez toho WDS. Občas i s ním ... firmware 5.5.4 toho už hodně vyřešil. Hlavně ve vztahu k multicastu, který nás u OSPF přeci jenom zajímá.

Souhlas s WDS to chodí, ale je lepší na M5 pustit taky Ospfd pak to nemá chybu jen troch ztráta výkonu.

Kdo se s tím má párat Alespoň se k tomu můžu chovat jako k běžnému PtP spoji.

helapc píše:Souhlas s WDS to chodí, ale je lepší na M5 pustit taky Ospfd pak to nemá chybu jen troch ztráta výkonu.

Díky, už to chodí jak to má .
čím více po tom chci tím se to chová hůře , takže čím méně toho ubnt bude dělat tím lépe.

helapc píše:M5ka v rezimu bridch na strane clienta neproupousti ospfd

Mam NanoStation5 Loco na jedne strane AP WDS a na druhe Station WDS a taky mi nepropousti OSPF. Oba v bridge modu.
Jak se to da vyresit?

Mas povoleny multicast data na spoji?

Ano, na obou stranach mam:

Multicast Data: Allow All
Multicast Rate, Mbps: 54

Bridge WDS a povolený multicast pohodlně stačí pro to, aby si routery na obou stranách povídaly. Sice používám jen M5, ale nemyslím si, že to bude v NS5 nějak extra jiné. Bych si tipl na chybu někde jinde ...

Měl by tam být i tcpdump, zkus to sledovat, jestli to fakt chodí a kde to je naposledy.