Problém se vzdálenou správou RB433AH

[mirek.k]

Nakreslit obrázek se zařízeními, jejich rozhraními a adresami.
Mirek

[frodobagin]

Ok. Zkusím to do textu.

RB435G
ETHER1 - IP 192.168.2.4/24
WLAN1 - bez IP (je v bridge s ETHER1)

RB433AH
ETHER1, ETHER2, ETHER3 - bez IP (jsou v bridge s WLAN3)
WLAN2 - IP 192.168.2.10/24
WLAN3 - IP 192.168.200.1/24 (zde běží DHCP)

PC
LAN - 192.168.2.140/24

Notebook
wifi - 192.168.200.x (adresu dostane z DHCP od RB433AH WLAN3)

spojení:
- PC je propojeno přes LAN kabelem do RB435G ETHER1
- RB433AH je propojeno vzduchem přes WLAN2 do RB435G WLAN1
- notebook se občas připojuje přes wifi do RB433AH WLAN3

To je vše. Žádná další spojení neexistují.

[mirek.k]

To vypadá na první pohled v pořádku.
Z PC tedy ping na 192.168.2.10 neprojde?
Zkusil bych IP 192.168.2.4 přesunout z Ether na Bridge.
Jaké jsou režimy (AP, bridge, station ...) na WLAN rozhraních?
Jaké jsou defaultní routy na obou Mikroticích?
Mirek

[frodobagin]

To vypadá na první pohled v pořádku.
Z PC tedy ping na 192.168.2.10 neprojde?
Zkusil bych IP 192.168.2.4 přesunout z Ether na Bridge.
Jaké jsou režimy (AP, bridge, station ...) na WLAN rozhraních?
Jaké jsou defaultní routy na obou Mikroticích?
Mirek

add 1 - z PC jsem ping na 192.168.2.10 nezkoušel, pouze z RB435G, a ping je timeout
add 2 - přehodil jsem IP rozsah na bridge a nic
add 3 - na RB435G je režim _ap bridge_, na RB433AH WLAN2 je režim _station_ a na WLAN3 je režin _ap bridge_
add 4 - 0.0.0.0/0 - 192.168.2.1

[mirek.k]

Tak to je nějaký problém mezi WLAN1 a WLAN2.
Je to skutečně spojeno?
Mirek

[frodobagin]

Ano. Spojení je v záložce Registration a pokud se připojí notebook k RB433AH tak je vše plně funkční a lze se Z notebooku připojit k bráně 192.168.2.1. A poku se připojím notebookem k RB433AH pak zázračně začne být funkční i připojení winboxem z PC. Pokud se notebook odpojí, připojení winboxem z PC je opět nefunkční. Zázrak .

[mirek.k]

Tak celkem pochopitelně odpojený notebook se nikam do sítě nepřipojí.
Mirek

[mirek.k]

Aha, tak tady jsem nepobral, že řešíš dva počítače. Pak musí být nějaký zádrhel v té 433.
Na jakou IP se z PC připojuješ winboxem?
Mirek

[frodobagin]

Z PC se připojuji winboxem na 192.168.2.10, což je IP adresa RB433AH.

[mirek.k]

Ta by měla zůstávat funkční.
IP adresa AP WLAN3 naproti tomu funguje jen pokud je na AP připojen nějaký klient.
Ještě jaká je defaultní routa na 433?
Mirek

[frodobagin]

Defaultni routa je 0.0.0.0/0 - 192.168.2.1

Už to chodí.
Uvidím jak dlouho.
Přes MAC Telnet jsem odebral bridge na 2GHZ RB433AH a najednou jsem se mohl přihlásit winboxem.
Přidal jsem ve winboxu zpět bridge na 2GHz a stále to chodilo přes winbox. Pak winbox samovolně přestal chodit tak jsem zase přes MAC Telnet restartoval RB433AH a zase jsem se mohl winboxem přihlásit. Povýšil jsem verzi ROS z 6.36.3 na 6.36.4 vrátil všechna nastavení tak, jak byly a winboxem jsem stále schopen se připojit. Dokonce jde i ping z RB435G na RB433AH IP 192.168.2.10.
Něco mezi nebem a zemí ovlivnilo RB433.
Prostě tento stav nemá vysvětlení. Tedy aby MAC ping chodil a IP ping ne, podotýkám bez jakéhkliv omezení ve firewall.
Spíše sy myslím že problém vyřešil několikanásobný restart zařízení RB433AH.

[mirek.k]

Na té 433 by neměl být bridge - to byl asi ten problém.
Jsou to jiné adresní rozsahy.
A ta defaultní routa by měla být na 192.168.2.2 - tedy viditelné rozhraní, ale vzhledem k bridgi by to nemělo vadit ani takto.
Mirek

[frodobagin]

Zdravím.
Malý dovětek. Po několikanásobném restartu sice vzdálená správa RB433 chodila ale ne dlouho. Po nějakém čase hodina, dvě opět nebylo možné připojit se winboxem do RB433 (ping na RB433 byl timeout). Zkusil jsem všechno možné a nic. Pak jsem poznenáhlu zkusil položku Multicast helper na wifi kartě (5GHz) na RB435G ke kterému se RB433 připojuje a najednou vše šlape perfektně bez výpadku. Takže když to zrekapizuluji, položka Multicast helper nastavena na _full_ a vzdálená správa už chodí bez výpadku a ping na RB433 už není timeout.