Не раздает IP адреса по DHCP на bridge

Arsonist95 · 26 дек 2019, 06:31

Сделал первоначальные настройки. Присоединил интерфейсы, включая wlan к bridge-lan. Но есть загвоздка. При подключении к сети он раздает не те IP. Если быть точным раздает IP из сети 192.168.200.0/24. Так, при подключении телефона выдал ему 192.168.200.132. Смотрю логи, сначала выдает этот 192.168.200.132, а потом нормальный. Но у устройства все равно остается не тот IP. Если подключиться через проводной интерфейс, та же беда.
При настройки DHCP на отдельные интерфейсы (ether1 и wlan1) все раздает корректно. Но связи между ними нет (логично)

Настройки

.

Логи коннекта

Arsonist95 · 26 дек 2019, 08:26

Включил DHCP Snooping на порту bridge-lan и вроде заработало

Sertik · 26 дек 2019, 11:59

У вас бред в настройках.

Вообще не понятно. Какой порт у Вас получает интернет ?
Почему все порты в общем бридже ?
Почему на разных портах одинаковая адресация раздается ?
Почему wlan и ether1, находящиеся в общем брижде являются dhcp-клиентами ?

/ip address
add address=192.168.0.1/24 disabled=yes interface=ether1 network=192.168.0.0
add address=192.168.0.1/24 disabled=yes interface=wlan1 network=192.168.0.0
add address=192.168.0.1/24 interface=bridge-lan network=192.168.0.0
add address=199.124.150.185/24 interface=bridge-lan network=199.124.150.0
/ip dhcp-client
add interface=wlan1
add interface=ether1

Arsonist95 · 27 дек 2019, 02:08

Объясняю по пунктам:
1. Интернет будет на первом порту, пока настроил адресацию на рабочий роутер по адресу 199.124.150.235
2. Потому что настройка первоначальная. Я понимаю, что порт на интернет должен быть в другой сети
3. Для проверки работы bridge
4. Это тестовая настройка
.

Настройки DHCP

Как видно по настройкам, включена только настройка раздавать IP по DHCP клиентам на bridge
.

Настройки из комментария

.
В любом случае, спасибо за ответ

27 дек 2019, 03:38

Отвечу Вам в целом и обобщённо.

1) порт куда подключается провайдер - обычно этот порт не должен быть
нигде с другими портами как-то связан и не должен быть членом бриджа
локального.
1.1) если адрес даётся статично - устанавливаем на порту1 сразу
1.2) если адрес даётся динамический - прописываем порт1 в DHCP Client сразу и получаем
1.3) если подключение по РРРоЕ/L2TP - то физически порт1 нужен нам для связи с сервером
авторизации провайдера, но всё равно, такой порт (порт1) нельзя никуда смешивать.
И интерфейс рррое или l2tp - это те интерфейсы через которые Вы будете выходить в сторону
провайдера и через этот интерфейс и надо делать маршрутизацию/НАТ(маскарайдинг).

2) локальная сеть:
а) простейший вариант: создаёте бридж (это логический интерфейс), в него прописываете
порты для локальной сети (скажем порт2 и порт3), даёте адрес бриджу, на бридже (подчёркиваю)
создаёте/настраиваете DHCP сервер. И уже те компьютеры которые будут входить в состав
бриджа и будут получать от его DHCP нужную(правильную) адресацию.
Хотите, добавьте в бридж и wlan интерфейсы.

б) не простейший вариант:
создаёте второй локальный бридж, в него прописываете интерфейс wlan1, на этом
бридже поднимаете отдельный DHCP с отдельным пулом и адресацией.
И соответственно, кто подключиться во ВиФИ - тот получит адресацию со второго DHCP.

Защита:
а) защищать надо сеть от вторжения/атак на внешнем интерфейсе,
он у Вас или порт1 и/или если есть рррое/l2tp = то этот интерфейс является
внешним.
б) прежде чем защищать от кучи портов, на микротике надо "лишнее" отключить,
то что явно не нужно.
в) золотое правило - то что по-умолчанию не включено/не стоит галочка - лучше и не включать.
г) при настройки DHCP сервера(ов) - аренду адреса(ов) делать 10-15 минут, для тестирования,
уже в работе можно сделать 3-4 часа или даже 10-12 часов. Делать 1-2 дня или 7-10 дней
я со своей стороны Строго НЕ рекомендую.

Почитайте тут на форуме как надо учиться дружить с микротиками, набейте руку, пока что
Вы не понимаете некоторые сетевые сущности и логику.

Arsonist95 · 27 дек 2019, 04:32

Vlad-2 писал(а): ↑27 дек 2019, 03:38 Отвечу Вам в целом и обобщённо.

Почитайте тут на форуме как надо учиться дружить с микротиками, набейте руку, пока что
Вы не понимаете некоторые сетевые сущности и логику.

Это правда. С логикой микротиков я пока только начинаю дружбу. Но та настройка, что в шапке поста - первоначальная настройка с минимумом параметров.

Для меня было непонятно, почему настроив минимальные параметры, а именно:

подключив порты к bridge
назначив адрес bridge
настроив DHCP сервер для bridge

Этот самый DHCP сервер мне настройки для портов (wlan1 и eth1), находящихся в bridge, не выдавал. А выдавал статичные адреса из подсети 192.168.200.0/24. (До включения вышеупомянутой функции)

Arsonist95 писал(а): ↑26 дек 2019, 08:26 Включил DHCP Snooping на порту bridge-lan и вроде заработало

В гугле я про это искал и кроме информации про DHCP Snooping ничего не нашел. Собственно на форум я пришел, чтобы мне показали пальцем - вот тут у тебя простейшая ошибка, просто исправь

Опять же, спасибо за ответ

27 дек 2019, 06:52

Arsonist95 писал(а): ↑27 дек 2019, 04:32 Этот самый DHCP сервер мне настройки для портов (wlan1 и eth1), находящихся в bridge, не выдавал. А выдавал статичные адреса из подсети 192.168.200.0/24. (До включения вышеупомянутой функции)

Всей ситуации мне не понять, но могу пока так предположить,
1) Вы сделали бридж, и лишь потом
2) подняли/настроили DHCP

В итоге:
а) через бридж от провайдера Ваши устройства получили адресацию
б) Ваш DHCP сервер стал пытаться отдавать свою адресацию и в сторону провайдера
(что очень Очень НЕ правильно).
с) бридж = это мост и работает на более "низком" уровне, (и быстрее), чем службы и сервисы (аля DHCP)
д) как я и говорил ранее - внешний порт соединять (а бридж - это соединение воедино) с локальной
сетью = нельзя, всю сущность роутера убиваете.

Arsonist95 · 28 дек 2019, 13:42

Vlad-2 писал(а): ↑27 дек 2019, 06:52 Всей ситуации мне не понять, но могу пока так предположить,
1) Вы сделали бридж, и лишь потом
2) подняли/настроили DHCP

Понял в какую сторону надо копать. Eth1 был настроен, но провод не был подключен. Спасибо за ценные советы

28 дек 2019, 14:28

Главное потом опишите результат.

Также хочу предостеречь, если у Вас в домашней сети есть другое
устройство (сервер или другой роутер) который тоже имеет DHCP
то это в целом плохо будет и будут проблемы.

Поэтому если переходите на другой роутер, лучше раз и основательно это сделать.
И при этом другие устройства с раздачей адресов должны быть физически
отключены или внутри них не должен быть включён DHCP сервер.
DHCP сервер в рамках одной "физики" = только ОДИН.

P.S.
А к какому провайдеру Вы подключаетесь?

Arsonist95 · 29 дек 2019, 01:02

На счет DHCP понял, и как будут результаты, отпишусь

Arsonist95 писал(а): ↑28 дек 2019, 13:42 А к какому провайдеру Вы подключаетесь?

Подключаюсь к Ростелекому, через PPPoE. Но эти настройки, как я и сказал, на другом роутере

Не раздает IP адреса по DHCP на bridge

Вход • Регистрация