Совместимость роутера 951G-2HnD c гигабитными коммутаторами

Обсуждение оборудования и его настройки
Ответить
zibit
Сообщения: 4
Зарегистрирован: 09 июн 2014, 11:25

1. Недоступен роутер с любого компьютера подключенного к гигабитному коммутатору, а гигабитный коммутатор подключен к роутеру.
Если подключить к 100 мбит коммутатору то все нормально
3.
 конфиг
# jun/09/2014 10:35:18 by RouterOS 5.26
# software id = MAHB-9V16
#
/interface bridge
add auto-mac=no l2mtu=1598 name=bridge-local protocol-mode=rstp
/interface ethernet
set 0 name=master-local
set 1 master-port=master-local name=slave-local1
set 2 master-port=master-local name=slave-local2
set 3 master-port=master-local name=slave-local3
set 4 master-port=master-local name=slave-local4
/interface lte
set 0 apn="" mac-address=0C:00:0E:00:C0:0D modem-init="" name=lte \
network-mode=auto password="" pin="" user=""
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa-psk,wpa2-psk eap-methods=passthrough \
management-protection=allowed mode=dynamic-keys name=wifi \
supplicant-identity="" wpa-pre-shared-key=denqwertyasd \
wpa2-pre-shared-key=123
add authentication-types=wpa-psk,wpa2-psk,wpa-eap,wpa2-eap eap-methods=\
passthrough group-ciphers=tkip,aes-ccm management-protection=allowed \
mode=dynamic-keys name=YOTA supplicant-identity="" unicast-ciphers=\
tkip,aes-ccm wpa-pre-shared-key=123 wpa2-pre-shared-key=123
/interface wireless
set 0 band=2ghz-b/g/n bridge-mode=disabled country=russia disconnect-timeout=\
10s frequency=2432 ht-rxchains=0,1 ht-txchains=0,1 mode=ap-bridge \
security-profile=Dg ssid=DG2 wireless-protocol=802.11
/interface wireless nstreme
set wlan1 enable-polling=no
/ip hotspot user profile
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m
/ip pool
add name=lan-dhcp ranges=192.168.132.10-192.168.132.253
/ip dhcp-server
add address-pool=lan-dhcp disabled=no interface=bridge-local name=default
/ppp profile
add name=profile-ofice use-encryption=required
/interface pptp-client
add connect-to=1.1.1.1 disabled=no name=pptp-office password=123 \
profile=profile-ofice user=login
/interface bridge port
add bridge=bridge-local interface=master-local
add bridge=bridge-local interface=wlan1 path-cost=6
/ip address
add address=192.168.132.1/24 interface=master-local
/ip dhcp-client
add disabled=no interface=lte
/ip dhcp-server lease
add address=192.168.132.240 client-id=1:0:2:a4:3:10:8e mac-address=\
00:02:A4:03:10:8E server=default
add address=192.168.132.235 client-id=1:0:e0:52:ce:63:d0 mac-address=\
00:E0:52:CE:63:D0 server=default
add address=192.168.132.231 client-id=1:0:80:92:81:5a:6 mac-address=\
00:80:92:81:5A:06 server=default
/ip dhcp-server network
add address=192.168.132.0/24 dns-server=192.168.132.1 gateway=192.168.132.1 \
netmask=24
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip dns static
add address=192.168.132.254 name=router
/ip firewall address-list
add address=192.168.132.0/24 list=inet
add address=192.168.130.0/24 list=vpn
/ip firewall filter
add chain=input comment=icmp protocol=icmp
add chain=input comment=established connection-state=established
add chain=input comment=related connection-state=related
add chain=input comment=manage in-interface=bridge-local
add action=drop chain=input comment="all other drop" in-interface=lte
add action=drop chain=forward comment="drop invalid conn packet" \
connection-state=invalid
add chain=forward comment="allow established packets" connection-state=\
established
add chain=forward comment="allow related" connection-state=related
add chain=forward comment="allow access to internet" in-interface=\
bridge-local out-interface=lte src-address-list=inet
add chain=forward comment="allow access vpn to local" dst-address-list="" \
in-interface=pptp-office out-interface=bridge-local src-address-list=vpn
add chain=forward comment="allow access local to vpn" dst-address-list="" \
in-interface=bridge-local out-interface=pptp-office src-address-list=inet
add action=drop chain=forward comment="all drop"
/ip firewall nat
add action=masquerade chain=srcnat out-interface=lte to-addresses=0.0.0.0
add action=masquerade chain=srcnat out-interface=pptp-office to-addresses=\
0.0.0.0
add action=dst-nat chain=dstnat dst-address=192.168.132.240 dst-port=\
5060-5070 protocol=udp src-address=192.168.132.1 to-addresses=\
192.168.132.240 to-ports=5060-5070
add action=dst-nat chain=dstnat dst-address=192.168.132.240 dst-port=\
17000-30000 protocol=udp src-address=192.168.132.1 to-addresses=\
192.168.132.240 to-ports=17000-30000
add action=dst-nat chain=dstnat disabled=yes dst-port=81 protocol=udp \
to-addresses=192.168.132.240 to-ports=80
/ip neighbor discovery
set lte disabled=yes
/ip route
add distance=1 dst-address=192.168.130.0/24 gateway=pptp-office
/system clock manual
set time-zone=+04:00
/system identity
set name=dg-route
/system leds
set 0 interface=wlan1
/system ntp client
set enabled=yes mode=unicast primary-ntp=193.1.193.157

4. Да


plin2s
Сообщения: 417
Зарегистрирован: 26 сен 2012, 16:17
Контактная информация:

IP нужно назначить на bridge для начала. Остальной конфиг вроде в норме. Я бы заменил патч-корд и проверил ошибки на порту. Возможно почему-то не работает согласование скоростей.


zibit
Сообщения: 4
Зарегистрирован: 09 июн 2014, 11:25

Странно то что подключенные компьютеры к самому роутеру пингуются от компьютеров подключенных к гигабитному коммутатору
не пингуется адрес самого роутера

Адрес прописан 192.168.132.1/24
network 192.168.132.0
interface master-local


gmx
Модератор
Сообщения: 3290
Зарегистрирован: 01 окт 2012, 14:48

Если Winbox видит Микротик по гигабитному порту по MAC адресу, то порты в норме.
Все остальное это проблемы конфигурации, встречного оборудования, рук и тд.


zibit
Сообщения: 4
Зарегистрирован: 09 июн 2014, 11:25

winbox не видит роутер через гигабитный коммутатор


gmx
Модератор
Сообщения: 3290
Зарегистрирован: 01 окт 2012, 14:48

Не видит совсем или не видит по IP?

Попробуйте развернуть список в начальном экране WinBox, кнопка с тремя точками.

А еще в свойствах порта Eth на микротике поглядите, там случайно не 100 мегабит стоит???


zibit
Сообщения: 4
Зарегистрирован: 09 июн 2014, 11:25

в сплывающем списке его там нету
в настройках порта стоит автосогласование

что самое интересное если к роутеру подключить коммутатор 100 мбит, а к комутатору 100 мбит подключить комутатор 1гбит и потом к нему компьютер
роутер все равно не виден


gmx
Модератор
Сообщения: 3290
Зарегистрирован: 01 окт 2012, 14:48

Мистика у вас какая-то?

Попробуйте другой коммутатор, компьютер....
Если не поможет, то сдавать по гарантии.


На порту в микротике всегда автосогласование. Эта опция не работает в последних версиях ROS.
Я неудачно написал: в свойствах, на вкладке Status надо посмотреть.


Ответить