Russian Users MikroTik | Форум пользователей MikroTik

algerka писал(а): ↑27 июн 2018, 20:14

306013645 писал(а): ↑27 июн 2018, 11:19
add address=46.10.10.2/19 comment=ISP1 interface=ether1 network=\
46.10.10.0

а с маской не ошиблись ?
Думаю это, вместе с ошибкой что Vlad-2 заметил и получаете чудеса.

Vlad-2 писал(а): ↑28 июн 2018, 20:07 что в логах?
порт в каком статусе
арп-таблица что показывает?

Vlad-2 писал(а): ↑29 июн 2018, 16:04 1) меня смущает, что порты 2 и 3 почти в разницу 1-3 сек меняют статус вместе с портом 1, почему?
2) спросите у провайдера, он с арп-таблицами у себя не "игрался"? Ибо такое поведение по Вашем словам, настораживает
3) 30-минут - как-то уж слишком точный интервал, похоже на логическую отсечку (опять же со стороны провайдера)

думаю для точности и верности, и чтобы ещё и частично перестраховаться (по части пункта 1), и нам/Вам быть уверенным,
и лишним это точно не будет, ПЕРЕ-прошейте через НетИнсталл заново весь роутер, вдруг косяк/глюк закрался.
Лучше потратить 7-10 мин, зато роутер будет как с магазина/завода.
И (тоже ради теста, ну мало ли, скоро уже и в приметы поверим ) - сделайте иной порт (временно) для этого провайдера.

Vlad-2 писал(а): ↑02 июл 2018, 12:16 1) у Вас в логах порт 1,2 и 3 сразу по порядку "упали" и потом ровно также, поднялись.
На время события смотрите в логе, всё рядом, с разницей в 5-12 сек, что очень и очень
странно.....так что внимательно логи читайте.

Ролик что Вы мне дали - ужас, я видео "пилить" не умею, но того, кто записывал, прибить хочется.
Начал записывать ролик и теряется что у него и где? Странный подход. Не уж то
сложно сделать в корне диска папку, туда поместить и прошивку и НетИнсталл
и всё.
Найдите тут описание полное как пользоваться НетИнсталлом, и лучше
2-3 раза прочитать и сделать, чем смотреть видео не профессиональное.

306013645 писал(а): ↑03 июл 2018, 13:50 Всё заработало, всем спасибо!.
проблема всёже оказалась у провайдера, у них было настроено блок через 50-60 минут, когда он видит другой IP. ну я так и не понимаю,
как они видят ip физически другого интерфейса с другим маком и ip второго провайдера. роутинга никакого нет, петли нет.
Выход следующий не прописывать вручную на eth1 все параметры, а получать их на это интерфейсе через dhcp client. тогда всё работает и авторизация по маку не отбрасывает.

Vlad-2 писал(а): ↑03 июл 2018, 14:25

306013645 писал(а): ↑03 июл 2018, 13:50 Всё заработало, всем спасибо!.
проблема всёже оказалась у провайдера, у них было настроено блок через 50-60 минут, когда он видит другой IP. ну я так и не понимаю,
как они видят ip физически другого интерфейса с другим маком и ip второго провайдера. роутинга никакого нет, петли нет.
Выход следующий не прописывать вручную на eth1 все параметры, а получать их на это интерфейсе через dhcp client. тогда всё работает и авторизация по маку не отбрасывает.

Я рад что всё разрешилось, но всё же чуть поругаю Вас.

Вы сказали что другие роутеры работают нормально, проблема с микротиком,
но Вы не сказали что адресацию у провайдера надо получать автоматом, а не руками прописывать(как Вы делали),
на обычных роутерах видимо делали как положено(автоматически), а тут Вы в ручном режиме сделали,
а зря, микротик тот же роутер, и если провайдер выдаёт данные и какие-то условия,
их надо хотя бы на первых этапах соблюсти. А так и провайдера дёргали, и себя и нас.

На счёт второго адреса не совсем понимаю, видимо Вы всё же как-то "засветили" другой МАК/IP
и сработала защита. Надо всё проверять.

Также советую в свойствах портов включить защиту от петель, хотя бы увидите что
защита сработало и частично это должно срабатывать быстрее, чем защита у провайдера,
у Вас будет больше времени на тесты/эксперименты, без ущерба отказа канала связи со стороны поставщика.