generování MAC v bridge?

okoun

nevíte dle jakého klíče se v nových verzích generuje mac u bridge? ve starejch se to generovalo na základě bridgovaných portů v tom bridge ale v nové to již neplatí, docela by mě zajímalo jaká je pravděpodobnost že se vygenerují dvě stejné MAC v jedné velké síti?

zkouším dát i admin mac ale vůbec ji to nebere v potaz a stále si to generuje svoji vlastní...

laibir

Mám pocit, že to bere MAC z interface, který tam vložíš jako první. Pokud to uděláš dynamicky, jakože ALL, tak si to bere MAC z wlan. Ale takhle to fungovalo u verze 6.42.x nevím jak je to ted. Neměl jsem tu potřebu to zkoumat. Ale pravidlo č. 1. Vkládám interfacy ručně. Dělalo to totiž problém v Capsmanovi.

ludvik

Toho jsem si tedy ještě nevšiml. Ale pokud generuje privátní MAC, tak má k dispozici 5 bajtů. Pravděpodobnost shody je tedy 1^40.

rsaf

Podle mě nedošlo k žádné změně. Nový bridge (bez interface) si náhodně vygejeruje locally administered adresu (ovšem není v tom bridge žádný interface, takže adresa není ze sítě dostupná) a po přidání prvního portu ji změní na MAC daného portu. Admin mac podle mě dále normálně funguje.

ludvik

Na wiki je poznámka, že musí být vypnuté "auto-mac", jenže ve winboxu to není a zadáním Admin MAC se to samo nezmění.

okoun

zkoušel jsem auto-mac vypnout ale totálně bez výsledku stále si to generuje svoji mac a nebre v potaz na portech ani na admin mac....

ludvik

Jsem se překoukl, auto-mac je vypnuté.

name="bridge2" mtu=auto actual-mtu=1500 l2mtu=1594 arp=enabled arp-timeout=auto mac-address=CC:2D:E0:F4:49:85 protocol-mode=none fast-forward=no igmp-snooping=no auto-mac=no admin-mac=CC:2D:E0:F4:49:85 ageing-time=5m vlan-filtering=no

Změním admin-mac:

name="bridge2" mtu=auto actual-mtu=1500 l2mtu=1594 arp=enabled arp-timeout=auto mac-address=CC:2D:E0:F4:49:AA protocol-mode=none fast-forward=no igmp-snooping=no auto-mac=no admin-mac=CC:2D:E0:F4:49:AA ageing-time=5m vlan-filtering=no

Nějak nevidím problém. Verze 6.42.10

okoun

nevím co dělám špatně ale prostě ne, prostě si to tam dává furt nějakou náhodou když vypnu a zapnu bridge vždy to vygeneruje totálně náhodnou, jako porty b ridge ale nemám žádné fyzické rozhraní ale jen VPLS

okoun

tak jsem zjistil že pokud tam zadám mac která začíná 00 nebo 01 nebo 02 tak už to jde, ale pokud třeba 03 nebo třeba 33 tak prostě nejde, nevíte proč to tak je?

ludvik

https://networklessons.com/multicast/mu ... s-mapping/

mpcz

Zdravím, směl bych se prosím zeptat, proč se tu ta MAC na bridge řeší? Jestli to náhodou nesouvisí s kauzou "probably loop", která některé stále trápí. Děkuji, mpcz, 31/12/2018

okoun

řeším to tu protože se bojím že ve velké síti může dojít k duplicitě tedy k tomu loopu a také mě zajímalo proč mi nefunguje admin mac což ted už vím jelikož nebyla validní adresou...

rsaf

Ve velké síti bude většinou v tom bridge nějaký fyzický interface a vezme se jeho MACka. Že by byla nějaká veliká L2 síť postavená na EoIP/VPLS se mi nezdá pravděpodobné.

okoun

nějak té myšlence nerozumím, právě že když to máš na vpls třeba tak tam ten fyzickej iface není, o2, upc, dial, .... není velká síť? všici mají vpls plus něco....

rsaf

VPLS + něco, takže tam je ten fyzický interface ze kterého se dá vzít adresa.

Nemyslím si, že o2, upc, dial běží ve velkém na VPLS a zcela určitě nemají vše v jediném L2 segmentu aby to vadilo. Čemu by vadilo, že se stejná MAC objeví na zákaznické lince v Ostravě a Karlových Varech ???