mapovanie WAN na eth5 nefunguje

molnart

Ahojte, na internet pouzivam wifi, kde mam ubiquiti litebeam m5 na streche. chcel by som litebeam napajat z Mikrotik RB951Ui-2HnD, takze chcel som premapovat WAN port z eth1 na eth5. Takze v nastaveniach bridge som vybral eth5 z bridge, dal tam eth1, zmenil som DHCP client na eth5 a v interface list som tiez prehodil WAN na eth5. problem ale je, ze po ulozeni nastaveni sa do mikrotiku uz neviem dostat, ani cez webui, ani cez winbox a musim ho natvrdo resetnut. co robim zle?

sestnastka

Ahoj, osobne som to neskusal ale skus ceknut: https://www.reddit.com/r/mikrotik/comme ... p_ac_lite/

Je tam aj nejaky navod...

mirek_k

A zkusil jsi se podívat do firewallu?

dssa

V Interfaces -> Interface List jsi změnil, že WAN je ether5 a LAN je ether1?

Pokud ne, tak Ti to nejspíš blokuje firewall, kde máš pravděpodobně nastaveno, že vše příchozí z WAN se má dropnout.

hapi

protože mikrotik default konfigurace zapisuje na bridge mac adresu z prvního ethernetu (ether1) takže když pak odpojíš ether1 tak tam zůstane jeho mac. To by mohl být problém protože ho nutíš použít macovku z ether1 na bridge ve kterym už ether1 není. Vlez do bridge a první co udělej je že vypni "admin mac address". Prostě jí zavři tou šipkou nahoru. Tím se začne volit automaticky. Pak pokračuj v tom co si dělal předtím.

ludvik

Jaký je důvod pro nutnost mít MAC bridge shodnou s jedním z interfaců? Odpovím: důvod neexistuje.

hapi

existuje. Když byl starej bridge tak odpojení kabelu z ether1 způsobí reset všech služeb protože se změní mac na jinej aktivní interface takže PCčka zahlásí že jsou připojený do nový sítě protože jiná mac brány, všechny arp museji načíst znova atd... U nového bridge nevim, nezkoušel sem. Ale pro default config v mk je to použitý stále i ve verzi 6.44.

Ideální je pak mít kabelovej router kde na tom vysej dva PC v bridge a přehazujou si pouhým restartem macovky routeru. Super stav.

ludvik

To je důvod, proč používat Admin MAC. Nikoliv pro to, aby to souhlasilo s nějakým rozhraním.

hapi

a jaký tam má bejt?

ludvik

jaký co?

hapi

jakou mac by tam měly psát?

ludvik

Když to vytváříš, tak tu co tam je ... a pak už je to jedno, může tam zůstat. Případně existují private MAC. Dostatečně bude nejspíš fungovat i házení kostkou.

Já se jen snažím vyvrátit ten nesmysl, co jsi napsal - pokud tam admin mac není, tak si to změní sám (a to po rebootu, myslím) a pokud je, tak je jedno že tam zůstane.

A budu si to tedy muset vyzkoušet, ale jsem si dost jistý, že link down na portu jehož mac je zároveň mac bridge žádný výpadek nezpůsobí.

hapi

si piš že se změní, řeší se to tu každýho půl roku, se divim že si to tom neslyšel. Jakmile odpojíš kabel z ether1 tak přestane bejt aktivní a pokud je jeho mac v bridge, vymení se za další v pořadí co je aktivní. Řeší se to hodně u bridge s wifi protože to způsobí odpojení wifi. Řekněme že má ether1 a wlan1 v bridge a náhodou je mac z ether1 tak když se restartne pc případně prostě odpojí kabel, jednotka je najedou offline než se zjistí na to že má jinou mac. V HW modu to může bejt jiný ale pokud takhle vyhodíš iface s fixně nastavenou mac v bridge a je to ta mac toho iface tak je průser.