Mikrotik nekomunikuje po L2

PMichal

Ahoj řeším problém na mikrotiku.
Jako bránu do internetu mám CCR1036 - portu SFP+ 2 mám vlan interface, který je protažen skrze CRS317 se zapnutým vlan-filteringem ( takže vlany mám jasně definované ). Z CRS317 jde kabel do CRS305 taktéž se zapnutým vlan filteringem a do RB4011 kde mám pod sfp+ taky vytvořen vlaninterface. Tedy vše propoj čisté 10G sfp+.

Problém je že CCR nevidí 4011 ani po L2. Jakmile nastavím adresní rozsahy na oba routery 172.16.255.1/29 a 172.16.255.2/29 nepingu si je mezi sebou. Mac ping funguje.
Jakmile ale nasadím na 4011 ručně default gw 0.0.0.0/0 na 172.16.255.1 tak se ping rozjede. Kvůli tomuhle nefunguje OSPF. 4011tka má čistý konfig, CCR1036 nemá nic ve FW co by tohle mohlo blokovat. SW mají definovány vlany v bridge/vlans.

Nějaký nápad co mi utíká? Díky

ludvik

Pokud problém s provozem vyřeší default-route, je problém v routovací tabulce.

PMichal

na 1036 mám routu správně směr danou vlan - je to direct routa s distance 0
na 4011 mám routu správně směr danou vlan - opět direct routa s distance 0

poznatek ze 4011 si i s vyplou def routou pingnu 1036 ale z 1036 se na 4011 prostě nedopingám

edit: když udělám packet sniff tak z interfacu odcházejí ICMP requesty na daném iface ale pod adresou za kterou se natuje

ludvik

Takže z CCR ti odejde SRC .255.1, ten zpracuje 4011 a pošle zpět se SRC nějakou jinou, zaNATovanou? Jak pak má CCR poznat, že to je ten vrácený icmp?

Říkal jsi, že je v čisté konfigurace a teď do toho taháš nějaký NAT ...

PMichal

NAT je na té 1036. Z té odchází ICMP request směrem k 4011 pod NATovanou IP - proto se ta 1036 nedobouchá, protože 4011 nesedí src.ip a snaží se odpovědět zpátky na adresu NATu ( což logicky nejde )

ludvik

Tak co řešíš? Problém jsi našel ...

PMichal

stále mi nechce reagovat ospf při nastavení point to point ... jediná možnost jak to spojit je nastavit nbma a vnutit mu neighbora ručně.

ludvik

Kdysi, to už bude tak deset patnáct let jsem na jednom místě udělal blbě NAT (potřeboval jsem se dostat na nějaké zařízení). Půldne jsem řešil, proč se mi rozpadlo OSPF.

A jen tak mimochodem, ani v docela velké síti jsem zatím neměl potřebu používat nic jiného, než broadcast.

PMichal

To je právě ten vtip ... Když spojis OSPF a následně se špatně zanatuje spojené sessiony drží s reálně 3 měsíce vše jelo. Jen nové sessiony nešli navázat a při výpadku už se znovu nespojili

standula

PMichal
Nikdo tady není věštec. Pust si packet sniffer a projdi si pakety. Ano důležitá formace STOJÍ TO ČAS.... a to si asi nechtěl slyšet. Na 90% se ti ospf pakety natuji na něco jiného. Na jezerku (i tu dalkovou) pak posli flašku..

ludvik

standula Jak se na distanční Jezerku posílají flašky? :-)

sidi

ludvik 3D skener a poslat to jako .stl. Příjemce si to pak vytiskne 😃

standula

sidi Myslim, že zasílací adresa od Zdenka úplně stačí... třeba poskytne..