rliskov

Да за такое предложение я 40 псалмов за здравие в церкви закажу... Буду ждать в любое время. Но сдается мне не все так просто....

Ну вот же гады заморские пишут... Next step is to bridge local interfaces with EoIP tunnel On Our GW ... [admin@Our_GW] interface bridge> add [admin@Our_GW] interface bridge> print Flags: X - disabled, R - running 0 R name="bridge1" mtu=1500 arp=enabled mac-address=00:00:00:00:00:00 protocol-mode=none priority=0x8000 auto-mac=yes admin-mac=00:00:00:00:00:00 max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m [admin@Our_GW] interface bridge> port add bridge=bridge1 interface=eoip-remote [admin@Our_GW] interface bridge> port add bridge=bridge1 interface=office-eth [admin@Our_GW] interface bridge> port print Flags: X - disabled, I - inactive, D - dynamic # INTERFACE BRIDGE PRIORITY PATH-COST 0 eoip-remote bridge1 128 10 1 office-eth bridge1 128 10 [admin@Our_GW] interface bridge> петля получается при таком конфиге!!!!!!!!!!!!!

Если взглянуть на микротиковский вики (https://wiki.mikrotik.com/wiki/Manual:Interface/EoIP) , то все очень просто! Но не работает.... Микроты пишут - основное требование - никаких натов, все в одной подсети. Плюс никаких правил в фаерволе, конфиг микротиков девственно чистый.

Kiano! Вы колдун или философ? (я в смысле - самая сложная задача имеет самое простое решение) Туннели поднялись, но что-то все очень просто.... бриджи убил (с ними петля получалась) ип езера и ип туннеля одинаковые, тогда туннель поднимается. Если ип разные (но в одной подсети) туннели не поднимаются. И во всех манах (даже https://wiki.mikrotik.com/wiki/Manual:Interface/EoIP) ифейсы бриджуются. Чудо №1 [admin@Local] > expo # jan/02/1970 01:22:08 by RouterOS 6.47.4 # software id = HERJ-PQL1 # # model = 750UP # serial number = 2FEE0228D63A /interface ethernet set [ find default-name=ether2 ] poe-out=off set [ find default-name=ether5 ] disabled=yes /interface eoip add mac-address=02:A0:C1:21:34:76 name=eoip-tunnel1 remote-addr tunnel-id=0 /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /interface bridge port add interface=ether2 add interface=eoip-tunnel1 /system identity set name=Local /system routerboard settings set auto-upgrade=yes [admin@Local] > inter eoip [admin@Local] /interface eoip> pr Flags: X - disabled, R - running 0 R name="eoip-tunnel1" mtu=auto actual-mtu=65478 l2mtu=65535 mac-address=02:A0:C1:21:34:76 arp=enabled arp-timeout=aut loop-protect=default loop-protect-status=off loop-protect-send-interval=5s loop-protect-disable-time=5 local-address=0.0.0.0 remote-address=1.1.1.1 tunnel-id=0 dscp=inherit clamp-tcp-mss=yes dont-fragment=no allow-fas [admin@Local] /interface eoip> Чудо №2 [admin@Remote] > expo # jan/02/1970 01:43:34 by RouterOS 6.47.4 # software id = 9K2H-4A54 # # model = 2011UAS # serial number = 442F0234D679 /interface eoip add mac-address=02:AA:D4:64:D0:E1 name=eoip-tunnel2 remote-address=1.1.1.2 \ tunnel-id=0 /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /interface bridge port add interface=ether2 add interface=eoip-tunnel2 /ip address add address=1.1.1.2/24 interface=ether2 network=1.1.1.0 /system identity set name=Remote [admin@Remote] > inter eoi [admin@Remote] /interface eoip> pr Flags: X - disabled, R - running 0 R name="eoip-tunnel2" mtu=auto actual-mtu=65478 l2mtu=65535 mac-address=02:AA:D4:64:D0:E1 arp=enabled arp-timeout=auto loop-protect=default loop-protect-status=off loop-protect-send-interval=5s loop-protect-disable-time=5m local-address=0.0.0.0 remote-address=1.1.1.2 tunnel-id=0 keepalive=10s,10 dscp=inherit clamp-tcp-mss=yes dont-fragment=no allow-fast-path=yes [admin@Remote] /interface eoip> на езернетах смотрящих в друг-друга и на eoip туннелях таки же. Тогда якобы туннели работают. (Р-ка появляется)

Всем доброго субботнего вечерка, пусть ваше пиво будет холодным а рыба свежей! Собственно есть магистрал, предоставляющий транспорт но по доброте своей душевной (магистральной) разрешает только 5 маков на порту (догадались кто?) Закручинился я, как зверя мне этого (магистрала) одолеть!? И решил я поставить с двух сторон чудо заморское - микротик называется, чтоб жизнь тяжёлую себе облегчить! Но вышло все наоборот - на так как в сказках (мануалах) пишут! Сорян за вступление, просто крышу уже рвет! Имеем: Хотелка - EOIP туннель через сеть магистрала, чтоб 100500 своих маков гонять туда-сюда, туда-сюда, туда-сюда ... На столе - два микрота (RB750UP+RB2011UAS) соединены порт в порт Чудо №1 [admin@Local] > expo # jan/02/1970 00:41:42 by RouterOS 6.47.4 # software id = HERJ-PQL1 # # model = 750UP # serial number = 2FEE0228D63A /interface bridge add fast-forward=no name=bridge1 protocol-mode=none /interface ethernet set [ find default-name=ether2 ] poe-out=off set [ find default-name=ether5 ] disabled=yes /interface eoip add allow-fast-path=no clamp-tcp-mss=no mac-address=02:A0:C1:21:34:76 name=\ eoip-tunnel1 remote-address=1.1.1.1 tunnel-id=0 /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /interface bridge port add bridge=bridge1 interface=ether2 add bridge=bridge1 interface=eoip-tunnel1 /system identity set name=Local /system routerboard settings set auto-upgrade=yes [admin@Local] > Чудо №2 [admin@Remote] > expo # jan/02/1970 01:01:51 by RouterOS 6.47.4 # software id = 9K2H-4A54 # # model = 2011UAS # serial number = 442F0234D679 /interface bridge add fast-forward=no name=bridge1 protocol-mode=none /interface eoip add allow-fast-path=no clamp-tcp-mss=no mac-address=02:AA:D4:64:D0:E1 name=\ eoip-tunnel2 remote-address=1.1.1.2 tunnel-id=0 /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /interface bridge port add bridge=bridge1 interface=ether2 add bridge=bridge1 interface=eoip-tunnel2 /system identity set name=Remote [admin@Remote] > Не поднимается у меня EOIP туннель, хоть застрелись! 100500 мануалов испробовал, нифига!

А вот еще одна не понятка... Просматриваю running-config в консоли и вижу странную (я такого не делал) настройку одной из онушек ! interface EPON0/2:6 epon onu port 1 ctc vlan mode tag 101 epon onu ctc ip address static 172.31.30.2 255.255.0.0 gateway 172.31.1.1 cvlan 101 svlan 101 priority 1 epon onu port 1 ctc loopback detect epon onu port 1 storm-control mode 4 threshold 256 ! interface EPON0/2:7 epon onu port 1 ctc vlan mode tag 202 epon onu port 1 ctc loopback detect epon onu port 1 storm-control mode 4 threshold 256 ! interface EPON0/2:8 ! interface EPON0/2:9 epon onu port 1 ctc vlan mode tag 202 epon onu port 1 ctc loopback detect epon onu port 1 storm-control mode 4 threshold 256 Что это может быть? И мог бы абонент сам так настроить онушку? (догадываюсь, что это типа Q-in-Q)

Ок! Спасибо! Оно и было, снес config.db и все полетело.

Всем доброго дня! А вот у меня он не задался.... Flash Fast Test...............................PASS! RTC Test......................................PASS! Loading Switch.bin...... Start Decompress Switch.bin ############################# ############################# ##################################### Decompress 9058504 byte. Please wait system up... old idle is 873315f0,new idle is 30 System startup OK read database config ok! Loading tiger.blob..... ++++++++++++++++++++ +++++++++++++++++++++ ++++++++++++++++++++++++++ ++++++++++++++++ %OLT-INI: File tiger.blob len 2035 KB. SQL error: mB Может кто сталкивался с такой проблемой? Перезалил tiger.blob, качал с дропбокса ic-line - не помогло... Как говорится - ПЛИЗ ХЕЛП МИ!!!

ну прям в точку! Я потом так и сделал. Больше года не трогал эти микроты а потом мне стало скучно....

Сегодня при обновлении своих микротов выявил не приятный глюк прошивки routeros-mipsbe-6.47.2. При обновлении до версии 6.47.2 некоторые борды перестают загружаться. Было испытано на двух штуках RB 912AG, двух RB911AG и на одном RB2011L - борды после прошивки не загружаются. Помогает заливка только через netinstal (пример использования https://zscom.ru/kak-vosstanovit-posle-sboya-mikrotik-pereproshivka-routeros ) причем та же версия (6,47,2) через netinstall работает нормально. А вот старенький RB750 схавал прошивку на ура стандартным способом.

Теперь бодун не страшен! А в остальном бесполезная вещь...

Через консоль V1600D_UBI_V2.03.57R_IPv6_ALLinONE.ubi принимает но после перезагрузки виснет а вот через вебку все получилось. Чудеса!

Много полезных прошивок на v-sol http://www.cdr.pl/download/uplink/

Консоль рулит! EPON OLT CLI User Manual_V1.3.pdf

Таки да! Консоль! Вот только знать бы еще синтаксис чудо аппарата!

Тут добрый человек "olsasha" скинул прошивку V. 2.03.38 но тоже никак не хочет олт обновляться. После загрузки .ubi олт просто выкидывает на страницу входа. А при загрузке .img пишет, что все ок чувак! Получил столько-то байтов! Давай перезагружаемся и все будет в шоколаде! Я ему - давай конечно! И сука опять 25, вернее V2.03.30 !

В такой 1. V1600D_UBI_V2.03.57R.ubi, перезагрузить. 2. V1600D_IMG_V2.03.57R.img, перезагрузить. 3. V1600D_UBI_V2.03.57R_IPv6_ALLinONE.ubi, перезагрузить. 4. V1600D_UBI_V2.03.62R_IPv6.ubi, перезагрузить. 5. V1600D_IMG_V2.03.62R_IPv6.img, перезагрузить.

Дабы не плодить новых тем... Стал счастливым обладателем двух-портового olt V-solution! Прошивка стоит V2.03.30. По инструкциям описанным выше ну никак не хочет обновятся прошивка.Подозреваю, что между V2.03.30 и V2.03.57 есть промежуточные прошивки. Поделитесь пожалуйста, люди добрые!!!

Согласен с вами., хорошая мысль Но в панике, что сигнал может пропасть сразу не сообразили.

Плотность того участка была 8 боксов на км Загинали только магистральные кабеля на боксах поэтому довольно быстро вышли на нужный бокс и только на нем уже гнули дропы.

Тьфу, тьфу, тьфу!, в такой ситуации точно не до " художественных повествований".

Ну а вы типа городской? Наивно предполагать, что медики в линию включают по простоте/доброте душевной и намеренно оставляют себя без интернета! 99% это происходит специально и осознанно или по "доброму" совету от конкурента. Также очевидно, что мое "повествование" имеет более художественно-эмоциональный окрас, нежели технический. Плюс никто не отменял "відповідальність за несанкціоноване втручання ... комп'ютерних мереж і мереж електрозв'язку" но это уже как повернуть и обосновать.....

:-) Пока монтажники бегали я смотрел на измеритель и молился - "только не выключай, только не выключай медик......."

в том-то и дело, что олт показывал часть онушек просто offline. После ребута олта по питанию часть онушек так и осталась в offline, поэтому беготня и началась. Первоначально при изучении "картины" создалось впечатление, что абоны массово выдернули блоки питания из розеток. Device TypeP3310B BIOS version0.3.3 Device version10.1.0B Current software version: Switch.bin, 10.1.0B Build 22960

Предисловие. Частично упал один из стволов - онушки просто перестали регистрироваться, с виду и в логах все в порядке. Прилетаю на серверную: 1) ребут головы - нифига! 2) меняю модуль - нифига! 3) задумчивая пауза... выдергиваю патч из модуля, втыкаю в измеритель мощности сигнала -26дб....сука! как!? Завязка. Очивиднаю мысль - медик на 1310 в линии.... Предвкушаю, как заталкиваю этот медик негодяю в анус... Развитие действа. Начинается спец-операция! Монтажники короткими перебежками, прячась в листве и стараясь не греметь лестницей двигаются от бокса к боксу и загинают кабеля... Я же сижу в серверной и смотря на показания измерителя направляю свой "монтажный спецназ" по следу (сигналу). При этом разминаю руки и ноги.... перед предстоящим возмездием..... Монтажники, нужно отдать должное, прониклись идеей найти негодяя и за пол часа прошерстили километр линии.... Кульминация. .... Олег загинает абонентский дроп.... сигнал уверенно стремится к -50дб .... попался....сука!!! Раздвигай булки паршивец! Сейчас мы тебе будем вживлять медик в ж#пу....С криками не винаваааааатыййй яяяяяяя....... Развязка. Была обнаружена наша же онушка V-Solution. Индигаторы los и reg не горели. Только изредка и с какой-то печальной задумчивостью помигивали sys и link На несколько минут все остолбенели и изумленно уставились на онушку. Первым сознание вернулось к Олегу, он молча вытащил патч из онушки - измеритель мощности показал los. Воткнул обратно, снова показало -26дб.. Пергрузил по питанию онушку все и все сразу заработало. Ствол налился соками и стали распускаться листья (начали регаться онушки) В мире снова воцарилась тишина и спокойствие (горящие телефон и уши оператора Алены принял свой прежний облик). Олег молча и с каменным лицом поменял абоненту онушку. Единственное, выходя из дома абонента пробурчал невнятное "ээээ извините, это онушка виновата...". Эпилог. Вечером мы всем коллективом облили онушку бензином и подожгли. Алена еще хотела проткнуть расплавленный пластик каблуком но пожалела туфли. Мужская часть коллектива в глубине души сожалела, что расправа над диверсантом не удалась и виноватым оказался кусок пластика. И придется довольствоваться публичным сожжением на костре. Послесловие. Так я в первый раз в жизни столкнулся с онушкой, которая положила пол ствола. Хотя свято верил учебникам, что флудить пакетами онушки могут НО НА ПЕРЕДАЧУ ЛАЗЕР у онушек включается только по команде с олта. THE END