Jump to content

Помогите с QinQ на Mikrotik CRS-317


Recommended Posts

3 часа назад, madmax123 сказал:

Так все таки селектив можно как то сделать? через одно место это как?

Через бриджи и влан интерфейсы. Влан во влане и тд

Link to post
Share on other sites
  • Replies 78
  • Created
  • Last Reply

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

Так а разве проблема создать влан 200, а на нем 745?

Если я правильно понял, то данная штука просто меняет vlan id. Я ее использую в одном месте где мне нужно клиентский влан перевернуть в другой. Но QinQ - это не просто изменить тег, а сделать двойное

я понял, Вам нужно сделать через новомодную тему в бриджах и портах это нужно подумать, мне пока не до того, сорри как показано на видео - это старый метод, где весь траф через юзерспейс шел

Posted Images

12 часов назад, Kiano сказал:

Через бриджи и влан интерфейсы. Влан во влане и тд

Да получилось сделать, но проц грузит прям сильно. Когда же микротик сделает подмену в QinQ через swich rules

Link to post
Share on other sites
39 минут назад, madmax123 сказал:

Да получилось сделать, но проц грузит прям сильно. Когда же микротик сделает подмену в QinQ через swich rules

Включай fast path (fastforward), а ещё как вариант, если нужно просто коммутировать - мак лернинг убери, проц намного меньше будет жрать

Link to post
Share on other sites
1 час назад, madmax123 сказал:

Да получилось сделать, но проц грузит прям сильно. Когда же микротик сделает подмену в QinQ через swich rules

 

 

Судя по доке от микротика все вот это зависит от используемого свич-чипа. А все свич-чипы, которые сейчас используются, в железе, походу, два тега не умеют.

 

Fast Forward disables MAC learning, this is by design to achieve faster packet forwarding. MAC learning prevents traffic from flooding multiple interfaces, but MAC learning is not needed when a packet can only be sent out trough just one interface.

The switch does not support other ether-type 0x88a8 or 0x9100 (only 0x8100 is supported) and no tag-stacking. Using these features will disable HW offload.

Fast Forward is disabled when hardware offloading is enabled. Hardware offloading can achieve full write-speed performance when it is active since it will use the built-in switch chip (if such exists on your device), fast forward uses the CPU to forward packets.

When comparing throughput results, you would get such results: Hardware offloading > Fast Forward > Fast Path > Slow Path.

 

Так что бридж + FF \ FP  и всё вот это на проце.

Link to post
Share on other sites

Я на домашнем hex'е пару дней курил как раскидать вланы через свич-чип. Так ничего и не вышло.

Доки практически нет, все что есть противоречивое и кривое.

Зато с бриджами с полпинка, даже мануалы не понадобились.

Нельзя МТ применять где-то за пределами дома или офиса на 3 ПК.

Link to post
Share on other sites
1 час назад, KaYot сказал:

Я на домашнем hex'е пару дней курил как раскидать вланы через свич-чип. Так ничего и не вышло.

Доки практически нет, все что есть противоречивое и кривое.

Зато с бриджами с полпинка, даже мануалы не понадобились.

Нельзя МТ применять где-то за пределами дома или офиса на 3 ПК.

Не применяй, кто ж заставляет. 

Те, кому не лень разобраться - успешно применяют )

Link to post
Share on other sites
3 часа назад, Kiano сказал:

Включай fast path (fastforward), а ещё как вариант, если нужно просто коммутировать - мак лернинг убери, проц намного меньше будет жрать

Цитата

Помогите с QinQ на Mikrotik CRS-317

Т.е. когда все свичи умеют куинку мимо ЦПУ и всяких софтовых костылях вида FP\FF, в микротиковском СВИЧЕ!!!!(даже не роутере, КАРЛ) надо разбиратться? 😁

Не, ну я смотрел всякие видосы с микротиковского сообщества, когда даже самые матерые сисиэннейшики, тока микротиковские, не могут объяснить че именно оно так, объясняя просто - да вот так надо делать, понять и простить.... И это левел не админа чердактелекома, а чела с сертами, который презентаху ведет. На этом урровень понятен уже ))) Чего уж греха тоить про твои рассказы матерых инженеров чуть ли не с кооманды разрабов микротика....

25 минут назад, Kiano сказал:

Те, кому не лень разобраться - успешно применяют )

У тебя ошибка. Ты хотел сказать: Те кому нехуй чем себя занять - применяют. В нормальном свиче куинку реализуется одной или двумя командами... Без дрочи в винбоксах с рулами и портизолейшинами.

 

Есть у меня опыт с этими свичами - плохеет им от аникаста, мультикаста и всяких штормов.... Потому как вся эта дичь на ЦПУ обрабатывается...

Edited by Dimkers
Link to post
Share on other sites
2 часа назад, Elisium сказал:

 

Судя по доке от микротика все вот это зависит от используемого свич-чипа. А все свич-чипы, которые сейчас используются, в железе, походу, два тега не умеют.

 

Свич чип на нашей железке CRS328 работает хорого как с одним так и с двумя тэгами, но вот замену тега умеет делать только одного, второго при QinQ не может.

Попробую через бридж с рекомендуемыми Hardware offloading > Fast Forward > Fast Path > Slow Path.. Но судя по тесту с официального сайта больше 1гига при пакетах 1500 не пропустит.

Link to post
Share on other sites
2 минуты назад, madmax123 сказал:

Свич чип на нашей железке CRS328 работает хорого как с одним так и с двумя тэгами, но вот замену тега умеет делать только одного, второго при QinQ не может.

Попробую через бридж с рекомендуемыми Hardware offloading > Fast Forward > Fast Path > Slow Path.. Но судя по тесту с официального сайта больше 1гига при пакетах 1500 не пропустит.

 

Не буду вникать, какой там стоит свич-чип. Выше я дал выдержки из офф доки.

Даже если свич и умеет аппаратно в два тега (мы ж не про л2мту говорим, да ?), то, в любом случае, в микротиковском софте для свича это не реализовано.

Link to post
Share on other sites
3 минуты назад, madmax123 сказал:

но вот замену тега умеет делать только одного, второго при QinQ не может.

Это больше зависит не от чипа, а от рук разрабов. Можно в сам асик писать функционал, а можно тянуть на обработку в проц. Микротик 90% реализовывает именно на проце стандартными средствами линукс бриджей. А то что касается самих асиков - то тут увы. Возможно у них СДК не куплен, возможно еще чего нет для работы на полную катушку с свиччипом. я ХЗ.

4 минуты назад, Elisium сказал:

Не буду вникать, какой там стоит свич-чип.

Нет там тайн. Такой же как и на МЕСах от Элтекса, которые умеют в пару команд и селектив и православный куинку.

  • Like 1
Link to post
Share on other sites
28 минут назад, madmax123 сказал:

Свич чип на нашей железке CRS328

Ааа.. то вы богато живёте, так бы сразу и сказали 😃

 

https://help.mikrotik.com/docs/display/ROS/CRS3xx%2C+CRS5xx%2C+CCR2116%2C+CCR2216+switch+chip+features

VLAN Tunneling (Q-in-Q)

Since RouterOS v6.43 it is possible to use a provider bridge (IEEE 802.1ad) and Tag Stacking VLAN filtering, and hardware offloading at the same time. The configuration is described in the Bridge VLAN Tunneling (Q-in-Q) section.

 

https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching#BridgingandSwitching-VLANTunneling(QinQ)

Ну и тут до Tag stacking мотайте. 

 

Может поможет \ заработает. Яхз.

Link to post
Share on other sites
7 минут назад, Elisium сказал:

Ааа.. то вы богато живёте, так бы сразу и сказали 😃

 

https://help.mikrotik.com/docs/display/ROS/CRS3xx%2C+CRS5xx%2C+CCR2116%2C+CCR2216+switch+chip+features

VLAN Tunneling (Q-in-Q)

Since RouterOS v6.43 it is possible to use a provider bridge (IEEE 802.1ad) and Tag Stacking VLAN filtering, and hardware offloading at the same time. The configuration is described in the Bridge VLAN Tunneling (Q-in-Q) section.

 

https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching#BridgingandSwitching-VLANTunneling(QinQ)

Ну и тут до Tag stacking мотайте. 

 

Может поможет \ заработает. Яхз.

Это все к QinQ относится. Мы про Selective vlan обсуждаем когда можно двум разным вланом повести разные Service vlan или просто через qinq порт пропустить vlan без навешивания Service vlan метки. И в доках этого нету.

Через интерфейсы и bridge работает потому что когда пакет попадает на интерфейс нужного влана у него снимается метка и пакет комуницирет через бридж - но это все грузит cpu процессор, а нужно чтобы грузился свич процессор он заточен большие объемы через себя пропускать не напрягаясь

Link to post
Share on other sites

Я насколько понял, то есть необходимость в selective QinQ. Если нужен тупой QinQ то оно работает очень быстро на 3хх версии, остальные может тоже, не проверял.

Link to post
Share on other sites
3 минуты назад, Kiano сказал:

Я насколько понял, то есть необходимость в selective QinQ. Если нужен тупой QinQ то оно работает очень быстро на 3хх версии, остальные может тоже, не проверял.

Верно тупой QinQ быстро работает, остального - selective QinQ через свич процессора не понятно возможно ли настроить

Link to post
Share on other sites
49 минут назад, Dimkers сказал:

Т.е. когда все свичи умеют куинку мимо ЦПУ и всяких софтовых костылях вида FP\FF, в микротиковском СВИЧЕ!!!!(даже не роутере, КАРЛ) надо разбиратться? 😁

Не, ну я смотрел всякие видосы с микротиковского сообщества, когда даже самые матерые сисиэннейшики, тока микротиковские, не могут объяснить че именно оно так, объясняя просто - да вот так надо делать, понять и простить.... И это левел не админа чердактелекома, а чела с сертами, который презентаху ведет. На этом урровень понятен уже ))) Чего уж греха тоить про твои рассказы матерых инженеров чуть ли не с кооманды разрабов микротика....

У тебя ошибка. Ты хотел сказать: Те кому нехуй чем себя занять - применяют. В нормальном свиче куинку реализуется одной или двумя командами... Без дрочи в винбоксах с рулами и портизолейшинами.

 

Есть у меня опыт с этими свичами - плохеет им от аникаста, мультикаста и всяких штормов.... Потому как вся эта дичь на ЦПУ обрабатывается...

Ну-ка дай мне примеры, в каком доступном свитче есть selective QinQ?  Удиви меня

У микротов есть главная архитектурная проблема (которую они однажды пытались решить, но шото обосрались): одна роутерос на все железки. Свитчам пытались пришить swos, но воз и ныне там, попытка неудачная вовеки.

 

Скажи-ка мне, какой ещё вендор умеет оспф, бгп, stateful fw за 50 баксов? За 100? Другой вопрос что оно в основном и нах@р не нужно, это да )) но мне например нужно, в своих задачах, одно время пытался спрыгнуть на альтернативу, но не вышло. Среднему бизнесу так вообще все чаще нужно. 

 

Это и про архитектурную проблему, и про преимущество. Запихнуть в железку за 20 баксов функционал Carrier-class, ну вроде и круто, но часто бесполезно. Лучше бы вифи доработали. 

Link to post
Share on other sites
18 минут назад, madmax123 сказал:

Верно тупой QinQ быстро работает, остального - selective QinQ через свич процессора не понятно возможно ли настроить

Невозможно, выше же писал. Пока что невозможно. Уверен, для этого что-то делается, т.к. вижу что в последних версиях рос7 поломали кучу всего в бриджах )) но быстро пофиксили

Link to post
Share on other sites
1 час назад, Kiano сказал:

Ну-ка дай мне примеры, в каком доступном свитче есть selective QinQ?  Удиви меня

Камон, длинк, райзком, хуавей, єлтекс, сиськи. Выбирай. Допустим dgs1210 от блялинков. Он недоступный?

1 час назад, Kiano сказал:

У микротов есть главная архитектурная проблема (которую они однажды пытались решить, но шото обосрались): одна роутерос на все железки. Свитчам пытались пришить swos, но воз и ныне там, попытка неудачная вовеки.

У микротиков главня проблема - бизнессмодель заточена на уровень ЦА бомжа. отого эти самые боомжи за свои же бабки стают QA. Все.

1 час назад, Kiano сказал:

Скажи-ка мне, какой ещё вендор умеет оспф, бгп, stateful fw за 50 баксов? За 100?

Зачем БГП и ОСПФ в девайсе за 50 баксов? Домой? Или куда ты собрался девайс с БГП\ОСПФ стаить за 50 баксов? Чтобы что делать на нем? Инет в шаурмешную на камеру и РРО раздать?

К слову куча свичей тех же дешманских длинков\райзкомов вполне умеют оспф\бгп\асл. Да и модное слово stetfull ты выучил, а как на практике? Что ты реализовываешь им? Блокировку ССШ\Винбокса? :D Да и в случае микротика стейтфул - зло, т.к. куда сильнее грузит ЦПУ, т.к. софтовый и глубоко в пакет нужно лезть, да и ДоСу подвержен сильнее изза этого самого отслеживания коннектов. Но ты ж естественно в курсах, просто решил шегольнуть, модным, новоуслышанным словом, да? :)

1 час назад, Kiano сказал:

но мне например нужно, в своих задачах, одно время пытался спрыгнуть на альтернативу, но не вышло.

называй вещи своими именами - не шмогла :D

1 час назад, Kiano сказал:

Запихнуть в железку за 20 баксов функционал Carrier-class, ну вроде и круто, но часто бесполезно. Лучше бы вифи доработали. 

Вот у тебя там какойто второй чувак всередине есть и он міслит правильно, а вот основной, которій со старту пишет на форуме хвалебніе речи про микротик - он какойто умошлишенній :D

Edited by Dimkers
Link to post
Share on other sites
45 минут назад, Kiano сказал:

Ну-ка дай мне примеры, в каком доступном свитче есть selective QinQ?  Удиви меня

У микротов есть главная архитектурная проблема (которую они однажды пытались решить, но шото обосрались): одна роутерос на все железки. Свитчам пытались пришить swos, но воз и ныне там, попытка неудачная вовеки.

 

Скажи-ка мне, какой ещё вендор умеет оспф, бгп, stateful fw за 50 баксов? За 100? Другой вопрос что оно в основном и нах@р не нужно, это да )) но мне например нужно, в своих задачах, одно время пытался спрыгнуть на альтернативу, но не вышло. Среднему бизнесу так вообще все чаще нужно. 

 

Это и про архитектурную проблему, и про преимущество. Запихнуть в железку за 20 баксов функционал Carrier-class, ну вроде и круто, но часто бесполезно. Лучше бы вифи доработали. 

Поддерживаю, в основном такое пишут те кто кажется плохо разбирается в реализации тонких задачах или те кто покупают железку за сумашедшие деньги. Например 328 модель держит Poe 24-56В на 24 порта и стоит 500$ да и еще 10G порты есть. Такой железки за эту сумму с данным функционалом никто не продает, а Пассив Пое вообще практически никто не делает

Link to post
Share on other sites
9 минут назад, madmax123 сказал:

Поддерживаю, в основном такое пишут те кто кажется плохо разбирается в реализации тонких задачах или те кто покупают железку за сумашедшие деньги. Например 328 модель держит Poe 24-56В на 24 порта и стоит 500$ да и еще 10G порты есть. Такой железки за эту сумму с данным функционалом никто не продает, а Пассив Пое вообще практически никто не делает

Поддерживаю. Золотое правило звучит так:

3883ee1150ebc5499fec964db6d7e7e5.jpg.c0b364693ee616806a945c5147af87fb.jpg

Все остальное думайте сами. Даже внутренняя обвязка микротика и длинка отличается компонентной базой.

 

 

9 минут назад, madmax123 сказал:

Например 328 модель держит Poe 24-56В на 24 порта и стоит 500$ да и еще 10G порты есть. Такой железки за эту сумму с данным функционалом никто не продает

Кто ищет, тот находит и это одно из первых в гуглах:

1861510084_.png.6fa8952b7c80ac1d41e3175294b8bae9.png

 

Edited by Dimkers
Link to post
Share on other sites

Спасибо за варианты, я их тоже смотрел - данные свичи не держат пассив ПОе на 24В только 48В держат порты, а мне нужен гибрид и на 24 и на 48 и плюч все функции VLAN, и плюс на 500Ват нужен свич так как все порты будут задействованы - микротик единественный нашелся в таком варианте

Link to post
Share on other sites

Пожалуйста.

Eltex MES2324P - пися в писю ваш любимый микротик с ПОЕ. Только работает прогнозируемее, но да, без пимпочек в винбоксе :) И с селективом все ОК. Я вполне уверен, что если хорошо поискать, то можно найти

Edited by Dimkers
Link to post
Share on other sites
16 минут назад, Dimkers сказал:

Пожалуйста.

Eltex MES2324P - пися в писю ваш любимый микротик с ПОЕ. Только работает прогнозируемее, но да, без пимпочек в винбоксе :) И с селективом все ОК. Я вполне уверен, что если хорошо поискать, то можно найти

И его смотрели, не держит он Пасив Пое на 24В. Он поддерживает только Poe/Poe+ с выходом на 48В

Link to post
Share on other sites

А от пассив ПОЕ на 24В ну никаааак не уйти, жалко антенки менять? Которые в принципе пора выкидывать было еще лет 10 назад.

Edited by Dimkers
Link to post
Share on other sites
44 минуты назад, Dimkers сказал:

Поддерживаю. Золотое правило звучит так:

3883ee1150ebc5499fec964db6d7e7e5.jpg.c0b364693ee616806a945c5147af87fb.jpg

Все остальное думайте сами. Даже внутренняя обвязка микротика и длинка отличается компонентной базой.

 

 

Кто ищет, тот находит и это одно из первых в гуглах:

1861510084_.png.6fa8952b7c80ac1d41e3175294b8bae9.png

 

Ну вот гляды, схему ты правильную привёл. Но не следуешь вовсе. 

Посоветовал свитч, не зная о нем ничего (судя по всему). Это конченая удрючина, вообще не понимаю на кого ориентирована. В свое время коллега купил, мы не могли сбагрить его пару лет. Если пьянка за 328 - это лучшее решение своего сегмента. Я перепробовал в свое время (2017, 2018) массу вариантов, была возможность брать на тест. 328 топ. Но опять же, в своей нише.

 

А ещё микротик умеет NGFW функционал. И это не только сф фв. А твои железки умеют? 

Link to post
Share on other sites
3 минуты назад, Kiano сказал:

Если пьянка за 328 - это лучшее решение своего сегмента. Я перепробовал в свое время (2017, 2018) массу вариантов, была возможность брать на тест. 328 топ. Но опять же, в своей нише.

Что там с селективом в этой нише? Или єто ниша без селектива? :D

3 минуты назад, Kiano сказал:

А ещё микротик умеет NGFW функционал. И это не только сф фв. А твои железки умеют? 

Бл#, это ты тоже выучил.... Я понял. Вначале расскажи как ты стейтфул юзаешь для начала....

Edited by Dimkers
Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By WIFINS
      Можливо комусь потрібно. Продам MIKROTIK б/в в основному серія SXT, є не багато SQ та декілька DISC. Всі з рівнем ліцензії 3.  Є на 2 ,4 GHz і на 5 GHz. Ціна 380 грн за штуку (до 5 шт). Більше 5 штук - 350 грн за штуку. Укомплектовані блоком живлення та POE інжектором. Зв'язок через ЛС.
    • By G_ua
      Доброго дня всім!
      Підскажіть, можливо хтось стикався з проблемою:
      На мікротіку IKEv2, тільки для андроід клієнтів. ip адреси видаються з пула dhcp, тобто пула локальної мережі (192.168.1.0/24). При підключенні все працює, кліенти бачать інші vpn мережі (192.168.10.0/24, 192.168.11.0/24) але не бачать локальної, тобто 192.168.1.0/24, з неї вони отримують dhcp при підключенні. Якщо видати кліенту, на приклад, 11.0.0.0/24, любу мережу відмінну від локальної, ми бачим всі адреси в діапазоні 192.168.1.0/24, але не бачимо vpn (бо з тої сторони vpn нема маршруту в мережу 11.0.0.0/24).
      Чи можливо щоб при підключенні андроід кліенти отримували ip з мережі 192.168.1.0/24 та могли підключитися на ресурси цієї мережі, на ...1.2 до прикладу. Тобто воно не  маршрутизує в мережу з якої ми отримаємо адресу, але бачить по дефолту любу відмінну від ...1.0 мережу.
      Клієнт аднроід StrongSwan.
    • By denisluk
      Вітаю шановне товариство! Маю напіввирішену проблему з вищевказаним провайдером і EPON підключенням.
      Суть проблеми полягає в тому що періодично і рандомно на Мікротіку відвалюється з'єднання і самостійно відновлюється.
      Сетап: 1) ONU Picotel PU-E910, 2) Mikrotik HEX
       
      Тріолан наливає інет зі статичною адресою і прив'язкою по МАС. 
      На мікроті все стандартно: виділив порт під WAN, насетапив адресу, склонував МАС ноута (спочатку по швидкому тестили інет на ноуті тому його МАС і вбили в білінг), правило НАТу вписав - інет є. 
      Потім рандомно почав відвалюватись інет. В логах геть нічого. Порт мікрота не змінював статус. 
      Перевірив налаштування - все типово. І ніяких глюків чи помилок не виявлено.
      Заміна порта мікрота, прошивка, заміна на інший мікрот (новий з коробки зі скинутим конфігом, налаштований лише з одним правилом НАТу) ніяк не покращили ситуацію. 
      Представник саппорта прийшов і замінив ОНУшку. Теж не допомогло. При спілкуванні представника саппорта по телефону з мережевим інженером з'ясувалось що відвал стається саме тоді, коли мікрот перестає передавати свій МАС. Не бачимо маку, нема авторизації, логічно. 
      З ноутом на пряму все працює без зауважень. На моє питання: "що може бути?" представник саппорта розвів руками і запропонував роутер "не мікротік")))) Мене такий варік не влаштовує, тому що на моєму роутері побудована і пачка тунелів на роботу і до батьків. 
      Почав розбиратись сам, що пробував: 1) ставити чек гетвея пінгами, 2) чек arp запитами, 3) отримувати адресу і по дхцп (так, писав про статику, знаю. Але це рекомендація Тріолану. Взагалі у них працює ДХЦП, але при зникненні світла з ДХЦП є проблеми в них. Тому лишився на статиці), 4) інші мікроти, 5) інші блоки живлення, 6) інші кабелі utp. Все це не мало позитивного результату і не міг відслідкувати що саме спричиняє проблему. 
       
      Що допомогло: 1) створив брідж. 2) на брідж прописав майстер-МАС який закріплений в білінгу, 3) відключив на цьому бріджі оновлення МАС, 4) на цей брідж прописав адресу і т.д. 4) вкинув порт, до якого підключена ОНУ, в цей брідж без ніяких налаштувань взагалі, 5) правило срцнат. 
      Диво, все працює і аптайм уже більше тижня. При спілкуванні з саппортом все ОК, вони бачать валідний МАС (МАС бріджа).
       
      Шановне товариство, допоможіть розібратись: чому схема яка допомогла - працює, а типове налаштування веде до обривів? Дякую за ідеї.
       
       
       
    • By GekaPeka
      MikroTik PowerBox Pro (RB960PGS-PB), новый, в упаковке. Цена: 2800 грн.
    • By Игорь_Кривой Рог
      Продам за ненадобностью остатки после модернизации, лежать без дела.
       
      Mikrotik RB850Gx2 - 4шт.
       
      Mikrotik RB260GS - 1шт.
       
      Все в рабочем состоянии, сброшены на заводские настройки, битые порты отсутствуют.
       









×
×
  • Create New...