Serg1936

На регистраторе полетел жесткий диск. Закатал туда почти последнюю ubuntu, развернул UniFi Video 3.10.10 for Ubuntu. Потом звпустил камеру, регистратор ее не видит. Уже потом стал разбираться, похоже эта старая камера с последней прошивкой для своей версии AirCam.v3.1.4.39.7e42364.160301.0153. Из-за этого она не видна на регистраторе? И выход - ставить старую убунту и ПО регистратора UniFi Video 3.1.5 for Ubuntu 14.04 x64? Я верно думаю?

Всем спасибо. Вопрос решен. Перевел все что мог на MSTP, было RSTP. Где-то когда-то мне приснилось, что RSTP уже учитывает VLAN. Еще смутило, что черные устройства на последней схеме тоже работали в RSTP, но в этом моменте отрабатывали как меня устраивало. Да и петли были только физические, по конкретным VLAN кругового замыкания не было - я их логически отцеплял

Передаю результаты экспериментов. Проведены именно на таком количестве оборудования. Точки поставил в уверенности, что дальнейшее подключение другого железа показало бы тоже самое. Все настройки по VLAN проверил, ошибок нет, несознательной петли нет. Почему-то уверен, juniper тут не причем. Итак, исходные данные. 1. Все кроме juniper - коммутаторы. 2. Все соединения, исходящие и из нижнего коммутатора - разные VLAN. 3. В данной схеме все соединения, кроме красных работают. 4. Если я отключаю синее соединение начинает работать одно из красных. При этом, если я отключаю это работающее красное, начинает работать другое красное. Т.е. с физикой все в порядке. И самое интересное. 5. Синий прямоугольник и красные прямоугольники - это Cisco SG300-28P. 6. Черные прямоугольники - это Orion, Extreme, Cisco - но не SG300-28P! Делаю вывод, что возможно в Cisco SG300-28P можно что-то поправить, чтобы заработало все. Больше не хочу отвлекать, конфиги не буду слать, но если у кого-то есть четкая мысль, что попробовать, прошу направить. Если нет - забью на это и подстроюсь по эту данность.

По крайней мере убедился, что решение не просто и не зря время трачу. А то может одну строчку поправить, а я столько вожусь. Спасибо, я паузу возьму.

Перевел все порты в switching (кроме gr-0/0/0, lo0). Ipsec пока удалил вместе с st0.0 Результат тот же. snat в инет работает. Функционируют только 2 VLAN ------------------------------------------------------------------- Не знаю, что за глюк или правила форума нарушил, но нет кнопки "Ответить" или по ночам нельзя флудить. Поэтому отвечаю pingz в виде изменения предыдущего сообщения. Да, помесил опять все 4 VLAN на теги. Снова заработало 2 VLAN из 4-х. Может быть и петля, но я ввроде был внимателен. Скорее всего по нативным сетям, если это не глупость, а то варюсь в собственном соку, где-то плаваю в знаниях. Со стороны cisco какие-то mac от juniper только в дефолтовой VLAN1. Даже в тех VLAN, которые работают. Подсознательно вижу проблему, но пока не могу сообразитьЮ как решить, не занимался таким. Почитаю, мож мануалы, если есть короткие подсказки, прошу по-возможности

Сейчас все включены, работает только выход к прову и vlan.2, vlan4 > show ethernet-switching table Ethernet-switching table: 95 entries, 86 learned, 0 persistent entries VLAN MAC address Type Age Interfaces MYVLAN13 b0:a8:6e:be:f2:10 Static - Router MYVLAN2 * Flood - All-members MYVLAN2 00:0b:ca:55:96:1c Learn 0 ge-0/0/2.0 MYVLAN2 00:0c:29:38:67:72 Learn 0 ge-0/0/2.0 MYVLAN2 00:0c:29:6e:fc:85 Learn 0 ge-0/0/2.0 MYVLAN2 00:0c:29:bb:0a:c1 Learn 0 ge-0/0/2.0 MYVLAN2 00:17:c8:78:3e:b4 Learn 0 ge-0/0/2.0 MYVLAN2 00:19:17:80:28:08 Learn 0 ge-0/0/2.0 MYVLAN2 00:1e:67:a4:cd:3f Learn 0 ge-0/0/2.0 MYVLAN2 00:c0:b7:96:fc:ca Learn 0 ge-0/0/12.0 MYVLAN2 30:9c:23:ad:30:fe Learn 0 ge-0/0/2.0 MYVLAN2 44:8a:5b:22:d3:44 Learn 0 ge-0/0/2.0 MYVLAN2 44:8a:5b:58:08:ad Learn 0 ge-0/0/2.0 MYVLAN2 4c:cc:6a:91:b0:35 Learn 0 ge-0/0/2.0 MYVLAN2 4c:cc:6a:ae:61:92 Learn 0 ge-0/0/2.0 MYVLAN2 4c:cc:6a:b6:1c:76 Learn 0 ge-0/0/2.0 MYVLAN2 50:46:5d:07:bb:d9 Learn 0 ge-0/0/2.0 MYVLAN2 50:46:5d:07:be:a4 Learn 0 ge-0/0/2.0 MYVLAN2 50:46:5d:07:be:ad Learn 0 ge-0/0/2.0 MYVLAN2 50:46:5d:07:be:c4 Learn 0 ge-0/0/2.0 MYVLAN2 50:46:5d:07:be:c8 Learn 0 ge-0/0/2.0 MYVLAN2 64:d1:54:65:8a:68 Learn 0 ge-0/0/13.0 MYVLAN2 a0:b3:cc:9c:4d:9e Learn 0 ge-0/0/2.0 MYVLAN2 a0:b3:cc:9c:4d:b5 Learn 0 ge-0/0/2.0 MYVLAN2 a0:b3:cc:9f:2a:4f Learn 0 ge-0/0/2.0 MYVLAN2 ac:22:0b:06:fb:de Learn 0 ge-0/0/2.0 MYVLAN2 b0:a8:6e:be:f2:10 Static - Router MYVLAN2 d8:97:ba:45:08:47 Learn 0 ge-0/0/2.0 MYVLAN2 d8:cb:8a:ec:b8:59 Learn 0 ge-0/0/2.0 MYVLAN2 e4:1f:13:eb:69:8b Learn 0 ge-0/0/2.0 MYVLAN2 ec:8e:b5:bc:1d:89 Learn 0 ge-0/0/2.0 MYVLAN2 f4:f2:6d:03:cd:00 Learn 0 ge-0/0/2.0 MYVLAN5 * Flood - All-members MYVLAN5 b0:a8:6e:be:f2:10 Static - Router MYVLAN3 * Flood - All-members MYVLAN3 b0:a8:6e:be:f2:10 Static - Router MYVLAN3 f4:7f:35:b1:6d:a7 Learn 0 ge-0/0/3.0 MYVLAN4 * Flood - All-members MYVLAN4 00:04:96:8f:c2:8b Learn 0 ge-0/0/4.0 MYVLAN4 00:0c:29:38:67:90 Learn 0 ge-0/0/4.0 MYVLAN4 00:0c:29:c0:ef:51 Learn 0 ge-0/0/4.0 MYVLAN4 0c:70:4a:e9:e2:3e Learn 0 ge-0/0/4.0 MYVLAN4 0c:77:1a:0a:dd:2a Learn 0 ge-0/0/4.0 MYVLAN4 10:44:00:b2:ec:b6 Learn 0 ge-0/0/4.0 MYVLAN4 18:81:0e:21:a4:05 Learn 0 ge-0/0/4.0 MYVLAN4 18:d2:76:94:eb:27 Learn 0 ge-0/0/4.0 MYVLAN4 24:2e:02:7f:75:19 Learn 0 ge-0/0/4.0 MYVLAN4 34:12:98:35:5f:90 Learn 0 ge-0/0/4.0 MYVLAN4 34:2d:0d:8e:54:f2 Learn 0 ge-0/0/4.0 MYVLAN4 40:9c:28:bf:f7:a4 Learn 0 ge-0/0/4.0 MYVLAN4 44:78:3e:1f:f6:f2 Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:6d:9b Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:6d:9c Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:6d:9d Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:6d:9e Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:6d:9f Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:6d:a0 Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:6d:a1 Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:6d:a3 Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:6d:ea Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:6e:43 Learn 0 ge-0/0/4.0 MYVLAN4 50:67:f0:38:71:4d Learn 0 ge-0/0/4.0 MYVLAN4 7c:2e:dd:ad:2b:69 Learn 0 ge-0/0/4.0 MYVLAN4 80:2a:a8:68:bb:25 Learn 0 ge-0/0/4.0 MYVLAN4 80:2a:a8:68:bb:e5 Learn 0 ge-0/0/4.0 MYVLAN4 80:35:c1:62:bb:91 Learn 0 ge-0/0/4.0 MYVLAN4 80:82:23:28:89:db Learn 0 ge-0/0/4.0 MYVLAN4 80:e6:50:a7:0e:5d Learn 0 ge-0/0/4.0 MYVLAN4 90:fd:61:2d:e8:b3 Learn 0 ge-0/0/4.0 MYVLAN4 94:44:44:33:26:24 Learn 0 ge-0/0/4.0 MYVLAN4 98:9e:63:cc:76:45 Learn 0 ge-0/0/4.0 MYVLAN4 a8:f9:4b:1f:fc:e0 Learn 0 ge-0/0/4.0 MYVLAN4 a8:f9:4b:b0:00:40 Learn 0 ge-0/0/4.0 MYVLAN4 b0:a8:6e:be:f2:10 Static - Router MYVLAN4 b0:c5:59:8c:77:b3 Learn 0 ge-0/0/4.0 MYVLAN4 b0:e1:7e:28:ff:8d Learn 0 ge-0/0/4.0 MYVLAN4 c0:62:6b:04:94:02 Learn 0 ge-0/0/4.0 MYVLAN4 c0:f4:e6:67:a6:00 Learn 0 ge-0/0/4.0 MYVLAN4 c0:f4:e6:77:6b:65 Learn 0 ge-0/0/4.0 MYVLAN4 c4:6e:1f:11:77:c3 Learn 0 ge-0/0/4.0 MYVLAN4 d0:ff:98:af:59:b9 Learn 0 ge-0/0/4.0 MYVLAN4 d4:a3:3d:dc:86:f0 Learn 0 ge-0/0/4.0 MYVLAN4 d8:8f:76:27:28:03 Learn 0 ge-0/0/4.0 MYVLAN4 d8:c7:71:46:35:e4 Learn 0 ge-0/0/4.0 MYVLAN4 dc:44:b6:df:e9:ed Learn 0 ge-0/0/4.0 MYVLAN4 dc:9f:db:2a:b4:39 Learn 0 ge-0/0/4.0 MYVLAN4 e0:dd:c0:e5:f8:6d Learn 0 ge-0/0/4.0 MYVLAN4 e4:1f:13:eb:69:8d Learn 0 ge-0/0/4.0 MYVLAN4 f0:98:9d:88:b1:e9 Learn 0 ge-0/0/4.0 MYVLAN4 f0:9f:c2:90:d9:ed Learn 0 ge-0/0/4.0 MYVLAN4 f4:7f:35:b2:d9:5c Learn 0 ge-0/0/4.0 MYVLAN4 fc:ec:da:3d:76:f0 Learn 0 ge-0/0/4.0 MYVLAN4 fc:ec:da:3d:78:8d Learn 0 ge-0/0/4.0 MYVLAN4 fc:ec:da:3d:79:b8 Learn 0 ge-0/0/4.0 MYVLAN4 fc:ec:da:3d:7b:90 Learn 0 ge-0/0/4.0

Я уже прописывал порты в мемберс, только в последней конфе убрал для эесперимента. А так и это было: set interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode access set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members MYVLAN2 set interfaces ge-0/0/3 unit 0 family ethernet-switching port-mode access set interfaces ge-0/0/3 unit 0 family ethernet-switching vlan members MYVLAN3 set interfaces ge-0/0/4 unit 0 family ethernet-switching port-mode access set interfaces ge-0/0/4 unit 0 family ethernet-switching vlan members MYVLAN4 set interfaces ge-0/0/5 unit 0 family ethernet-switching port-mode access set interfaces ge-0/0/5 unit 0 family ethernet-switching vlan members MYVLAN5

# sh vlan # show vlans MYVLAN13 { vlan-id 13; interface { ge-0/0/10.0; ge-0/0/11.0; } l3-interface vlan.13; } MYVLAN2 { vlan-id 2; interface { ge-0/0/12.0; ge-0/0/13.0; ge-0/0/2.0; ge-0/0/14.0; } l3-interface vlan.2; } MYVLAN5 { vlan-id 5; interface { ge-0/0/5.0; } l3-interface vlan.5; } MYVLAN3 { vlan-id 3; interface { ge-0/0/3.0; } l3-interface vlan.3; } MYVLAN4 { vlan-id 4; l3-interface vlan.4; }

> show vlans Name Tag Interfaces MYVLAN13 13 ge-0/0/10.0*, ge-0/0/11.0 MYVLAN1 2 ge-0/0/2.0*, ge-0/0/12.0*, ge-0/0/13.0*, ge-0/0/14.0 MYVLAN5 5 ge-0/0/5.0* MYVLAN3 3 ge-0/0/3.0* MYVLAN4 4 ge-0/0/4.0* default 1 ge-0/0/1.0, ge-0/0/6.0, ge-0/0/7.0, ge-0/0/8.0, ge-0/0/9.0, ge-0/0/15.0 На ge-0/0/10.0, ge-0/0/12.0, ge-0/0/13.0 - конечные устройства, н-р бесперебойник //------------------------------------------ > show interfaces terse Interface Admin Link Proto Local Remote ge-0/0/0 up up ge-0/0/0.0 up up inet МОЙ_БЕЛЫЙ_ВНЕШНИЙ_IP/24 gr-0/0/0 up up ip-0/0/0 up up lsq-0/0/0 up up lt-0/0/0 up up mt-0/0/0 up up sp-0/0/0 up up sp-0/0/0.0 up up inet inet6 sp-0/0/0.16383 up up inet 10.0.0.1 --> 10.0.0.16 10.0.0.6 --> 0/0 128.0.0.1 --> 128.0.1.16 128.0.0.6 --> 0/0 ge-0/0/1 up down ge-0/0/1.0 up down eth-switch ge-0/0/2 up up ge-0/0/2.0 up up eth-switch ge-0/0/3 up up ge-0/0/3.0 up up eth-switch ge-0/0/4 up up ge-0/0/4.0 up up eth-switch ge-0/0/5 up down ge-0/0/5.0 up down eth-switch ge-0/0/6 up down ge-0/0/6.0 up down eth-switch ge-0/0/7 up down ge-0/0/7.0 up down eth-switch ge-0/0/8 up down ge-0/0/8.0 up down eth-switch ge-0/0/9 up down ge-0/0/9.0 up down eth-switch ge-0/0/10 up down ge-0/0/10.0 up down eth-switch ge-0/0/11 up down ge-0/0/11.0 up down eth-switch ge-0/0/12 up up ge-0/0/12.0 up up eth-switch ge-0/0/13 up up ge-0/0/13.0 up up eth-switch ge-0/0/14 up down ge-0/0/14.0 up down eth-switch ge-0/0/15 up up ge-0/0/15.0 up up eth-switch fxp2 up up fxp2.0 up up tnp 0x1 gre up up ipip up up irb up up lo0 up up lo0.0 up up inet lo0.16384 up up inet 127.0.0.1 --> 0/0 lo0.16385 up up inet 10.0.0.1 --> 0/0 10.0.0.16 --> 0/0 128.0.0.1 --> 0/0 128.0.0.4 --> 0/0 128.0.1.16 --> 0/0 lo0.32768 up up lsi up up mtun up up pimd up up pime up up pp0 up up ppd0 up up ppe0 up up st0 up up st0.1 up down inet tap up up vlan up up vlan.0 up down inet vlan.2 up up inet 192.168.2.1/24 vlan.3 up up inet 192.168.3.1/24 vlan.4 up up inet 192.168.4.1/22 vlan.5 up up inet 192.168.5.1/24 vlan.13 up down inet 192.168.13.1/24 Ipsec поднял также. Но для отладки прибил его с другой сторны

Да, но по отдельности то все работает, если порты отключать... Эти vlan в разных зонах. Обмен между их зонами пока полностью запрещен. Это отдельные зоны, отдельные vlan, у каждого свой порт. И наружу они откликаются. Но только если не все сразу включены

Убрал ненужно, лишние порты все равно пустые // ------------------------------------------------------------------ # show interfaces ge-0/0/0 { unit 0 { family inet { address ВНЕШНИЙ_БЕЛЫЙ_IP; } } } gr-0/0/0 { unit 0 { family inet; } } ge-0/0/2 { unit 0 { family ethernet-switching { port-mode access; } } } ge-0/0/3 { unit 0 { family ethernet-switching { port-mode access; } } } ge-0/0/4 { unit 0 { family ethernet-switching { port-mode access; } } } ge-0/0/5 { unit 0 { family ethernet-switching { port-mode access; } } } vlan { unit 0 { family inet; } unit 2 { description MYVLAN2; family inet { address 192.168.2.1/24; } } unit 3 { description MYVLAN3; family inet { address 192.168.3.1/24; } } unit 4 { description MYVLAN4; family inet { address 192.168.4.1/24; } } unit 5 { family inet { description MYVLAN5; address 192.168.5.1/24; } } } // ------------------------------------------------------------------ > show route inet.0: 11 destinations, 11 routes (11 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 0.0.0.0/0 *[Static/5] 23:00:55 > to ШЛЮЗ_ПРОВАЙДЕРА via ge-0/0/0.0 192.168.3.0/24 *[Direct/0] 23:00:52 > via vlan.3 192.168.3.1/32 *[Local/0] 23:01:18 192.168.3.1/32 Local via vlan.3 СЕТЬ_ПРОВАЙДЕРА/24 *[Direct/0] 23:00:55 > via ge-0/0/0.0 ВНЕШНИЙ_БЕЛЫЙ_IP *[Local/0] 23:01:06 Local via ge-0/0/0.0 192.168.5.0/24 *[Direct/0] 19:52:31 > via vlan.5 192.168.5.1/32 *[Local/0] 23:01:18 Local via vlan.5 192.168.4.0/24 *[Direct/0] 19:52:32 > via vlan.4 192.168.4.1/32 *[Local/0] 23:01:18 Local via vlan.4 192.168.2.0/24 *[Direct/0] 23:00:53 > via vlan.2 192.168.2.1/32 *[Local/0] 23:01:18 Local via vlan.2 // ------------------------------------------------------------------ // juniper > show arp MAC Address Address Name Interface Flags 00:1f:ca:38:a2:1b АДРЕС_ПРОВА АДРЕС_ПРОВА ge-0/0/0.0 none e4:1f:13:eb:69:8d 192.168.4.254 192.168.4.254 vlan.4 none e4:1f:13:eb:69:8b 192.168.2.254 192.168.2.254 vlan.2 none Total entries: 3 // после отключения портов 4 и 5: > show arp MAC Address Address Name Interface Flags 00:0c:29:38:67:7c 192.168.3.7 192.168.3.7 vlan.3 none 00:1f:ca:38:a2:1b АДРЕС_ПРОВА АДРЕС_ПРОВА ge-0/0/0.0 none e4:1f:13:eb:69:8b 192.168.2.254 192.168.2.254 vlan.2 none Total entries: 3 На сиске: #sh arp Total number of entries: 1 VLAN Interface IP address HW address status --------------------- --------------- ------------------- --------------- vlan 5 192.168.5.254 e4:1f:13:eb:69:8d dynamic Знаю, что я может быть не великий спец. Пока что :) Если можно, в 2-х словах, что проверять...

Добрый день. Извиняюсь, что вопрос по juniper, не пойму где туплю, может дело совсем не в нем. Подскажите, в какую сторону смотреть. Есть сетка, которая работает, все в порядке. Пришла некая juniper SRX240b. Прошивка уже последняя. Безуспешно пытаюсь внедрить в нашу сетку по приложенной схеме, которую я упростил для наглядности. В juniper настроены VLAN - 4 шт. К каждому VLAN привязан свой адрес с подсетью: vlan.2 - 192.168.2.1/24 vlan.3 - 192.168.3.1/24 vlan.4 - 192.168.4.1/24 vlan.5 - 192.168.5.1/24 В каждую vlan внесен порт - порядок как на схеме. Все настройки vlan абсолютно идентичные друг-другу, проверял до буквочки. Все vlan проходяд транзитом через коммутаторы. Именно коммутаторы, маршрутизаторов нет. Если только линуксовый сервер, на котором тоже все vlan, но там все обмены между разными vlan прибил. Все порты на схеме access. Но в других местах сети есть и транковые соединения. В сети есть коммутаторы брендов cisco, orion, extreme. Итак, подключаю физически. От клиентов пингую (допустим как на схеме снизу), результат: 192.168.2.1 - откликается 192.168.3.1 - нет 192.168.4.1 - откликается 192.168.5.1 - нет Выдергиваю провод из juniper для vlan.4 Или гашу программно на juniper. Результат: 192.168.2.1 - откликается 192.168.3.1 - нет 192.168.4.1 - (отключен) 192.168.5.1 - откликается Дополнительно выдергиваю провод из juniper для vlan.5. Результат: 192.168.2.1 - откликается 192.168.3.1 - откликается 192.168.4.1 - (отключен) 192.168.5.1 - (отключен) Отключать интерфейс, входящий в vlan.2 не пробовал, но предполагаю, что результат был бы похожий, а именно - только две vlan работают одновременно... tcpdump на juniper говорит, что пакеты до него не доходят в случае, если нет отклика. Ну и еще для информации, если я подключаюсь рабочей станцией напрямую в порт juniper, т.е. выдергиваю провода в местах с красными крестиками, то все vlan пингуются. Конфиги сознательно не выкладываю, подскажите, какое железо смотреть, выложу, если надо. Куда копать...