bodyam Posted July 19, 2017 Здраствуйте! Давненько к вам не обращался за помощью. Есть железка, на ней поднят РРРоЕ сервер( на 20 VLAN), клиенты подключаются по оптике через BDCOM p3310b©, но вот заметил странные записи в таблице ARP, пропинговав адрес из таблицы, получил доступ к клиентскому роутеру Netis, как такое возможно, роутер одновременно поднимает РРРоЕ и я вижу его локальный адрес? Ето первое, и второе не могу понять записи в логах. Клиенты жалуются что очень часто обрывает связь и им нужно перегружать свои роутеры. Скрины додаю. Просьба помочь советом, разобратся в чем проблема. Спасибо Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
mafijs Posted July 19, 2017 (edited) 169.254.0.0 ------ 169.254.255.255 (APIPA only) По видимому - клиентский роутер(ы) не получает ИП. ------------- Или клиент намудрил с настройками своего роутера, кабель сунул не туда. ИП не получает по какой то причине, а МАС отображаетсячв АRP таблице с приватним ИР. Етот ИП даже не его сеть. Edited July 19, 2017 by mafijs Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
bodyam Posted July 19, 2017 169.254.0.0 ------ 169.254.255.255 (APIPA only) По видимому - клиентский роутер(ы) не получает ИП. ------------- Или клиент намудрил с настройками своего роутера, кабель сунул не туда. ИП не получает по какой то причине, а МАС отображаетсячв АRP таблице с приватним ИР. Етот ИП даже не его сеть. хм, а как с ним боротся? как снять эти записи, есть предложения? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted July 19, 2017 Настройте arp во влане как reply-only. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
mafijs Posted July 20, 2017 хм, а как с ним боротся? как снять эти записи, есть предложения? вариант - Выловить виновника и навести порядок у клиента в роутере. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted July 20, 2017 Вариант не очень, борьба с последствиями, сиречь ветряными мельницами, прокатит разве что при большом количестве бесплатного времени и маленьком числе клиентов. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
nkusnetsov Posted July 24, 2017 (edited) bodyam, у вас на вашем интерфейсе vlan20 висит IP-адрес? Если да, то зачем? Для работы PPPoE, IP-адреса на ethernet-интерфейсах не нужны. В целях безопасности, на ethernet-интерфейсах опорной сети для PPPoE рекомендуется удалять дефолтные IP-адреса при наличии таковых. P.S. уже дофига народу взломали именно таким путем, но тропа не зарастает. Edited July 24, 2017 by nkusnetsov Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pingz Posted July 24, 2017 5 копеек Почему на интерфейсам не режите через ACL клиентский трафик? для DGS config access_profile profile_id 1 add access_id 1 ethernet vlan PPPOE40 ethernet_type 0x8863 port 1-10 permit config access_profile profile_id 1 add access_id 2 ethernet vlan PPPOE40 ethernet_type 0x8864 port 1-10 permit config access_profile profile_id 1 add access_id 3 ethernet vlan PPPOE40 port 1-10 deny для Cisco like mac access-list extende pppoe permit any any 8863 0000 permit any any 8864 0000 deny any any И абоны не могут друг другу трафик раздавать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
bodyam Posted August 14, 2017 bodyam, у вас на вашем интерфейсе vlan20 висит IP-адрес? Если да, то зачем? Для работы PPPoE, IP-адреса на ethernet-интерфейсах не нужны. В целях безопасности, на ethernet-интерфейсах опорной сети для PPPoE рекомендуется удалять дефолтные IP-адреса при наличии таковых. P.S. уже дофига народу взломали именно таким путем, но тропа не зарастает. висит, но потому как там у меня 192.168.0.2 - это адрес шлюз для клиентов которые на WiFi - и у них всех статика записана на СХТ к кторой доступа у клиента нет. конечно у меня есть еще несколько Вланов для других РРРоЕ серверов, на них нет IP адреса. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
bodyam Posted August 14, 2017 хм, а как с ним боротся? как снять эти записи, есть предложения? вариант - Выловить виновника и навести порядок у клиента в роутере. ну вот, нашел виновника. точнее их несколько, у всех стоит роутер Netis и подключен он верно у WAN порт, поскольку набирает соединение к серверу, но также он и светит свой DHCP. Пробовал обяснить людям что их роутер сломался и им нужен другой - пока не очень понимают. Наверно буду с ними поодному боротся, выключать на время. 5 копеек Почему на интерфейсам не режите через ACL клиентский трафик? для DGS config access_profile profile_id 1 add access_id 1 ethernet vlan PPPOE40 ethernet_type 0x8863 port 1-10 permit config access_profile profile_id 1 add access_id 2 ethernet vlan PPPOE40 ethernet_type 0x8864 port 1-10 permit config access_profile profile_id 1 add access_id 3 ethernet vlan PPPOE40 port 1-10 deny И абоны не могут друг другу трафик раздавать. Честно говоря, я не супер профи, если можно пример конкретнее?? Спасибо! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
bodyam Posted August 14, 2017 Друзья, появилась новая проблема. Непонятно почему идет ребут роутера. У меня стоит ИБП (акум+инвертор+стабик) все новое а ребутится почти через день-три. Да и еще непонятные логи появились, раньше никогда ничего подобного не встречал, может это прошывка? Всем спасибо за советы! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pingz Posted August 15, 2017 хм, а как с ним боротся? как снять эти записи, есть предложения? вариант - Выловить виновника и навести порядок у клиента в роутере. ну вот, нашел виновника. точнее их несколько, у всех стоит роутер Netis и подключен он верно у WAN порт, поскольку набирает соединение к серверу, но также он и светит свой DHCP. Пробовал обяснить людям что их роутер сломался и им нужен другой - пока не очень понимают. Наверно буду с ними поодному боротся, выключать на время. 5 копеек Почему на интерфейсам не режите через ACL клиентский трафик? для DGS config access_profile profile_id 1 add access_id 1 ethernet vlan PPPOE40 ethernet_type 0x8863 port 1-10 permit config access_profile profile_id 1 add access_id 2 ethernet vlan PPPOE40 ethernet_type 0x8864 port 1-10 permit config access_profile profile_id 1 add access_id 3 ethernet vlan PPPOE40 port 1-10 deny И абоны не могут друг другу трафик раздавать. Честно говоря, я не супер профи, если можно пример конкретнее?? Спасибо! Коммутаторы на доступе какие? Профи не нужно быть, нужно почитать про PPPoE. В кадре есть заголовки вот эти значения отвечают за карды PPPoE 8863 8864, все остальные кадры будут дропатся. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted August 15, 2017 Да и еще непонятные логи появились, раньше никогда ничего подобного не встречал, может это прошывка? Это активный компонент ipv6 (System->Packages), а зачем он у вас включен - вам видней. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
bodyam Posted September 29, 2017 Здраствуйте! Помогите понять проблему с pppoe! вот часть логов... 10:47:37 memory: pppoe,ppp,info <pppoe-u777>: terminating... 10:47:37 memory: pppoe,ppp,info,account u777 logged out, 134 3506 54 51 3 10:47:37 memory: pppoe,ppp,info <pppoe-u777>: disconnected [mik@mikrotik] > 10:47:38 memory: pppoe,ppp,info <pppoe-u888>: terminating... 10:47:38 memory: pppoe,ppp,info,account u888 logged out, 134 3446 54 50 3 10:47:38 memory: pppoe,ppp,info <pppoe-u888>: disconnected но проблема не у всех клиентов, некоторые подключены по несколько часов-дней, а есть несколько что практически колбасит их постоянно.. вот еще фрагмент лога 13:15:55 memory: pppoe,ppp,info <pppoe-u999>: terminating... - link inactive 13:15:55 memory: pppoe,ppp,info,account u999 logged out, 1200 76 101 7 7 13:15:55 memory: pppoe,ppp,info <pppoe-u999>: disconnected может у кого случалось что то подобное??? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
korsakik Posted September 29, 2017 включите логирование pppoe в настройках логирования (system logging), у вас сводка преимущественно по ppp сейчас идёт без инфы какой-либо важной. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
