+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Неверные записи ARP в версии 7.4

Неверные записи ARP в версии 7.4, RouterOS

mix359

Guest

21.07.2022 14:31:00

Всем привет! На этой неделе обновил основной маршрутизатор в своей школе с версии 6.x до последней 7.x (7.4) и начал замечать проблему, которой не было в моей лабораторной среде: я уже много лет использую опцию «reply-only» для arp на интерфейсах лабораторий школы, чтобы повысить безопасность, назначая все IP-адреса из dhcp MikroTik (статические аренды). На версиях 6.x и предыдущих это всегда работало идеально. Сейчас опция «reply-only» кажется работающей, но в таблице ARP появилась проблема: многие записи, относящиеся к этим интерфейсам, помечены как invalid, например вот такая:

Я пробовал удалить одну из таких invalid-записей из таблицы ARP и заставлял компьютер заново делать DHCP-запрос. Вижу на DHCP-сервере, что аренда связана, но в таблице ARP для этого устройства ничего не появляется. Перепроверил конфигурацию DHCP-сервера, опция «Add ARP for leases» включена.

Вот часть конфигурации одного из интерфейсов и соответствующего DHCP-сервера:
/interface vlan
add arp=reply-only interface="LAN (sfp-sfpplus2)" name="lab_6 (24)" vlan-id=24
/ip dhcp-server
add add-arp=yes authoritative=after-2sec-delay interface="lab_6 (24)" lease-time=3d name=lab_6
/ip dhcp-server network
add address=10.1.24.0/23 dns-server=10.1.100.101,10.1.100.102,10.1.24.254 gateway=10.1.24.254 netmask=23 wins-server=10.1.100.102
/ip dhcp-server lease
add address=10.1.25.8 comment="igroove - L33-PC08" mac-address=xx:xx:xx:xx:xx:xx server=lab_6

Может, что-то изменилось в части arp/dhcp сервера в версиях 7.x? Может, это баг? Спасибо всем!
С уважением, Даниле

mrkacg Guest	#2 0 19.01.2023 15:33:00 У меня такая же проблема с версией 7.7.

grosnico Guest	#3 0 21.02.2023 13:03:00 Та же проблема. Немного поискал после обновления с версии 6.4, почему точка доступа не работает... Есть ли решение, кроме как включить arp на интерфейсе?

vasilii

Guest

23.02.2023 06:02:00

Привет, у меня то же самое, но такое время от времени случается. Все ARP недействительны. Устройства получают DHCP, но интернета нет. Я пытался сделать файл поддержки, но каждый раз CCR перезагружается на 32%. Я использую хотспот на мосту, где настроены bonding и VLAN. Раньше такой проблемы не было, до обновления с ROS 6 на 7.

ThienVo Guest	#5 0 12.05.2023 10:34:00 У меня была такая же проблема в версии 7.9: когда я включал Reply-only ARP, страница входа в Hotspot переставала работать. Я проверил таблицу ARP, и там было написано Invalid.

antosusan Guest	#6 0 07.06.2023 02:03:00 Тебе не попробовать перезагрузить роутер? Может, у тебя сработает.

grosnico Guest	#7 0 30.08.2023 11:20:00 Кажется, в версии 7.11 всё по-прежнему.

miguelos Guest	#8 0 18.10.2023 11:29:00 Проблема всё ещё есть в версии 7.11. Есть кто-то, у кого это работает в 7.x? Микротик не мог бы это исправить?

grosnico Guest	#9 0 01.11.2023 21:13:00 Не видел ничего похожего в списке изменений 7.12RC... так что в 7.12 это всё ещё должно быть.

Kentzo Guest	#10 0 15.12.2023 22:35:00 Была похожая проблема с версией 7.12.1 на RB952Ui (MIPSBE), но не на C53UiG (arm64). Перезагрузка исправила недействительные статические записи — они стали корректными. SUP-137777 (классный номер).

grosnico Guest	#11 0 21.12.2023 07:37:00 Все так же с версией 7.13.

Kentzo

Guest

#12

10.01.2024 07:10:00

То же самое на версии 7.13.1. Только на этот раз запись ARP остаётся неверной даже после перезагрузки. Чтобы это исправить, пришлось удалить и заново добавить запись. После каждого действия перезагружался, на всякий случай.

Kentzo Guest	#13 0 16.01.2024 20:44:00 Плавное обновление с 7.13.1 до 7.13.2: статическая ARP-запись не была помечена как недействительная. Исправлено?

networkadmin33

Guest

#14

19.01.2024 08:28:00

У меня проблема возникает сразу после того, как пользователь Hotspot появляется в списке активных. Временно решил это так: отключаю ARP-запись, а потом снова включаю её с помощью скрипта On-Login в профиле пользователя Hotspot. Вот сам скрипт:

:local arplist [/ip arp find where disabled=no]
:foreach i in=$arplist do={
if ([/ip arp get $i address] = $address) do={
/ip arp disable $i
/ip arp enable $i
}
}

Чтобы добавить этот скрипт всем пользователям Hotspot (удаляет текущие скрипты On-Login), обновлённый вариант ниже.

networkadmin33

Guest

#15

20.01.2024 11:10:00

Приведённый выше скрипт работает только с статическими записями ARP. Обходной путь для динамических записей — отключить и снова включить параметр add-arp-for-leases на DHCP-сервере. Вот скрипт, который работает с обоими случаями (удаляет текущие On-Login скрипты): /ip hotspot user profile set [find] on-login="Fix_arp_schedule"

/system script add dont-require-permissions=no name=Fix_arp owner=admin policy= ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=":local darplist [/ip arp find where invalid=yes and dynamic=yes]\nif ( [:len $darplist] > 0 ) do={ \n:log info [:len $darplist]\n:local dlist [/ip dhcp-server find where add-arp=yes and disabled=no]; \n/ip dhcp-server set $dlist add-arp=no; \n/ip dhcp-server set $dlist add-arp=yes; }\n\n\n:local sarplist [/ip arp find where invalid=yes and dynamic=no and disabled=no]\nif ( [:len $sarplist] > 0 ) do={ \n/ip arp disable $sarplist;\n/ip arp enable $sarplist;\n}"

/system script add dont-require-permissions=no name=Fix_arp_schedule owner=admin policy= ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="/system scheduler add name=Fix_arp interval=00:00:01 on-event=\"/system scheduler remove Fix_arp;/system script run Fix_arp;\""

/system scheduler add disabled=no interval=5s name=FixArp on-event=Fix_arp policy= ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon

Kentzo Guest	#16 0 25.01.2024 18:34:00 Обновление с версии 7.13.2 до 7.13.3 сломало ARP-запись — при первом запуске она становится «недействительной». Пришлось удалить запись, перезагрузить устройство, а потом добавить её заново.

Kentzo Guest	#17 0 12.02.2024 20:09:00 Обновление с версии 7.13.3 до 7.13.4 сломало запись ARP — она становится «недействительной» при первой загрузке. Переключение статуса включения устраняет проблему.

nik247 Guest	#18 0 26.07.2024 08:38:00 Что нового в 7.16beta7 (25 июля 2024, 12:55): *) arp — исправлена возможная проблема с некорректными записями;

networkadmin33 Guest	#19 0 08.09.2024 20:43:00 У меня всё ещё не работает на 7.16rc4 при использовании Hotspot с интерфейсами, у которых ARP только для ответов, у меня всё равно появляются недействительные записи.

grosnico Guest	#20 0 27.09.2024 07:43:00 Все еще не работает на финальной 7.16… раздражает.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры