+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VRRP застрял в режиме Master на обоих устройствах

VRRP застрял в режиме Master на обоих устройствах, RouterOS

Kandelabro

Guest

02.04.2024 15:01:00

Мы пытаемся настроить VRRP на наших устройствах, у нас простая конфигурация, но оба устройства застряли в состоянии Master. Кто-нибудь может помочь? На одном устройстве RouterOS 7.11.2, на другом 7.12.2.

Конфигурация VRRP на master:

/interface vlan
add comment="LAN COLMENAR" interface=ether4 name=VLAN_2014 vlan-id=2014

/interface vrrp
add comment="VRRP COLMENAR" interface=VLAN_2014 name=VRRPTEST priority=100 sync-connection-tracking=yes

/ip address
add address=172.23.140.90/29 comment="LAN COLMENAR\nVLAN 2014" interface=VLAN_2014 network=172.23.140.88
add address=172.23.140.89 comment=VRRP interface=VRRPTEST network=172.23.140.89

/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat

Конфигурация VRRP на backup:

/interface vlan
add comment="LAN COLMENAR" interface=ether4 name=VLAN_2014 vlan-id=2014

/interface vrrp
add comment="VRRP COLMENAR" interface=VLAN_2014 name=VRRPTEST priority=50 sync-connection-tracking=yes

/ip address
add address=172.23.140.91/29 comment="LAN COLMENAR\nVLAN 2014" interface=VLAN_2014 network=172.23.140.88
add address=172.23.140.89 comment=VRRP interface=VRRPTEST network=172.23.140.89

/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat

Не могли бы вы помочь?

Mimiko

Guest

31.03.2025 11:25:00

Спустя год (2025) проблема у меня всё ещё остаётся. Первый роутер на прошивке 7.16.2, второй — на 7.18.2. VRRP работает как положено: отслеживание соединений и режим преемпции. На 7.16.2 приоритет 254 и включён режим преемпции, на 7.18.2 приоритет 100 и режим преемпции отключён. Перезагрузка любого из них корректно меняет роли мастер-слейв. Единственный минус — роутер на 7.18.2 показывает «Connection tracking inactive» для VRRP-инстанса, хотя отслеживание соединений работает. Потом я обновил первый роутер до 7.18.2. Конфигурация на обоих роутерах не менялась. VRRP сломался: оба роутера считают себя мастерами. Как будто они друг друга не видят. Причём в настройках фаервола ничего не трогалось, только обновление прошивки. Я считаю это серьёзным багом в версиях RouterOS 7.18. Версия 7.16 работает как надо, а 7.18 ломает VRRP.

Larsa Guest	#3 0 31.03.2025 11:37:00 Если вы ещё не сделали этого, пожалуйста, сообщите об этом в службу поддержки Mikrotik (это всего лишь пользовательский форум).

anav

Guest

31.03.2025 12:19:00

Мимико, я не верю, ты не заводила эту тему, просто влезла пожаловаться и так и не предоставила конфигурации своих устройств… /export file=anynameyouwish (без серийного номера роутера, любой публичной WAN IP информации, ключей)

Mimiko Guest	#5 0 01.04.2025 05:22:00 Ларса, я создал заявку в их службу поддержки, но её закрыли как дубликат и не дали никаких ссылок на другие тикеты с такой же проблемой.

Larsa

Guest

01.04.2025 05:43:00

Отлично, значит, Mikrotik хотя бы признал проблему. Следующий шаг — продвинуть вопрос дальше и повысить осведомлённость в двух активных каналах выпуска: v7.18.2 [stable] вышла! v7.19beta [testing] вышла! Напишите короткое описание проблемы, как в этой ветке, и обязательно укажите, что вы уже сообщили о ней в поддержку.

Mimiko

Guest

08.04.2025 12:02:00

Ну, что я сделал, чтобы решить проблему — сменил протокол V3 на версию 3 и протокол IPv4, установив IP-адрес vrrp с префиксом /32 (не знаю, важно ли это). Похоже, что использование протокола V3 с IPv6 не работает или у меня настроено неправильно. Странно, но на mikrotik версии 7.16.2 всё работает.

dercol Guest	#8 0 25.04.2025 17:06:00 Для справки, я столкнулся с такой же проблемой. Пытался сделать даунгрейд прошивки RouterOS, но застрял на проблеме master/master. В конце концов, я обнаружил причину: я использовал «Trunk channel» для uplink-свитча Procurve 1800-24G на двух портах, к которым были привязаны виртуальные устройства VRRP. При включённом Trunk (LACP) VRRP неправильно обменивался handshake, и оба роутера становились master. Как только я отключил trunk на этих двух портах, VRRP сразу же заработал. Нигде об этой проблеме не нашёл информации, поэтому решил оставить эту заметку.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры