+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

vrrp с MTU

vrrp с MTU, RouterOS

colin

Guest

21.12.2018 02:27:00

Кто-нибудь знает, как поменять MTU у интерфейса VRRP? По умолчанию стоит 1500, я пытался изменить на 1512 или 1480, но реальное значение MTU всё равно остаётся 1500. При этом, похоже, это никак не влияет на PPPoE-интерфейс, созданный на базе VRRP, например: eth1 mtu:1500, vrrp1 mtu:1460, pppoe1 mtu:1480. PPPoE1 при этом успешно подключается.

sathackr

Guest

10.01.2019 03:17:00

Вижу то же самое. VRRP настроен на VLAN-интерфейсе. MTU физического интерфейса — 10222, MTU VLAN-интерфейса — 9170, MTU VRRP-интерфейса выставлен в 9170, но фактически MTU — 1500. Это на CCR-1072, RouterOS v6.42.11.

Конфигурация:

[admin@MikroTik1] > export compact
# jan/09/2019 19:30:00 by RouterOS 6.42.11
# software id = SYGW-LSV5
#
# model = CCR1072-1G-8S+
# serial number = XXXXXXXXXXXX

/interface ethernet
set [ find default-name=ether1 ] l2mtu=9116 mtu=9116
set [ find default-name=sfp-sfpplus1 ] l2mtu=10222 mtu=10222
set [ find default-name=sfp-sfpplus2 ] disabled=yes l2mtu=10222 mtu=10222
set [ find default-name=sfp-sfpplus3 ] disabled=yes l2mtu=10222 mtu=10222
set [ find default-name=sfp-sfpplus4 ] disabled=yes l2mtu=10222 mtu=10222
set [ find default-name=sfp-sfpplus5 ] disabled=yes l2mtu=10222 mtu=10222
set [ find default-name=sfp-sfpplus6 ] disabled=yes l2mtu=10222 mtu=10222
set [ find default-name=sfp-sfpplus7 ] disabled=yes l2mtu=10222 mtu=10222
set [ find default-name=sfp-sfpplus8 ] disabled=yes l2mtu=10222 mtu=10222

/interface vlan
add interface=sfp-sfpplus1 mtu=9170 name=vlan100-L3_MX960 vlan-id=100

/interface vrrp
add interface=vlan100-L3_MX960 interval=200ms mtu=9170 name=vrrp1 priority=101 vrid=101

/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik

/ip address
add address=10.10.7.5 interface=vrrp1 network=10.10.7.5
add address=10.10.7.2/29 interface=vlan100-L3_MX960 network=10.10.7.0

/ip route
add distance=1 gateway=10.10.7.1

/system clock
set time-zone-name=America/Chicago

/system identity
set name=MikroTik1

[admin@MikroTik1] >

sathackr

Guest

10.01.2019 03:20:00

Похоже, это просто косметика. Пинг-пакет размером 8000 байт работает, когда источник — VRRP IP-адрес с установленным флагом do-not-fragment.

[admin@MikroTik1] > ping 10.10.7.1 size=8000 do-not-fragment src-address=10.10.7.5
SEQ HOST SIZE TTL TIME STATUS
0 10.10.7.1 8000 64 1мс
1 10.10.7.1 8000 64 1мс
2 10.10.7.1 8000 64 1мс
3 10.10.7.1 8000 64 1мс
4 10.10.7.1 8000 64 1мс
5 10.10.7.1 8000 64 1мс
6 10.10.7.1 8000 64 1мс
7 10.10.7.1 8000 64 1мс
8 10.10.7.1 8000 64 1мс

отправлено=9 получено=9 потеря пакетов=0% мин-задержка=1мс сред-задержка=1мс макс-задержка=1мс

[admin@MikroTik1] >

rendrag

Guest

08.05.2019 21:17:00

Это больше, чем косметическая проблема. Выглядит как баг. Попробуйте пропинговать VRRP IP-адрес, исходя из не-VRRP IP на том же роутере. Там применяется «косметический» MTU, то есть vlan39 — mtu 9100, vlan39_vrrp — mtu 1500. С vlan39_vrrp на vlan39 пингуется без проблем с mtu 9100. С другого хоста с vlan39 на vlan39_vrrp тоже пинг проходит с mtu 9100. А вот если с vlan39 на vlan39_vrrp на том же роутере попытаться пинговать с mtu 9100 — нужен фрагмент. Хмммм (RB1100AHx4 и RouterOS 6.44.3).

rendrag

Guest

09.05.2019 06:53:00

Вот это да, и раз уж заговорили о багах VRRP, нельзя назначать больше одного IPv6-адреса на интерфейс VRRP, иначе оба перестают общаться. То же самое происходит, если IPv6-адрес есть и на интерфейсе VRRP, и на родительском интерфейсе. Что за?!? На самом деле, после некоторых тестов, если в протоколе V3 выбрать IPv6, тогда можно использовать несколько IPv6-адресов на интерфейсе VRRP. Но если при этом поставить IPv6-адрес и на родительский интерфейс (это же стандартная настройка для VRRP, да?), то на этом интерфейсе пропадает IPv6-связь... Хмммм.

andrewe02000 Guest	#6 0 03.09.2020 13:52:00 Техподдержка Mikrotik только что подтвердила проблему и смогла её воспроизвести, но на прошлой неделе у них ещё не было ориентиров по срокам решения.

krsz Guest	#7 0 04.08.2021 23:57:00 Что-то изменилось в этом вопросе? Я всё ещё не могу изменить MTU на VRRP.

mazza Guest	#8 0 03.10.2021 10:47:00 Могу только подтвердить, что в Router OS 7.1.rc4 MTU интерфейса VRRP, созданного поверх VLAN-интерфейса, всегда показывает actual-MTU равный 1500. В моём случае MTU и actual-MTU VLAN-интерфейса равны 9000, и я хочу, чтобы actual-MTU VRRP тоже был 9000.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры