http://mikrotik.moscow Новое в теме Проблема с Универсальным Клиентом. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 05:14:22 -0400 Проблема с Универсальным Клиентом. RouterOS в форуме RouterOS.
Да, подсказок по этому поводу я так и не получил, ну что ж. Зато в 2.8.19 появилась новая фича, которая эту проблему решает. Спасибо – Eric.
15.11.2004 16:10:00, eflanery.]]> http://mikrotik.moscow/forum/forum57/61546-problema-s-universalnym-klientom./message235435 http://mikrotik.moscow/forum/forum57/61546-problema-s-universalnym-klientom./message235435 Mon, 15 Nov 2004 16:10:00 -0500 RouterOS Проблема с Универсальным Клиентом. RouterOS в форуме RouterOS.
Окей, у меня есть клиентская сеть, где теперь требуется какая-то "Универсальная IP" функциональность (то есть, неправильно настроенные клиенты все равно работают, а роутер все решает), и для этого MikroTik's Universal Client (и DNS/SMTP dst-nat правила) отлично подходит. Но… В этой сети несколько точек доступа, которые требуют удаленного управления, и они не поддерживают DHCP при бридджинге, и не поддерживают VLANs (проклятые Orinoco BG-2000s). Так что эти устройствам нужны статически назначенные IP-адреса, которые доступны извне сети. Я настроил Universal Client со списком ACL для каждой точки доступа, сопоставляя их сконфигурированные статические IP-адреса самим себе, с их MAC-адресами. (у MikroTik есть IP-адрес шлюза для них, на том же интерфейсе, что и Universal Client / DHCP pool gateway IP). Отлично работает для клиентов, они получают свои фиктивные IP-адреса, и все хорошо с их стороны. Однако, трафик управления, направляемый на точки доступа, не проходит через MikroTik, пока не будет отправлен пакет из точки доступа вовне (тем самым вызывая появление записи в списке Active Host для Universal Client). Как только это произойдет, и до истечения срока действия записи Active Host, трафик управления перемещается правильно. Если я попытаюсь пропинговать точку доступа из MikroTik, у которой нет записи в списке Active Host, я получаю "packet rejected". Как только точка доступа появится в списке Active Host, она пингуется правильно. Сеть выглядит примерно так: Наш WAN | MikroTik (a.a.a.a на WAN, b.b.b.b и c.c.c.c на LAN) | "Тупые" коммутаторы | Orinoco BG-2000s (в режиме бриджа, со статическими IP-адресами в подсети b.b.b.b) | Клиенты (которые получают DHCP в подсети c.c.c.c, или Universal Client в той же подсети c.c.c.c) Я пробовал статические ARP записи, но они не имели эффекта. Я знаю, что правильный способ исправить это — заменить BG на что-то умнее, но клиент не заплатит за это. Если бы у меня было место, я просто воткнул бы еще одну сетевую карту в MT, подключил бы два интерфейса к тому же "тупому" коммутатору и поместил шлюз для устройств на новый интерфейс (с ARP установленным в режиме reply-only и статические ARP записи для точек доступа), и оставил Universal Client на другом. К сожалению, места нет для этого в маленьком RB230. Итак, вопрос: есть ли способ либо заставить запись Active Host Universal Client оставаться постоянной, или как-то настроить MT, чтобы он игнорировал определенную подсеть по отношению к Universal Client, даже если она находится на том же интерфейсе, что и Universal Client. Есть ли какие-нибудь другие (дешевые) предложения? Спасибо, –Эрик
05.11.2004 02:24:00, eflanery.]]> http://mikrotik.moscow/forum/forum57/61546-problema-s-universalnym-klientom./message235434 http://mikrotik.moscow/forum/forum57/61546-problema-s-universalnym-klientom./message235434 Fri, 05 Nov 2004 02:24:00 -0500 RouterOS