http://mikrotik.moscow Новое в теме Ошибка интерфейса VRRP master/backup форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 06 Aug 2026 14:30:50 -0400 Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Нельзя поместить два интерфейса в одну группу VRRP – это бессмысленно. Хотя, если подумать, это вам и не нужно. У каждого вашего Тика должны быть подключения к Интернету и в локальную сеть, например, e1-wan и e2-lan. Допустим, у вас есть кабельный модем с Ethernet-портом для подключения к Интернету. Теперь вам нужна будет сеть между кабельным модемом и подключениями e1-wan Тиков и еще одна сеть, в которую будут подключаться интерфейсы e2-lan. Эти две сети не должны быть каким-либо другим образом связаны друг с другом, кроме как через эти самые Тики. После этого можно определить две группы VRRP, по одной на каждый интерфейс, например, v1-wan и v2-lan. Поместите свой IP-адрес Интернета в группу v1-wan, а адрес 192.168.1.1 – в группу v2-lan. Если один из маршрутизаторов выйдет из строя, другой возьмет на себя оба адреса. Как и во всех избыточных системах, у этого есть свои пределы. Если выйдет из строя один из коммутаторов, вы останетесь полностью без сервиса.
05.10.2005 14:35:00, JJCinAZ.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266551 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266551 Wed, 05 Oct 2005 14:35:00 -0400 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Звучит неплохо. Есть ли способ гарантировать, что оба интерфейса будут находиться на одном маршрутизаторе одновременно? Если один интерфейс выйдет из строя на MT1, то оба интерфейса должны активироваться на MT2 и отключить интерфейс 2 на MT1. Как это реализовать? Я ищу аппаратный failover, так как у меня только один шлюз с 1 статическим IP.
05.10.2005 03:11:00, netyp.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266550 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266550 Wed, 05 Oct 2005 03:11:00 -0400 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Я бы посоветовал сделать внешний IP-адрес виртуальным тоже. Тогда VRRP будет переключать его между маршрутизаторами, и устройству, с которым твои маршрутизаторы общаются по 10.1.1.x, не придется разбираться с изменением ARP-to-IP. Красота VRRP в том, что MAC-адрес тоже переходит. Не выбрасывай эту функциональность из-за включения/отключения интерфейса.
04.10.2005 15:05:00, JJCinAZ.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266549 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266549 Tue, 04 Oct 2005 15:05:00 -0400 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Забросили тестирование, потому что проблема с BGP делает его нерабочим. Уберём MT с нашего пограничного роутера и заменим его на Linux во флешке с quagga (кажется). Mite ещё можно будет использовать для multi hop LT2 termination, чтобы разгрузить Cisco.
23.11.2005 09:33:00, netyp.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266548 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266548 Wed, 23 Nov 2005 09:33:00 -0500 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Уже сделали на прошлой неделе… наш друг Нормундс ответил и сказал, что над этим работают. (2005111716000071) — с нетерпением ждем нового маршрутизационного теста, чтобы продолжить фазу тестирования. Спасибо, ребята! Сэм
22.11.2005 17:03:00, changeip.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266547 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266547 Tue, 22 Nov 2005 17:03:00 -0500 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Описание проблемы + файл supout для support@mikrotik.com
22.11.2005 17:00:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266546 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266546 Tue, 22 Nov 2005 17:00:00 -0500 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Тест маршрутизации в 2.9.8 совсем сломался… RIB после загрузки не обновляется. Пришлось откатиться обратно на 2.9.7. Сэм.
22.11.2005 16:36:00, changeip.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266545 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266545 Tue, 22 Nov 2005 16:36:00 -0500 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Используйте routing-test. Обычная разработка пакета маршрутизации больше не ведётся.
22.11.2005 13:23:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266544 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266544 Tue, 22 Nov 2005 13:23:00 -0500 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Точно такая же проблема в 2.8.28, на которой у нас работает продакшн. Мы смогли обойти это с помощью prefix-list, но потребовалось пару перезагрузок, что нелогично.
21.11.2005 05:58:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266543 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266543 Mon, 21 Nov 2005 05:58:00 -0500 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
netyp, скажи, пожалуйста, ты используешь routing или routing-test? 2.9.6 routing-test у нас работает вполне неплохо с BGP. Не идеально, конечно, но и не совсем сломано. Сэм.
21.11.2005 05:47:00, changeip.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266542 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266542 Mon, 21 Nov 2005 05:47:00 -0500 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
BGP сломался. MT 2.9.6 работает, но похоже, не может договориться с удаленным пиром о keep-alive или hold time, поэтому удаленный пир использует значения 0, что, кажется, означает никогда не отправлять keep-alive. MT 2.9.7 вообще не работает, независимо от использования Routing-Test. Он не подключается к удаленному пиру и остается в состоянии ‘opensend’. MT 2.9.6 полностью игнорирует опцию prefix-list и объявляет все сети, которые настроены локально с использованием команды network, а также все сети, которые он узнает через iBGP. У меня также проблемы с source routing. http://www.mikrotik.com/docs/ros/2.9/ip/route работает с одной сетью, но не со второй, добавил конфигурацию правил маршрутизации (не документацию), но не могу заставить это работать!
21.11.2005 05:35:00, netyp.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266541 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266541 Mon, 21 Nov 2005 05:35:00 -0500 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Я еще не пробовал 2.9.x, может, там что-то улучшили? Кто-нибудь тут пробовал VRRP на 2.9.x с BGP и прочим?
21.11.2005 04:34:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266540 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266540 Mon, 21 Nov 2005 04:34:00 -0500 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Спасибо за ответы. Мы отказались от VRRP, так как он оказался ненадежным и проблемным: сессии BGP не подключаются, интерфейсы не включаются/выключаются на основном и резервном устройствах, а смена MAC-адреса приводит к потере соединения на долгое время.
20.11.2005 21:16:00, netyp.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266539 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266539 Sun, 20 Nov 2005 21:16:00 -0500 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Кстати, VRRP доставил нам кучу проблем с пропускной способностью данных в 100 Мбит/с на нашей рабочей системе. Пропадали настройки BGP и прочее... Поэтому мы отказались от него.
23.10.2005 17:43:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266538 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266538 Sun, 23 Oct 2005 17:43:00 -0400 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
Привет, JJ!

В RFC для VRRP действительно есть спецификация виртуального MAC-адреса, но в RouterOS она не реализована, и, похоже, планов по её реализации нет. Это немного проблема, поскольку многие устройства долго обновляют свои ARP-кэши (например, по умолчанию для Cisco роутеров это четыре часа). netyp, я столкнулся с похожей проблемой: когда резервный роутер становился мастером, он не включал все мои DHCP-серверы и не отключал их, когда снова становился резервным, хотя это было указано в скриптах "on master" и "on backup". Я обошёл это, запустив скрипт каждые 30 секунд, чтобы проверять, находится ли роутер в состоянии мастера или резерва, и затем включать или отключать DHCP-сервер соответствующим образом. Ты можешь сделать что-то подобное с включением/отключением интерфейса.

JP
23.10.2005 02:19:00, jph.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266537 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266537 Sun, 23 Oct 2005 02:19:00 -0400 RouterOS Ошибка интерфейса VRRP master/backup RouterOS в форуме RouterOS.
У меня проблемы с VRRP, а именно, с настройкой на резервном и основном роутерах.  Вот что у меня есть:

Router1
Outside-eth 10.1.1.1
Inside-eth 192.168.1.2
VRRP vr1 192.168.1.1

Router2
Outside-eth 10.1.1.1 (выключено)
Inside-eth 192.168.1.3
VRRP vr1 192.168.1.1 (резервный)

Я хочу, чтобы если Router1 выйдет из строя, Router2 брал управление и включал Outside-eth.

Если я устанавливаю на Router2:
Interface disable Outside-eth
/ip vrrp print
Flags: X - disabled, I - invalid, M - master, B - backup
0 B name="vr1" interface=Local-Core vrid=1 priority=100 interval=10 preemption-mode=yes authentication=none password="" on-backup=interface disable Outside-eth on-master=interface enable Outside-eth

Когда vr1 становится master, Outside-eth включается (отлично!), но когда статус vr1 меняется обратно на резервный, Outside-eth не выключается. Outside-eth – это шлюз и должен иметь этот IP.

Я правильно подхожу к решению этой задачи, или есть лучший способ? Спасибо заранее, Richard.
02.10.2005 00:04:00, netyp.]]> http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266536 http://mikrotik.moscow/forum/forum57/68081-oshibka-interfeysa-vrrp-master_backup/message266536 Sun, 02 Oct 2005 00:04:00 -0400 RouterOS