Mikrotik.moscow [тема: Маска подсети и swos]

Маска подсети и swos

Mon, 01 Feb 2021 02:33:00 -0500

Маска подсети и swos SwOS в форуме SwOS.
Разве это не интересно…
01.02.2021 02:33:00, k6ccc.

Маска подсети и swos

Sun, 31 Jan 2021 23:24:00 -0500

Маска подсети и swos SwOS в форуме SwOS.
Признаюсь, меня тоже озадачил этот «апгрейд» чек. (Может, у свича есть методы обнаружения роутера?) Но как ты и сказал, я решил проверить. На моём граничном шлюзе/фаерволе не видно ни одной IP-сессии, исходящей от свича. (А ведь должна была быть открытая NAT-сессия.) Тогда откуда он вообще берётся? Трафик идёт с моего ПК. Значит, проверим страницу в браузере. (В Chrome есть встроенные инструменты разработчика.) И браузер обращается к upgrade.microsoft.com, чтобы заполнить эту страницу. Стич запрос не инициирует…
31.01.2021 23:24:00, bpwl.

Маска подсети и swos

Sun, 31 Jan 2021 21:17:00 -0500

Маска подсети и swos SwOS в форуме SwOS.
Проверка на обновление системы — у меня это всегда работает…
31.01.2021 21:17:00, k6ccc.

Маска подсети и swos

Sun, 31 Jan 2021 20:25:00 -0500

Маска подсети и swos SwOS в форуме SwOS.
Единственная проблема с этим механизмом «отвечай с src IP и src MAC как с адреса назначения» в том, что коммутатор не может инициировать соединение с чем-то вне своей подсети, так как не имеет понятия, какой шлюз использовать. Но я не вижу процесса, который бы запускал соединение со стороны коммутатора (например, SNMP-запрос, отправка syslog, SNTP-запрос, DNS-запрос и так далее). Если маршрут обратного пути в маршрутизаторе/шлюзе настроен правильно, проблем с ответом, откликом или поддержанием внешнего инициированного соединения быть не должно.
31.01.2021 20:25:00, bpwl.

Маска подсети и swos

Sun, 31 Jan 2021 18:26:00 -0500

Маска подсети и swos SwOS в форуме SwOS.
Я не сталкивался с такой ситуацией, чтобы не мог получить доступ к своим коммутаторам. Минимум — компьютер находится в VLAN, отличном от того, на котором слушает коммутатор, поэтому трафик идет через один или два роутера, и он всегда находит обратный путь. У данного компьютера IP в моей сети .101 LAN. Хотя он подключен напрямую к коммутатору в гостиной, IP коммутатора — в сети .201 LAN, и коммутатор настроен так, чтобы принимать трафик только на VLAN 201.

Итак, чтобы добраться до коммутатора с этого ПК, путь такой: ПК в VLAN .101 > [через коммутатор 1 и коммутатор 2] > роутер 1 > роутер 2 [через коммутатор 2] > коммутатор 1

C:\windows\system32>tracert 192.168.201.1
Отслеживание маршрута к 192.168.201.1 с максимальным числом прыжков 30
1 <1 ms <1 ms <1 ms 192.168.101.251 (Роутер 1)
2 <1 ms <1 ms <1 ms 192.168.211.252 (Роутер 2)
3 <1 ms <1 ms <1 ms 192.168.201.1 (Коммутатор 1)
Отслеживание завершено.

Часто подключаюсь к коммутаторам удаленно через интернет (да, в роутерах стоит серьёзный файрвол). Никогда не подводило.
31.01.2021 18:26:00, k6ccc.

Маска подсети и swos

Thu, 28 Jan 2021 12:20:00 -0500

Маска подсети и swos SwOS в форуме SwOS.
Веб-прокси, по идее, не нужен. SwOS ответит с исходным IP-адресом отправителя в качестве IP-адреса получателя и с MAC-адресом роутера (то есть с MAC-адресом отправителя в принятом запросе). Роутер пересылать дальше будет согласно своим таблицам маршрутизации.
28.01.2021 12:20:00, bpwl.

Маска подсети и swos

Wed, 10 Jun 2015 12:59:00 -0400

Маска подсети и swos SwOS в форуме SwOS.
Спасибо за ответ. Мне нужно, чтобы у sw os был только дефолтный шлюз. Потому что с текущей функциональностью я не могу управлять им с другого подсети. Единственный способ, который я нашёл для управления с другой подсети — использовать локальный роутер в качестве веб-прокси.
10.06.2015 12:59:00, chechito.

Маска подсети и swos

Wed, 10 Jun 2015 12:40:00 -0400

Маска подсети и swos SwOS в форуме SwOS.
Они говорят, что ответ приходит через уровень 2. Устройство, подключенное к коммутатору, передаёт коммутатору пакет. Когда коммутатор формирует ответ, он всё равно устанавливает IP-адрес назначения равным исходному IP-адресу сообщения, но затем ставит MAC-адрес назначения равным исходному MAC-адресу, независимо от IP-адреса назначения. Это значит, что ответы всегда отправляются обратно тому же соседу, который переслал исходный пакет. Так что, пока коммутатор находится в сети, управляемой маршрутизатором, к нему можно добраться любым способом, который поддерживает маршрутизатор — включая VLAN, PPTP и так далее. Коммутатор отвечает на свой собственный IP-адрес в любой VLAN, через которую к нему обращаются, поэтому он не совсем поддерживает концепцию «управляющей VLAN», но пока маршрутизатор назначает адреса управления нужной VLAN, всё работает так, как будто эта функция есть. (Но если вы принудительно назначите его адрес другой VLAN, он всё равно ответит.) Если вы имеете в виду, что коммутатор должен сам устанавливать туннель до NOC, придётся брать более дорогой ($$$$) коммутатор.
10.06.2015 12:40:00, Hotz1.

Маска подсети и swos

Thu, 07 May 2015 21:51:00 -0400

Маска подсети и swos SwOS в форуме SwOS.
Зачем это нужно??? Разве нельзя управлять этим удалённо через VLAN и подключение по удалённому VPN?
07.05.2015 21:51:00, chechito.

Маска подсети и swos

Mon, 23 Mar 2015 20:48:00 -0400

Маска подсети и swos SwOS в форуме SwOS.
Какой смешной ответ! Причём такой правдивый.
23.03.2015 20:48:00, ZeroByte.

Маска подсети и swos

Mon, 23 Mar 2015 19:28:00 -0400

Маска подсети и swos SwOS в форуме SwOS.
О, в них определённо есть необходимость; просто во многих случаях всё работает и без них.
23.03.2015 19:28:00, Hotz1.

Маска подсети и swos

Tue, 17 Feb 2015 14:19:00 -0500

Маска подсети и swos SwOS в форуме SwOS.
http://wiki.mikrotik.com/wiki/SwOS#System_Tab «Примечание: SwOS использует простой алгоритм для обеспечения TCP/IP связи — он просто отвечает на пакет с того же IP и MAC-адреса, с которого пришёл. Таким образом, на самом устройстве нет необходимости устанавливать шлюз по умолчанию.»
17.02.2015 14:19:00, dimnik.

Маска подсети и swos

Sat, 14 Jun 2014 19:53:00 -0400

Маска подсети и swos SwOS в форуме SwOS.
Привет, какую маску подсети использует swos (/8, /24, /16 …)?
14.06.2014 19:53:00, HaPe.