http://mikrotik.moscow Новое в теме Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] форума SwOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 21:40:09 -0400 Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Да, RouterOS получает гораздо больше внимания, чем SwitchOS. У меня дома пять постоянно установленных коммутаторов Mikrotik. Все работают на версии 2.13, кроме одного старого RB260, который не поддерживает прошивку 2.x. Все они обслуживают несколько VLAN, а статический IP назначен на выделенный VLAN для управления. Доступ администратора ограничен портом, который используется для VLAN-транка на каждом коммутаторе, и на парочке из них — ещё и выделенным портом в VLAN управления. Помимо VLAN, я ничего особо сложного не делаю. Единственная серьёзная проблема, с которой я столкнулся, была баг, который исправили несколько лет назад: коммутатор пропускал только мелкие пакеты (обычные пинги работали, а нормальный трафик — нет).
22.09.2022 20:25:00, k6ccc.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408462 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408462 Thu, 22 Sep 2022 20:25:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Да, VLAN и статический IP — хорошие и правильные варианты. Я не сетевой инженер по профессии, так что не знаю, какие там лучшие практики. Я бы предпочёл выделить один порт под управление — для админского доступа и IP... Так что если изолировать один порт, поставить его в отдельный VLAN и использовать как доверенный, должно работать… Но я всё ещё жду обновления SwOS. У меня версия от марта… Похоже, что RouterOS обновляется чаще.
22.09.2022 20:10:00, underdog.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408461 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408461 Thu, 22 Sep 2022 20:10:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Не верю, что запрет доступа администратора к коммутатору отключает возможность получить DHCP-адрес с этого порта. Вроде бы можно было бы проверить, если нужно... Я у себя поставил статический, потому что на каждом коммутаторе есть несколько VLAN, и он мог бы случайно получить адрес из любого из них.
22.09.2022 20:01:00, k6ccc.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408460 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408460 Thu, 22 Sep 2022 20:01:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Блокировка доступа к админке осуществляется с помощью опции «Allow From Ports» в разделе «General». Просто снимите галочки с портов, которые не должны иметь доступ к административному интерфейсу. Помните, что баг всё ещё влияет на настройки DHCP, поэтому после любых изменений на этой странице придётся исправлять их вручную. Да, я тоже хочу ограничить получение IP для коммутатора с портов 1 и 2. Поэтому и пробовал использовать DHCP snooping. Моя идея была использовать порты 1 и 2 как «проводное» соединение, просто подавая питание на оба порта, но при этом не давая админ-доступ к коммутатору и при этом получать IP именно с этих двух портов.
22.09.2022 19:39:00, underdog.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408459 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408459 Thu, 22 Sep 2022 19:39:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Да, похоже, это и есть DHCP snooping. Я только что сделал сброс, после чего можно менять остальные настройки, и всё работает нормально, если не трогать параметры на вкладке «Система». Пожалуйста, расскажи, что тебе рассказали в службе поддержки. Спасибо.
17.09.2022 07:38:00, underdog.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408458 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408458 Sat, 17 Sep 2022 07:38:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Привет, спасибо! Но это большая проблема, коммутатор блокирует все DHCP-запросы. Вчера я связался с поддержкой Mikrotik, жду ответа!
15.09.2022 06:47:00, peterbarlabas.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408457 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408457 Thu, 15 Sep 2022 06:47:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Официально — нет. У меня версия: «2.15 (собрана в чт 10 марта 2022 07:58:58 GMT+0100 (Центральноевропейское стандартное время))». Не совсем понятно, что такое 2.15p. В графическом интерфейсе выдает: «ОШИБКА: Не удалось определить последнюю версию, вероятно, нет интернет-соединения. Используйте ручное обновление.» Похоже, SwOS обновляется не так часто, как RouterOS. Я пока не обращался в поддержку, так как для меня это не приоритет. Но скоро могу начать нервничать.
14.09.2022 20:57:00, underdog.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408456 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408456 Wed, 14 Sep 2022 20:57:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Привет! У меня такая же проблема. Версия ПО 2.15p. Есть ли решение? Спасибо, Péter.
14.09.2022 12:02:00, peterbarlabas.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408455 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408455 Wed, 14 Sep 2022 12:02:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Файл резервной копии выглядит не так уж плохо... i0f:0x00, i13:0x00, i14:0x00, i1c:0x00... Могу его отредактировать.  
Редактирую: пока в поддержку не обращался. И меня довольно удивила подробная информация от @gwynbleidd. Но я мог бы просто изменить i13, чтобы создать битовую маску для доверенных портов...  
Редактирую 2: i08 равен 0x03ff, что в двоичном виде 0000 0011 1111 1111. Значит, это 10 единиц, по одной на каждый порт...  
Редактирую 3: Похоже, порядок битов обратный по сравнению с интерфейсом — бит 0 = Ethernet 1... бит 10 = sfp2.  
Редактирую 4: Ну, оно сделало то, что и должно было — заблокировало PPPoE и DHCP на этих портах. Но на самом деле я хотел ограничить административный доступ к коммутатору, исключив порты 1 и 2. Всё, просто. Правда, как это сделать — я пока не знаю.
29.08.2022 18:29:00, underdog.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408454 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408454 Mon, 29 Aug 2022 18:29:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Обратите внимание, что резервная копия коммутатора не совсем удобна для восприятия человеком. Это не бинарный файл, но и не простой текст. У меня почти нет сомнений, что при достаточном старании ее можно было бы восстановить (разобрать). Легко это будет или нет — неизвестно.
29.08.2022 15:16:00, k6ccc.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408453 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408453 Mon, 29 Aug 2022 15:16:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
@gwynbleidd спасибо за эту информацию. Я тоже подумал, можно ли просто сохранить/создать резервную копию конфигурации, отредактировать значения, как ты описал, а потом загрузить исправленный файл резервной копии на свитч.
29.08.2022 13:18:00, underdog.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408452 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408452 Mon, 29 Aug 2022 13:18:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Похоже, что проблема проявляется только в GUI. В качестве обходного варианта мне удалось её исправить, проанализировав запрос в браузере и отправив его заново с правильными значениями. Для trusted ports нужно найти поле i13 в запросе и заменить его на шестнадцатеричную битовую маску портов, которые вы хотите проверить. Правильное значение можно получить, временно изменив протокол mikrotik discovery и посмотрев, какое значение отправляется в поле i08, затем просто скопировать его в i13. Главное — дополнить значение до полного размера в 1, 2 или 4 байта (2, 4 или 8 символов), иначе результат будет непредсказуемым. Для опции add information достаточно передать 0x01 в поле i14, чтобы её включить. Учтите, что при изменении чего-либо на этой странице, что находится выше этих полей (пароль, управление бэкапом или перезагрузка устройства не затрагиваются), весь запрос нужно исправлять вручную.
28.08.2022 16:57:00, gwynbleidd.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408451 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408451 Sun, 28 Aug 2022 16:57:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Блокировка доступа администратора осуществляется через опцию «Allow From Ports» в разделе «General». Просто снимите галочки с портов, которые не должны иметь доступ к административному интерфейсу. Помните, что баг всё ещё влияет на настройки DHCP, поэтому после изменений на этой странице их нужно будет исправлять вручную.
17.09.2022 15:37:00, gwynbleidd.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408450 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408450 Sat, 17 Sep 2022 15:37:00 -0400 SwOS Проблема с настройками DHCP на CSS610-8P-2S+IN [РЕШЕНО] SwOS в форуме SwOS.
Привет, у меня новый PoE коммутатор CSS610-8P-2S+IN, и, похоже, в графическом интерфейсе есть баг, который не позволяет мне (снова) включить настройки DHCP и PPPoE snooping. Объясняю.

Сбрасываю конфигурацию; захожу во вкладку System — в разделе DHCP & PPPoE Snooping все Trusted Ports отмечены. Всё работает нормально.

Во вкладке System отключаю и включаю Watchdog, просто чтобы появилась кнопка «Apply All». Нажимаю «Apply All». Вроде всё хорошо.

Перехожу на любую другую вкладку, потом возвращаюсь в System: в DHCP & PPPoE Snooping все Trusted Ports снимаются сами по себе. И переключатель блокирует мой DHCP сервер на порту SFP1. Также я не могу заново включить Trusted Ports. Отмечаю их, нажимаю «Apply All», кажется, всё нормально, но после переключения вкладок они снова сбрасываются. Сброс конфигурации возвращает Trusted Ports для DHCP.
13.08.2022 08:12:00, underdog.]]> http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408449 http://mikrotik.moscow/forum/forum59/86599-problema-s-nastroykami-dhcp-na-css610_8p_2s_in-_resheno/message408449 Sat, 13 Aug 2022 08:12:00 -0400 SwOS