http://mikrotik.moscow Новое в теме Правильная настройка VRRP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 08:16:42 -0400 Правильная настройка VRRP RouterOS в форуме RouterOS.
@nichky аа… да, извини. Я не присмотрелся внимательнее ниже той строки, думал, что ‘i’ означает неактивный. Резервный сайт.
08.07.2023 05:02:00, wiseroute.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422310 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422310 Sat, 08 Jul 2023 05:02:00 -0400 RouterOS Правильная настройка VRRP RouterOS в форуме RouterOS.
@sindy, ты заметила, что (в твоём примере выше) это не сработает, если использовать VPLS? Не уверен, почему. EoIP работает отлично.
11.07.2023 00:51:00, nichky.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422309 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422309 Tue, 11 Jul 2023 00:51:00 -0400 RouterOS Правильная настройка VRRP RouterOS в форуме RouterOS.
Жаль вас разочаровывать, но дело в том, что CHR работают на Hyper-V, который по умолчанию (как и многие другие платформы виртуализации) фильтрует кадры с MAC-адресами источника, отличающимися от собственных виртуальных сетевых карт. Для этого быстрого теста было проще обойти это, используя EoIP-туннель между двумя устройствами, чем менять настройки Hyper-V для самих интерфейсов.
08.07.2023 07:14:00, sindy.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422308 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422308 Sat, 08 Jul 2023 07:14:00 -0400 RouterOS Правильная настройка VRRP RouterOS в форуме RouterOS.
Мои тестовые CHR на ROS 7 никогда не запускались на ROS 6, и они без проблем принимают адрес с маской /24 (недавно удалил и добавил заново, чтобы убедиться): отличные новости!!
08.07.2023 03:27:00, nichky.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422307 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422307 Sat, 08 Jul 2023 03:27:00 -0400 RouterOS Правильная настройка VRRP RouterOS в форуме RouterOS.
В нём есть буква «i», и из-за этого он считается недействительным? Этот сайт — резервный для VRRP.
08.07.2023 03:25:00, nichky.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422306 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422306 Sat, 08 Jul 2023 03:25:00 -0400 RouterOS Правильная настройка VRRP RouterOS в форуме RouterOS.
@sindy, ты уверена, что твой пример с vrrp в рабочем состоянии? [me@chr-7-2] > ip address/print где interface=vrrp1
Флаги: I, D - ДИНАМИЧЕСКИЙ  
Колонки: ADDRESS, NETWORK, INTERFACE  
# ADDRESS NETWORK INTERFACE  
13 I 192.168.216.1/24 192.168.216.0 vrrp1  
У него есть “i” как у недействительного? Кстати, это интересно:  
0 RM vrrp1 eoip1 00:00:5E:00:01:01 1 203 1s 3 ipv4 no  
Хмм... у тебя там multipath интерфейс?  
++ редактирую: то есть, multipath eoip тоже? ++ конец редактирования.  
@gmsmstr, почитав все твои сообщения выше, ты имеешь в виду, что у тебя всего один vlan/сеть с несколькими ip подсетями для настройки vrrp? То есть тебе нужно повесить много vip-адресов на линк с vrrp? Можешь нарисовать схематично в тексте, чтобы мы могли понять, как у тебя устроено?
08.07.2023 01:32:00, wiseroute.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422305 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422305 Sat, 08 Jul 2023 01:32:00 -0400 RouterOS Правильная настройка VRRP RouterOS в форуме RouterOS.
Мои тестовые CHR на ROS 7 никогда не работали на ROS 6, и они без проблем принимают адрес с /24 (специально удалял и добавлял заново, чтобы убедиться):

[me@chr-7-1] > ip/address/print where interface=vrrp1
Колонки: ADDRESS, NETWORK, INTERFACE  
ADDRESS           NETWORK        INTERFACE  
15 192.168.216.1/24  192.168.216.0  vrrp1  

[me@chr-7-1] > interface/vrrp/print
Флаги: R - работает; M, F - ошибка  
Колонки: NAME, INTERFACE, MAC-ADDRESS, VRID, PRIORITY, INTERVAL, VERSION, V3-PROTOCOL, SYNC-CONNECTION-TRACKING  
NAME   INTERFACE  MAC-ADDRESS        VRID  PRIORITY  INTERVAL  VERSION  V3-PROTOCOL  SYNC-CONNECTION-TRACKING  
0 RM vrrp1  eoip1      00:00:5E:00:01:01     1       203  1s              3  ipv4         no  

[me@chr-7-2] > ip address/print where interface=vrrp1
Флаги: I, D - динамический  
Колонки: ADDRESS, NETWORK, INTERFACE  
ADDRESS           NETWORK        INTERFACE  
13 I 192.168.216.1/24  192.168.216.0  vrrp1  

[me@chr-7-2] > interface/vrrp/print
Флаги: B, F - ошибка  
Колонки: NAME, INTERFACE, MAC-ADDRESS, VRID, PRIORITY, INTERVAL, VERSION, V3-PROTOCOL, SYNC-CONNECTION-TRACKING  
NAME   INTERFACE  MAC-ADDRESS        VRID  PRIORITY  INTERVAL  VERSION  V3-PROTOCOL  SYNC-CONNECTION-TRACKING  
0 B vrrp1  eoip1      00:00:5E:00:01:01     1       100  1s              3  ipv4         no  

Я не думаю, что достаточно компетентен, чтобы дать окончательный ответ, но в RFC 5798 ничего не сказано про размер подсети, связанный с виртуальным адресом. В том же RFC указано, что может быть несколько виртуальных адресов на интерфейсе; учитывая, как работает VRRP в целом, было бы странно, если бы все они были из одной подсети. Также там не требуется, чтобы основной адрес интерфейса находился в той же подсети, что и любой из виртуальных адресов.
07.07.2023 18:20:00, sindy.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422304 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422304 Fri, 07 Jul 2023 18:20:00 -0400 RouterOS Правильная настройка VRRP RouterOS в форуме RouterOS.
Спасибо за ответ, но в версии 7 у меня не получается, чтобы /24 работал на интерфейсе VRRP. Я обновил роутеры с версии 6, и там всё работает отлично, а если создаю новый — то нет. У меня уже открыт тикет в MikroTik по этому вопросу. Вопрос в том, что правильно — первая или вторая версия? Или обе правильные в зависимости от сценария использования? Второй вопрос, который только что пришёл в голову, когда перечитывал твоё сообщение: значит ли это, что на интерфейсе VRRP нельзя назначить БОЛЕЕ одного подсети? У меня их несколько, но это обновлённые с версии 6…
07.07.2023 17:15:00, gmsmstr.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422303 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422303 Fri, 07 Jul 2023 17:15:00 -0400 RouterOS Правильная настройка VRRP RouterOS в форуме RouterOS.
Даже в версии v6 в руководстве рекомендовалось, чтобы IP-адрес, назначенный интерфейсу VRRP, был с маской /32. Дело в том, что в обычном случае подсеть /24 может быть одновременно активна на нескольких маршрутизаторах, и в этой подсети может быть несколько VRRP-интерфейсов, каждый из которых предпочитает свой физический маршрутизатор. Это неизбежно, причем по замыслу, приводит к несимметричной маршрутизации: запрос от хоста в LAN внутри этой /24 проходит через физический маршрутизатор, на котором сейчас поднят IP-шлюз VRRP с маской /32, а ответный пакет к этому хосту идёт через физический маршрутизатор, выбранный шлюзом для всей подсети /24. Проблемы начинаются при использовании stateful-файрволов на этих физических маршрутизаторах, потому что такие файрволы могут корректно работать с несимметричной маршрутизацией только если таблицы отслеживания соединений синхронизированы между ними. В версии v7 такая синхронизация возможна, но она привязана к VRRP и требует очень специфических настроек. С другой стороны, в v7 можно по-прежнему назначить VRRP-интерфейсу адрес с маской /24; если в подсети только один VRRP-интерфейс, то вся подсеть мигрирует между физическими маршрутизаторами вместе с этим VRRP-интерфейсом, а OSPF будет рекламировать её только на том маршрутизаторе, где она сейчас поднята. Но без синхронизации таблиц отслеживания соединений stateful-файрвол всё равно будет разрывать существующие сессии, если VRRP и вся подсеть /24 мигрируют на другой физический маршрутизатор.
10.06.2023 09:18:00, sindy.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422302 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422302 Sat, 10 Jun 2023 09:18:00 -0400 RouterOS Правильная настройка VRRP RouterOS в форуме RouterOS.
Поднимаю…
05.06.2023 12:05:00, gmsmstr.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422301 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422301 Mon, 05 Jun 2023 12:05:00 -0400 RouterOS Правильная настройка VRRP RouterOS в форуме RouterOS.
В версии 6 я обычно настраивал VRRP так:

RTR 1  
адрес = 10.55.55.1/30 интерфейс = ether1  
адрес = 100.64.1.1/24 интерфейс = vrrp1

RTR 2  
адрес = 10.55.55.2/30 интерфейс = ether1  
адрес = 100.64.1.1/24 интерфейс = vrrp1

Таким образом VRRP может следить за .1 на локальном интерфейсе (ether1), и если VRRP нужно переключиться, OSPF рекламирует сеть 100.64.1.0/24 через RTR 2, когда интерфейс VRRP становится MASTER.

В версии 7, в версии 6 и согласно документации MikroTik, нужно делать так:

RTR 1  
адрес = 100.64.1.2/24 интерфейс = ether1  
адрес = 100.64.1.1/32 интерфейс = vrrp

RTR 2  
адрес = 100.64.1.3/24 интерфейс = ether1  
адрес = 100.64.1.1/32 интерфейс = vrrp

Но если сделать именно так, ether1 всегда рекламирует маршрут OSPF, или если настроить OSPF рекламу интерфейса VRRP, он рекламирует /32, а не /24... Как правильно настроить, чтобы при переключении VRRP OSPF корректно переключался и переносил сеть /24?
10.05.2023 18:28:00, gmsmstr.]]> http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422300 http://mikrotik.moscow/forum/forum57/87985-pravilnaya-nastroyka-vrrp/message422300 Wed, 10 May 2023 18:28:00 -0400 RouterOS