Broadcast Flood на порте?

Question

[Dark_Time]

Добрый день.
Хочу поднять DHCP на 3 порте Микрота.
При добавлении порта в Bridge, выходит три окна:
1) Unknown Unicast flood
2) Unknown Multicast flood
3) Broadcast flood

Все показано на скрине:

Вопрос, эти галки отключить?
Зачем все вышеперечисленное нужно?

Comments

[Ziptar]

Хочу поднять DHCP на 3 порте Микрота.
При добавлении порта в Bridge

Либо на порте, либо на бридже. На порте, который в бридже - неа.

Вопрос, эти галки отключить?

Нет. Это надо в довольно специфических случаях.

Зачем все вышеперечисленное нужно?

Just google it.

[Dark_Time]

Ziptar, hardware offload галку включить?

[Ziptar]

Dark_Time, с одной стороны это ничем не грозит, с другой стороны ничему не поможет, если нагрузка небольшая. По вкусу, короче.

[Dark_Time]

Ziptar, спасибо!

Answer 1

[Руслан Федосеев]

dhcp поднимается на l3 интерфейсе. Порт, добавленный в бридж, быть l3 интерфейсом не может.
Микротик даст вам это сделать, но работать оно не будет.

Comments

[Ziptar]

Микротик даст вам это сделать

Не, не даст. Будет ругаться, что низя поднять dhcp сервер на slave интерфейсе.

[Dark_Time]

Ziptar, значит все три галочки не трогаю?
Только врубаю hardwae offload?

Answer 2

[Юрий MikroTik]

1. Сходить на курс MTCSWE
2. Почитать help/wiki
3. Ставить галочку Hardware Offload чтобы при наличии аппаратной - коммутация была на свитче
4. DHCP делается на самостоятельном интерфейсе, в твоем примере eth3 добавлен в bridge1 - на bridge1 нужно и подымать DHCP, либо не включать eth3 никуда и можешь вешать на него.

Если очень хочется включить в бридж и повестить на порт DHCP - смотреть в сторону Vlan, в частности Bridge Vlan Filtering

Comments

[Dark_Time]

Юрий MikroTik, значит все три галочки не трогаю?
Только врубаю hardwae offload?

[Dark_Time]

а еще такой вопрос.
на некоторых устройствах прописаны ip вручную в самом устройстве(принтер, пк),
эти прописанные ip снова выдадутся устройствам при новом микроте?

[Юрий MikroTik]

Dark_Time, ничего не трогаешь, все стоит по умолчанию, в т.ч. hw offload

Выдадутся DHCP если не сделаны исключения или не смещен пул.

[Ziptar]

Dark_Time, с пулом dhcp пересекаться не должны, dhcp-сервер arp таблицу не читает, и не знает, у кого там какая статика, и если пул пересекается со статическими адресами - будут коллизии.

[Dark_Time]

Ziptar,

пул пересекается со статическими адресами

а как в микротике посмотреть статические адреса клиентов?
как понять статика или нет?

[Ziptar]

Dark_Time, на устройствах, на которых статика прописана, и смотреть. На микроте можно глянуть арп таблицу, но там запись будет только в том случае, если хост в сети и обменивался данными

[Dark_Time]

Ziptar, в arp будет буква C - это значит ip статический,
то есть он привязан по маку?

[Ziptar]

Dark_Time, Это типа Ctatic? Нет такого слова в английском языке ;)
Актуальные флаги можно посмотреть командой

[admin@MikroTik] > ip arp/print 
Flags: H - DHCP, D - DYNAMIC; C - COMPLETE

И что означает Complete я и сам не в курсе.
Арп таблица - это таблица сопоставления mac и ip-адресов, с которыми происходит обмен в l2 сегменте. Нет записи в таблице - нет обмена данными.
"Привязка по маку" это из терминологии DHCP в данном случае, где по маку резервируется IP адрес, выдаваемый сервером. Не имеет никакого отношения к арп (хотя dhcp-сервер может записывать в арп-таблицу выдаваемые им адреса, но это отдельный вопрос)
Статика - это статически прописанный на интерфейсе конечного узла адрес:

на некоторых устройствах прописаны ip вручную в самом устройстве(принтер, пк),

Роутер о нём узнать может, только когда между ним и таким хостом произойдёт какой-то обмен данными в l2 сегменте, и это знание запишет себе в арп таблицу.
Можно и вручную внести запись в арп таблицу, но вряд ли ты это делал.

Посмотреть арп таблицу можно, если лень по конечным узлам бегать. Но надо чётко понимать, что там может быть неполная информация, и что в общем случае там нет никакого представления о том, откуда у узла появился ip-адрес. Арп таблице всё равно, статика это, резервирование на dhcp, или динамически выданный адрес.

[Dark_Time]

Ziptar, если я заменю новый роутер с такими же настройками(dhcp, пул ip и т.д),
то все устройства(компы, принтеры) на которых в настройках вручную прописаны ip,
получат этот же ip при новом микроте?

[Ziptar]

Dark_Time, устройства, на которых вручную прописаны ip, ни от кого их не получают. Они на них прописаны вручную. И эти прописанные вручную адреса не должны пересекаться с пулом адресов, выдаваемых роутером, потому что иначе рано или поздно у двух устройств в сети будут одинаковые адреса, и по крайней мере одно из них останется без сети.

[Dark_Time]

Ziptar, у меня на компе вручную прописан ip 192.168.7.35,
значит надо убрать этот ip из пула DHCP в микротике?

А если сделать make static в arp или leases, то это поможет?

[Ziptar]

Dark_Time,

у меня на компе вручную прописан ip 192.168.7.35,
значит надо убрать этот ip из пула DHCP в микротике?

Если ты не хочешь, чтобы dhcp-сервер в какой-то момент выдал другому устройству такой-же адрес - да.

А если сделать make static в arp или leases, то это поможет?

Арп таблицу руками без острой необходимости трогать не следует.
Что ты собираешься делать статическим (создавать резервирование) на dhcp сервере в leases, когда там не может быть никакой записи для устройства со статическим ip адресом - я не знаю, но технически вполне можно сделать статическую запись вручную с соответствующим mac и ip, и тогда DHCP-сервер никому этот адрес не выдаст, но это колхоз колхозный. Если тебе в одной подсети нужна и статика, и dhcp, то ты должен знать какая часть подсети у тебя для статики (например, 192.168.7.1-192.168.7.49 - для машин со статикой), а какая для dhcp (например, 192.168.7.50-192.168.7.126), и пресекаться они не должны.

[Dark_Time]

Ziptar, ясно значит убираю из пула DHCP статические айпи и все?

А всю статику мне нужно будет прописывать вручную в настройках ip на устройствах(ПК), верно?

[Ziptar]

Dark_Time, то, что у тебя прописано в настройках конечных устройств, так и останется прописанным на этих устройствах. При чём тут роутер?

[Dark_Time]

Ziptar, ну вы же сами сказали,
что эти прописанные адреса на устройствах
нужно убрать из пула адресов DHCP на микротике.

[Ziptar]

Dark_Time, и я подробно объяснил почему. Но это не ставит в какую бы то ни было зависимость от роутера настройки на конечных устройствах.

[Dark_Time]

Ziptar, просто я боюсь,
что при замене старого роутера на новый,
новый роутер может не выдать айпи,
которые прописаны в настройках на самих устройствах.

Чтобы роутер выдал статику устройствам,
мне нужно все стат. айпи убрать из пула айпи адресов DHCP, верно?

[Ziptar]

Dark_Time, повторяю в последний раз: если адрес прописан в настройках конечного устройства, то это устройство использует адрес, который там прописан, и роутер к этому никакого отношения не имеет.