Почему при отключении Proxy ARP пропадает связь с роутером?

Question

[Key8567]

Сразу скажу, что Микротики я не учил, просто походу гуглю, что нужно.

Сеть простая, все адреса в одной подсети, один кабель от провайдера в роутер, один от роутера в коммутатор, всё.

Интерфейсы такие

Вот пытался понять зачем тут Proxy ARP, из описания решил, что это какая-то штука для облегчения общения компьютеров находящихся в разных физических подсетях, чего у меня в сети нет. Решил его отключить, и отключил толи на VLAN1, толи на bridge-local1 (уже не помню), и сразу потерял связь с роутером и с интернетом. В WinBox сообщение с ошибкой такое что "connection refused", смог подключится только переткнув кабель в bridge-local2 и подключится через него, после чего вернул Proxy ARP на bridge-local1 и всё заработало.

Что же такое этот Proxy ARP и почему без него пропадает связь с роутером?

Comments

[Alexey Dmitriev]

"в разных физических подсетях, чего у меня в сети нет" и " VLAN1" - взаимоисключающие друг друга вещи.

[Akina]

ProxyARP обеспечивает доступ к узлам подсети, если источник и приёмник находятся в разных L2-доменах. То есть как маршрутизация (или даже скорее как DNS), но на L2-уровне. Обеспечивается это за счёт того, что он отвечает на ARP-запросы для всех известных ему соответствий MAC-IP, вне зависимости от физического/логического интерфейса.

Answer 1

[Юрий MikroTik]

Если без proxy-arp не работает - надо настраивать правильно. Ибо proxy-arp это мегакостыль, который не нужен в 99.9999999997% случаях

Comments

[Key8567]

Буду очень рад. Только что настраивать то?

[Юрий MikroTik]

Key8567,
Что у вас в задаче прописано, я не знаю. Но то что с без proxy-arp не работает это явно косяк в настройках.

[Key8567]

Юрий MikroTik, по задаче я пытаюсь понять что вообще на роутере настроено и зачем, по возможности убрав всё лишнее. У меня просто роутер и сеть с ним и я пытаюсь разобраться что тут к чему. Нашёл этот proxy-arp и не могу понять какую роль он играет, попытался выключить чтобы посмотреть что будет без него, так вообще не смог к роутеру больше подключится.

[Юрий MikroTik]

Key8567, он не нужен, должно стоять ARP: enabled
Если от этого падает - перенастраивай, ищи проблему.

[Руслан Федосеев]

arp proxy нужен при наличии впн подключений к микроту, если адрес на впн выдается из той же сети, что и на локальном интерфейсе.

[Юрий MikroTik]

Руслан Федосеев,

если адрес на впн выдается из той же сети, что и на локальном интерфейсе.

Так быть не должно, ошибка проектирования и нужно срочное исправление

[AlexVWill]

Key8567, а если поставить просто в enabled? Вообще то согласен, какая то кривая конфигурация, может оно и надо, но тут явно что-то нашаманили с дефолтными настройками. Судя по тому, что там два брижда (кстати, зачем?).

[Key8567]

AlexVWill, ко второму бриджу ранее был подключён роутер раздающий wi-fi. Попробую просто enable, когда рабочее время закончится, не хочу снова интернет отключить.

[AlexVWill]

Key8567,

ко второму бриджу ранее был подключён роутер раздающий wi-fi

А нафига ему был нужет бридж? Просто перевел сам доп роутер в режим бриджа и подключил как клиента в локальный порт. Я так сам сделал с домашним Keenetic'ом. Как то все сложно тут, есть же простое решение )))