Из-за чего микротик иногда уходит в режим моста?

Question

[susnake]

Добрый день.
Есть микротик 2011UiAS. Прошивка 3.24, Версия пакетов 6.31.
Провайдер раздает интернет по DHCP, с привязкой по мак-адресу.
В первый LAN-порт - подключен кабель от провайдера.
В 2-3 - сервера. В 4-5 свичи.
Eth2-5 объеденины в мост.
Выход в сеть - есть, но через некоторое время (последний раз это было 21 день назад) роутер почему-то переходит в режим моста. Провайдер получает кучу мак-адресов от нас и сеть наружу падает. Внутри все работает.
Из-за чего он может переходить в режим моста?

Скрины, если нужны

Настройки роутера

То, что получает от нас провайдер

Причем, если восстановить последнюю конфигурацию из бэкапа, то все по прежнему работает.

Answer 1

[Руслан Федосеев]

У вас какой то неправильный микротик. Может его кто нить перестраивает? ;)
Поменять пароли, перекрыть доступ извне, отключить mac telnet server c wan интерфейсов.
Убедиться в нормальном питании.
Не поможет - попробуйте поменять железку.

Ну да, обновиться до последней стабильной прошивки...

Вообщем стандартные действия, господа.

Comments

[Сергей]

да и провайдер какой-то неправильный. раз у него пакеты дхсп в сеть свободно гуляют

[ТыжСисАдмин]

делаю ставку на отсутствующий/лёгкий пароль и торчащую наружу админку :)

[susnake]

Алексей POS_troi: пользователь не стандартный. Пароль сразу же изменил 21 символ. Стандартного пользователя отключил.
Я все таки думаю, что где-то с настройка накосячил. Попробую сделать как написал sharkirill, блин, жаль сразу в в в полез посмотреть что там пишут. После сброса настроек о же стирается?

Answer 2

[nimbo]

а eth2 случаем не имеет в поле master-port значение eth1?
я б сказал что стоит менять пароли и вырубить лишние ip-services ;)

Comments

[susnake]

Нет. У меня же мост. При попытке так сделать - появляется сообщение, что Eth2 уже в мосте.

[nimbo]

susnake: имею в виду когда "микротик превращается в мост". смените имя юзера и посмотрите что будет. на микротике таких чудес не бывает. если только вы QuickSet не открываете (или кто-то кто имеет туда доступ).

[susnake]

nimbo: Хорошо, о когда это опять случится (если случится) я не знаю. 21 день все работало...

Answer 3

[sharkirill]

Попробуйте разобрать bridge и использовать аппаратную коммутацию, для этого для портов eth3-eth5 выбрать master port eth2.

Comments

[susnake]

Спасибо, попробую.

Answer 4

[Diman89]

сравните текстовый конфиг из бэкапа и текстовый косячный