Существует ли скрипт, который бы нашел дубликат двух или нескольких mac адресов в arp таблице микротика?

Question

[Ашот Асланян]

Существует ли скрипт, который бы нашел дубликат двух или нескольких mac адресов в arp таблице микротика? и затем заносил в логи. Суть: Их трудно найти глазами, так как arp состоит не менее 1000 записей в моем случае.

Comments

[Maksim]

Просто интересно, какова цель/причина. Данных манипуляций?

[Ашот Асланян]

Maksim: Суть в том что при обработке этого :foreach i in=[/ip arp find] do={/ip dhcp-server lease add address=[/ip arp get $i address] mac-address=[/ip arp get $i mac-address] server=[/ip arp get $i interface];}; кода возникает ошибка и код работает на половину. а почему возникает ошибка это уже другой вопрос. Потому что в dhcp server lease нельзя добавить два одинаковых мак адреса, просто нельзя, так как для выдачи ип адреса по статическим пулом идентификатором служит мак адрес, и следовательно, идентификатор на то и есть чтоб он не повторялся и оставался идентичным в своей системе....

Answer 1

[Клёвый Админ]

Вообще появление двух одинаковых мак адресов на разных порта в пределах одного широковещательного домена - это коллизия для ethernet (вызванная ошибкой конфигурирования или петлёй).

В вашем случае, насколько я понял, вы пытаетесь каждую выдачу адреса сразу приколотить в DHCP, что странно само по-себе, зачем вам это? Если ради безопасности - переведите DHCP в режим static only, если ради устранения этих самых коллизий - то DHCP вам тут не помощник (вам управляемая сеть нужна), если ради сохранения IP адресов - бросьте эту затею используйте связку DHCP (в name protected режиме) + DNS, если ради биллинга - тоже странный способ считать трафик - используйте vlan или pptp на худой конец (если сеть не управляемая. Что вроде в вашем случае так и есть).

Расскажите проблему, которую пытаетесь решить таким подходом (и речь не про неработающий скрипт).

Comments

[Ашот Асланян]

Здравствуйте Евгений. Как Вы говорить я хочу приколотить из arp таблицы все что есть в dhcp lease static only . Да, хочу, и Смысл в том что, у всех абонентов стоят ип адреса статически, а как у них сотрутся ип адреса (а это случается часто, на это есть много причин. первая это переустановка системы.) пусть наш микротик им даст по протоколу dhcp их же адреса. это же логично, у нас есть во владение все mac адреса абонентов. все это деалется не из за безопасности, не из за сохранения ип адресов, и конечно же из микротика не хочу я строить биллинг. Среди пять сотен звонков в день, наши операторы в день диктуют клиентам их ип адреса примерно таких людей в день бывает 20 30...... потому что абонентов много. и чтобы хоть немного смягчить количество этих звонков, я решил сделать скрипт, который будет транслировать из арп таблицы примерно 5000 мак адресов (это только один сервер на котором тестирую) в dhcp lease. есть 36 вланов. скрипт трансляций получился, но так как сама идея такая, что каждому уникальному адресу микротик должен дать уникальный адрес и когда при выполнения скрипта среди 5000 мак адресов, каким то образом встречаются повторяющиеся мак адреса, то скрипт не выполняется, и это очевидно. и самое обидное в том что он даже в логах не пишет на какой строке он обнаружил дубликат...... вот Вы попробуйте в ручную ради интереса в dhcp lease нажать на красный плюс и добавить два одинаковых мак адреса и разных ип адреса. что получится? просто вторая строка не добавится, микротик скажет что этот мак уже есть.
и еще несколько подробных пояснений о нашей ситуации.
пришел заказ, ребята пошли провели интернет, позвонили в офис узнали ип адрес, написали у клиента на компе. дальше --> у нас ип появляется динамически, и чтобы вручную не вводить dhcp lease скрипт должен каждые 5 минут преобразовать динамически арп в статически, дальше заносить в dhcp lease static only. и он заносит. но среди стольких клиентов есть мудрецы которые тупо себе меняют пробуют последующие ип адреса которые не принадлежит им. и как вы помните выше я написал что скрипт преобразует все динамические мак адреса в статически, и что получается, клиент и его мак скрипт сделал статическим, и он у нас зафиксирован, а через неккоторое время тот же клиент назначает себе другой адрес, скрипт видит и опять делает его статическим.,. и вот вам..........происхождение дубликатов...... и если бы была возможность, скрипт какой то который бы выполнялся раньше на несколько секунд и на лету нашел бы и удалил бы дубликаты...то мой скрипт бы бесперебойно бы работал вечно.........
надеюсь вам уже понятно это картина.

[Клёвый Админ]

fellliche: мдааа. Ну грустно, что вы так строите сеть и что сами себя загнали вот в такую печальную ситуацию.
Почему вы не используете port-isolation на уровне доступа? Почему не делаете, port-based или mac-based (хотя бы) vlan и QinQ (если клиентов у вас больше 4к, хотя думаю что нет и можно обойтись без QinQ)? Вы используете не управляемое железо на доступе? Потому что это единственная реальная причина почему вам необходимо приколачивать мак адреса, или делать статик онли dhcp. Вместо того, что бы просто давать шнурок в квартиру, и не важно сколько и какие девайсы подключит клиент к этому шнурку - ничего не сломается (главное навешать правильный QoS и сделать редирект на страницу оплаты при определённом состоянии сообщения от radius).

Понятно, что не мне вам советовать или указывать на ошибки, да и опыт в операторстве (с его граблями и ограничениями) у меня нулевой. Просто беда что вы к таким задачам пришли, это плохой сигнал. Не обижайтесь только =)

[Ашот Асланян]

Евгений Быченко: Евгений да с вами полностью согласен. Но все свитчи не управляемы..... подсетки открыты /24 -ом и столько клиентов...... в каждой влан примерно четыре сеток /24. и простые свитчи...... ну вообщем закроем к черту эту тему.... все равно нет решения найти дубликат двух или нескольких mac адресов в arp таблице микротика.......

[Клёвый Админ]

fellliche: печально =( Переходите на управляемое железо. У нас тут в городе был один провайдер (Экстрим), у них тоже грусть тоска была и с клиентами и с железом, а щас всех рвут, потому что вовремя вложились в сеть и теперь сервисы дают кому угодно и какие угодно (а не маки ищут в таблицах).