Mikrotik перестал видеть сервер после включения proxy-arp, что делать?

Question

[AlexChAR]

Есть сервер (Win2k8r2), в настройках сетевого интерфейса жестко заданы его ip адрес, маска сети, шлюз и днс-ы.
После изменения в mikrotik параметра arp в /interface bridge с "enabled" на "proxy-arp", сервер и роутер друг друга не видят. Обратное изменение параметра результата не дало.

Сервер живой и с остальной сетью (с одного свитча точно) общается нормально нормально.

Comments

[Saenara]

Вы проверили, не выдался ли кому из VPN клентов IP адрес сервера, случайно?

Answer 1

[Алексей Белов]

Вопрос к вам, а зачем вообще нужен был арп с других сегментов сети?
сервер и микротик в разных сетях?

Comments

[AlexChAR]

Поднял vpn до офис, без proxy-arp клиенты не видели машины находящиеся внутри сети.

[Алексей Белов]

Хм а фаервол трогали? разрешена ли передача трафика туда - обратно?

[AlexChAR]

Сервер и микротик в одной сети. Микротик выступает в роли шлюза и VPN сервера. Сервер, контроллер AD.

[Алексей Белов]

Ещё вопрос. А локалку вашу поднимает ваш микротик или сервак?

[AlexChAR]

Нет фаервол не трогал.. до этого все работало, никаких запретов от дефолтных настроек я не дописывал

[AlexChAR]

DHCP сервер поднят на микротике. Еще на сервере, как я заметил изменилось название сети.

[Алексей Белов]

попробуйте уберите настройки жесткие на серваке, пусть получить DHCP от микротика. И проверте будут ли запросы к серваку.

[AlexChAR]

Спасибо. Думаю, что так и сделаю когда доберусь до офиса (из дому как то боязно).

[Алексей Белов]

Дело в том что это функция позволяет получать арп с других сегементов, есть подозрения, что сейчас нет вашего сервака в таблице у микротика.
Поэтому динамику на серваке попробовать врубить стоит.

[AlexChAR]

Как оказалось, с роутером не могли связаться все машины на которых был жестко прописан IP. При получении адреса по DHCP такой проблемы не возникает.
P.S. Вернулся из ремонта старый контроллер домена(уже и не надеялся).. Восстановил прежнюю конфигурацию сети с dhcp на контроллере AD.