Mikrotik SXT. При создании bridge пропадает доступ к девайсу. В чем причина?

Question

[Ян]

Схема сети?
ISP <---> Router (Mikrotik RB1100AHx2) <---> swich (неуправляемый) <---> Точка доступа (Mikrotik SXT) <---> Клиент

Mikrotik SXT хочу настроить в режим AP Bridge.
1) Создаю новый бридж - done!
2) Добавляю сначала wlan1 интерфейс -done!
3) Назначаю на bridge ip-адрес - done!
4) Добавляю в бридж eth1 интерфейс - fail...
Девайс полностью отваливается. По ip не найти, по mac не найти, помогает только сброс на заводские настройки.

НО! При отключении головного маршрутизатора от сети (Mikrotik RB1100AHx2), антенна оживает и в Neighbors её видно.
Бабушка Ванга подсказывает что проблема как раз в головном маршрутизаторе. Но что конкретно мне не понятно.

Правила mangle

chain=input action=mark-connection new-connection-mark=ISP1-con passthrough=yes in-interface=ether11 log=no log-prefix=""

2 chain=output action=mark-routing new-routing-mark=ISP1-rt passthrough=no connection-mark=ISP1-con log=no log-prefix=""

3 chain=input action=mark-connection new-connection-mark=ISP3-con passthrough=yes in-interface=ether13 log=no log-prefix=""

4 chain=output action=mark-routing new-routing-mark=ISP3-rt passthrough=no connection-mark=ISP3-con log=no log-prefix=""

5 chain=forward action=mark-connection new-connection-mark=ISP1-con-f passthrough=no in-interface=ether11 log=no log-prefix=""

6 chain=prerouting action=mark-routing new-routing-mark=ISP1-rt passthrough=yes connection-mark=ISP1-con-f in-interface-list=!myISP log=no log-prefix=""

7 chain=forward action=mark-connection new-connection-mark=ISP3-con-f passthrough=no in-interface=ether13 log=no
log-prefix=""

8 chain=prerouting action=mark-routing new-routing-mark=ISP3-rt passthrough=yes connection-mark=ISP3-con-f in-
interface-list=!myISP log=no log-prefix=""

В маркировке я не вижу ошибки, хотя могу и заблуждаться. Но что конкретно рубит видимость антенны понять не могу.

Comments

[Wexter]

у вас часом клиент не подключен в свич/роутер? похоже на кольцо в сети...

[Ян]

Wexter, нет нет, там wlan еще не настроен совсем. Чисто заводские настройки не более.

[Dmitry Tallmange]

Ян Незамутдинов, клиент подключен проводом в SXT и только?

[Ян]

Dmitry Tallmange, клиента пока нет. я сам мост не настраивал. Только поднял бридж между wlan и eth и сразу дивайс отваливается.
В той же сети поднят радиомост на Mikrotik Groove (а там аналогичные настройки). И все прекрасно на нем работает. Я уже не знаю в какую сторону грешить. Как будто конфликт mac-адресов, но я проверял, у бриджа на SXT уникальный mac.

[Dmitry Tallmange]

Ян Незамутдинов, на приведенной схеме есть элемент Клиент. Он подключен только в Точка доступа (Mikrotik SXT) одним проводом или куда-то еще?

[Dmitry Tallmange]

Ян Незамутдинов, откуда, с какого устройства вы теряете связь? Возвращаясь к первому комментарию, возможно предположить, что имеется кольцо после того, как вы бриджуете интерфейсы.

[Ян]

Dmitry Tallmange, нужно было клиента не рисовать :)
Я подключен в swich шнурком. Дальше SXT нечего нет, так как я его да же не настроил. Считайте его пока конечным оборудованием. Router (Mikrotik RB1100AHx2) <---> swich (неуправляемый, тут шнурком подключен я) <---> Точка доступа (Mikrotik SXT)

[Dmitry Tallmange]

Ян Незамутдинов, дайте вывод команды
/interface wireless print
после шага 2

[Ян]

Dmitry Tallmange, prego!

/interface wireless print
Flags: X - disabled, R - running
0 X name="wlan1" mtu=1500 l2mtu=1600 mac-address=6C:3B:6B:9B:FE:E0 arp=enabled
interface-type=Atheros AR9300 mode=station ssid="MikroTik" frequency=5180
band=5ghz-a channel-width=20mhz scan-list=default wireless-protocol=any
vlan-mode=no-tag vlan-id=1 wds-mode=disabled wds-default-bridge=none
wds-ignore-ssid=no bridge-mode=enabled default-authentication=yes
default-forwarding=yes default-ap-tx-limit=0 default-client-tx-limit=0
hide-ssid=no security-profile=default compression=no

[Ян]

Dmitry Tallmange, клиента я еще не настраивал и не подключал. Не может быть там петли.
SXT который я хочу подключить будет БС, я его тупо достал из коробки, подключил в свич, при первом запуске как обычно скинул все настройки. Далее делаю шаги из топикстарта. И на 4 шаге облом. Других действий не делаю. Это магия!

И я не пойму почему если я отключаю головной маршрутизатор все начинает прекрасно работать. Вангую что проблема с mac. Но это не точно...

[Ян]

Dmitry Tallmange,

Вот прикинул на бумаге для понимания.
Пунктиром отмечен мой радиомост который хочу сделать. Но его еще нет, так как ноут не видит БС Mikrotik SXT. Если отключить Mikrotik RB1100 то ноутбук увидит БС Mikrotik SXT.

[Dmitry Tallmange]

Ян Незамутдинов, режим station, указанный в настройке wlan1 интерфейса, НЕ поддерживает трансляцию на L2 уровне. Режим должен быть station-bridge.

[Ян]

Dmitry Tallmange, не сработало. Отвалилась БС как только в бридж добавил eth1 интерфейс.

[Dmitry Tallmange]

Ян Незамутдинов, воткнитесь напрямую в настраиваемую точку. Уберите свитч их схемы.

[Ян]

Dmitry Tallmange, воткнул SXT напрямую в RB1100 в 5 порт. Мастер портом сделал первый порт куда воткнут ноутбук.
Скинул все настройки на SXT, проделал аналогичную операцию и все упало.

Но заметил одну штуку.
На ноутбуке поставил ping -t. Когда я меняю значение мастер порта с none на ether01 нормально пробегают два пакета с пингом и потом опять тишина. Подумал что правило фаервола душит его, отключил все запрещающие правила. Не помогло. Ди и удаленно править конфиг на боевом маршрутизаторе страшновато. :)

[Dmitry Tallmange]

Ян Незамутдинов, чую я, что это кольцо. Особенно потому, что при выпадении из схемы RB1100 все оживает.

На ноутбуке поставил ping -t. Когда я меняю значение мастер порта с none на ether01

Следовательно, до момента, когда ноутбук оказывается в L2 бридже с точкой через порты на RB1100, она хорошо себе пингуется? И это при включенном бридже на самой рассматриваемой точке?

[Dmitry Tallmange]

Ян Незамутдинов, прошу вас, не говорите, что вы подключены к точке через WiFi и пытаетесь еще по проводу на нее же попасть через бридж на RB1100

[Ян]

Dmitry Tallmange,

прошу вас, не говорите, что вы подключены к точке через WiFi и пытаетесь еще по проводу на нее же попасть через бридж на RB1100

Нет конечно, wlan интерфейс там вообще отключен. Я бы такой промашки не допустил. Все соединено шнурками. беспроводных клиентов нет.

SXT дохнет только когда я включаю на нем бридж. Пока бридж не включен между wlan и eth, SXT нормально работает и ей прекрасно видит и RB1100 и ноутбук. Такое ощущение что не дружит именно bridge на SXT и RB1100.

Следовательно, до момента, когда ноутбук оказывается в L2 бридже с точкой через порты на RB1100, она хорошо себе пингуется? И это при включенном бридже на самой рассматриваемой точке?

Да, все верно. Если включить бридж на точке и ноутбук воткнуть напрямую у точку, то все работает. Если перетыкнуть в RB1100 то отвал.

Answer 1

[I_Rusakov]

Создавая брижд добавляйте сначала интерфейс eth1, а потом wlan.
Когда вы добавляете сначала wlan, вы на бридж вешаете MAC wlan интерфейса, поэтому доступ теряется.
PS. Не помню в какой версии, при создании бриджа, появилось поле Admin MAC address. Туда вбиваешь МАС интерфейса которым подключен в данный момент и связь не потеряется.

Answer 2

[White]

Hap-mini
RouterOS 6.45.6
Не знаю актуален для кого вопрос или нет, но я долго мучился с такой же проблемой, при создании Bridge из винбокса выкидывало и роутер просто исчезал. Перерыл кучу инфы и ничего не нашел (возможно плохо смотрел ) и в очередной раз сброса настроек кнопкой reset и выдёргивания проводов пришёл к выводу что весь косяк заключался во воткнутом кабеле от провайдера! При первоначальной настройке были воткнуты 1 порт- кабель провайдера, 2 порт - кабель ПК (роутер отваливается при создании bridge). Ничего не воткнуто кроме 2 порт - кабель ПК (всё работает и настраивается, ничего не отваливается).

Comments

[Ян]

Я решил "условно" эту проблему. Не смог понять конкретно из-за чего. На другом конце моста была оптика, которая шла в здание, а там в маршрутизатор Микротика воткнута. Так вот, отрубая тот дальний микротик все начинало летать. Я тыкал куда только мог. И подсети не пересекались. И с vlanами было все ок. Пришлось в корне переделать всю структуру сети что бы побороть эту хрень.