MikroTik и VLAN с кучей IP от провайдера. Как?

Question

[20ivs]

Доброго времени суток, уважаемые знатоки.
Есть Микрот, есть влан от провайдера с несколькими IP. Создаю vlan XX, указываю интерфейс, в который приходит провайдер, вешаю ему все доступные IP с маской 32, как гласит вики микрота. В итоге работает только один IP. Первый по списку. Например, диапазон от ххх.ххх.ххх.100 до 110, работает (пингуется и натится) только ххх.ххх.ххх.100.
Что я делаю не так? Если нужно более развернуто, я добавлю инфы, но как только протрезвею, простите =) Мне кажется у меня тут фундаментальная ошибка и больше инфы-то и не надо.
З.Ы. на интерфейс и транк пускали и аксесс.
З.Ы.1. железка CCR1036-8G-2S+, т.е. бридж влан не особо и нужен, насколько я понимаю.

Comments

[Александр Карабанов]

Не видя конфиг сказать что-то конкретное невозможно.

[20ivs]

Александр Карабанов,

interface vlan add name 111 vlan-id=111 interface=sfp1, ip address add interface=vlan-id=111 address=xx.xx.xx.100/32

что тут смотреть?
как сделали бы вы?

[nApoBo3]

Если у вас 32 маска, как настроен роутинг и nat?

[Александр Карабанов]

20ivs, да в одной строчке из конфига действительно ничего не рассмотреть.

Answer 1

[Денис Сечин]

В итоге работает только один IP.

Это потому-что у микротика сколько адресов не назначай они все будут использовать один мак адрес.

interface vlan add name 111 vlan-id=111 interface=sfp1, ip address add interface=vlan-id=111 address=xx.xx.xx.100/32

Ip route print можно ?

Comments

[20ivs]

0.0.0.0/0 шлюз провайдера 1
вот про мак - дельное замечание. как это обойти?

[Денис Сечин]

20ivs, а Некст-хоп-ом у вас прописан адрес или интерфейс?
https://habr.com/en/post/338538/ статья рассказывает как сделать много мак адресов

[20ivs]

Денис Сечин, Некст-хоп-ом прописан адрес. Благодарю за ссылку.

Answer 2

[Никадим Цацкин]

Маску менять не пробовали ?

Comments

[20ivs]

пробовали 30 маску, по аналогии с pfsense, на котором все прекрасно работает. от него как раз и пытаемся избавиться и перейти на микрот.

[Никадим Цацкин]

Поставьте 24 маску. Попробуйте. Должо все работать.
Почему такая узкая маска?

Answer 3

[zvl]

а что мешает подать нативом (access) трафик провайдера и адреса навесить на интерфейс микротика?
работает подобная схема, на микроте висит 3 адреса из одной сети на одном интерфейсе.
пакеты предназначенные разным внешним адресам пробрасываются (dst-nat) на разные внутренние серверы.
из внутрисети пользователи выходят с одного из адресов, если надо кому-то задать другой внешний адрес достаточно просто добавить правило с нужными src/nat адресами выше дефолтового src-nat правила.