gap5
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да, ошибся, 241 у провайдера. Вообще очень странное поведение, если назначаю эти же адреса на виндовый комп подключенный так же через микротик -- то все отлично работает, а на микротике с большой задержкой начинает работать...
Например:
100.1.1.245/32 - на микротике, пингуется, отключаю адрес, перестает пинговаться
100.1.1.245/29 - назначаю его на виндовом компе, начинает пинговаться
100.1.1.245/29 - отключаю интерфейс на виндовом компе, адрес перестает пинговаться
100.1.1.245/32 - включаю адрес на микротике, пинг не ходит... начинает пинговаться через Х часов...
При этом в ARP таблице на микротике для этого IP адреса МАС адрес 000000....
Добавлено:
Кстати, а как быть с защитой от переполнения ARP таблицы в микротике?
В микротике около 35 VLAN'ов, если проссумировать потенциально возможный диаппазон видимых адресов (учитывая маску) это около 15 000 адресов... по умолчанию таблица ARP 8129 адресов.
Например, один из клиентов для которых микротик является шлюзом запускает сканер сети и начинает перебор адресов, в микротике ARP таблица быстро заполняется записями с 0000 МАС адресами, и при этом хотя таймаут и стоит 30 секунд, однако записи держатся дольше (видимо клиент который сканирует сеть продолжает слать запросы и соответственно микротик продолжает попытки найти адрес), т.о. пару клиентов легко переполнят ARP таблицу.
Можно ли безболезненно увеличить таблицу до, скажем, 32К адресов? Или тут вылезут какие-то другие ограничения? Железка CCR1009-8G-1S-1S+ |
Всего записей: 1072 | Зарегистр. 30-05-2006 | Отправлено: 13:17 24-10-2016 | Исправлено: gap5, 13:28 24-10-2016 |
|
