DHCP и bridge

[suicide]

Привет всем!
Не имел дела с микротиками, прошу помощи.

RB2011UiAS-RM
OS 6.27

Есть пров, ИП-статик. (1 интерфейс)
И две подсети
192.168.6.0/24 (3 интерфейс)
10.15.0.0/24 (2 интерфейс)
в каждой DHCP с собственным диапазоном

Интернета на 10.15.0.0/24 (2 интерфейс) нет
Если 10.15.0.0/24 (2 интерфейс) и 192.168.6.0/24 (3 интерфейс) соединить в бридж, то строки dhcp серверов краснеют и адреса не выдаются.
Также необходимо чтобы за пределами DHCP пула устройства получали статик адреса (у кого они прописаны конечно), сейчас с этим непонятно, то выдаются, то нет.

Подскажите что не так с конфигом, скрины ниже _http://postimg.org/image/u4hqhkpn9/

[gmx]

Картинки не видны...

[podarok66]

По мне, так проще конфиг просмотреть, чем в картинках разбираться...
P.S.: картинки теперь видны, поправил всё...

[gmx]

Поглядел картинки.
Ну QuickSet не потянет такую конфигурацию. Нужно вручную все делать.
С чернотой вашей на картинках вообще ничего не понять.

Думаю, что вам проще нанять спеца по микротикам.

Либо рисуйте схему и вываливайте сюда конфиг в текстовом виде.

[Kostetyo]

строки dhcp серверов краснеют и адреса не выдаются потому что Микротик не понимает что вы от него требуете.
Если вы объединяете интерфейсы в Бридж то необходимо DHCP сервер переносить с интерфейса на бридж.

[suicide]

Поглядел картинки.
Ну QuickSet не потянет такую конфигурацию. Нужно вручную все делать.
С чернотой вашей на картинках вообще ничего не понять.

Думаю, что вам проще нанять спеца по микротикам.

Либо рисуйте схему и вываливайте сюда конфиг в текстовом виде.

Руками всё и прописывал (через винбокс конечно)
Чернота - только мак железки и ИП выданные провом, ничего больше.

Схема проще некуда

[suicide]

строки dhcp серверов краснеют и адреса не выдаются потому что Микротик не понимает что вы от него требуете.
Если вы объединяете интерфейсы в Бридж то необходимо DHCP сервер переносить с интерфейса на бридж.

Если я объединяю интерфейсы 2 и 3 в бридж, то микротик позволяет привязать только один пул DHCP. И оба интерфейса валятся в одну кучу, т.е. нет привязки пула к интерфейсу. А мне нужно два диапазона по отдельности.

[gmx]

Давайте удаленный доступ в личку.
Все настрою. Работы не очень много.

[suicide]

Код: Выделить всё

[admin@MikroTik] > interface print
Flags: D - dynamic, X - disabled, R - running, S - slave 
 #     NAME                                TYPE       ACTUAL-MTU L2MTU  MAX-L2MTU
 0  R  1-RT-gw                             ether            1500  1598       4074
 1  R  2-WiFi                              ether            1500  1598       4074
 2  R  3-ABK                               ether            1500  1598       4074
 3  R  ether4                              ether            1500  1598       4074
 4     ether5                              ether            1500  1598       4074
 5     ether6                              ether            1500  1598       2028
 6     ether7                              ether            1500  1598       2028
 7     ether8                              ether            1500  1598       2028
 8     ether9                              ether            1500  1598       2028
 9     ether10                             ether            1500  1598       2028
10     sfp1                                ether            1500  1598       4074

Код: Выделить всё

[admin@MikroTik] /ip address> print
Flags: X - disabled, I - invalid, D - dynamic 
 #   ADDRESS            NETWORK         INTERFACE                                                                        
 0   217.*.*.3/24    217.*.*.0    1-RT-gw                                                                          
 1   10.15.0.2/24       10.15.0.0       2-WiFi                                                                           
 2   192.168.6.1/24     192.168.6.0     3-ABK 

Код: Выделить всё

[admin@MikroTik] /ip pool> print
 # NAME                                                                                   RANGES                         
 0 ABK                                                                                    192.168.6.2-192.168.6.150      
 1 WiFi                                                                                   10.15.0.10-10.15.0.149         

Код: Выделить всё

[admin@MikroTik] /ip dhcp-server> print
Flags: X - disabled, I - invalid 
 #   NAME                   INTERFACE                   RELAY           ADDRESS-POOL                   LEASE-TIME ADD-ARP
 0   server1                2-WiFi                                      WiFi                           1d        
 1   server2                3-ABK                                       ABK                            1d        

Код: Выделить всё

[admin@MikroTik] /ip dhcp-server network> print
 # ADDRESS            GATEWAY         DNS-SERVER      WINS-SERVER     DOMAIN                                             
 0 10.15.0.0/24       10.0.0.2        8.8.8.8        
                                      8.8.4.4        
 1 192.168.6.0/24     192.168.6.1     8.8.8.8        
                                      8.8.4.4        

Код: Выделить всё

[admin@MikroTik] /ip route> print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, 
B - blackhole, U - unreachable, P - prohibit 
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 A S  0.0.0.0/0                          217.*.*.1              1
 1 ADC  10.15.0.0/24       10.15.0.2       2-WiFi                    0
 2 ADC  192.168.6.0/24     192.168.6.1     3-ABK                     0
 3 ADC  217.*.*.0/24    217.*.*.3    1-RT-gw                   0

Код: Выделить всё

[admin@MikroTik] /ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic 
 0    ;;; drop invalid connections
      chain=input action=drop connection-state=invalid log=no log-prefix="" 

 1    ;;; allow related connections
      chain=input action=accept connection-state=related log=no log-prefix="" 

 2    ;;; allow established connections
      chain=input action=accept connection-state=established log=no log-prefix="" 

 3    ;;; drop everything else
      chain=input action=drop in-interface=1-RT-gw log=no log-prefix="" 

[suicide]

Давайте удаленный доступ в личку.
Все настрою. Работы не очень много.

Спасибо конечно, но мне это дело потом саппортить, прикручивать резервный канал и контроль трафика, QoS и т.п.
Хотелось бы что то понять самому, подскажите пожалуйста.
Я уже нашел консоль )