kayser
хотя я 22 порт настроил по аналогии 23-го

Причем тут SSH и Telnet? )))
Ждем листинг! )

С-4

Причем тут SSH и Telnet? )))
порты на свиче имею ввиду

kayser
Где в Eltex маршруты писать?

В корне. ip route add 0.0.0.0 /0 10.26.29.1

И так, вот полный конфиг из Eltex:
https://pastebin.com/LJKELMhk
все транковые порты "свободные" я их просто по разному настроил, чтоб проверить работу, но что то пошло не так ))) Теперь остановился на 27-м порту.

насчет подключения: Есть пограничный mikrotik router(10.26.28.1) > Extreme L3 (оснoвной IP10.26.29.1) > Eltex (IP 10.26.29.37)

kayser

Ну так и есть. Нет маршрута, куда слать ответы на пинги:
conf t
ip route add 0.0.0.0 /0 10.26.29.1
end
write

Обратите внимание на пробел между номером сети и маской, он обязателен.

Добавление от 07.10.2024 10:57:

При этом, если залогиниться на Extreme и пинговать с него, то ответы должны быть и без маршрута.

Если вы на связи, я могу поехать на обьект и на месте поэкспериментировать и отписаться что как реагирует ))

Кстати, вот что написал техподдержка:
https://pastebin.com/sKCsykhA

А у меня немного не так получается вывод порта:
https://pastebin.com/wYNm2Lxu

тут ничего не надо делать? все оставляю как есть, только все же маршрут только пишу, и все ?



Джамаль
С-4

Я на месте. Значит пинги не пошли с L3 на L2
https://pastebin.com/QXJR90rk
пинговал аналогично другой свич, (.35) ,для примера, с ним нормально все.

Получается все же проблема в L3 свиче?
блин, а там команды другие..

Добавление от 07.10.2024 12:04:

Вывел конфиг L3 свича:
https://pastebin.com/X37x5fsJ
транк настроен на 22 порту L3 свича. там все порты уже заняты, кроме 21-го.

Исправлено: kayser, 07.10.2024 12:34

Добавление от 07.10.2024 12:44:

Хотя L3 свич нормально настроен вроде порты, все идентично к 23_му, который нормально работает:
https://pastebin.com/mRzLaFJh

и скорость определяется:

Сделай "sh run" на Элтексе и брось сюда полностью конфиг. Так я, например, ничего не понимаю. Бросай полностью - там ничего секретного нет, если это внутренний свитч.

С-4
Сделай "sh run" на Элтексе и брось сюда полностью конфиг
так я же делал и выложил уже
вот: https://pastebin.com/LJKELMhk

kayser
так я же делал и выложил уже

Извиняй. Чет пропустил. Смотрю.

Добавление от 07.10.2024 13:08:

Ты связываешься через interface gigabitethernet 1/0/27 и пингаешь с ядра 10.26.29.37 так?

Ну поехали:
1. Вывод команды c Элтекса "ping 10.26.29.37"
2. Вывод команды c Элтекса "ping 10.26.29.1"

Добавление от 07.10.2024 13:12:

interface gigabitethernet 1/0/28
это что за интерфейс? Куда он сейчас подключен?
Если подключен - его в shutdown пока

С-4
Ты связываешься через interface gigabitethernet 1/0/27 и пингаешь с ядра 10.26.29.37 так?
да, на eltex 27, на extreme 22
Пока к элтексу могу подключится с адресом 192.168.1.239

1. Вывод команды c Элтекса "ping 10.26.29.37"
2. Вывод команды c Элтекса "ping 10.26.29.1"
Первый проходит, второй нет:
https://pastebin.com/fZRr61dF


interface gigabitethernet 1/0/28
это что за интерфейс? Куда он сейчас подключен?
Если подключен - его в shutdown пока
никуда, как и 25, 26

отключил 28 порт. Вот новый конфиг:
https://pastebin.com/6mFJAuUt

Понятно.
1. В какой порт корневого коммутатора (10.26.29.1) воткнут порт элтекса 1/0/27 ?
2. Воткнут напрямую? Между ними ничего нет? Чем воткнут? медным патчкордом? С патчкордом все в порядке? Лампочки горят с обоих сторон?

С-4
1. В какой порт корневого коммутатора (10.26.29.1) воткнут порт элтекса 1/0/27 ?
22

вот видео записал, что к чему и как подключен:
dropmefiles точка КОМ/Ybt3z

Добавление от 07.10.2024 13:55:

Подключил медью , через shared порты от SFP (который под RJ45), никакой разницы. Проблема все же на L3 или L2 . Я думаю на Eltexе все все проблема.

Вывод команд
1. С элтэкса
sh interface status

2. С корня
sh interface status
sh run int vlan 299
sh run int (22 - сюда название подставь).

Добавление от 07.10.2024 14:01:

На Элтексе у тебя все нормально на втором уровне

Добавление от 07.10.2024 14:07:

Если подключено медью - оставь пока медь, чтобы пока исключить какой-нить косяк с SFP модулями.

С-4
1. С элтэкса
sh interface status
https://pastebin.com/hhDZLvqa

2. С корня
sh interface status
sh run int vlan 299
sh run int (22 - сюда название подставь).
там нет таких команд. все по другому, что и усложняет задачу. Вот скринами что смог:
https://i.ibb.co/Z1Z01Yx/port.jpg
https://pastebin.com/atYiTKxz
https://i.ibb.co/jfSbpTB/ccx.jpg
тоже самые результаты, просто другими командами.

Добавление от 07.10.2024 14:13:

С-4
Если подключено медью - оставь пока медь, чтобы пока исключить какой-нить косяк с SFP модулями.
да, так и сделал

Ports: 3. (Number of active ports=3)
Untag: *22, *23
Tag: *24

22 порт, которым ты подключен к Элтесу должен быть тегировананным

Добавление от 07.10.2024 14:22:

Должно быть так:
Ports: 3. (Number of active ports=3)
Untag: *23
Tag: *22, *24

С-4
22 порт, которым ты подключен к Элтесу должен быть тегировананным
хммм, щас попробую менять. Просто я настроил по аналогию 23 порта, там работает другой свич (д.... какой то)
щас поменяю , отпишусь

Как изменишь, на элтексе передерни порт 1/0/27 (shut - no shut) и сюда вывод:
1. Вывод команды c Элтекса "sh interface status"
2. Вывод команды c Элтекса "ping 10.26.29.1"

С-4
22 порт, которым ты подключен к Элтесу должен быть тегировананным
поменял. вот новый вывод:
https://pastebin.com/286JsULp

Как изменишь, на элтексе передерни порт 1/0/27 (shut - no shut) и сюда вывод:
перезагрузил целиком eltex, чтоб наверняка ))

1. Вывод команды c Элтекса "sh interface status"
https://pastebin.com/pWBgnJsi

2. Вывод команды c Элтекса "ping 10.26.29.1"
пинги пошли ))

kayser
пинги пошли ))

Вопрос решен? )

С-4

Вопрос решен? )
Не совсем ))) нет пинга к eltex_у

kayser
нет пинга к eltex_у

Откуда?
на Элтексе выполни:
ip route 0.0.0.0/0 10.26.29.1 (или ip route add 0.0.0.0/0 10.26.29.1) если первая не пройдет.

Добавление от 07.10.2024 14:50:

или "ip default-gateway 10.26.29.1" ( это от версии зависит)

С-4

Не дает не первый, не второй.

ip route 0.0.0.0 0.0.0.0 10.26.29.1

С-4
или "ip default-gateway 10.26.29.1" ( это от версии зависит)
Это пошел. щас проверю что то изменился.

Добавление от 07.10.2024 15:00:

С-4

тааак, ближе к финишу уже. пинг есть, но все же что то не то.
Я ноут поменял IP , подключил к 5-му порту, там VLAN 301(LAN сегмент), но не интернета, не пинга на основной шлюз.

К пятому порту чего Элтекса?

Добавление от 07.10.2024 15:03:

kayser
одключил к 5-му порту, там VLAN 301(LAN сегмент), но не интернета, не пинга на основной шлюз.

На корневом добавь 301 в тегированные

да.
что я понял - корече из других частей сегмента, или из компов, которые подключены к L3, все хорошо и пингуется и интерфейс открывается, а если подключится локально к Eltex, то глухо.

Я просто туда собираюсь подключить рабочие станции, первые 10 порты. Но вот ноут подключил, но не работают.

Исправлено: kayser, 07.10.2024 15:04

kayser
подключил к 5-му порту, там VLAN 301(LAN сегмент), но не интернета, не пинга на основной шлюз

А в конфиге экстрима у вас значится "configure vlan LAN add ports 23-24 tagged". Надо туда добавить и 22 тоже

На корневом коммутаторе в 301 влан добавь порт 22 как тегированный

Добавление от 07.10.2024 15:06:

Джамаль
LAN это 301? Не охота искать - закрыл уже конфиг

С-4
LAN это 301? Не охота искать - закрыл уже конфиг
да, но у меня там есть так же порты под видеонаблюдению(305) . тоже надо заранее занести тогда? ?

kayser

Само собой.



С-4

Да, у него там в начале алиасы прописываются.

Если им тоже доступ наружу нужен то да

Добавление от 07.10.2024 15:11:

switchport trunk allowed vlan add 299,301-303,305-307

все которые здесь (если тут нет лишних) должны быть и с другой стороны

Джамаль
А в конфиге экстрима у вас значится "configure vlan LAN add ports 23-24 tagged". Надо туда добавить и 22 тоже
Сделал вроде. но что то запутался..

Этого достаточно? появился уже из eltex пинги. Не надо отдельно VLAN 305 куда то тоже прописать?

kayser
Не надо отдельно VLAN 305 куда то тоже прописать?
Он у тебя вот здесь уже прописан
switchport trunk allowed vlan add 299,301-303,305-307

Добавление от 07.10.2024 15:16:

Если у тебя не планируются тестировочные IP На Элтесе, то вот эти записи не нужны:

interface vlan 301
name LAN
exit
!
interface vlan 302
name Wi-Fi-MGMT
exit
!
interface vlan 303
name Wi-Fi-Clients
exit
!
interface vlan 305
name CCTV
exit
!
interface vlan 306
name VoIP
exit
!
interface vlan 307
name SKUD
exit

С-4
Джамаль
Итого имеем вот такой конфиг на Eltex:
https://pastebin.com/j2XM3bDt

все верно? Сейчас вроде все работает. Видеонабюдение пока не могу тестить, но ЛАН(интернет) все работает.