2021.08.29
今天早上的尝试:
1.抓包,确认没有风暴。
2.目前软路由是双WAN接入(Internet+IPTV),尝试断开一条线路,再将LAN接入现有网络,对应的设备仍旧断网;两条WAN线路全部断开,竟然奇迹般的好了!所有设备都是通的,也没有通一个包,断三个包的情况了。
拿一台小米AX3600刷OP之后用相同的配置做了尝试,情况一模一样。
SO,下一步该怎么做呢……
2021.08.28
记录一下今天的操作尝试:
把LAN口IP给改了,改成了192号段,但是此时10号段部分设备依旧会出现ping不通的情况,似乎只要把旁路由接入现有网络就会出问题,而每次拔掉旁路由与交换机的连线,过几秒这些掉线的设备就都回来了……
目前已经将会掉线的内网设备的MAC地址加入了旁路由的防火墙黑名单,使这些设备无法访问旁路由。另外还在LAN口关闭了ipv6,问题依旧。
旁路由的网卡由板载双网卡和扩展的BCM5719四口网卡组成,更换连接旁路由与交换机的接线口,无效,问题依旧。
明天继续值班,放弃取巧了,老老实实抓包吧……
2021.08.27
今天抽空试了一下,确认不是广播风暴,并不是所有内网设备都断开,似乎是部分内网的Linux和UNIX系统的设备都会连不上,例如采用嵌入式Linux系统的部分仪器、ESXI的管理页面以及上面的部分主机、采用FreeBSD的服务器,Windows XP、Windows 7和Windows 10的电脑没发现问题,ESXI上面的古董Win 2003的服务器连不上了……出问题的设备都是在被PING的时候能返回第一个包,后面就再也PING不通了。
也有例外,如ESXI上面的SUSE服务器和Ubuntu服务器,都是可以PING通的。我在想下一步是不是试着把出问题的设备的MAC加入Openwrt的连接黑名单里面,看看能否解决……另外,似乎可以在ESXI里面全面禁用IPV6?
2021.08.26 原始内容
RT,单位的网络。
描述一下现有网络:分为内外网,外网为Internet连接,电信100M专线,H3C ER3200G2路由器(不支持ipv6以及其他功能),内部IP为100.37.75.0/24,DHCP开启;内网为行业网,10.37.75.0/24,DHCP关闭。内外网全部接入同一串交换机上,无VLAN划分。
用户通过修改IP地址或者手动设置路由表来实现内网或者外网的访问,目前使用一切正常。
由于电信专线价格贵,所以近期办了一条联通500M家用宽带,附带IPTV。最早尝试直接在外网路由上面做聚合,但是发现效果很差,并且不支持ipv6和组播转发之类的功能。于是收拾出来一台淘汰服务器装Openwrt做旁路由。旁路由LAN口IP设置为100.37.75.8,关闭DHCP,并接入交换机。现在旁路由已经装好,LAN口接到电脑,可以正常上网。
目前的想法是所有使用外网的电脑手动将网关改到100.37.75.8,走联通出口,并将IPTV组播转发到局域网。所有AP不做专门设置,无线仍旧使用DHCP分配的100.37.75.1,走电信出口。两条一起用的话可以自己在电脑上设置路由表。
这样接线外网设备访问都正常,并且可以随意切换。但是内网的设备开始批量掉线,内网电脑PING不通路由。
并不是完全不通,刚试了一下,PING 10.37.75.1命令输入之后第一次是通的,后边的都不通了。内网的网页也是这种情况,加载一部分之后就再也加载不出来了,但是等一会儿刷新一下又能刷出来,但是很快又会断掉。。
求教各位大佬们,这到底是哪里的问题,应该如何设置?
8.26中午原帖内容
单位有一台淘汰的服务器,我在上面装了Openwrt x86,想要做旁路由。
Openwrt是自己编译的,不知道哪里选的不合适了,管理页面只能使用https协议,使用http协议会自动跳转https。
第一次启动一切正常,默认LAN IP为192.168.1.1。但是改动LAN IP接入现有局域网(100.37.75.X)后发现管理页面打不开了,提示403 Forbidden,此时SSH、WinSCP一切正常。
用WGET试了一下,似乎是提示证书和IP不对应。
求问坛友们,这个有没有什么好的解决办法?
或者说,编译的时候应该如何把强制使用https这一项给关掉?
评论
aidu3-gtp5u.jpg (170.24 KB, 下载次数: 0)
评论
/etc/config/uhttpd 里面好像是有一个 redirect to HTTPS 的选项,编译时在 uhttpd 对应 package 目录 files 里面修改。至于 403 的问题,可能是同个文件里的一个 filter_rfc1918 选项,或者浏览器缓存的问题。
评论
好的,我试试,多谢
评论
更新一下,求助CHH各位大佬
评论
更新一下图片
评论
内外网同IP地址??
评论
内外网同一交换机,还没有VLAN,这个是大忌啊
评论
没细看写的啥,不过症状明显是广播风暴。
建议好好画个图看哪里回环了
评论
这个属于历史遗留问题……据说在我入职之前,我们单位的内外网IP都是10.37.75.X,以子网掩码区分,各占127个,后来被上级单位给批了,于是就改成了现在这个样……
评论
我猜也是这样,直接划分VLAN可以解决吗
评论
内网10开头,外网100开头。历史遗留问题,见10L。
评论
又仔细想了一下,似乎也不像是广播风暴,因为内网访问出问题了,但是外网正常,没有堵塞的情况
评论
路由器里加2个路由表不行吗?
评论
顶一下,看看有了解的没有
评论
OpenWRT 关闭 IPv6
评论
是ipv6的锅吗?我搞这个软路由其中一个目的还是想要用ipv6呢
现在在蹭朋友的VPS,Vultr的,ipv4从刚开就被Ban掉的那种,想要那啥只能走ipv6
评论
OpenWRT默认DNS劫持,划VLAN才是王道
评论
现在划VLAN可真是一个大工程了……
其实我现在有一点一直不明白,内外网的IP范围完全不同,为什么接入外网的旁路由会影响到内网设备的连通性……
评论
不行你抓个包吧
评论
可能如楼上说的v6问题。因为没划vlan,v6和v4同时存在默认就跑v6了。
评论
好吧,明天上班去抓个包看看……
评论
不应该啊……我专门把那台电脑的ipv6支持给关掉了,结果还是ping不通
评论
你这个网络拓扑就。。。糊
图上看你一共有3个出口线路,500M家宽和100M专线都是外网出口,作用就是拓宽出口带宽。ER3200G2可以3WAN口做出口的 ,剩下的口做接口vlan,接各自的交换机,客户端DHCP就行了,这样区分内外网用户还有AP。外网用户如果需要用内网业务,做几条策略路由就可以。二层交换机不像三层交换机一样,你是用IP区分业务。给公司干活,要稳。Openwrt这类开源软路由,最好别在企业里用。
评论
家宽带ipv6,以及IPTV,想要用起来……
评论
现在的情况是所有交换机都接在一起,没有启用VLAN,内外网完全混在一起,如果想要内外网物理分离那可是一个大工程了……开VLAN也是,现在在用的交换机没几个支持网管的
评论
那就搞三层交换机吧 IPTV就光猫拨号出来,给个其他网段的IP到核心设备做其中一个出口
ER3200是ipv4路由器,太低级了,换MSR系列的路由做出口,然后三层交换机做核心设备。企业就得有按企业网的方式建,看你和这个应该是分支单位,不然你上级的信息中心看到你这么搞不得挨卷。
评论
如果布线有打标签 无非统计端口换下跳线,要是没标签 emmmmm
评论
生产环境就别折腾旁路由了。正常情况下一个openwrt就可以搞定一切了。
评论
没人在意的小单位,一共就不到二十个人……经费也没多少,所以各种十年以上的电子垃圾比比皆是
ER3200G2是前几年换的,短时间内估计没机会换掉,而且去年买了几个华三最低端的A21 AP,还要靠这个路由当AC……马克一下,我也碰到同样的问题,一直没找到方案。然后直接改网络拓扑了
评论
我今天又试了一下,把LAN口IP给改了,改成了192号段,但是10号段设备依旧会出现ping不通的情况,似乎只要把旁路由接入现有网络就会出问题,而每次拔掉旁路由与交换机的连线,过几秒这些掉线的设备就都回来了……
评论
更新一下,看看有没有坛友遇到相似的情况。
评论
哥们儿,我今天确认了问题所在,你看看你当时是不是也是这情况 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号,不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚,因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗? 评论 认真看,认真瞧。果然有收
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 {日本国际学校}梅田インターナショナルスクール
·日本学校 LINE:sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル=140円台まで上昇?
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办?