Onderwerp: IP connectiviteit probleem IPMI's in Vlan op Mikrotik crs125-24g-1s-rm

Ik heb een Mikrotik crs125-24g-1s-rm met een vlan gedefinieerd. Als ik een laptop aansluit op het Vlan krijgt deze netjes een ip adres en kan de laptop vanuit de Mikrotik pingen. Echter IPMI's krijgen geen ipadres via dhcp. Als ik de IPMI een vast ip adres geef, kan ik de IPMI vanuit de laptop benaderen, maar vanuit de Mikrotik kan ik de IPMI niet pingen?

In de dhcp log zie ik telkens "dhcp1 offerering release 192.168.123.96 for 00:xx:xx:xx:xx without success". Het macadres van de IPMI klopt. het vreemde is dat de laptop geen enkel probleem geeft.

Als je de IPMI wel kunt benaderen, zou het kunnen zijn dat de firewall van de IPMI's pingen uitschakelt? Of kan je hem wel pingen vanuit de laptop?

Vanuit de laptop kan ik ze wel pingen als ik de laptop op een poort insteek op hetzelfde vlan. Een Ipmi probeert via dhcp een ip te krijgen, maar dat lukt niet. Met de laptop heb ik geen enkel probleem.

kun je toevallig een vlan instellen op je ipmi interface? staat die gelijk met wat je op de poort hebt geconfigged?

De lanpoorten zijn untagged. Een vlan instellen kan wel met de ipmi's.

Ben intussen een soortgelijk topic tegengekomen: https://supportforums.cisco.com/disc...ithout-success

Oorspronkelijk geplaatst door Boskoop

kun je toevallig een vlan instellen op je ipmi interface? staat die gelijk met wat je op de poort hebt geconfigged?

Dat hoort/mag feitelijk niet werken.
Een access poort van een switch verwacht frames *zonder* vlan tag, en switched die binnen het geconfigureerde vlan.

Een access poort op een switch zou frames *met* vlan tag moeten droppen, n.m.m ook indien het toevallig de tag is die access poort zelf heeft. [ik weet zo even niet zeker _of_ dat ook door alle switches gedaan wordt].
En uitgaand stuurt een access poort _zeker_ frames zonder tag .

Alleen een trunk poort accepteert (en stuurt) frames met vlan tag.

Een ipmi kaart is gewoon een simpele client, en zou helemaal niets hoeven doen met vlan tags.

Een trunk poort met 1 vlan naar een ipmi kaart die ook vlan tags zet is erg belachelijk.

Gezien de logmelding die TS noemt is er blijkbaar iets in het dhcp offer waardoor de ipmi client het niet aanneemt .

Oorspronkelijk geplaatst door mgielissen

Ik heb een Mikrotik crs125-24g-1s-rm met een vlan gedefinieerd. Als ik een laptop aansluit op het Vlan krijgt deze netjes een ip adres en kan de laptop vanuit de Mikrotik pingen. Echter IPMI's krijgen geen ipadres via dhcp. Als ik de IPMI een vast ip adres geef, kan ik de IPMI vanuit de laptop benaderen, maar vanuit de Mikrotik kan ik de IPMI niet pingen?

In de dhcp log zie ik telkens "dhcp1 offerering release 192.168.123.96 for 00:xx:xx:xx:xx without success". Het macadres van de IPMI klopt. het vreemde is dat de laptop geen enkel probleem geeft.

Het liefst zou ik een packet capture zien .

In de setup met ipmi statisch ip en laptop , is dat met laptop en ipmi aangesloten in hetzelfde vlan op de microtik , of in een andere setup zonder microtik erbij ?

In de setup met ipmi en statisch ip aangesloten op de microtik, zie je het mac adres van je ipmi kaart in de mac/cam table op de microtik, en zie je een arp entry ervoor op de microtik ?

In de setup heb ik ook getest met statische ip voor de ipmi's. De laptop zat in hetzelfde vlan trouwens. In de arp table zie ik ook de macadressen van de ipmi's verschijnen als ik in routeros de ipmi's probeer te pingen.

Ik heb een packet dump gemaakt (kan via wireshark ingelezen worden): dump

Ik heb inmiddels een lanport van een linuxbak op het vlan aangesloten. Deze kan wel de ipmi's benaderen maar de router niet en andersom. Via tcpdump die ik wel de dhcp server langskomen:

root@node3:~# tcpdump -i vmbr1 -l "udp src port 67 and udp dst port 68"
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on vmbr1, link-type EN10MB (Ethernet), capture size 262144 bytes
00:43:42.618689 IP 192.168.123.1.bootps > 255.255.255.255.bootpc: BOOTP/DHCP, Reply, length 300
00:43:45.657223 IP 192.168.123.1.bootps > 255.255.255.255.bootpc: BOOTP/DHCP, Reply, length 300
00:43:48.717202 IP 192.168.123.1.bootps > 255.255.255.255.bootpc: BOOTP/DHCP, Reply, length 300

Oorspronkelijk geplaatst door mgielissen

Ik heb een packet dump gemaakt (kan via wireshark ingelezen worden): dump

Thx.
Ik zie er technisch niets mis in.

Enige wat ik zie is dat (in de capture) ook 192.168.123.95 geen ping antwoorden stuurt - of dat de antwoorden niet in de capture zitten ?

Het lijkt er erg op dat de ipmi kaart gewoon niks binnenkrijgt van de microtik (of niks wil horen - heeft de ipmi kaart evt ook een filter ?).
Niet de dhcp offers, en niet de echo requests in de setup waarin de ipmi kaart een statisch ip heeft .

Nog één keer : heb ik het goed dat in de setup

Code:

  +--------- Microtik ---------+
laptop                    IPMI (statisch ip)

laptop kan ipmi pingen
microtik kan laptop pingen
microtik kan ipmi niet pingen .

Is het in deze setup dat de mac/ip van de ipmi kaart in de ARP tabel *van de microtik* verschijnen ?
Dat is interessant omdat het betekent dat er wel degelijk twee weg netwerk connectiviteit is , en alleen IP packets niet tweeweg gaan.
(arp is een ander ethertype, en wordt gewoonlijk niet gefiltert door IP firewalls ) .

Op de ipmi zit geen filter. De setup hierboven is correct en Mac adres verschijnt in de Mikrotikdumpen.

In de capture zaten overigens geen icmp replies.

Dit zie ik op de linuxbak als ik vanuit Mikrotik ping:

08:55:32.999520 ARP, Reply 192.168.123.1 is-at e4:8d:8c:a9:0d:a5 (oui Unknown), length 42
08:55:33.250801 ARP, Request who-has 192.168.123.3 tell 192.168.123.1, length 42
08:55:33.999531 ARP, Request who-has 192.168.123.1 tell 192.168.123.96, length 46
08:55:33.999540 ARP, Reply 192.168.123.1 is-at e4:8d:8c:a9:0d:a5 (oui Unknown), length 42
08:55:34.248396 ARP, Request who-has 192.168.123.3 tell 192.168.123.1, length 42
08:55:34.259914 ARP, Request who-has 192.168.123.95 (Broadcast) tell 192.168.123.95, length 46
08:55:34.999517 ARP, Request who-has 192.168.123.1 tell 192.168.123.96, length 46
08:55:34.999526 ARP, Reply 192.168.123.1 is-at e4:8d:8c:a9:0d:a5 (oui Unknown), length 42
08:55:35.248404 ARP, Request who-has 192.168.123.3 tell 192.168.123.1, length 42
08:55:36.250943 ARP, Request who-has 192.168.123.3 tell 192.168.123.1, length 42
08:55:36.350042 ARP, Request who-has 192.168.123.95 (Broadcast) tell 192.168.123.95, length 46
08:55:37.248521 ARP, Request who-has 192.168.123.3 tell 192.168.123.1, length 42
08:55:37.999524 ARP, Request who-has 192.168.123.1 tell 192.168.123.96, length 46
08:55:37.999535 ARP, Reply 192.168.123.1 is-at e4:8d:8c:a9:0d:a5 (oui Unknown), length 42
08:55:38.248569 ARP, Request who-has 192.168.123.3 tell 192.168.123.1, length 42
08:55:38.440038 ARP, Request who-has 192.168.123.95 (Broadcast) tell 192.168.123.95, length 46
08:55:38.999539 ARP, Request who-has 192.168.123.1 tell 192.168.123.96, length 46
08:55:38.999549 ARP, Reply 192.168.123.1 is-at e4:8d:8c:a9:0d:a5 (oui Unknown), length 42

Welk commando gebruik je om te pingen? Geef je een interface optie mee met een interface die ook in dat vlan zit? Dus bv

Code:

ping 10.10.10.10  interface=bridge-vlan

En hoe heb je vlans geconfigureerd? Via interfaces of via switch? Kan je je config eens posten?