Провайдер поставил свой Микротик перед DFL для мониторинга что приходит по волокну от них к моей точке подключения, и поставил пинги Микротика и стоящего следом за ним DFL. На Микротике все пинги есть, на DFL не все доходят.
Из локалки к DFL потерь нет по пингам.

Есть еще dmz

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да. И он тоже пакеты не теряет.

провайдер выдал:
IP, маску, днсы, шлюз
и vlan с коментарием если мы используем.
vlan не прописывал. наблюдаю на wan пакеты с неизвастным vlan - может в этом проблема?
и скорее всего где то по маршруту микротики стоят.
а вообще сколько всего стучится в двери которые закрыты.

Если это так, то сделать все через него и забыть.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

dmz занят

Тогда дфл в ремонт с описанием проблемы.
Другого я не вижу.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Те ремонтники что перепаивали нам конденсаторы не смогли восстановить карту памяти, пришлось самому заниматься. Спасибо форуму .

интересная проблема, смотрю свеженькая.
у меня DFL-210 тоже, наткнулся я на тему потому как увидел IN: error= не ноль
Но у меня интернет не отваливается вроде . не помню я чтобы у меня какая нибудь страница не загрузилась или закачка какая оборвалась. тьфу тьфу тьфу.
здесь в другом топе я писал про свою железку. там симптомы при перезагрузке в довесок к этой теме.
вот ошибки через час работы всего:

Добавляю для статистики чтобы понимать откуда это берется.
Еще думаю может стоит что то предпринять. Конденсаторы перепаять как все делают. Бекап флешкой запастись.

Роутер подключен к сети провайдера (билайн) через их же свич DES1005a
к свичу еще подключена ТВприставка. Вышеуказаный список ошибок получен при включенной приставке.
мусор в логах пришлось из за нее (ТВприставки) отфильтровывать и правила поднастраивать чтобы не частили логи сообщениями.
Так может это какие битые мультикаст (ТВ) пакеты валятся из за чего роутер ошибки плюсует?
Если кому интересно, скажите, я отфильтрую свои ошибки из логов. они у меня на сервак пишутся.

Кстати логи Stranger1784 действительно ни о чем.
event=arp_resolution_failed это у тебя статичная привязка IP->ARP для какого то хоста настроена, а он не выключен, вот и ругается роутер.
остальные три пакета это были PINGи чьи-то но сбросились по TTLlow - по умолчанию ttlmin=3 в dfl-210 настроены.

Stranger1784 если есть сервак в сети nix-овый настрой сброс логов на него, вот здесь написано как, и запиши их за сутки.
А там будем посмотреть.

Предупреждение ARP 300009 arp_resolution_failed remove_entry ipaddr=46.175.16.1 iface=wan

46.175.16.1 - это шлюз провайдера. его и теряет.
статичная привязка IP->ARP у меня не настроена под него
провода там - пол метра заводского крос-кабеля. который первым делом меняли.
с замены конденсаторов он только приехал.

часов 6


по лан-порту и dmz все чисто.

хм, вот это уже интересно, как я уже сказал у меня такое получается если я роутер включил а хост не включил (в розетку)
это получается только одна мысль, провод где то контакт теряет!!! прав был один товарисч, который здесь писал про провода.
в электроннике чудес не бывает, бывают только плохие контакты и паразитные связи.
ну или еще вариант, внутри вашего dfl-210 контакта нет где-то.

PS/ как выяснилось здесь неправ.

давайте анализировать,
пока мы с вами говорили у меня уже

но инет не отваливается.
А как же у вас привязка настроена. это же нужно для вашего сервера DHCP
вы Ethernet адресу сервера пытаетесь IP присвоить?
У вас на стороне WAN случаем DHCP сервер не настроен?

не так объясняю.
на стороне wan вы клиент DHCP должны быть.
Если вам нужна статика, настройте в свойствах WAN интерфейса - IP адрес который вам провайдер дал.
Даже если у Вас статика выкуплена, то она все равно может присваиваться вам по dhcp, тогда настройка должна быть
"получить адрес по dhcp" . А потом уже вы его всегда один и тот же получать будете.
Привязка IP-ARP (в адресной книге dfl-210) вам не нужна в этом случае.
Она нужна когда у вас на стороне LAN настроена раздача адресов вашим компам
по DHCP (т.е. ваш роутер DHCP сервер) и вам нужно чтобы конкретному устройству всегда назначался один и тот же IP.

PS но я не думаю что это причина отвала инета.

у меня статические адреса. сервер DHCP не нужен.

был не прав!!! это происходит когда настроено какое то правило где ip адрес участвует в SAT или NAT(или еще где) , роутер пытается найти, на какой мак отправить пакет адресованный конкретному IP и не может найти получателя в сети.
я удалил из статичных хостов у себя один комп о котором у меня такие сообщения сыпались, а сообщения все равно идут. а другой IP адрес который тоже статично привязан к МАК остался, а о нем в логах ничего нет такого. Только правил с SAT NAT тоже с ним не связано.
Неуловимый Джо, потому и неуловимый, потому что нафиг никому не нужен

от этого не легче потому что это адрес шлюза.
в продолжение разговора о статике и DHCP - не поднимается канал на автомате, статика от провайдера.
по поводу блока питания, стоит ADPV26B5 (5V, 4A)

viewtopic.php?f=3&t=172072

Делов то! Поменять местами WAN и DMZ порты.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.