Mtik wg to Mtik wg route all traffic

[computer]

Би ми било интересно да чуя дефиницията за интерфейс

Преди 2 часа, kokaracha написа:

EoIP е интерфейс.Прoтокoла е GRE.

 

Конкретно за EoIP мисля че най-точното определение е протокол, който използва gre енкапсулация, което само по себе си не го прави съвместимо с gre протокола. Така че е грешно да се прави връзка между двете.

Редактирано 7 Юни, 2022 от computer

[Самуил Арсов]

Хм, а Firewall някъде по маршрута между рутерите който незнае какво е EoIP филтрира протокол 47/ GRE и "протокола EoIP" спира да работи

Та за този Firewall съществува ли такъв протокол EoIP или това си е GRE, имплементация подобна на gre-bridge в Juniper и EdgeOS.

Не, че има някакво значение ама как очаквате да го опишат в wiki-то на MikroTik където идеята е да те насочи да си направиш конфигурацията и всъщност какво значение има как ще го наречем.

[kokaracha]

vyos@r1:~$ cat /etc/protocols | grep GRE
gre	47	GRE		# General Routing Encapsulation
vyos@r1:~$ cat /etc/protocols | grep IPIP
ipip	94	IPIP		# IP-within-IP Encapsulation Protocol
vyos@r1:~$ cat /etc/protocols | grep EoIP
_/_
vyos@r1:~$ cat /etc/protocols | grep Mik
_I_

 

eoip - MikroTik Ethernet over IP tunnel interfaces  (Standards: GRE RFC 1701)

vyos@r1:~$ sudo tcpdump -ni eth0 proto gre
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
22:10:11.885343 IP 93.183.175.x > 87.120.166.y: GREv1, call 0, no-payload, length 8
22:10:21.885331 IP 93.183.175.x > 87.120.166.y: GREv1, call 0, no-payload, length 8
22:10:31.885303 IP 93.183.175.x > 87.120.166.y: GREv1, call 0, no-payload, length 8

^C
7 packets captured
7 packets received by filter
0 packets dropped by kernel
vyos@r1:~$ sudo tcpdump -ni eth0 ip proto 47
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
22:11:31.889074 IP 93.183.175.x > 87.120.166.y: GREv1, call 0, no-payload, length 8
22:11:41.884745 IP 93.183.175.x > 87.120.166.y: GREv1, call 0, no-payload, length 8
22:11:51.884676 IP 93.183.175.x > 87.120.166.y: GREv1, call 0, no-payload, length 8

^C
6 packets captured
6 packets received by filter
0 packets dropped by kernel

 

Ethernet over GRE (EoGRE/egre) - Point-to-point Ethernet tunnel interfaces.

Ethernet traffic is encapsulated using Transparent Ethernet (0x6558) as the protocol identifier in the GRE header, as per RFC 1701. The MTU is set to 1500 by default.

 

vyos@r1:~$ sudo tcpdump -ni eth0 ip proto 47
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
22:37:53.129155 IP 77.77.xx.yy > 87.120.166.z: GREv0, length 46: ARP, Request who-has 192.168.45.194 tell 192.168.45.76, length 28
22:37:53.722221 IP 77.77.xx.yy > 87.120.166.z: GREv0, length 56: STP 802.1d, Config, Flags [none], bridge-id 8000.3a:ed:a6:d8:c2:e9.8004, length 35
22:37:54.129042 IP 77.77.xx.yy > 87.120.166.z: GREv0, length 46: ARP, Request who-has 192.168.45.194 tell 192.168.45.76, length 28

^C
15 packets captured
15 packets received by filter
0 packets dropped by kernel
vyos@r1:~$ sudo tcpdump -ni eth0 ip proto 47
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
22:38:12.021027 IP 77.77.xx.yy > 87.120.166.z: GREv0, length 64: ARP, Request who-has 192.168.46.50 tell 192.168.46.58, length 46
22:38:12.021027 IP 77.77.xx.yy > 87.120.166.z: GREv0, length 64: ARP, Request who-has 192.168.46.51 tell 192.168.46.58, length 46
22:38:12.346828 IP 77.77.xx.yy > 87.120.166.z: GREv0, length 138: CDPv1, ttl: 120s, Device-ID 'MTK', length 112

 

Или  иначе казано, EoIP  ползва  GRE version 1, със собствен идентификатор (0x6400)   за Ethernet.

Или по просто казано МТ са взели същия  линукс драивър, пренаписали са го със друга GRE версия  и собствен идентификатор за етърнетa.

 

 

 

[111111]

https://github.com/bbonev/eoip

 

[mamuth]

14 hours ago, kokaracha said:

vyos@r1:~$ cat /etc/protocols | grep EoIP
_/_
vyos@r1:~$ cat /etc/protocols | grep Mik
_I_

ХАхаха.

Някой да е пробвал на owrt EoIP ?

Редактирано 8 Юни, 2022 от mamuth

[JohnTRIVOLTA]

преди 10 минути, mamuth написа:

ХАхаха.

Някой да е пробвал на owrt EoIP ?

Да, работи си!