Предотвращение изменения MAC-адреса в MikroTik RouterOS Bridge

Я заметил, что моя виртуальная машина Windows становилась недоступной после выключения и включения. В процессе я отключил питание коммутатора MikroTik CRS309, который является шлюзом по умолчанию для виртуальных машин в VLAN 1. После открытия консоли для виртуальной машины Windows я заметил, что он обнаруживает новую сеть, и спрашивает, доверяю ли я ей. Это из за MAC-адреса шлюза — очевидно, он менялся после каждого включения CRS309.

Изучив вопрос я выяснил, что MAC-адрес моста выбирается автоматически на основе одного из портов моста при загрузке. Из-за этого есть большая вероятность, что MAC-адрес будет меняться после каждой загрузки. Если бы коммутатор был включенным 24/7, это не было бы проблемой.

Вики MikroTik упоминает два варианта — admin-mac и auto-mac. Эти два параметра можно использовать, чтобы заставить мост использовать статический MAC-адрес.

Вы можете получить текущую конфигурацию моста, используя следующую команду:

[admin@MikroTik] > /interface bridge print
Flags: X - disabled, R - running
0 R name="bridge1" mtu=auto actual-mtu=9000 l2mtu=10218 arp=enabled arp-timeout=auto mac-address=4E:A4:50:F4:E7:1C protocol-mode=rstp fast-forward=yes igmp-snooping=no auto-mac=yes ageing-time=5m priority=0x8000 max-message-age=20s
forward-delay=15s transmit-hold-count=6 vlan-filtering=yes ether-type=0x8100 pvid=1 frame-types=admit-all ingress-filtering=no dhcp-snooping=no

Принудительно укажем конкретный MAC-адрес:

[admin@MikroTik] > /interface bridge set bridge1 admin-mac=4e:a4:50:f4:e7:1C auto-mac=no

И теперь можно проверить изменения:

[admin@MikroTik] > /interface bridge print
Flags: X - disabled, R - running
0 R name="bridge1" mtu=auto actual-mtu=9000 l2mtu=10218 arp=enabled arp-timeout=auto mac-address=4E:A4:50:F4:E7:1C protocol-mode=rstp fast-forward=yes igmp-snooping=no auto-mac=no admin-mac=4E:A4:50:F4:E7:1C ageing-time=5m
priority=0x8000 max-message-age=20s forward-delay=15s transmit-hold-count=6 vlan-filtering=yes ether-type=0x8100 pvid=1 frame-types=admit-all ingress-filtering=no dhcp-snooping=no
[admin@MikroTik] >

Похоже MAC-адрес теперь постоянный при каждой загрузке!