CRS326 настройка VLAN на switch-чипе

Обсуждение ПО и его настройки
Ответить
Аватара пользователя
Cheredov
Сообщения: 4
Зарегистрирован: 29 янв 2018, 07:53
Контактная информация:

Всем доброго дня! На микротике CRS326 в SwOS есть настройка port isolation. С ее помощью легко решается задача изоляции всех клиентских портов между собой, и доступ со всех портов к аплинку. Например, если клиентские хосты на портах 2-24, а на 1-м порту аплинк.

Изображение

Подскажите, а как решить эту же задачу на RouterOS 6.41.2 с использованием vlan-filtering и hw-offload?


Аватара пользователя
algerka
Сообщения: 407
Зарегистрирован: 14 дек 2011, 12:31

Cheredov писал(а): 12 мар 2018, 18:35 Подскажите, а как решить эту же задачу на RouterOS 6.41.2 с использованием vlan-filtering и hw-offload?
стандартная настройка в бридж, а далее

/interface ethernet switch port
set ether1 isolation-leakage-profile-override=0

/interface ethernet switch port
set ether2 isolation-leakage-profile-override=1
..
set ether24 isolation-leakage-profile-override=1

/interface ethernet switch port-isolation
add port-profile=1 ports=ether1 type=dst


Александр
Аватара пользователя
Cheredov
Сообщения: 4
Зарегистрирован: 29 янв 2018, 07:53
Контактная информация:

algerka писал(а): 13 мар 2018, 08:57
Cheredov писал(а): 12 мар 2018, 18:35 Подскажите, а как решить эту же задачу на RouterOS 6.41.2 с использованием vlan-filtering и hw-offload?
стандартная настройка в бридж, а далее

/interface ethernet switch port
set ether1 isolation-leakage-profile-override=0

/interface ethernet switch port
set ether2 isolation-leakage-profile-override=1
..
set ether24 isolation-leakage-profile-override=1

/interface ethernet switch port-isolation
add port-profile=1 ports=ether1 type=dst
К сожалению это работает только в CRS1xx и CRS2xx, но не в CRS326

https://wiki.mikrotik.com/wiki/Manual%3 ... #Isolation


Ответить