Не работает интернет в VLAN

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
Despierto
Сообщения: 45
Зарегистрирован: 21 фев 2019, 16:35

Доброго всем дня! Вот принялся за изучение и внедрение VLAN. Тренируюсь пока на RB1100AHx4.
Настраивал по инструкции отсюда .
Интернет приходит на порт ether11.
Комп подключаю к порту ether2 (VLAN10, 192.168.10.0/24)
IP адрес комп получает, трассировка дальше шлюза (192.168.10.1) не идет.
На Микротике интернет есть. из консоли пингую все что угодно.
Подскажите, пожалуйста, что не правильно настроил? Вот конфиг:

Код: Выделить всё

# model = RB1100x4
/interface bridge
add comment=OFFICE fast-forward=no name=bridge-vlan10-office
add arp=reply-only comment=GUESTS fast-forward=no name=bridge-vlan30-guests
/interface ethernet
set [ find default-name=ether1 ] comment=Dummy
set [ find default-name=ether2 ] comment=OFFICE name=ether2-office
set [ find default-name=ether3 ] name=ether3-office
set [ find default-name=ether4 ] name=ether4-office
set [ find default-name=ether5 ] name=ether5-office
set [ find default-name=ether6 ] comment=Dummy
set [ find default-name=ether7 ] comment=Servers name=ether7-servers
set [ find default-name=ether8 ] comment=Management name=ether8-management
set [ find default-name=ether9 ] comment=TRUNK name=ether9-trunk
set [ find default-name=ether10 ] comment=OTHER
set [ find default-name=ether11 ] comment=WAN name=ether11-wan
set [ find default-name=ether12 ] comment=Other
/interface vlan
add interface=ether9-trunk name=vlan10-trunk-to-R2 vlan-id=10
add interface=ether9-trunk name=vlan30-trunk-to-R2 vlan-id=30
/interface ethernet switch port
set 0 default-vlan-id=0
set 1 default-vlan-id=0
set 2 default-vlan-id=0
set 3 default-vlan-id=0
set 4 default-vlan-id=0
set 5 default-vlan-id=0
set 6 default-vlan-id=0
set 7 default-vlan-id=0
set 8 default-vlan-id=0
set 9 default-vlan-id=0
set 10 default-vlan-id=0
set 11 default-vlan-id=0
set 12 default-vlan-id=0
set 13 default-vlan-id=0
set 14 default-vlan-id=0
set 15 default-vlan-id=0
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=pool-vlan10-office ranges=192.168.10.100-192.168.10.150
add name=pool-vlan30-guests ranges=192.168.30.100-192.168.30.200
/ip dhcp-server
add address-pool=pool-vlan10-office disabled=no interface=\
    bridge-vlan10-office name=dhcp-vlan10-office
add add-arp=yes address-pool=pool-vlan30-guests disabled=no interface=\
    bridge-vlan30-guests name=dhcp-vlan30-guests
/interface bridge port
add bridge=bridge-vlan10-office comment="OFFICE access port" interface=\
    ether2-office
add bridge=bridge-vlan10-office comment="VLAN 10" interface=\
    vlan10-trunk-to-R2
add bridge=bridge-vlan30-guests comment="VLAN 30" interface=\
    vlan30-trunk-to-R2
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add interface=ether11-wan list=WAN
add interface=bridge-vlan10-office list=LAN
add disabled=yes interface=bridge-vlan30-guests list=LAN
/ip address
add address=192.168.10.1/24 comment=OFFICE interface=bridge-vlan10-office \
    network=192.168.10.0
add address=192.168.70.1/24 comment=SERVERS disabled=yes network=192.168.70.0
add address=192.168.80.1/24 comment=MANAGEMENT disabled=yes network=\
    192.168.80.0
add address=192.168.30.1/24 comment=GUESTS interface=bridge-vlan30-guests \
    network=192.168.30.0
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=ether11-wan
/ip dhcp-server network
add address=192.168.10.0/24 comment=OFFICE dns-server=192.168.10.1 gateway=\
    192.168.10.1 netmask=24
add address=192.168.30.0/24 comment=GUESTS dns-server=192.168.30.1 gateway=\
    192.168.30.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip firewall address-list
add address=192.168.10.24 list=Net
/ip firewall nat
add action=masquerade chain=srcnat comment=defconf:masquerade dst-address=\
    192.168.10.0/24 ipsec-policy=out,none out-interface-list=WAN
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name=R1


Despierto
Сообщения: 45
Зарегистрирован: 21 фев 2019, 16:35

Сбросил и перенастроил заново по этой же инструкции. Полностью все копировал и вставлял, плюс добавляю DHCP клиент на ether11. Ситуация та же самая - на микротике интернет есть, на компе нет.


bst-botsman
Сообщения: 184
Зарегистрирован: 13 окт 2018, 20:53
Откуда: Беларусь

Despierto писал(а): 27 мар 2019, 15:44 add action=masquerade chain=srcnat comment=defconf:masquerade dst-address=192.168.10.0/24 ipsec-policy=out,none out-interface-list=WAN
А попробуйте проговорить это правило голосом... ничего странного не замечаете????
у меня получается ...если адрес назначения принадлежит сети 192.168.10.0/24 и исходящий интерфейс WAN то делать маскарадинг...
Может все-таки нужно src-address = 192.168.10.0/24???


RB3011UiAS x 1
RB4011iGS+5HacQ2HnD x 3
951Ui-2nD x 2
hAP ac^2 x 24
CheckPoint 1590 x 1
Despierto
Сообщения: 45
Зарегистрирован: 21 фев 2019, 16:35

bst-botsman писал(а): 27 мар 2019, 16:11
Despierto писал(а): 27 мар 2019, 15:44 add action=masquerade chain=srcnat comment=defconf:masquerade dst-address=192.168.10.0/24 ipsec-policy=out,none out-interface-list=WAN
А попробуйте проговорить это правило голосом... ничего странного не замечаете????
у меня получается ...если адрес назначения принадлежит сети 192.168.10.0/24 и исходящий интерфейс WAN то делать маскарадинг...
Может все-таки нужно src-address = 192.168.10.0/24???
Точно! Помогло, спасибо огромное!


Ответить