Vlan на mikrotik

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ruslan38
Сообщения: 5
Зарегистрирован: 17 дек 2021, 10:48

Уважаемые профи, подскажите пожалуйста, как реализовать настройки vlan.
получил тех задание реализовать настройка на hap lite.
надо чтобы между вторым и четвертом порту бегал обычный трафик.
и с первого порта на четвертый порт бегал vlan 1527 (тегированный)

гуглам пользоваться умею, но к сожалению ни когда не имел дело с vlan
не могу разобраться


gmx
Модератор
Сообщения: 3305
Зарегистрирован: 01 окт 2012, 14:48



gmx
Модератор
Сообщения: 3305
Зарегистрирован: 01 окт 2012, 14:48

Устаревший способ работы с Vlan описан здесь viewtopic.php?p=31529#p31529

тоже вполне работоспособно.


Ruslan38
Сообщения: 5
Зарегистрирован: 17 дек 2021, 10:48

gmx писал(а): 17 дек 2021, 11:02 Устаревший способ работы с Vlan описан здесь viewtopic.php?p=31529#p31529

тоже вполне работоспособно.
Спасибо за ссылки, видать я пересидел за поиском решения задачи, вообщем не помогло мне.


gmx
Модератор
Сообщения: 3305
Зарегистрирован: 01 окт 2012, 14:48

Что именно не получается?

Давайте по шагам. Рисуйте схему.
Описывайте хотелки.


Ruslan38
Сообщения: 5
Зарегистрирован: 17 дек 2021, 10:48

gmx писал(а): 17 дек 2021, 12:56 Что именно не получается?

Давайте по шагам. Рисуйте схему.
Описывайте хотелки.
Вот выдали мне микротик hap lite и дали задание
нужно использовать три порта из четырёх.
(условное задание)
нужно чтобы со второго порта на четвёртый бегал обычный трафик (типа бридж)
и с третьего порта на четвёртый бегал тегированный трафик (как мне написали vlan1527)
вроде бы все просто, находил информацию, создавал vlanЫ, бриджи, но трафик не бегал может что-то я неправильно делал попыток было много из-за этого точного описания своих действий не могу обрисовать


Ruslan38
Сообщения: 5
Зарегистрирован: 17 дек 2021, 10:48

gmx писал(а): 17 дек 2021, 12:56 Что именно не получается?

Давайте по шагам. Рисуйте схему.
Описывайте хотелки.
Я дико извиняюсь я ковырял не то что нужно когда отправляли к нам они перепутали железо сейчас прислали для этих целей
CRS125-24G-1S-2HnD-in
я так понимаю что это свич
задача остается таже


gmx
Модератор
Сообщения: 3305
Зарегистрирован: 01 окт 2012, 14:48

Ну что ж с вами делать, если вы мой FAQ читать не хотите??

/interface bridge
add name=bridge2
add name=bridge3 vlan-filtering=yes
/interface bridge port
add bridge=bridge2 interface=ether6
add bridge=bridge2 interface=ether7
add bridge=bridge3 interface=ether8 pvid=1777
add bridge=bridge3 interface=ether9 pvid=1777
/interface bridge vlan
add bridge=bridge3 tagged=ether8,ether9 vlan-ids=1777

Уж простите, делал это все на работающем оборудовании, поэтому порты и vlan другие... Поменяйте под себя.


Ну вот, как вы и просили: 6-7 Ether тупо в бридж. Пропускает все подряд.
А 8-9 тегированный vlan 1777. Обратите внимание, я сделал на этих портах PVID. То есть весь нетегированный трафик будет тегироваться. Если нужно просто пропустить между портами, то можно pvid не делать.

Далее. CRS125-24G-1S-2HnD-in - это свич, но он на ROS, а значит нет никакой разницы, настраиваете вы hap Lite или CRS125.

Признайтесь честно, это же вам экзамен на работе устроили???


gmx
Модератор
Сообщения: 3305
Зарегистрирован: 01 окт 2012, 14:48

Стоп!

Чет я, наверное плохо прочитал тз. Со второго на четвертый без тега и с третьего в четвертый тегированный???? Просил же схему, но вы и этого не сделали.

/interface bridge
add name=bridge3 vlan-filtering=yes
/interface bridge port
add bridge=bridge3 interface=ether2
add bridge=bridge3 interface=ether3 pvid=1777
add bridge=bridge3 interface=ether4
/interface bridge vlan
add bridge=bridge3 tagged=ether3,ether4 vlan-ids=1777


Остается только вопрос c pvid на ether3??? Нужен ли он или нет? Все зависит от оборудования, подключенного в этот порт и его настроек.



https://www.ozon.ru/product/kompyuterny ... h=ob19MRgM

Ну просто обязательно к прочтению


Ruslan38
Сообщения: 5
Зарегистрирован: 17 дек 2021, 10:48

gmx писал(а): 20 дек 2021, 10:34

Признайтесь честно, это же вам экзамен на работе устроили???
похоже, но я с микротами не имел дела ни когда и на этом экзамен бесполезен, раньше присылали тп линки - там все просто и понятно, на микротах я кроме проброса портов ни чего не делал, ну и так по мелочи


Ответить