подружить 2 сети

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
schenker
Сообщения: 17
Зарегистрирован: 28 янв 2021, 16:26

Была сеть 192.168.1.*
есть новая сеть 10.10.0.*
есть девайс CCR1009-7G-1C-1S+
пытаемся подружить

SFP порты и комбо не трогаем, Eht1 также оставляем в стороне.

Eth2 втыкаем условно новую сеть, Eht7 старую
рисуем VLAN
VLAN500 vlan.current 192.168.1.*
VLAN50 vlan.core 10.10.0.*

создаем bridge.all
собираем Eht2-Eth7 в него
Создаем VLAN c ID 50 на bridge.all, тегаем Eth2, Eth7, Bridge.all (можно и 3-5 тоже тегнуть но в данном случае они просто пустые пока)
Аналогично VLAN c ID 500

в интерфейсах делаю
vlan.core с ID 50 на интерфейсе bridge.all
vlan.current с ID 500 на интерфейсе bridge.all

добавляю адреса
10.10.0.1/24 на vlan.core
192.168.1.1/24 на vlan.current

включаю VLAN filtering на bridge.all

и ничего не работает. в порты 2 и 7 подключены устройства на которых статика из соответствующих сетей но никто никого вообще не пингует и не видит (

что я делаю не так ?

p.s. просьба саму конфигурацию не обсуждать в данном контексте. будем считать что она "учебная"


KaNelam
Сообщения: 620
Зарегистрирован: 11 июл 2017, 13:03

schenker писал(а): 16 мар 2022, 11:24 Была сеть 192.168.1.*
есть новая сеть 10.10.0.*
есть девайс CCR1009-7G-1C-1S+
пытаемся подружить

SFP порты и комбо не трогаем, Eht1 также оставляем в стороне.

Eth2 втыкаем условно новую сеть, Eht7 старую
рисуем VLAN
VLAN500 vlan.current 192.168.1.*
VLAN50 vlan.core 10.10.0.*

создаем bridge.all
собираем Eht2-Eth7 в него
Создаем VLAN c ID 50 на bridge.all, тегаем Eth2, Eth7, Bridge.all (можно и 3-5 тоже тегнуть но в данном случае они просто пустые пока)
Аналогично VLAN c ID 500

в интерфейсах делаю
vlan.core с ID 50 на интерфейсе bridge.all
vlan.current с ID 500 на интерфейсе bridge.all

добавляю адреса
10.10.0.1/24 на vlan.core
192.168.1.1/24 на vlan.current

включаю VLAN filtering на bridge.all

и ничего не работает. в порты 2 и 7 подключены устройства на которых статика из соответствующих сетей но никто никого вообще не пингует и не видит (

что я делаю не так ?

p.s. просьба саму конфигурацию не обсуждать в данном контексте. будем считать что она "учебная"
Показывайте конфиг, обсудим.


schenker
Сообщения: 17
Зарегистрирован: 28 янв 2021, 16:26

/interface bridge
add name=bridge.all vlan-filtering=yes
/interface vlan
add interface=bridge.all name=vlan.core vlan-id=50
add interface=bridge.all name=vlan.current vlan-id=500
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge.all interface=ether2
add bridge=bridge.all interface=ether7
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/interface bridge vlan
add bridge=bridge.all tagged=ether2,ether7,bridge.all vlan-ids=50
add bridge=bridge.all tagged=ether2,ether7,bridge.all vlan-ids=500
/ip address
add address=10.10.0.1/24 interface=vlan.core network=10.10.0.0
add address=192.168.1.1/24 interface=bridge.all network=192.168.1.0


KaNelam
Сообщения: 620
Зарегистрирован: 11 июл 2017, 13:03

schenker писал(а): 16 мар 2022, 12:00 /interface bridge
add name=bridge.all vlan-filtering=yes
/interface vlan
add interface=bridge.all name=vlan.core vlan-id=50
add interface=bridge.all name=vlan.current vlan-id=500
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge.all interface=ether2
add bridge=bridge.all interface=ether7
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/interface bridge vlan
add bridge=bridge.all tagged=ether2,ether7,bridge.all vlan-ids=50
add bridge=bridge.all tagged=ether2,ether7,bridge.all vlan-ids=500
/ip address
add address=10.10.0.1/24 interface=vlan.core network=10.10.0.0
add address=192.168.1.1/24 interface=bridge.all network=192.168.1.0
Что подключаете к портам тика, умеет принимать vlan? У вас с портов выходит транк, не аксесс.


schenker
Сообщения: 17
Зарегистрирован: 28 янв 2021, 16:26

Пока это просто 2 ПК. Далее планируется нормальное оборудвоание которое умеет VLAN


KaNelam
Сообщения: 620
Зарегистрирован: 11 июл 2017, 13:03

schenker писал(а): 16 мар 2022, 12:12 Пока это просто 2 ПК. Далее планируется нормальное оборудвоание которое умеет VLAN
Так пустите access, заработает.
https://wiki.mikrotik.com/wiki/Manual:I ... s_Ports.29


schenker
Сообщения: 17
Зарегистрирован: 28 янв 2021, 16:26

Изображение

/interface bridge vlan
add bridge=bridge.all untagged=ether2,ether7 vlan-ids=50
add bridge=bridge.all untagged=ether2,ether7 vlan-ids=500

не помогло


KaNelam
Сообщения: 620
Зарегистрирован: 11 июл 2017, 13:03

schenker писал(а): 16 мар 2022, 12:43 Изображение

/interface bridge vlan
add bridge=bridge.all untagged=ether2,ether7 vlan-ids=50
add bridge=bridge.all untagged=ether2,ether7 vlan-ids=500

не помогло
Само собой, нужно еще id на портах указать, вкладка ports указывать pvid. Ссылку дал, не читали?


schenker
Сообщения: 17
Зарегистрирован: 28 янв 2021, 16:26

Читали конечно

идем по первому варианту. Делаем просто 2 access порта

/interface bridge
add name=bridge1 vlan-filtering=no

/interface bridge port
add bridge=bridge1 interface=ether2 pvid=50
add bridge=bridge1 interface=ether7 pvid=500

/interface bridge vlan
add bridge=bridge1 untagged=ether2 vlan-ids=50
add bridge=bridge1 untagged=ether7 vlan-ids=500

/interface bridge set bridge1 vlan-filtering=yes

если я правильно понимаю то нужно еще назначить адрес
берем 10.10.0.1 назначаем на ether2
втыкаем в него комп назначаем 10.10.0.5

не работет (

собственно для начала можно даже бридж не собирать, просто тупо на порт назначить влан и адреса и чтобы заработало, но что то уперлись пока (


KaNelam
Сообщения: 620
Зарегистрирован: 11 июл 2017, 13:03

schenker писал(а): 16 мар 2022, 15:58 Читали конечно

идем по первому варианту. Делаем просто 2 access порта

/interface bridge
add name=bridge1 vlan-filtering=no

/interface bridge port
add bridge=bridge1 interface=ether2 pvid=50
add bridge=bridge1 interface=ether7 pvid=500

/interface bridge vlan
add bridge=bridge1 untagged=ether2 vlan-ids=50
add bridge=bridge1 untagged=ether7 vlan-ids=500

/interface bridge set bridge1 vlan-filtering=yes

если я правильно понимаю то нужно еще назначить адрес
берем 10.10.0.1 назначаем на ether2
втыкаем в него комп назначаем 10.10.0.5

не работет (

собственно для начала можно даже бридж не собирать, просто тупо на порт назначить влан и адреса и чтобы заработало, но что то уперлись пока (
Т.к. вланы навешены на бридж, нужно выпускайть с бриджа тагом:

Код: Выделить всё

/interface bridge vlan
add bridge=bridge1 tagged=bridge1 untagged=ether2 vlan-ids=50
add bridge=bridge1 tagged=bridge1 untagged=ether7 vlan-ids=500
П.с. вики не дочитали до: https://wiki.mikrotik.com/wiki/Manual:I ... _Bridge.29


Ответить