Перенаправление VLAN от провайдера

[xvo]

Как, ничего не меняя пустить vlan, прослушиваемый на eth1 к пк1?

Ничего не меняя - никак.

Мы снимаем с интерфейса eth1 тегированный траффик, он в сети уже не имеет тегов после снятия, при чем здесь сетевая карта?

Вы не можете более одной сети пустить в нетегировнном виде на один и тот же порт.
Можно либо обе в тегированном виде, либо одну - без тега, остальные (в вашем случае ещё одну) в тегировнном.
В любом случае драйвер на конечном устройстве должен уметь понимать тегированные пакеты.

Резюмируя, надо либо:
1) все переделывать на один бридж с включенным на нем vlan-filtering и терминировать обе сети на пк1 - одну с тегом, одну без (либо обе с тегом, не принципиально);
2) либо терминировать vlan от АТС на самом роутере и дальше уже этот трафик на пк1 маршрутизировать, а не коммутировать (+ почти 100% нужен будет NAT);
3) либо опять же терминировать vlan от АТС на роутере, но перенести пк1 туда же в bridge2, а маршрутизировать наоборот трафик до сервера, который остался в основной сети (тут можно будет обойтись без NAT'а только добавлением маршрутов).

[pin]

Как, ничего не меняя пустить vlan, прослушиваемый на eth1 к пк1?

Ничего не меняя - никак.

Мы снимаем с интерфейса eth1 тегированный траффик, он в сети уже не имеет тегов после снятия, при чем здесь сетевая карта?

Вы не можете более одной сети пустить в нетегировнном виде на один и тот же порт.
Можно либо обе в тегированном виде, либо одну - без тега, остальные (в вашем случае ещё одну) в тегировнном.
В любом случае драйвер на конечном устройстве должен уметь понимать тегированные пакеты.

Резюмируя, надо либо:
1) все переделывать на один бридж с включенным на нем vlan-filtering и терминировать обе сети на пк1 - одну с тегом, одну без (либо обе с тегом, не принципиально);
2) либо терминировать vlan от АТС на самом роутере и дальше уже этот трафик на пк1 маршрутизировать, а не коммутировать (+ почти 100% нужен будет NAT);
3) либо опять же терминировать vlan от АТС на роутере, но перенести пк1 туда же в bridge2, а маршрутизировать наоборот трафик до сервера, который остался в основной сети (тут можно будет обойтись без NAT'а только добавлением маршрутов).

Спасибо, да я так и понял. Просто взяли две сетевые карты, одну пустили в бридж (vlan+eth+eth_new) с провайдером. Вторую в локалку.

[Illinory]

Вы не можете более одной сети пустить в нетегировнном виде на один и тот же порт

Ждем, когда MikroTik осилит ip-subnet-vlan.

[luzer]

Добрый день.
Провайдер отдает интернет и телефонию по одному порту, разделяя с помощью VLAN-тегов.
На данный момент на порт eth1-gateway прицеплен VLAN15 с тегом15 (телефония), этот VLAN15 объединен в bridge-vlan15 с eth2, к eth2 подключена АТС, остальные eth3-4-5 в отдельном бридже bridge-local.
Можно ли пакеты с тегом15 завернуть на один ПК в сети bridge-local?
Хотим протестировать АТС, но не соображаем в теме vlan

Так пустите нужный vlan на коммутатор l2, ПК подцепите к коммутатору в нужный порт и ставьте метки как вам надо.