Russian Users MikroTik | Форум пользователей MikroTik

xvo писал(а): ↑13 июл 2021, 22:38 В двух словах: настройте вланы

И тут речь не про улучшайзинг, а про то, что надо сделать согласно схеме.
Просто дорисуйте на схеме все подсети до их назначения.

И да, порты в любом случае так и останутся в бридже.

Так я же в схеме приписал все подсети. В первом посте.
Я вот это не пойму: crs все порты раскидает по вланам и кучей перекинет (данные) в один интерфейс на главном роутере. Как на 3011 сказать, что влан10 видит влан20 и наоборот?

Сенк

yden писал(а): ↑13 июл 2021, 22:49 Так я же в схеме приписал все подсети. В первом посте.

Я к тому, что дорисуйте линии везде, куда и как они должны идти, и станет ясно на каких устройствах какие vlan'ы должны быть на каких портах.

yden писал(а): ↑13 июл 2021, 22:49 Как на 3011 сказать, что влан10 видит влан20 и наоборот?

Так же, как и в любом другом случае, где надо управлять доступом между сетями на IP уровне - с помощью firewall'а.

Добрый.
Немного дело с вланами продвигается.
Пока сам - гугл в помощь.
Немного не понял следующий момент. Вланы на crs125 (основной управляемый свитч) настроил через меню Свитч. Соответственно на 3011 (головной роутер) вланы завел через бриджа. crs и 3011 соединены через один интерфейс (тагетированный трафик). Как видеть из основной сети crs125 винбоксом? И обновлять его из Сети.
На crs125 создан бридж, в него закинуты все порты. Попытки повешать на бридж или интерфейсы не получаются.

благодарю

Тот vlan через который вы хотите видеть CRS должен быть на нем выведен на switch1-cpu, и на бридже должен быть для него создан vlan-interface, на который уже можно повесить адрес или dhcp-клиента.

Почитайте на микротиковской вики про management vlan - это как раз оно.

Маленький совет из личного. пока настраивается valn, один прот оставить свободный, ни в бриджах, ни в vlan не совать, потому что если что пойдёт не так, потеряется доступ к CRS, но через этот порт доступ по МАС останется.

mafijs писал(а): ↑22 июл 2021, 22:12 Маленький совет из личного. пока настраивается valn, один прот оставить свободный, ни в бриджах, ни в vlan не совать, потому что если что пойдёт не так, потеряется доступ к CRS, но через этот порт доступ по МАС останется.

Уже терял
На 3011 и crs зарезервиловал один порт + повешал на него днср.
Сенк

xvo писал(а): ↑22 июл 2021, 21:36 Тот vlan через который вы хотите видеть CRS должен быть на нем выведен на switch1-cpu, и на бридже должен быть для него создан vlan-interface, на который уже можно повесить адрес или dhcp-клиента.

Почитайте на микротиковской вики про management vlan - это как раз оно.

Благодарю

Добрый.
Подзапутался, вернее гугл не туда приводит.
Плиз подскажите.
Суть: Как я понял, на crs125 должно быть включено /interface ethernet switch
set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=
Тогда на свитче между вланами трафик не пойдет. У меня сейчас это не включено и трафик между вланами бегает. Его же нужно маршрутизировать на роутере (3011). А вот как это сделать правильно не могу понять.
Создаю в файрволле правило форварда scr-address сеть откуда и dst-address куда проставлено, разрешающее правило. Пингую машину из другого влана - вижу что правило отрабатывает, но пинг не проходит. В пределах одного влана все ок.

сенк

Ну так а обратное правило или accept established/related на месте?

xvo писал(а): ↑23 июл 2021, 17:32 Ну так а обратное правило или accept established/related на месте?

И обратное и естеблишмент.