Russian Users MikroTik | Форум пользователей MikroTik

Добрый день!

Прочитал всю официальную документацию и много не официальной, но так и не понял как правильно делать VLANы на роутере (RB3011UiAS-RM) в бридже, в случае когда вланы приходят и из тегированного порта с другого свитча (серия CRS3xx) и из нетегированных access портов. Большинство примеров рассматрвиают случай, когда на самом роутере нет портов в влане, но все-таки нашел 2 варианта
допустим ether1 - trunk с vlan 10 и 20, ether2 - vlan10 ether3 - vlan20
1. все порты добавляют в бридж, на бридж навешивают влан интерфейсы для всех вланов, на которые вешается адрес и dhcp
2. на транк вешается влан интерфейсы для всех вланов, которые в нем могут быть, а дальше на каждый влан делается отдельный бридж.
в офоциальных доках не нашел полных примеров, но бридж обычно один. А в не официальных чаще несколько. Как правильно?

Сопутствующий вопрос - на свитче нужно ли на бридж или транк вешать влан интерфейсы и им присваивать адрес? по логике да, но на всякий случай уточняю. И можно ли эти адреса сделать статическими

И для комплекта - как лучше сделать одностороннюю связность между вланами? т.е. из влана A есть доступ в влан B, но последний ничего про первый не знает

Alexander1234 писал(а): ↑11 ноя 2021, 08:19 ether1 - trunk с vlan 10 и 20, ether2 - vlan10 ether3 - vlan20

П.с. не знаю что читали и где, на вики подробнейшим образом с картинками:
https://wiki.mikrotik.com/wiki/Manual:I ... _Filtering

KaNelam писал(а): ↑11 ноя 2021, 09:37 П.с. не знаю что читали и где, на вики подробнейшим образом с картинками:
https://wiki.mikrotik.com/wiki/Manual:I ... _Filtering

Если я правильно понимаю, то Bridge VLAN Filtering не обрабатывается свитч чипом в 3011, там нужно использовать https://wiki.mikrotik.com/wiki/Manual:B ... witch_chip и обе эти доки я читал, так же как и
https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN
https://wiki.mikrotik.com/wiki/Manual:Switch_Router
О чем я написал в вопросе - в официальных доках бридж один, в неофициальных, на разных сайтах да и тут встречается - делают разные бриджи для разных вланов. В чем разница между этими подходами, какие подводные камни, плюсы-минусы и какая best practice?

Так же, в доках по свитчам, в mgmt влане всегда вешают адрес, и это понятно. Но почему его никогда не вешают в свитче на других вланах? разве у свитча не должен быть свой адрес во всех вланах?

Alexander1234 писал(а): ↑11 ноя 2021, 13:57

KaNelam писал(а): ↑11 ноя 2021, 09:37 П.с. не знаю что читали и где, на вики подробнейшим образом с картинками:
https://wiki.mikrotik.com/wiki/Manual:I ... _Filtering

Если я правильно понимаю, то Bridge VLAN Filtering не обрабатывается свитч чипом в 3011, там нужно использовать https://wiki.mikrotik.com/wiki/Manual:B ... witch_chip и обе эти доки я читал, так же как и
https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN
https://wiki.mikrotik.com/wiki/Manual:Switch_Router
О чем я написал в вопросе - в официальных доках бридж один, в неофициальных, на разных сайтах да и тут встречается - делают разные бриджи для разных вланов. В чем разница между этими подходами, какие подводные камни, плюсы-минусы и какая best practice?

Так же, в доках по свитчам, в mgmt влане всегда вешают адрес, и это понятно. Но почему его никогда не вешают в свитче на других вланах? разве у свитча не должен быть свой адрес во всех вланах?

Да, проц будет обрабатывать тарфиик (это копейки для 3011). Свич чип для изготовления из тика полноценный л2 коммутатор, а хотелка л2+л3 сделать?

Бриджа 2 имеет смысл делать в 3011 и других похожих в случае использования всех портов. Т.к. 2 свича внутри по 5 портов. При подходе теряете 2 порта для связи свитчей.

Влан управленияпо вашим словам имеет адрес, другие управляемые ком=ры будут сидеть в наддом влане управлением. На ядре изолируем сеть управления от остальных. На каждорм влане свой адрес, управление отдельно от других.