Russian Users MikroTik | Форум пользователей MikroTik

Вопрос такой - как правильней сделать конфигурацию? Попробую разяснить.
Провайдер может дать белые ИП на входе в hEX RB750Gr3. Один белый ИП поставить bridge_vlan_50
Другой белый ИП должен быть RB3011 на SFP порту. Пока такая схема собрана "на столе".
http://www.bildites.lv/images/naxeu8jh/ ... iginal.jpg
Вроде работет, но пока без реальных белых ИП. Доступ с внутренней сети к всем усройствам (RB70Gr3 , QRT5) есть.
С наружи доступ нужен к RB750Gr3, и RB3011 (белые ИП).
Может хватaет только одного vlan_50 для проброски второго реального ИП до RB3011? Один конец на eth1 RB750Gr3а другой на SFP RB3011 ?
И куда ИП ставится - на влане или на порту? Говорят, что это не правильно, смешивать тегированный и нетегированный трафик.
Вообщем - как правильней сделать схему моста ?

RB3011 и все CRS125 находится в одном здании.
CRS326 и мачта с QRT5 в другом здании. Между ними оптика.
Изза этого нет возможности напрямую QRT5 подключить к RB3011. Только через CRS326.

На данный момент другой провайдер подключён к eth1 порту RB3011. Потом будет отключён.

Да, одного влана вам будет достаточно. Его вы и буде гнать до самого 3011.
Адрес ставить на 750 на бридже, на 3011 на влане.
Но по текущей схеме немного непонятно, для чего вам влан30. И есть вопрос, 50 влан действительно доходит до 3011? Просто на личном опыте, когда надо было прогнать влан, он присутствовал у меня на всех железках через которых проходил, а у вас я вижу он есть только на 750 и потом сразу на 3011. Вполне возможно что я делал лишние шаги и быть может меня кто-то поправит, более подкованный.

влан30 задуман , чтобы не смешивать тегированный и нетегированный трафик до 750Gr и QRT. Можно и без него, но тогда будет нетегированный трафик.
Но если можно без него, то могу выкинуть.
влан50 - тоже хочется узнать как правильно.