CRS326 настройка VLAN на switch-чипе

[Cheredov]

Всем доброго дня! На микротике CRS326 в SwOS есть настройка port isolation. С ее помощью легко решается задача изоляции всех клиентских портов между собой, и доступ со всех портов к аплинку. Например, если клиентские хосты на портах 2-24, а на 1-м порту аплинк.



Подскажите, а как решить эту же задачу на RouterOS 6.41.2 с использованием vlan-filtering и hw-offload?

[algerka]

Подскажите, а как решить эту же задачу на RouterOS 6.41.2 с использованием vlan-filtering и hw-offload?

стандартная настройка в бридж, а далее

/interface ethernet switch port
set ether1 isolation-leakage-profile-override=0

/interface ethernet switch port
set ether2 isolation-leakage-profile-override=1
..
set ether24 isolation-leakage-profile-override=1

/interface ethernet switch port-isolation
add port-profile=1 ports=ether1 type=dst

[Cheredov]

Подскажите, а как решить эту же задачу на RouterOS 6.41.2 с использованием vlan-filtering и hw-offload?

стандартная настройка в бридж, а далее

/interface ethernet switch port
set ether1 isolation-leakage-profile-override=0

/interface ethernet switch port
set ether2 isolation-leakage-profile-override=1
..
set ether24 isolation-leakage-profile-override=1

/interface ethernet switch port-isolation
add port-profile=1 ports=ether1 type=dst

К сожалению это работает только в CRS1xx и CRS2xx, но не в CRS326

https://wiki.mikrotik.com/wiki/Manual%3 ... #Isolation