VxLAN пример конфигурации

Привет, спасибо за информацию! Мог бы ты высказать свое мнение по этому поводу? Я сделал небольшую версию этого, но без OSPF и только с двумя VTEP: Это мой конфиг: #***VTEP-01*** # apr/05/2020 13:18:18 by RouterOS 7.0beta5 # software id = # /interface bridge add mtu=9000 name=BRIDGE-VXLAN /interface ethernet set [ find default-name=ether1 ] mtu=9000 set [ find default-name=ether2 ] mtu=9000 set [ find default-name=ether3 ] mtu=9000 /interface vxlan add group=239.0.0.1 interface=ether2 name=vxlan-vni-100 port=8472 vni=100 /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /interface bridge port add bridge=BRIDGE-VXLAN interface=vxlan-vni-100 add bridge=BRIDGE-VXLAN interface=ether3 /interface vxlan vteps add interface=vxlan-vni-100 remote-ip=10.10.10.2 /ip address add address=10.10.10.1/30 interface=ether2 network=10.10.10.0 add address=10.100.100.100/24 interface=BRIDGE-VXLAN network=10.100.100.0 /ip dhcp-client add add-default-route=no disabled=no interface=ether1 #error exporting /ipv6/route/rule #error exporting /routing/policy/selection /system identity set name=VTEP-01 /tool sniffer set filter-interface=ether3 # # #***VTEP-02*** # apr/05/2020 13:20:48 by RouterOS 7.0beta5 # software id = # /interface bridge add mtu=9000 name=BRIDGE-VXLAN /interface ethernet set [ find default-name=ether2 ] mtu=9000 set [ find default-name=ether3 ] mtu=9000 /interface vxlan add group=239.0.0.1 interface=ether2 name=vxlan-vni-100 port=8472 vni=100 /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /interface bridge port add bridge=BRIDGE-VXLAN interface=ether3 add bridge=BRIDGE-VXLAN interface=vxlan-vni-100 /interface vxlan vteps add interface=vxlan-vni-100 remote-ip=10.10.10.1 /ip address add address=10.10.10.2/30 interface=ether2 network=10.10.10.0 add address=10.100.100.200/24 interface=BRIDGE-VXLAN network=10.100.100.0 /ip dhcp-client add add-default-route=no disabled=no interface=ether1 #error exporting /ipv6/route/rule #error exporting /routing/policy/selection /system identity set name=VTEP-02 /tool sniffer set filter-interface=ether3 Результаты: PC-A может пинговать только: 10.100.100.100 (IP-адрес моста VTEP-01) PC-B может пинговать только: 10.100.100.200 (IP-адрес моста VTEP-02) VTEP-01 может пинговать: PC-A и 10.100.100.200 (IP-адрес моста VTEP-02) VTEP-02 может пинговать: PC-B и 10.100.100.100 (IP-адрес моста VTEP-01) Конечная связь не работает. Что я делаю не так? Заранее спасибо!

Да, вы можете. VXLAN-интерфейс образует прозрачный L2 туннель, поэтому вы можете использовать IPv6 внутри него. С наилучшими пожеланиями.

Привет, вопрос такой... это VxLAN по 100.27, это открытый WAN? Без шифрования?

Что насчет VxLAN по IPsec? Я тоже об этом задумался. Или через Wireguard, возможно?

Пожалуйста, предоставьте текст для перевода.

У вас есть пример vxlan через wireguard? Я запутался с локальным адресом. Я предполагал, что это будут адреса, привязанные к локальному адресу wireguard с каждой стороны, просто не уверен, относится ли настройка VTEP только к внешнему устройству, поддерживающему vxlan, и не используется ли, когда MT является умным устройством VXlan?

Не нужно, работаю над этим, почти закончил... http://forum.mikrotik.com/t/wireguard-and-placing-a-client-on-the-lan-segment-of-my-network/165017/1 Это было старание №3 (vxlan через wireguard), старание №2 через опции DHCP, старание №1 через WG и EOIP (пока не завершено, так как нужно разобраться, откуда интернет на расширенных подсетях). Все три подхода были для того, чтобы посмотреть, как можно подключить контроллер unifi на одном роутере к двум AP в другом месте. Упражнение в возможностях и изучении нового.