+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать?

Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать?, RouterOS

GAAA

Guest

15.03.2022 02:02:00

У меня есть два hap ac2, соединённых Ethernet-кабелем: с ether2 роутера 1 на ether1 роутера 2. Роутер 1 — это шлюз в интернет с настройками по умолчанию. Роутер 2 просто объединяет все интерфейсы в мост. Порт ether2 на роутере 2 подключён к сети соседа, и я хочу, чтобы он работал как отдельная локальная сеть (в то время как остальные интерфейсы роутера 2 остаются в общем мосту для основной подсети).

Вот что я пробовал, но не сработало: на роутере 1 создал интерфейс vlan2 с vlan id 2 на мостовом интерфейсе, назначил ему адресный блок и настроил DHCP-сервер. В bridge VLAN пометил ether2 как tagged для vlan 2 и включил vlan filtering на мосту.

На роутере 2 в bridge port выставил ether2 PVID 2, а в bridge vlan поставил vlan 2 tagged на ether1 и untagged на ether2. Но когда включаю vlan filtering на мосту роутера 2, порт становится полностью нерабочим.

Я всё делаю правильно? Или как это должно быть настроено?

GAAA

Guest

23.05.2022 23:05:00

Спасибо за ответы. Но нужно ли на втором маршрутизаторе настраивать коммутатор напрямую, обходя процессор и конфигурацию мостового VLAN? Я посмотрел конфигурацию коммутатора, но не уверен, как и можно ли вообще настроить передачу тегированных кадров с гибридного транкового порта на изолированный порт доступа.

Buckeye Guest	#3 0 24.05.2022 07:28:00 Вау, ты отвечаешь, будто реагируешь на комментарий от вчерашнего дня. Ты что, компьютер, который только что включили после 10 недель сна?

GAAA

Guest

24.05.2022 21:34:00

В прошлый раз у меня не получилось настроить VLANы, потом я какое-то время был в другом месте. Какая вообще разница? Сейчас я жду удобного момента, чтобы попробовать настроить это, не мешая никому, кто использует сеть. Хотелось бы понять, стоит ли использовать конфигурацию свича вместо этого.

erlinden

Guest

25.05.2022 05:50:00

hAP ac2 действительно имеет переключатель, который можно настроить для VLAN. В нем используется Atheros8327: https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

Как уже упоминалось, нужно создать транк на ether2 на Router1 (и аналогично для ether1 на Router2).

Создаем мост:

/interface bridge
add name=bridge1

/interface bridge port
add bridge=bridge1 interface=ether2 hw=yes

Теперь настраиваем VLAN на коммутаторе:

/interface ethernet switch vlan
add ports=ether2 switch=switch1 vlan-id=10
add ports=ether2 switch=switch1 vlan-id=20

Затем настраиваем порт:

/interface ethernet switch port
set ether2 vlan-mode=secure vlan-header=add-if-missing

Access-порты тоже можно найти по ссылке (там нужно убирать VLAN-заголовок). И… вот и всё.

GAAA

Guest

25.05.2022 20:39:00

Я запустил это! Благодаря посту №5 я понял, что мне не хватало добавления bridge с тегами с обеих сторон. Потом я добавил vlan2 в список интерфейсов LAN, чтобы включить доступ в интернет с дефолтным файерволом. Теперь я могу настроить файервол так, как нужно, и разобраться, что делать с IPv6, потому что не уверен, что мой провайдер даст префикс меньше /64… (редактирование: похоже, DHCP-клиент смог получить /60 (редактирование: всё отлично работает, ура))

GAAA Guest	#7 0 25.05.2022 20:41:00 Итак, из того, что я прочитал... Похоже, что bridge vlan и switch vlan по сути одинаковые вещи, только bridge vlan выполняет аппаратное ускорение. Я читал, что switch vlan — это старый способ настройки, а bridge vlan — новый.

Buckeye Guest	#8 0 26.05.2022 05:55:00 У меня нет hap ac3, только hEX S. В hEX v6 не было поддержки свича. В версии v7.1rc5 начали добавлять аппаратную поддержку свича в настройках моста, а в последних версиях v7 — фильтрацию VLAN на мосту. В версии v7.2.1 мосты и VLANы аппаратно обрабатываются чипом MT7530, который входит в MT7621A. Обратите внимание: аппаратная обработка VLAN не означает маршрутизацию между VLANами. Но можно настроить один порт с неназначенным VLAN x, а другой порт — с тегированным VLAN x, и трафик между двумя портами в одном VLAN будет передаваться без участия процессора и почти на скорости проводного соединения, то есть чип свича самостоятельно добавляет или убирает теги, без помощи CPU. Я думаю, чтобы сделать то же самое (аппаратную поддержку функций, работающих с VLAN) на hap ac3, нужно будет использовать вместе настройки моста и свича, если хотите, чтобы чип свича обрабатывал теги для трафика внутри одного VLAN. Два видео на YouTube, которые стоит посмотреть: Configuring VLAN’s on MikroTik RouterBoard using the Switch Chip от MAICT Consult Maher Haddad Configure VLAN on built-in switch chip in MikroTik от Inquirinity

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры