http://mikrotik.moscow Новое в теме Router on a Stick (VLAN's) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 00:36:03 -0400 Router on a Stick (VLAN's) RouterOS в форуме RouterOS.
Создайте VLAN(s) на MikroTik и укажите интерфейс, подключенный к порту Uplink, как "VLAN Host" для каждого VLAN. Просто хотел убедиться, что вы используете разные vlan-id. Я не видел нигде, чтобы вы упоминали об этом. Dan
12.06.2004 20:56:00, dwright.]]> http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216086 http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216086 Sat, 12 Jun 2004 20:56:00 -0400 RouterOS Router on a Stick (VLAN's) RouterOS в форуме RouterOS.
Вот это вопрос… Мнений по поводу того, как это сделать, разные… Правила брандмауэра или правила маршрутизации… Напишу в техподдержку, чтобы узнать их мнение… Я OEM, поэтому могу немного потянуть за уши кое-кого для вас… Сколько арендаторов вы планируете обслуживать?? (VLAN) :lol: Крейг Сиклс http://www.pc-routers.com PS: Вспомнил кое-что сегодня утром… Многие клиенты НЕ знают, что делать с VLAN-тегом… Так что… Трюк в том, чтобы тегировать трафик порта, но НЕ пропускать тег наружу порта… (к клиенту). Сделано? Тегируйте трафик "от порта через коммутатор к маршрутизатору и обратно, но не передавайте его клиенту. (Большинство коммутаторов это умеют, думаю, это часть тегирования порта. Если у вас есть wintel-устройство, передающее трафик, то всё должно быть в порядке.)
11.06.2004 13:57:00, csickles.]]> http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216085 http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216085 Fri, 11 Jun 2004 13:57:00 -0400 RouterOS Router on a Stick (VLAN's) RouterOS в форуме RouterOS.
Это работает! Теперь мне нужно предотвратить доступ каждого VLAN/Subnet к другим VLAN/Subnet и разрешить только получение IP-адреса от DHCP-сервера (MikroTik) и выход в интернет. Как бы вы это реализовали? С помощью правил брандмауэра? Спасибо, Джерри.
11.06.2004 06:33:00, jroy.]]> http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216084 http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216084 Fri, 11 Jun 2004 06:33:00 -0400 RouterOS Router on a Stick (VLAN's) RouterOS в форуме RouterOS.
Не могу вспомнить точное название сейчас, но суть в том, что хитрость кроется в VLAN на коммутаторе. VLAN создан, но нужно “помечать” пакеты, чтобы они правильно попадали на порты (маршрутизатор тоже будет использовать метки для перехода в нужные VLAN). Поищу конфиг и напишу. Сейчас не могу отправить конфиг, так как роутер был настроен для прототипа proof of concept и его уже демонтировали. Думаю, недостающий элемент – на коммутаторе!! Craig
10.06.2004 13:38:00, csickles.]]> http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216083 http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216083 Thu, 10 Jun 2004 13:38:00 -0400 RouterOS Router on a Stick (VLAN's) RouterOS в форуме RouterOS.
Надо настроить порт подключения к сети как участника обеих VLAN. - Готово! Порты должны быть назначены отдельным VLAN. Ты имеешь в виду на коммутаторе? VLAN1 — порты 1, 2 и 25 (25 — порт подключения к сети), VLAN2 — порты 3, 4 и 25 (снова 25 — порт подключения к MT). Создай VLAN(ы) на MikroTik и укажи интерфейс, подключенный к порту подключения к сети, как "VLAN Host" для каждой VLAN. Я создал 2 VLAN (1 и 2) и они оба назначены на Ether1 (LAN MT). Это правильно? Создай IP-пулы и службы DHCP-сервера и привяжи их к отдельным VLAN-интерфейсам. (ВАЖНО: VLAN, а не интерфейс VLAN Host) Неправильное привязывание DHCP не сработает! Я настроил 2 DHCP-пула (10.10.10.0/24 и 20.20.20.0/24) и назначил каждый VLAN-интерфейсу (НЕ Ether1). Назначил 10.10.10.1 VLAN-интерфейсу 1 и 20.20.20.1 VLAN-интерфейсу 2. Но до сих пор не могу получить адрес из ни одного DHCP-пула. Назначил IP-адрес моей рабочей станции статически и не могу пинговать. Я почти уверен, что с коммутатором всё в порядке. Можешь прислать пример своей конфигурации MT? Спасибо, Джерри.
09.06.2004 21:54:00, jroy.]]> http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216082 http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216082 Wed, 09 Jun 2004 21:54:00 -0400 RouterOS Router on a Stick (VLAN's) RouterOS в форуме RouterOS.
Да, это возможно. Я уже делал это с MiLan 8-портовым коммутатором с оптоволоконным каналом связи. Всё дело в настройке VLAN на коммутаторе. Вам нужно настроить порт канала связи как участника обоих VLAN. Порты должны быть назначены отдельным VLAN. (На MiLan требуются два типа настроек VLAN) Я сейчас не помню точные названия. Создайте VLAN(ы) на MikroTik и укажите интерфейс, подключенный к порту канала связи, как "VLAN Host" для каждого VLAN. Создайте IP-пулы и службы DHCP-сервера и свяжите их с отдельными VLAN-интерфейсами. (ВАЖНО: VLAN, а не интерфейс VLAN Host) Неправильная настройка DHCP не заработает! Не забудьте настроить source NAT и т.д. для исходящего маршрутизации… Я собрал это в лаборатории, и это работает ОТЛИЧНО!!!
09.06.2004 19:23:00, csickles.]]> http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216081 http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216081 Wed, 09 Jun 2004 19:23:00 -0400 RouterOS Router on a Stick (VLAN's) RouterOS в форуме RouterOS.
Можно ли настроить Mikrotik для работы с моим Dell-свитчем и использовать его как маршрутизатор на одной линии? У меня Dell-свиచ్ с портом uplink, подключенным к Ether1 на MT, и он сконфигурирован с двумя VLAN'ами – VLAN1 и VLAN2. Я создал 2 VLAN'а на MT. Возможно ли настроить ETHER1 на MT для работы в двух разных VLAN'ах? Я хочу, чтобы VLAN1 был в одной подсети, а VLAN2 – в другой. Мне нужно, чтобы MT выступал в роли маршрутизатора между этими подсетями. Также я хочу, чтобы MT выполнял роль DHCP-сервера для каждой подсети — возможно ли это? Спасибо, Jerry 562-305-9545
09.06.2004 15:56:00, jroy.]]> http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216080 http://mikrotik.moscow/forum/forum57/57383-router-on-a-stick-_vlan_s/message216080 Wed, 09 Jun 2004 15:56:00 -0400 RouterOS