Mikrotik.moscow [тема: Фильтрация VLAN на мосту]

Фильтрация VLAN на мосту

Sun, 18 Feb 2024 19:45:00 -0500

Фильтрация VLAN на мосту RouterOS в форуме RouterOS.
Mesquite, принято к сведению. Я обновил конфигурацию и могу подтвердить, что у нас всё ещё работает и UAP, и SWR с PVID 99 и типом кадров, установленным на VLAN-Tagged-Only. Что касается кавычек, я не могу объяснить, почему Mikrotik экспортирует интерфейсы именно так, но могу подтвердить, что на моих интерфейсах вообще нет кавычек.

/interface bridge port add bridge=bridge1 frame-types=admit-only-untagged-and-priority-tagged interface=ether2 pvid=10
add bridge=bridge1 frame-types=admit-only-untagged-and-priority-tagged interface=ether3 pvid=10
add bridge=bridge1 frame-types=admit-only-untagged-and-priority-tagged interface=ether4 pvid=10
add bridge=bridge1 frame-types=admit-only-untagged-and-priority-tagged interface=ether5 pvid=10
add bridge=bridge1 frame-types=admit-only-vlan-tagged interface=“ether6 - SWR1” pvid=99
add bridge=bridge1 frame-types=admit-only-vlan-tagged interface=“combo1 - Vlan TRNK”
add bridge=bridge1 frame-types=admit-only-vlan-tagged interface=“ether1 - UAP1” pvid=99
add bridge=bridge1 frame-types=admit-only-untagged-and-priority-tagged interface=ether7 pvid=10

/ip neighbor discovery-settings set discover-interface-list=BASE

/interface bridge vlan add bridge=bridge1 tagged=“combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1” untagged=ether2,ether3,ether4,ether5,ether7 vlan-ids=10
add bridge=bridge1 tagged=“combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1” vlan-ids=20
add bridge=bridge1 tagged=“bridge1,combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1” vlan-ids=99
18.02.2024 19:45:00, 78151920.

Фильтрация VLAN на мосту

Sun, 18 Feb 2024 03:33:00 -0500

Фильтрация VLAN на мосту RouterOS в форуме RouterOS.
Транковым портам не нужен pvid, поэтому на первый взгляд я бы сделал так… Из этого:
add bridge=bridge1 interface="ether6 - SWR1" pvid=10
add bridge=bridge1 interface="ether1 - UAP1" pvid=10

В это:
add bridge=bridge1 interface="ether6 - SWR1" ingress-filtering=yes frame-types=admit-only-vlan-tagged
add bridge=bridge1 interface="ether1 - UAP1" ingress-filtering=yes frame-types=admit-only-vlan-tagged

Однако, если Unifi ожидает, что управление будет приходить без тега (subnet, в котором UAP1 получает IP, как и SWITCH), то, по крайней мере, интерфейс ether1 "UAP1", но не свитч, будет правильным как гибридный порт, но не для vlan10!!!
add bridge=bridge1 interface="ether1 - UAP1" pvid=99

Аналогично, если посмотреть на настройки /interface bridge vlan, у вас порт UAP помечен тегом для каждого VLANID, что противоречит установленному pvid=10. Мы уже выяснили, что 10 — неправильный номер, должен быть 99, если это должен быть транковый порт — UAP1 ожидает управление из subnet без тега.

Из этого:
/interface bridge vlan
add bridge=bridge1 tagged="combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1" untagged=ether2,ether3,ether4,ether5,ether7 vlan-ids=10
add bridge=bridge1 tagged="combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1" vlan-ids=20
add bridge=bridge1 tagged="bridge1,combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1" vlan-ids=99

В ДВА ВОЗМОЖНЫХ СЛУЧАЯ:

1) UAP настроен как обычное умное устройство и получает все vlan с тегами (у вас это правильно настроено):
/interface bridge vlan
add bridge=bridge1 tagged="combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1" untagged=ether2,ether3,ether4,ether5,ether7 vlan-ids=10
add bridge=bridge1 tagged="combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1" vlan-ids=20
add bridge=bridge1 tagged="bridge1,combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1" vlan-ids=99

2) UAP ожидает, что управление придёт без тега:
/interface bridge vlan
add bridge=bridge1 tagged="combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1" untagged=ether2,ether3,ether4,ether5,ether7 vlan-ids=10
add bridge=bridge1 tagged="combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1" vlan-ids=20
add bridge=bridge1 tagged="bridge1,combo1 - Vlan TRNK,ether6 - SWR1" untagged="ether1 - UAP1" vlan-ids=99

При просмотре я заметил ещё одну ошибку, которую часто встречаю, когда люди используют кавычки в названиях портов…

ПОТРЕБЛЯТЕЛЬ ПОРТОВ
Нельзя использовать одинарные кавычки вокруг двух или трёх элементов. Каждый должен быть ОТДЕЛЬНО:
"combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1"
Должно быть:
"combo1 - Vlan TRNK", "ether1 - UAP1", "ether6 - SWR1"

+++++++++++++++++++++++++++++++++++++++

В итоге, /Interface Bridge Ports и /Interface Bridge Vlans должны соответствовать друг другу, если вам нужны транковые, доступные и гибридные порты. Когда MT используется не как маршрутизатор, а как свитч или AP/свитч, то на бридже нужно тегировать только management vlan (как у вас и сделано).
18.02.2024 03:33:00, Mesquite.

Фильтрация VLAN на мосту

Sat, 17 Feb 2024 23:51:00 -0500

Фильтрация VLAN на мосту RouterOS в форуме RouterOS.
Mesquite, спасибо! Я очень ценю твоё мнение. Обрати внимание на следующее:

Combo1 – Vlan Trunk – uplink к интерфейсу RTR.
Ether 1 – UAP1 – поддерживает один Ubiquiti AP (нужен доступ ко всем VLAN: 10, 20, 99).
Ether 6 – SWR1 – для терминального L3 коммутатора (тоже нужен доступ ко всем VLAN: 10, 20, 99).
Все остальные интерфейсы – только VLAN 10, доступ/пустышки.

Настройки:

/interface bridge add name=bridge1 vlan-filtering=yes
/interface ethernet set [ find default-name=combo1 ] name=“combo1 - Vlan TRNK”
set [ find default-name=ether1 ] name=“ether1 - UAP1”
set [ find default-name=ether6 ] name=“ether6 - SWR1”
/interface vlan add interface=bridge1 name=BASE_VLAN vlan-id=99
/interface list add name=BASE
/interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik
/port set 0 name=serial0
set 1 name=serial1
/interface bridge port add bridge=bridge1 frame-types=admit-only-untagged-and-priority-tagged interface=ether2 pvid=10
add bridge=bridge1 frame-types=admit-only-untagged-and-priority-tagged interface=ether3 pvid=10
add bridge=bridge1 frame-types=admit-only-untagged-and-priority-tagged interface=ether4 pvid=10
add bridge=bridge1 frame-types=admit-only-untagged-and-priority-tagged interface=ether5 pvid=10
add bridge=bridge1 interface=“ether6 - SWR1” pvid=10
add bridge=bridge1 frame-types=admit-only-vlan-tagged interface=“combo1 - Vlan TRNK”
add bridge=bridge1 interface=“ether1 - UAP1” pvid=10
add bridge=bridge1 frame-types=admit-only-untagged-and-priority-tagged interface=ether7 pvid=10
/ip neighbor discovery-settings set discover-interface-list=BASE
/interface bridge vlan add bridge=bridge1 tagged=“combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1” untagged=ether2,ether3,ether4,ether5,ether7 vlan-ids=10
add bridge=bridge1 tagged=“combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1” vlan-ids=20
add bridge=bridge1 tagged=“bridge1,combo1 - Vlan TRNK,ether1 - UAP1,ether6 - SWR1” vlan-ids=99
/interface list member add interface=BASE_VLAN list=BASE
/ip address add address=172.20.60.2/28 interface=BASE_VLAN network=172.20.60.0
/ip cloud set update-time=no
/ip cloud advanced set use-local-address=yes
/ip dns set servers=172.20.60.1
/ip route add distance=1 gateway=172.20.60.1
/ip service set telnet disabled=yes set ftp disabled=yes set www disabled=yes set ssh disabled=yes set api disabled=yes set api-ssl disabled=yes
/system clock set time-zone-autodetect=no time-zone-name=America/Chicago
/system identity set name=CCR-SW101
/system note set show-at-login=no
/system ntp client set enabled=yes
/system ntp client servers add address=time.cloudflare.com
/system routerboard settings set auto-upgrade=yes
/tool mac-server set allowed-interface-list=BASE
/tool mac-server mac-winbox set allowed-interface-list=BASE
17.02.2024 23:51:00, 78151920.

Фильтрация VLAN на мосту

Thu, 15 Feb 2024 22:09:00 -0500

Фильтрация VLAN на мосту RouterOS в форуме RouterOS.
Пожалуйста, пришлите свою последнюю полную конфигурацию, я с радостью её проверю. Перечитывая ваши сообщения, должно быть не нужно использовать другое устройство (пропускать этот коммутатор в обход), чтобы передавать VLANы на другой коммутатор! Это должен быть входящий транк (все VLANы), остальные порты либо транковые на умные устройства, либо порты доступа для простых устройств.
15.02.2024 22:09:00, Mesquite.

Фильтрация VLAN на мосту

Thu, 15 Feb 2024 16:03:00 -0500

Фильтрация VLAN на мосту RouterOS в форуме RouterOS.
Спасибо, anav, и извиняюсь за долгий ответ. Как ты, наверное, понимаешь, иногда жизнь вмешивается. С момента нашего последнего разговора я смог поэкспериментировать с настройками, как ты советовал, и получил отличные результаты.
15.02.2024 16:03:00, 78151920.

Фильтрация VLAN на мосту

Wed, 17 Jan 2024 21:34:00 -0500

Фильтрация VLAN на мосту RouterOS в форуме RouterOS.
Кто-нибудь может подсказать, поддерживается ли функция VLAN Bridge от Mikrotik только для работы между устройствами Tik? Я нашёл кучу тем, настроек и обучающих видео по этой функции, но не могу найти подтверждений, что она работает, если роутер — не Mikrotik, а в роли коммутатора выступает Mikrotik. Пример 1: Mikrotik роутер Mikrotik коммутатор (VLAN Bridge включён) против Пример 2: Роутер не из Mikrotik Mikrotik коммутатор (VLAN Bridge включён)
17.01.2024 21:34:00, 78151920.