http://mikrotik.moscow Новое в теме Вопросы, связанные с VLAN, вместе с CapsMan форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 12:01:16 -0400 Вопросы, связанные с VLAN, вместе с CapsMan RouterOS в форуме RouterOS.
Буквально через минуту после того, как я написал этот вопрос, я нашёл статью, на которую вы дали ссылку, но всё равно решил оставить её здесь — вдруг кому-то ещё пригодится. Спасибо!
12.09.2024 17:44:00, danergo.]]> http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419546 http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419546 Thu, 12 Sep 2024 17:44:00 -0400 RouterOS Вопросы, связанные с VLAN, вместе с CapsMan RouterOS в форуме RouterOS.
Я проверил это и полностью с этим согласен. Как только я меняю «admit all» на «only tagged» на магистральном порту CAP AX, все Wi-Fi интерфейсы отключаются, и появляется красная отметка, что доступ к CapsMan отсутствует.
12.09.2024 17:43:00, danergo.]]> http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419545 http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419545 Thu, 12 Sep 2024 17:43:00 -0400 RouterOS Вопросы, связанные с VLAN, вместе с CapsMan RouterOS в форуме RouterOS.
Основная статья, чтобы действительно понять мой ответ ниже: http://forum.mikrotik.com/t/routeros-bridge-mysteries-explained/147832/1 Настройка свойств pvid и frame-types относится к порту коммутатора, который смотрит на роутер.
12.09.2024 17:32:00, mkx.]]> http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419544 http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419544 Thu, 12 Sep 2024 17:32:00 -0400 RouterOS Вопросы, связанные с VLAN, вместе с CapsMan RouterOS в форуме RouterOS.
Ещё вопрос: когда я включаю «bridge vlan filtering», нужно ли ставить PVID на 10, или можно оставить на 1, и стоит ли ставить «Frame types» в положение «admit only VLAN tagged»? Я считаю, что на CAPs должно быть «admit only VLAN tagged», а на основном роутере — «admit all» (там ведь есть порты доступа с конечными устройствами). Не мог бы ты подтвердить?
12.09.2024 16:33:00, danergo.]]> http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419543 http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419543 Thu, 12 Sep 2024 16:33:00 -0400 RouterOS Вопросы, связанные с VLAN, вместе с CapsMan RouterOS в форуме RouterOS.
Ребята, тут была маленькая, но важная вещь, которую мы все пропустили, и из-за этого мой компьютер не выходил в WAN: он не получил шлюз по умолчанию от TIK! В настройках DHCP я забыл добавить сети для DHCP-серверов. Это важный момент, без него сеть работать не будет.
12.09.2024 06:46:00, danergo.]]> http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419542 http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419542 Thu, 12 Sep 2024 06:46:00 -0400 RouterOS Вопросы, связанные с VLAN, вместе с CapsMan RouterOS в форуме RouterOS.
Ребята, допустим, у нас есть 3 устройства: 1.) Главный роутер 2.) CAP 3.) HAP (с Wi-Fi). И CAP, и HAP настроены как CAP и управляются CAPSMAN на главном роутере. При этом все Ethernet-порты HAP добавлены в его локальный мост. В CAPSMan я создал несколько конфигураций, так что теперь и CAP, и HAP транслируют по 2 SSID на их 5 ГГц интерфейсе: 1.) Home 2.) Guest.

На главном роутере capsman динамически добавляет все Wi-Fi интерфейсы, но они напрямую не подключаются к мосту главного роутера (хотя, поскольку CAP и HAP подключены к портам eth2 и eth3 главного роутера соответственно, их Wi-Fi интерфейсы косвенно становятся частью LAN главного роутера).

И вот теперь я хочу отделить «Guest» Wi-Fi в отдельный VLAN. Для этого я добавил в мост на главном роутере интерфейс «guest vlan». (Это нормально или лучше создать виртуальный мост, в который включить eth-порты CAP и HAP?) В свойствах моста опция «vlan filtering» отключена, и VLAN-связи не настроены (хотя я мог выбрать Wi-Fi интерфейсы caps, но показалось плохой идеей, так как они иногда переименовываются). (Правильно ли я мыслю?)

В CAPSMan я добавил datapath с нужным мостом и VLAN ID. Хочу подчеркнуть, что конфигурация работает, я много смотрел видео, читал статьи и мануалы. С VLAN обычно куча вариантов использования, так что разобраться сложно, особенно если ситуация чуть более специфичная.

Вопросы:  
1.) Лучше добавить guest vlan интерфейс в основной мост или создать отдельный виртуальный мост только с eth-портами, к которым подключены CAP? Не является ли общепринятой плохой практикой добавлять VLAN к мосту, если мы точно знаем, что в этом VLAN будет только 2 порта?  
2.) Могу ли я избежать ручного тегирования интерфейса в свойствах моста («VLANs»), если я использую datapath с capsman, ведь он делает это за меня?  
3.) Нужно ли включать «vlan filtering» на мосту?

Спасибо!
15.08.2024 05:06:00, danergo.]]> http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419541 http://mikrotik.moscow/forum/forum57/87702-voprosy_-svyazannye-s-vlan_-vmeste-s-capsman/message419541 Thu, 15 Aug 2024 05:06:00 -0400 RouterOS