http://mikrotik.moscow Новое в теме hEX-S и аппаратное VLAN-коммутирование форума Аппаратное обеспечение на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 15 Jul 2026 00:36:46 -0400 hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Привет, решение довольно простое: SFP-порт не подключён к коммутирующему чипу, хотя блок-схема оставляет место для интерпретаций. Особенно если сопоставить это с официальной документацией, например https://help.mikrotik.com/docs/display/ROS/Wireless+VLAN+Trunk (замените wlan1 на sfp1). Так это выглядит на самом деле:

Есть один плюс во всех этих усилиях — к https://help.mikrotik.com/docs/display/ROS/Wireless+VLAN+Trunk добавили такую заметку:

Для устройств с аппаратной разгрузкой VLAN-фильтрации и поддержкой беспроводного интерфейса (например, RB4011 с коммутирующим чипом RTL8367 или LtAP с MT7621) нужно обратить особое внимание. Пакеты, идущие с портов с аппаратной разгрузкой на беспроводной интерфейс, могут фильтроваться, если доступ VLAN к CPU не разрешён. Можно разрешить доступ CPU для определённого VLAN, добавив интерфейс моста как участника VLAN (аналогично примеру с VLAN99) или отключив аппаратную разгрузку на мостовых портах.

Если кто-то переживает по поводу ограничения доступа к управлению устройством: доступ через веб-конфигурирование идёт через основной роутер и его фаервол. Winbox — просто разрешаете MAC WinBox Server только на интерфейсе MGTM (если хотите иметь доступ к устройству через WinBox локально, используйте ACL-правила).
24.06.2022 13:23:00, PackElend.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425894 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425894 Fri, 24 Jun 2022 13:23:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Ты можешь попробовать использовать Wireshark на хосте, чтобы сделать более детальный анализ пакетов…
27.04.2022 20:05:00, Zacharias.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425893 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425893 Wed, 27 Apr 2022 20:05:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Я обновлял все устройства до версии 7.2.1. hEX S заменили на обновлённый, по одному. Сейчас я сброшу настройки моего нового запасного устройства и повторю конфигурацию, но уверен, что проблема повторится. Топология сети: hEX S → CRS328 SFP → CCR1009 (конфигурация маршрутизатора с интерфейсом VLAN).
26.04.2022 20:06:00, PackElend.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425892 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425892 Tue, 26 Apr 2022 20:06:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Какая у вас версия ROS? Обновлялись ли вы до последней 7.2.1? Также диаграмма сети помогла бы лучше понять вашу сетевую топологию.
26.04.2022 17:45:00, Zacharias.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425891 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425891 Tue, 26 Apr 2022 17:45:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Файлы supout.rif, созданные во время возникновения проблемы, должны содержать 100% состояния устройства, включая любые (внутренние) отладочные файлы и прочее.
26.04.2022 17:17:00, mkx.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425890 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425890 Tue, 26 Apr 2022 17:17:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Сделаю. Могу ли я также предоставить какие-нибудь логи? Логи для каждой конфигурации?
26.04.2022 14:01:00, PackElend.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425889 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425889 Tue, 26 Apr 2022 14:01:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
В этом случае вам стоит открыть тикет в службу поддержки Mikrotik. Файл supout.rif, скорее всего, будет им полезен для анализа проблемы.
26.04.2022 13:04:00, mkx.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425888 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425888 Tue, 26 Apr 2022 13:04:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Это именно тот случай.
26.04.2022 06:44:00, PackElend.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425887 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425887 Tue, 26 Apr 2022 06:44:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Итак, ваш DHCP-сервер находится на машине за портом sfp1? В этом случае, похоже, действительно баг. Если же DHCP-сервер работает прямо на устройстве hEX S, тогда это не баг.
26.04.2022 06:20:00, mkx.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425886 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425886 Tue, 26 Apr 2022 06:20:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Могу подтвердить, что это поддерживается с ROS v7, но я заметил, что VLANы должны иметь доступ к порту моста (по крайней мере, чтобы пересылать DHCP-запрос на роутер uplink). Хост не может получить IP-адрес, конфигурация как https://help.mikrotik.com/docs/display/ROS/Basic+VLAN+switching#BasicVLANswitching-CRS3xx,CRS5xxseriesswitches,CCR2116,CCR2216andRTL8367,88E6393X,88E6191XandMT7621switchchips:

/interface bridge  
add name=bridge1 frame-types=admit-only-vlan-tagged  

/interface bridge port  
add bridge=bridge1 interface=sfp1 frame-types=admit-only-vlan-tagged  
add bridge=bridge1 interface=ether2 pvid=20 frame-types=admit-only-untagged-and-priority-tagged  

/interface bridge vlan  
add bridge=bridge1 tagged=sfp1, ether2 vlan-ids=20  
add bridge=bridge1 tagged=sfp1,bridge1 vlan-ids=99  

/interface bridge  
set bridge1 vlan-filtering=yes  

Хост получает IP-адрес:  

/interface bridge  
add name=bridge1 frame-types=admit-only-vlan-tagged  

/interface bridge port  
add bridge=bridge1 interface=sfp1 frame-types=admit-only-vlan-tagged  
add bridge=bridge1 interface=ether2 pvid=20 frame-types=admit-only-untagged-and-priority-tagged  

/interface bridge vlan  
add bridge=bridge1 tagged=sfp1, ether2, bridge1 vlan-ids=20  
add bridge=bridge1 tagged=sfp1,bridge1 vlan-ids=99  

/interface bridge  
set bridge1 vlan-filtering=yes  

Первая конфигурация работает на моём CRS328s. Я временно включил conntrack на hEX S, но показалось только VLAN-трафик 99, так что трафик VLAN 20 есть только на Switch Chip, что значит, что L2HW действительно работает. Осмелюсь сказать — это баг, да?
25.04.2022 19:32:00, PackElend.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425885 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425885 Mon, 25 Apr 2022 19:32:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Хорошо, но это не значит, что нужно как-то иначе настраивать роутер в связи с «новым» методом мостов и фильтрации VLAN, верно? Я думал, что это просто галочку где-то поставить.
11.04.2022 14:14:00, anav.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425884 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425884 Mon, 11 Apr 2022 14:14:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Да, ожидается, что будет включено https://help.mikrotik.com/docs/display/ROS/Bridge#Bridge-BridgeHardwareOffloading
11.04.2022 12:11:00, chechito.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425883 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425883 Mon, 11 Apr 2022 12:11:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Похоже, что в RouterOS 7.1rc5 добавили поддержку аппаратного ускорения фильтрации VLAN:  
"*) bridge – добавлена поддержка аппаратного ускорения для vlan-фильтрации на коммутаторном чипе MT7621 (hEX, hEX S, RBM33G, RBM11G, LtAP);"  
http://forum.mikrotik.com/t/v7-1rc5-development-is-released/152877/1
11.04.2022 04:55:00, tifkat.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425882 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425882 Mon, 11 Apr 2022 04:55:00 -0400 Аппаратное обеспечение hEX-S и аппаратное VLAN-коммутирование Аппаратное обеспечение в форуме Аппаратное обеспечение.
Привет! Есть ли способ настроить hEX-S так, чтобы VLAN-переключение выполнялось аппаратно? В разделе /interface ethernet switch есть куча опций, но ни одна, похоже, не влияет на ситуацию. Простые настройки tagged и untagged/pvid подошли бы.

Дело в том, что мы планируем передавать мультимедийный multicast-аудио и видео (>25 Мбит/с) через hEX-S, и нагрузка на CPU при использовании программного моста будет слишком большой, что может вызвать задержки и прерывания. Сейчас мы это делаем с помощью RB260GS, и там всё работает отлично, но мы хотим отказаться от него из-за недостаточной управляемости.
06.10.2021 09:56:00, mada3k.]]> http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425881 http://mikrotik.moscow/forum/forum58/88341-hex_s-i-apparatnoe-vlan_kommutirovanie/message425881 Wed, 06 Oct 2021 09:56:00 -0400 Аппаратное обеспечение