http://mikrotik.moscow Новое в теме Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 00:37:52 -0400 Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать? RouterOS в форуме RouterOS.
У меня нет hap ac3, только hEX S. В hEX v6 не было поддержки свича. В версии v7.1rc5 начали добавлять аппаратную поддержку свича в настройках моста, а в последних версиях v7 — фильтрацию VLAN на мосту. В версии v7.2.1 мосты и VLANы аппаратно обрабатываются чипом MT7530, который входит в MT7621A.

Обратите внимание: аппаратная обработка VLAN не означает маршрутизацию между VLANами. Но можно настроить один порт с неназначенным VLAN x, а другой порт — с тегированным VLAN x, и трафик между двумя портами в одном VLAN будет передаваться без участия процессора и почти на скорости проводного соединения, то есть чип свича самостоятельно добавляет или убирает теги, без помощи CPU.

Я думаю, чтобы сделать то же самое (аппаратную поддержку функций, работающих с VLAN) на hap ac3, нужно будет использовать вместе настройки моста и свича, если хотите, чтобы чип свича обрабатывал теги для трафика внутри одного VLAN.

Два видео на YouTube, которые стоит посмотреть:

Configuring VLAN’s on MikroTik RouterBoard using the Switch Chip от MAICT Consult Maher Haddad  
Configure VLAN on built-in switch chip in MikroTik от Inquirinity
26.05.2022 05:55:00, Buckeye.]]> http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434884 http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434884 Thu, 26 May 2022 05:55:00 -0400 RouterOS Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать? RouterOS в форуме RouterOS.
Итак, из того, что я прочитал... Похоже, что bridge vlan и switch vlan по сути одинаковые вещи, только bridge vlan выполняет аппаратное ускорение. Я читал, что switch vlan — это старый способ настройки, а bridge vlan — новый.
25.05.2022 20:41:00, GAAA.]]> http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434883 http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434883 Wed, 25 May 2022 20:41:00 -0400 RouterOS Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать? RouterOS в форуме RouterOS.
Я запустил это! Благодаря посту №5 я понял, что мне не хватало добавления bridge с тегами с обеих сторон. Потом я добавил vlan2 в список интерфейсов LAN, чтобы включить доступ в интернет с дефолтным файерволом. Теперь я могу настроить файервол так, как нужно, и разобраться, что делать с IPv6, потому что не уверен, что мой провайдер даст префикс меньше /64… (редактирование: похоже, DHCP-клиент смог получить /60 (редактирование: всё отлично работает, ура))
25.05.2022 20:39:00, GAAA.]]> http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434882 http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434882 Wed, 25 May 2022 20:39:00 -0400 RouterOS Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать? RouterOS в форуме RouterOS.
hAP ac2 действительно имеет переключатель, который можно настроить для VLAN. В нем используется Atheros8327: https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

Как уже упоминалось, нужно создать транк на ether2 на Router1 (и аналогично для ether1 на Router2).

Создаем мост:
 
/interface bridge  
add name=bridge1  

/interface bridge port  
add bridge=bridge1 interface=ether2 hw=yes  

Теперь настраиваем VLAN на коммутаторе:

/interface ethernet switch vlan  
add ports=ether2 switch=switch1 vlan-id=10  
add ports=ether2 switch=switch1 vlan-id=20  

Затем настраиваем порт:

/interface ethernet switch port  
set ether2 vlan-mode=secure vlan-header=add-if-missing  

Access-порты тоже можно найти по ссылке (там нужно убирать VLAN-заголовок). И… вот и всё.
25.05.2022 05:50:00, erlinden.]]> http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434881 http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434881 Wed, 25 May 2022 05:50:00 -0400 RouterOS Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать? RouterOS в форуме RouterOS.
В прошлый раз у меня не получилось настроить VLANы, потом я какое-то время был в другом месте. Какая вообще разница? Сейчас я жду удобного момента, чтобы попробовать настроить это, не мешая никому, кто использует сеть. Хотелось бы понять, стоит ли использовать конфигурацию свича вместо этого.
24.05.2022 21:34:00, GAAA.]]> http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434880 http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434880 Tue, 24 May 2022 21:34:00 -0400 RouterOS Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать? RouterOS в форуме RouterOS.
Вау, ты отвечаешь, будто реагируешь на комментарий от вчерашнего дня. Ты что, компьютер, который только что включили после 10 недель сна?
24.05.2022 07:28:00, Buckeye.]]> http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434879 http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434879 Tue, 24 May 2022 07:28:00 -0400 RouterOS Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать? RouterOS в форуме RouterOS.
Спасибо за ответы. Но нужно ли на втором маршрутизаторе настраивать коммутатор напрямую, обходя процессор и конфигурацию мостового VLAN? Я посмотрел конфигурацию коммутатора, но не уверен, как и можно ли вообще настроить передачу тегированных кадров с гибридного транкового порта на изолированный порт доступа.
23.05.2022 23:05:00, GAAA.]]> http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434878 http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434878 Mon, 23 May 2022 23:05:00 -0400 RouterOS Два роутера, разные подсети на одном из портов второго роутера через VLAN — как это сделать? RouterOS в форуме RouterOS.
У меня есть два hap ac2, соединённых Ethernet-кабелем: с ether2 роутера 1 на ether1 роутера 2. Роутер 1 — это шлюз в интернет с настройками по умолчанию. Роутер 2 просто объединяет все интерфейсы в мост. Порт ether2 на роутере 2 подключён к сети соседа, и я хочу, чтобы он работал как отдельная локальная сеть (в то время как остальные интерфейсы роутера 2 остаются в общем мосту для основной подсети).

Вот что я пробовал, но не сработало: на роутере 1 создал интерфейс vlan2 с vlan id 2 на мостовом интерфейсе, назначил ему адресный блок и настроил DHCP-сервер. В bridge VLAN пометил ether2 как tagged для vlan 2 и включил vlan filtering на мосту.

На роутере 2 в bridge port выставил ether2 PVID 2, а в bridge vlan поставил vlan 2 tagged на ether1 и untagged на ether2. Но когда включаю vlan filtering на мосту роутера 2, порт становится полностью нерабочим.

Я всё делаю правильно? Или как это должно быть настроено?
15.03.2022 02:02:00, GAAA.]]> http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434877 http://mikrotik.moscow/forum/forum57/89231-dva-routera_-raznye-podseti-na-odnom-iz-portov-vtorogo-routera-cherez-vlan-_-kak-eto-sdelat/message434877 Tue, 15 Mar 2022 02:02:00 -0400 RouterOS