+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Router on a Stick (VLAN's)

Router on a Stick (VLAN's), RouterOS

jroy

Guest

09.06.2004 15:56:00

Можно ли настроить Mikrotik для работы с моим Dell-свитчем и использовать его как маршрутизатор на одной линии? У меня Dell-свиచ్ с портом uplink, подключенным к Ether1 на MT, и он сконфигурирован с двумя VLAN'ами – VLAN1 и VLAN2. Я создал 2 VLAN'а на MT. Возможно ли настроить ETHER1 на MT для работы в двух разных VLAN'ах? Я хочу, чтобы VLAN1 был в одной подсети, а VLAN2 – в другой. Мне нужно, чтобы MT выступал в роли маршрутизатора между этими подсетями. Также я хочу, чтобы MT выполнял роль DHCP-сервера для каждой подсети — возможно ли это? Спасибо, Jerry 562-305-9545

csickles

Guest

09.06.2004 19:23:00

Да, это возможно. Я уже делал это с MiLan 8-портовым коммутатором с оптоволоконным каналом связи. Всё дело в настройке VLAN на коммутаторе. Вам нужно настроить порт канала связи как участника обоих VLAN. Порты должны быть назначены отдельным VLAN. (На MiLan требуются два типа настроек VLAN) Я сейчас не помню точные названия. Создайте VLAN(ы) на MikroTik и укажите интерфейс, подключенный к порту канала связи, как "VLAN Host" для каждого VLAN. Создайте IP-пулы и службы DHCP-сервера и свяжите их с отдельными VLAN-интерфейсами.

(ВАЖНО: VLAN, а не интерфейс VLAN Host)

Неправильная настройка DHCP не заработает! Не забудьте настроить source NAT и т.д. для исходящего маршрутизации… Я собрал это в лаборатории, и это работает ОТЛИЧНО!!!

jroy

Guest

09.06.2004 21:54:00

Надо настроить порт подключения к сети как участника обеих VLAN. - Готово! Порты должны быть назначены отдельным VLAN. Ты имеешь в виду на коммутаторе? VLAN1 — порты 1, 2 и 25 (25 — порт подключения к сети), VLAN2 — порты 3, 4 и 25 (снова 25 — порт подключения к MT). Создай VLAN(ы) на MikroTik и укажи интерфейс, подключенный к порту подключения к сети, как "VLAN Host" для каждой VLAN. Я создал 2 VLAN (1 и 2) и они оба назначены на Ether1 (LAN MT). Это правильно? Создай IP-пулы и службы DHCP-сервера и привяжи их к отдельным VLAN-интерфейсам.

(ВАЖНО: VLAN, а не интерфейс VLAN Host)

Неправильное привязывание DHCP не сработает! Я настроил 2 DHCP-пула (10.10.10.0/24 и 20.20.20.0/24) и назначил каждый VLAN-интерфейсу (НЕ Ether1). Назначил 10.10.10.1 VLAN-интерфейсу 1 и 20.20.20.1 VLAN-интерфейсу 2. Но до сих пор не могу получить адрес из ни одного DHCP-пула. Назначил IP-адрес моей рабочей станции статически и не могу пинговать. Я почти уверен, что с коммутатором всё в порядке. Можешь прислать пример своей конфигурации MT? Спасибо, Джерри.

csickles

Guest

10.06.2004 13:38:00

Не могу вспомнить точное название сейчас, но суть в том, что хитрость кроется в VLAN на коммутаторе. VLAN создан, но нужно “помечать” пакеты, чтобы они правильно попадали на порты (маршрутизатор тоже будет использовать метки для перехода в нужные VLAN). Поищу конфиг и напишу. Сейчас не могу отправить конфиг, так как роутер был настроен для прототипа proof of concept и его уже демонтировали. Думаю, недостающий элемент – на коммутаторе!! Craig

jroy

Guest

11.06.2004 06:33:00

Это работает! Теперь мне нужно предотвратить доступ каждого VLAN/Subnet к другим VLAN/Subnet и разрешить только получение IP-адреса от DHCP-сервера (MikroTik) и выход в интернет. Как бы вы это реализовали? С помощью правил брандмауэра? Спасибо, Джерри.

csickles

Guest

11.06.2004 13:57:00

Вот это вопрос… Мнений по поводу того, как это сделать, разные… Правила брандмауэра или правила маршрутизации… Напишу в техподдержку, чтобы узнать их мнение… Я OEM, поэтому могу немного потянуть за уши кое-кого для вас… Сколько арендаторов вы планируете обслуживать?? (VLAN) :lol: Крейг Сиклс http://www.pc-routers.com PS: Вспомнил кое-что сегодня утром… Многие клиенты НЕ знают, что делать с VLAN-тегом… Так что… Трюк в том, чтобы тегировать трафик порта, но НЕ пропускать тег наружу порта… (к клиенту). Сделано? Тегируйте трафик "от порта через коммутатор к маршрутизатору и обратно, но не передавайте его клиенту. (Большинство коммутаторов это умеют, думаю, это часть тегирования порта. Если у вас есть wintel-устройство, передающее трафик, то всё должно быть в порядке.)

dwright Guest	#7 0 12.06.2004 20:56:00 Создайте VLAN(s) на MikroTik и укажите интерфейс, подключенный к порту Uplink, как "VLAN Host" для каждого VLAN. Просто хотел убедиться, что вы используете разные vlan-id. Я не видел нигде, чтобы вы упоминали об этом. Dan

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры