+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настройка VLAN на RB750.

Настройка VLAN на RB750., RouterOS

samih

Guest

28.08.2012 06:51:00

Привет! Я использую RB750. Вот какая ситуация: мне нужно использовать 3 порта: ether1, ether2 и ether3. ether1 в vlan 1, ether2 в vlan 2. Хочу, чтобы vlan 1 и vlan 2 были изолированы друг от друга, но при этом vlan 1 и vlan 2 должны иметь связь с ether3. Помогите, пожалуйста.

djdrastic

Guest

28.08.2012 07:18:00

Самих, почти всегда лучше поставить умный/интеллектуальный коммутатор перед Mikrotik и настраивать VLAN там, а затем передавать эти VLAN как тегированные на Mikrotik. Используй правила брандмауэра/маршрутизации, чтобы сети не могли общаться друг с другом.

samih Guest	#3 0 29.08.2012 05:48:00 Спасибо, друг, за ответ. Но бюджета на умную розетку у меня маловато. Знаю, что можно сделать и с RB750. Подскажите, пожалуйста, что делать?

burkni

Guest

29.08.2012 15:38:00

Хочешь, чтобы vlan1 и vlan2 были помечены на ether3? Мне кажется, это единственный способ их фактически разделить. Легко настроить порты так, чтобы vlan1 был без метки на ether1, vlan2 был без метки на ether2, а vlan1 и vlan2 оба были помечены на ether3. Сейчас не могу найти, но я делал это на RB750G и нашёл информацию о том, как это сделать, надо будет покопаться ещё раз. Когда начнешь смотреть, окажется довольно просто. Если используешь WinBox, настрой режим порта в Switch/Port. Там установи для всех портов, которые используешь в этом сценарии, значение secure. Не могу найти в WinBox, где менять метки, но в терминале это выглядит так: Можно сделать secure часть в том же месте. /interface ethernet switch port
set 0 vlan-header=always-strip vlan-mode=secure
set 1 vlan-header=always-strip vlan-mode=secure
set 2 vlan-header=add-if-missing vlan-mode=secure Возможно, придётся сделать какие-то правила тоже, не уверен, что я делал, надо будет посмотреть.

sirEgghead

Guest

29.08.2012 20:00:00

/ip firewall filter add disabled=no in-interface=ether1 out-interface=ether2 action=drop
/ip firewall filter add disabled=no in-interface=ether2 out-interface=ether1 action=drop Это сработает, если ты хочешь, чтобы устройства в сети 2 не общались друг с другом. Или: /ip firewall address-list add list="LAN1" address=192.168.1.0/24
/ip firewall address-list add list="LAN2" address=192.168.2.0/24

/ip firewall filter add disabled=no src-address-list="LAN1" dst-address-list="LAN2" action=drop
/ip firewall filter add disabled=no src-address-list="LAN2" dst-address-list="LAN1" action=drop Надеюсь, эта информация окажется полезной. Thomas

samih

Guest

30.08.2012 06:45:00

Спасибо, Burkni, за ответ. Я много искал и нашел кое-что из того, что ты говорил. В любом случае, я сделаю настройку именно так. Следующий шаг — чтобы ether1 связывался с ether3, а ether2 — тоже с ether3. Можешь, пожалуйста, подсказать что-нибудь? Спасибо, кстати, хочу, чтобы пакеты, выходящие из ether3, были помечены VLAN ID ether1 или ether2.

burkni

Guest

30.08.2012 08:20:00

Один вопрос: вы просто пересылаете трафик по этим VLAN через интерфейсы или вам нужно маршрутизировать с ether1/ether2 на ether3? Если я правильно понимаю, вы просто пересылаете трафик? Если это так, то этот сценарий должен вам подойти: /interface ethernet switch port
set 0 vlan-header=always-strip vlan-mode=secure
set 1 vlan-header=always-strip vlan-mode=secure
set 2 vlan-header=add-if-missing vlan-mode=secure

/interface ethernet switch rule
add new-dst-ports=ether1 ports=ether3 switch=switch1 vlan-header=present vlan-id=1
add new-dst-ports=ether2 ports=ether3 switch=switch1 vlan-header=present vlan-id=2
add new-dst-ports=ether3 new-vlan-id=1 ports=ether1 switch=switch1 vlan-header=not-present
add new-dst-ports=ether3 new-vlan-id=2 ports=ether2 switch=switch1 vlan-header=not-present Этого недостаточно, нужно пропустить трафик и пометить пакеты: /interface ethernet switch vlan
add ports=ether3 switch=switch1 vlan-id=1
add ports=ether3 switch=switch1 vlan-id=2
add ports=ether1,ether2 switch=switch1 vlan-id=0 Эта последняя строка, кажется, нужна, чтобы все заработало. Она как бы объединяет VLAN между этими интерфейсами, не выполняя маршрутизацию. VLAN должны быть, или должны быть, полностью изолированы таким образом.

samih

Guest

30.08.2012 08:26:00

Окей, ты правильно понял. Мне нужно пересылать пакеты с ether1/ether2 на ether3 с тегами VLAN-ID, чтобы разделить их на ether3. Я сделал, как ты написал, но когда ввожу /interface ethernet switch rule> add new-dst-ports=ether2 ports=ether3 switch=switch1 vlan-header=present vlan-id=1, получаю сообщение: failure: not supported for this switch. Ты знаешь, почему так? Может быть, это связано с уровнем лицензии или что-то в этом роде???

burkni

Guest

30.08.2012 09:05:00

Работает на моем RB750G, может, RB750 немного отличается, но я в этом сомневаюсь. Имена, которые я использую, ether1 и так далее, — это имена на интерфейсах, у тебя может быть по-другому. Проверь имена или измени их, чтобы они соответствовали этим. Это моя лучшая версия. Может, получится обновить прошивку/ОС? Надеюсь, это поможет. Мне кажется странным, что между RB750 и RB750G такая большая разница. У моего роутера уровень 4, и он обновляется до v6.x, если это поможет тебе в решении этой проблемы.

samih Guest	#10 0 30.08.2012 09:29:00 Я все проверил, имена и прочее. Все абсолютно одинаковое. В общем, огромное спасибо, дорогая. С наилучшими пожеланиями.

burkni Guest	#11 0 30.08.2012 10:17:00 Ок. Судя по этой информации, правила не поддерживаются на RB750, но поддерживаются на RB750G: http://wiki.mikrotik.com/wiki/Switch_Chip_Features. У кого-то была похожая проблема: http://forum.mikrotik.com/t/switch/33206/1. Берите RB750G.

hq83

Guest

#12

29.10.2012 15:06:00

Мне нужно что-то похожее, но не совсем то же самое. Не получается разобраться из примера выше. Кто может помочь? ether1 – порт WAN для ISP, VLAN 10, VLAN 20, VLAN 30, VLAN 40, помеченные провайдером. ether3 – я хочу перенаправлять VLAN 20, VLAN 30, VLAN 40 на этот порт, к которому будет подключен другой роутер. К этому роутеру подключаются VoIP и IPTV. VLAN 10 используется для интернета на остальных портах.

burkni Guest	#13 0 26.11.2012 10:14:00 @hq83 - Какой у тебя роутер? Просто интересно, поддерживает ли твой роутер эти правила.

hq83 Guest	#14 0 27.11.2012 03:20:00 Привет, я использую rb1100ah.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры