Я никогда не настраивал маршрутизатор Mikrotik для этого, но у меня есть похожая схема, и я думаю, что дело не в оборудовании. Если я правильно понял, есть пара способов это сделать: ОПЦИЯ 1 – маршрутизировать все VLANы на вашем Layer 3 коммутаторе так, чтобы весь интернет-трафик проходил через один VLAN, а затем подключить этот VLAN (UNTAGGED) к маршрутизатору Mikrotik. Такая конфигурация НЕ требует VLAN TRUNK к маршрутизатору, поскольку весь трафик маршрутизируется через другой VLAN. Учитывая вашу схему, подумайте об этом: VLAN1 имеет подсеть 192.168.1.0/24, присвойте коммутатору IP-адрес в этой VLAN 192.168.1.2. VLAN2 имеет подсеть 192.168.2.0/24, присвойте коммутатору IP-адрес в этой VLAN 192.168.2.2. Создайте VLAN3 с подсетью 192.168.0.0/24, присвойте коммутатору IP-адрес в этой VLAN 192.168.0.2. Присвойте Mikrotik внутренний IP-адрес 192.168.0.1 и подключите этот интерфейс к UNTAGGED порту в VLAN3. Создайте статические маршруты на Layer 3 коммутаторе: 0.0.0.0/0 > 192.168.0.1 (маршрут по умолчанию указывает на внутренний IP-адрес Mikrotik). 192.168.0.0/24 > 192.168.0.2. 192.168.1.0/24 > 192.168.1.2. 192.168.2.0/24 > 192.168.2.2. Вам также нужен маршрут на вашем Mikrotik для маршрутизации ВСЕГО трафика 192.168.0.0 обратно на ваш Layer 3 коммутатор: 192.168.0.0/16 > 192.168.0.2 (использование 16-битной маски позволит вам добавлять больше VLANов в диапазоне 192.168.x.x позже без необходимости корректировать маршрут). Мой пример использует статические маршруты, чтобы вы могли видеть, что происходит, но вы также можете настроить RIP. Обратите внимание, что с этой конфигурацией вам, возможно, придется создать некоторые access-листы или правила маршрутизации (как это называется в вашей системе), чтобы предотвратить маршрутизацию трафика VLAN1 в VLAN2, если вам нужны полностью изолированные VLANы. ОПЦИЯ 2 – не выполнять маршрутизацию на вашем Layer 3 коммутаторе (тогда вы не будете использовать Layer 3 на коммутаторе!). Замаршрутируйте все VLANы (добавьте все VLANы как TAGGED) к одному порту на вашем Layer 3 коммутаторе и подключите его к вашему Mikrotik. Создайте все VLANы на внутреннем интерфейсе вашего Mikrotik как TAGGED, добавьте соответствующие IP-адреса к каждому интерфейсу VLAN (см. выше). Затем позвольте вашему Mikrotik обрабатывать всю маршрутизацию и брандмауэр между VLANами и Интернетом. Я не думаю, что это лучший вариант, так как обычно ваша внутренняя LAN работает на более высокой скорости, чем вы можете передать через ваш маршрутизатор, и это переносит всю нагрузку внутренней маршрутизации с вашего Layer 3 коммутатора на ваш маршрутизатор… Я упоминаю это только потому, что это можно сделать таким образом и может быть лучше для небольшой сети из-за простоты. Как я уже говорил, я никогда не делал это с Mikrotik, но делал это с несколькими другими производителями, это просто маршрутизация и VLANы. Надеюсь, это поможет!
