Трафик VLAN не работает.

У нас VLAN работают без проблем с версии 2.8.27 (сейчас на 2.9). Только убедитесь, что VLAN-интерфейс настроен на правильный Ethernet, а VLAN ID совпадают с настройками на коммутаторе…

Ну, у нас всего около 15 VLAN, и они введены раздельно. Все так работает. Я никогда не пробовал делать это через bridge. Кто-нибудь еще на форуме пробовал? Я думаю, что вручную вводить 1200 интерфейсов – это очень мучительно… Но если единственное решение – вводить каждый VLAN, можно написать простой скрипт, который будет подключаться по telnet к роутеру и делать работу. Мы используем подобный трюк для других целей. У нас 2 ISP, и мы измеряем использование полосы пропускания у обоих. Если использование достигает 80%, скрипт подключается по telnet к роутеру, и пул IP-адресов, который выдает IP-адреса PPPoE-клиентам, переключается на второй ISP. Очень примитивный балансировщик нагрузки, но работает отлично.

Спасибо за подсказки. Оказалось, проблема была в дуплексе - теперь весь трафик идет отлично.

Есть какие-нибудь причины, почему простые запросы не работают на трафике в этой конфигурации? Сетевые интерфейсы и бридж показывают, что трафик проходит через них, но простые запросы не работают и, кажется, не влияют на управление трафиком. Отслеживание соединений показывает разбивку трафика, так что похоже, что VLAN-трафик читается. Даже попытка просто применить правило к самим интерфейсам сейчас не работает. Нужно ли что-то особенное делать для ограничения полосы пропускания в этой ситуации? Не работают ли простые запросы в этой ситуации, и нужно ли вместо этого использовать метод mangle/parket-marking? Пробовал и это, но тоже не сработало. Ранее не было проблем с трафиком без VLAN.

У нас на Mikrotik машине VLANы не сконфигурированы, как у тебя. У нас они просто передаются от одного коммутатора к другому, проходя через Mikrotik в режиме прозрачного моста. Мы до сих пор не можем этого заставить работать.

Я тоже пытаюсь сделать то же самое. Я настроил интерфейс управления на eth1, а eth2 и eth3 сделал бриджем. Пытался добавить VLAN’ы, на которые хочу выдать очередь, под интерфейс бриджа. Нужно ли их добавлять к Ethernet интерфейсам вместо этого? Я хочу реализовать шейпинг трафика для некоторых клиентов, которых я уже VLAN’ил. У меня пока около четырех подключенных по оптоволокну, потом у них есть свитч с VLAN’ами, и наш граничный роутер (Juniper, а не Mikrotik, извините) настроен с подсетями на интерфейсе, подключенном к этому свитчу, и с VLAN’ами на каждом интерфейсе. Я поставил Mikrotik между граничным роутером и свитчом, и eth2 и eth3 работают как интерфейс бриджа. Трафик и информация VLAN передаются между Juniper и свитчом нормально, теперь я хочу начать шейпинг. Какой будет лучший метод? Могу ли я шейпить по ID VLAN или, поскольку каждый из них имеет свою подсеть, следует ли это делать по их сетевому ID? Я относительно нов в Mikrotik (но очень его люблю), поэтому не мог бы кто-нибудь предоставить базовые шаги по настройке, чтобы реализовать их рекомендацию? Заранее спасибо!

Спасибо за ответ, к сожалению, у меня не получилось. Возможно, я что-то настроил неправильно. Следует ли мне создать VLAN-интерфейс, чтобы это работало? Например, один из VLAN-ов — VLAN 30. Я пытался создать его под bridge-интерфейсом, а также под eth2 и eth3… безрезультатно. Мне удалось создать фильтр под bridge, который перехватывает пакеты VLAN 30, и я создал packet mark, но я до сих пор не могу заставить очередь видеть трафик VLAN 30 даже на основе packet mark. Раз это всё ещё разбито на подсети, смогу ли я использовать диапазон IP-адресов для очереди? Например, если у одного из клиентов сеть 10.2.10.48/28, не смогу ли я сопоставить эти адреса и затем отправить их в очередь? Думаю, я, наверное, всё усложняю… Буду очень благодарен за любые ещё какие-нибудь предложения.

Кажется, я перепробовал всё. Начинаю дергать волосы. Я пытался пометить трафик VLAN, и это работает нормально, но когда пытаешься ограничить его... кажется, вообще не видит. Странно. Я разделил подсети каждого клиента, и попробовал настроить очередь на основе их индивидуальных подсетей, но и это не сработало. Нельзя ли делать traffic shaping через bridge? Следует ли мне использовать интерфейс bridge или ethernet-интерфейсы при настройке фильтров? Если кратко, то у меня есть Mikrotik 2.9.13 Routerboard 532 между пограничным роутером и коммутатором, который подключен оптоволокном примерно к четырем клиентам. Каждому клиенту назначен либо /28, либо /27 подсеть, а на каждом порту коммутатора назначен уникальный VLAN ID для каждого клиента. Наш пограничный роутер настроен с адресом шлюза для каждой подсети, и на этом роутере каждой подсети назначен уникальный VLAN ID на соответствующем subinterface. Смутно? Ну вот схема. С вымышленными IP-адресами, но подсети и VLAN остаются теми же. Я хочу ограничить каждого клиента до 3 Мбит/с вверх и 3 Мбит/с вниз, максимум. Буду очень благодарен за любую помощь!

Рад, что я не один в своем несчастье! Ха! Ну если хоть что-то получится, я вам сообщу, а пока что у кого-нибудь еще есть какие-нибудь предложения???