+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Новичок в маркетинге, испытываю трудности с настройкой базовой VLAN.

Новичок в маркетинге, испытываю трудности с настройкой базовой VLAN., RouterOS

PM848

Guest

21.12.2023 16:28:00

Дорогие участники сообщества, я новичок в Mikrotik (хотя в сетевых технологиях не новичок) и реально мучаюсь, пытаясь настроить базовую поддержку VLAN на моём CCR2004-16G-2S+. По сути, я собираюсь использовать его как обычный NAT-маршрутизатор и мне нужно несколько VLAN в локальной сети, чтобы управление точками доступа и пользовательский трафик шли по разным VLAN. Даже первый VLAN (untagged) мне не удаётся заставить работать. Пытаюсь пинговать 192.168.88.1 с ноутбука (192.168.88.5), подключенного к ether2. Помогите, пожалуйста! Уверен, что пропускаю какую-то очевидную вещь, но не могу понять что именно. Вот конфигурация, которую я тестировал:

admin@MikroTik] > export
# 1970-01-02 00:28:55 by RouterOS 7.12.1
# software id = NCR8-KCMM
#
# model = CCR2004-16G-2S+
/interface bridge
add name=WIFI vlan-filtering=yes
/interface vlan
add interface=WIFI name=users vlan-id=8
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/port
set 0 name=serial0
set 1 name=serial1
/interface bridge port
add bridge=WIFI interface=ether2 pvid=8
add bridge=WIFI interface=ether4 pvid=8
add bridge=WIFI interface=ether6 pvid=8
add bridge=WIFI interface=ether8 pvid=8
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/interface bridge vlan
add bridge=WIFI untagged=ether2,ether4,ether6,ether8 vlan-ids=8
/ip address
add address=192.168.88.1/24 interface=users network=192.168.88.0
/system note
set show-at-login=no
/system routerboard settings
set enter-setup-on=delete-key

Спасибо!

PM848 Guest	#2 0 08.01.2024 11:12:00 Спасибо, anav. Ты хочешь сказать, что IP-адрес должен быть привязан к WiFi-мосту, а не к подинтерфейсу пользователя?

anav Guest	#3 0 08.01.2024 12:02:00 Ага, понял, у тебя всего одна подсеть, и для неё используется VLAN. Немного необычно, но вполне нормально. Мой вопрос: где у тебя правила файрвола? Где интернет-соединение?

PM848

Guest

08.01.2024 12:45:00

Я добровольно удалил все остальные части, чтобы изолировать свою проблему, но в общем порт 1 будет моим WAN-интерфейсом с классическим NAT. Затем у меня будет 2 VLAN: один для пользователей и один для управления Wi-Fi.

PM848

Guest

08.01.2024 13:18:00

Вот более полный конфиг, который я пытаюсь применить, но безуспешно: подключение ноутбука к access-порту 2 или 4 не работает — он не получает IP от DHCP-сервера. Я пробовал назначать IP вручную, но пинг до .1 в любом VLAN не проходит (то есть дело не в DHCP).

/interface bridge
add name=br-wifi vlan-filtering=yes

/interface ethernet
set [ find default-name=ether3 ] disabled=yes
set [ find default-name=ether5 ] disabled=yes
set [ find default-name=ether7 ] disabled=yes
set [ find default-name=ether9 ] disabled=yes

/interface vlan
add interface=br-wifi name=vlan8 vlan-id=8
add interface=br-wifi name=vlan9 vlan-id=9

/ip pool
add name=dhcp_pool0 ranges=10.88.0.2-10.88.0.254
add name=dhcp_pool1 ranges=10.99.0.2-10.99.0.254

/ip dhcp-server
add address-pool=dhcp_pool0 interface=vlan8 name=dhcp1
add address-pool=dhcp_pool1 interface=vlan9 name=dhcp2

/port
set 0 name=serial0
set 1 name=serial1

/interface bridge port
add bridge=br-wifi interface=ether2 pvid=9
add bridge=br-wifi interface=ether4 pvid=8
add bridge=br-wifi interface=ether6
add bridge=br-wifi interface=ether8

/ip neighbor discovery-settings
set discover-interface-list=!dynamic

/interface bridge vlan
add bridge=br-wifi tagged=ether6,ether8 untagged=ether4 vlan-ids=8
add bridge=br-wifi tagged=ether6,ether8 untagged=ether2 vlan-ids=9

/ip address
add address=10.88.0.1/24 interface=vlan8 network=10.88.0.0
add address=10.99.0.1/24 interface=vlan9 network=10.99.0.0

/ip dhcp-server network
add address=10.88.0.0/24 dns-server=1.1.1.1 gateway=10.88.0.1
add address=10.99.0.0/24 dns-server=1.1.1.1 gateway=10.99.0.1

/system note
set show-at-login=no

/system routerboard settings
set enter-setup-on=delete-key

anav Guest	#6 0 08.01.2024 13:49:00 Прочитайте эту статью и внимательно посмотрите разделы /interface bridge ports и /interface bridge vlans, чтобы найти вашу ошибку http://forum.mikrotik.com/t/using-routeros-to-vlan-your-network/126489/1

PM848

Guest

08.01.2024 14:31:00

Отлично, ты сделал мой день! Большое спасибо! Я заменил:
/interface bridge vlan
add bridge=br-wifi tagged=ether6,ether8 untagged=ether4 vlan-ids=8
add bridge=br-wifi tagged=ether6,ether8 untagged=ether2 vlan-ids=9

на:
/interface bridge vlan
add bridge=br-wifi tagged=br-wifi vlan-ids=8
add bridge=br-wifi tagged=br-wifi vlan-ids=9

При этом, после всего изученного мной материала (документации и видео), я не припомню, чтобы это объясняли именно так — столько разных способов же!

anav

Guest

08.01.2024 16:38:00

В документации это показано, но ваша конфигурация всё равно некорректна.

/interface bridge port add bridge=br-dcwifi ingress-filtering=yes frame-types=admit-priority-and-untagged interface=ether2 pvid=9
add bridge=br-dcwifi ingress-filtering=yes frame-types=admit-priority-and-untagged interface=ether4 pvid=8
add bridge=br-dcwifi ingress-filtering=yes frame-types=admit-only-vlan-tagged interface=ether6
add bridge=br-dcwifi ingress-filtering=yes frame-types=admit-only-vlan-tagged interface=ether8

/interface bridge vlan
add bridge=br-dcwifi tagged=br-dcwifi,ether6,ether8 untagged=ether4 vlan-ids=8
add bridge=br-dcwifi tagged=br-dcwifi,ether6,ether8 untagged=ether2 vlan-ids=9

PM848

Guest

08.01.2024 20:58:00

Хорошо, я вижу, у тебя настройка более строгая, но та, что я вставил, тоже, похоже, работает: похоже, что untagged определяется по полю PVID этого интерфейса, то есть порты 2 и 4 отображаются как не помеченные тегом в winbox, когда активны, а 6 и 8 — как помеченные тегом, что правильно.

anav

Guest

#10

08.01.2024 21:08:00

Правильно, я предпочитаю вручную вставлять untagging в качестве визуальной проверки, чтобы убедиться, что мои мостовые порты и мостовые интерфейсы совпадают. К тому же untagging не отображается при экспорте конфигурации…

PM848 Guest	#11 0 08.01.2024 21:28:00 Да, чем строже и понятнее, тем для меня лучше. По сути, моя ошибка была в том, что я просто не включил сам мост в таблицу VLAN.

anav Guest	#12 0 09.01.2024 00:23:00 Правильно, поэтому по ссылке никто не переходил, теперь всё в порядке, могу делать ставку.

PM848 Guest	#13 0 09.01.2024 13:48:00 Действительно, я не прочитал всю ветку, только первые сообщения, извините за это. Спасибо за помощь.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры