+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Привязать Ethernet-порт к VLAN на hAP ac в режиме моста/AP.

Привязать Ethernet-порт к VLAN на hAP ac в режиме моста/AP., RouterOS

blinux

Guest

23.05.2017 03:29:00

У меня есть роутер RB750Gr3 и hAP ac, который я использую как мост, он же точка доступа, и обеспечивает дополнительные Ethernet-порты. Через точку доступа у меня проброшены два VLAN-а. hAP ac настроен так, что все интерфейсы (Ethernet и беспроводные) объединены в один бридж. Единственные настройки VLAN на hAP ac присутствуют в беспроводных интерфейсах (vlan-mode=use-tag и vlan-id=XXXX). Всё работает отлично.

Я хотел бы привязать один Ethernet-порт на hAP ac к конкретному VLAN. Думал, это будет похоже на SW3 из третьего примера здесь: https://wiki.mikrotik.com/wiki/Vlans_on_Mikrotik_environment. Также прочитал про возможности VLAN на беспроводных точках доступа здесь: https://wiki.mikrotik.com/wiki/Manual:VLANs_on_Wireless.

Пробовал два варианта…

Примечание: изначально интерфейсы на устройстве объединены в бридж с именем “bridge”.

Вариант 1 — оставляю vlan-mode=use-tag
/interface vlan
add interface=bridge name=private-vlan-trunk vlan-id=100

/interface bridge
add name=private-vlan-bridge

/interface bridge port
add bridge=private-vlan-bridge interface=ether2
add bridge=private-vlan-bridge interface=private-vlan-trunk

Вариант 2 — убираю vlan-mode=use-tag и отключаю бридж wlan
/interface wireless
set 1 vlan-mode=no-tag (это wlan1)

/interface vlan
add interface=bridge name=private-vlan-trunk vlan-id=100

/interface bridge
add name=private-vlan-bridge

/interface bridge port
set bridge=private-vlan-bridge 1 (это wlan1)
add bridge=private-vlan-bridge interface=ether2
add bridge=private-vlan-bridge interface=private-vlan-trunk

Как только я добавляю “private-vlan-trunk” в “private-vlan-bridge”, работа vlan-100 на AP прекращается. Также перестаёт прокидываться маршрут к hAP ac (192.168.2.2) с любого устройства на vlan-100 с RB750Gr3. Что я упускаю?

----WAN—(ether1)—[RB750Gr3]—(ether2)----------(ether1 192.168.2.2)–[hAP ac]-----( wlan1 - vlan-100)----[a-w_clients]
|
-----( wlan2 - vlan-200)----[b-w_clients] 192.168.2.x untagged,
-----(ether2 - vlan-100)----[a-eth_client] vlan-100 & vlan-200 tagged

blinux

Guest

16.10.2017 15:01:00

Я немного отвлёкся от этой проблемы. Сейчас готов попробовать снова... Я применил конфигурацию, которую предложил idelmind, но она не работает.

Начал с базовой конфигурации: ether1-5 объединены в бридж, ether2-master — это транковый порт, подключённый к роутеру, который передаёт неразмеченный трафик и размеченный для одной VLAN (ID VLAN 100). Я создал бридж для vlan100. Убрал порты 3 и 4 из исходного бриджа и добавил их в бридж vlan100. Создал VLAN-интерфейс для vlan100 на ether2-master и также добавил его в бридж vlan100.

Когда подключаю клиента к портам 3 или 4, они не работают. Есть ли техники, которые помогут мне понять, где именно возникает проблема? Я пытался использовать packet sniffer, но на ether3, ether4 и бридже vlan100 никакого трафика не увидел.

Спасибо за помощь!

idlemind Guest	#3 0 16.10.2017 15:44:00 Чтобы моя конфигурация работала, удалите master-port со всех портов. Это всё равно не будет иметь значения на hex, потому что коммутаторный чип не поддерживает VLAN.

blinux

Guest

16.10.2017 21:43:00

Для ясности: эта настройка не на hex, а на hAP ac. Hex — это роутер вверх по потоку, который подаёт трафик с тегами и без тегов на транк на hAP ac (ether2-master). Ни один из ethernet-портов hAP ac не был настроен с мастером. Извините за путаницу, ether2 просто так называется ether2-master. Есть ещё идеи? Надеялся, что есть какой-то способ найти, где именно произошла ошибка или неправильная настройка. Спасибо за помощь!

blinux

Guest

18.10.2017 15:57:00

Проверяю, нет ли у кого идей, где может происходить сбой. Поскольку моя конфигурация, похоже, соответствует соответствующим руководствам и указаниям idelmind, я подумываю обновить ROS, чтобы проверить, решит ли это проблему. Буду признателен за советы по инструментам для диагностики места сбоя. Спасибо!

idlemind Guest	#6 0 18.10.2017 21:07:00 Пожалуйста, пришлите полный результат команды «/export hide-sensitive» для обоих устройств. Мы вам поможем.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры