Настройка Mikrotik w60g PTP

Я не понимаю, зачем тебе возиться с VLAN на устройствах PtP-связи, мне кажется, что ты используешь PtP как «беспроводной провод» (как это назвал бы Mikrotik) между двумя сетями, в которых уже есть устройства, способные управлять VLAN’ами (и, конечно, с куда большей вычислительной мощностью, чем WAP60). Чтобы, надеюсь, прояснить базовые понятия беспроводного провода, представь пару устройств как (неуправляемый) коммутатор (на самом деле два).

Упрощённый пример, пропускай, если слишком базово:
Представь, что у тебя есть два устройства/сети, А и В, с физически разнесёнными на 9 метров портами Ethernet, соединёнными 10-метровым кабелем. Кабель случайно порвался, и нужно восстановить соединение. Но под рукой только 2 кабеля по 5 метров. Берёшь в запас дешёвый 8-портовый коммутатор и ставишь его посредине — он ничего не знает про VLAN или IP-адреса, просто, как удлинитель, передаёт данные между А и В и наоборот.

Теперь представь, что у тебя вместо этого есть два 0,5-метровых и один 8-метровый кабель, но, к счастью, в запасе есть два дешёвых 5-портовых коммутатора. Ты подключаешь их к существующим сетям короткими кабелями, а между ними – длинным восьмиметровым. Опять же, коммутаторы ничего не знают о VLAN или ещё чём-то.

А теперь представь, что у тебя есть только два 0,5-метровых кабеля, но под рукой оказались два WAP60G (и при этом есть прямая видимость). WAP60G — точно так же, как неуправляемые коммутаторы, просто соединят А с В. В теории им даже не нужен, как и неуправляемым коммутаторам, собственный IP в одной из сетей (хотя к ним можно подключиться по MAC через Winbox для управления).

Если вы не хотите ограничивать прохождение конкретных VLAN через линк, не стоит трогать фильтрацию VLAN моста и добавлять их в таблицу VLAN моста. Для двух радиоустройств в конфигурации PTP достаточно просто создать VLAN-интерфейс (привязанный к мосту радио) с нужным VLAN-тегом (2003 или 2004), который должен использовать радио. Настройте на этом VLAN-интерфейсе DHCP-клиент, и он получит IP от вышестоящего DHCP-сервера. Я также создаю резервный VLAN-интерфейс с тегом на ether1, чтобы иметь возможность зайти в него по известному IP в этом «скрытом» VLAN. У меня примерно 100 устройств wAP 60, Cubes, LHG60 так работают. Большинство точек доступа просто мостят всё, а CPE выполняют VLAN-тегирование на клиентском Ethernet-порте. (В некоторых случаях я всё же хочу, чтобы радио блокировали некоторые VLAN, поэтому включаю фильтрацию VLAN моста и добавляю только те VLAN, которые нужно пропустить через этот участок сети. Но это усложняет поддержку в дальнейшем, особенно если приходится добавлять новый VLAN.)

Звучит вполне логично. Ты попробовал? Получилось у тебя?