+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

тегированный и нетегированный трафик на одном порту

тегированный и нетегированный трафик на одном порту, RouterOS

pcdwarf Guest	#1 0 11.01.2017 15:59:00 Есть ли способ создать интерфейс, похожий на VLAN, который бы принимал нетегированный трафик (и только нетегированный трафик) с Ethernet-порта?

pcdwarf

Guest

16.08.2017 11:09:00

Вот что я сделал на CRS125 (и работает это довольно хорошо), но не у всех продуктов Mikrotik есть свитч-чипы. Есть ли способ сделать это на обычных интерфейсах, которые напрямую обрабатываются процессором, как например на CCR1016?

pe1chl

Guest

16.08.2017 11:27:00

Да, на обычном Ethernet-интерфейсе, на IP-уровне, сам интерфейс получает нетегированный трафик, а VLAN-субинтерфейсы, которые вы добавляете к этому Ethernet-интерфейсу, принимают трафик с тегами VLAN. Конечно, сам Ethernet-интерфейс не стоит ставить в мост. В мост можно добавить VLAN-интерфейсы, но не основной интерфейс. Трафик с другими тегами VLAN тоже попадёт в мост. Если же использовать порт для маршрутизации (то есть назначить IP-адрес непосредственно Ethernet-интерфейсу и не добавлять порт ни в какой мост), то этой проблемы не возникает.

pcdwarf

Guest

15.09.2017 13:04:00

Я думаю, что добавить эту функцию будет довольно просто, учитывая, что стандартный модуль 8021q ядра Linux уже поддерживает VLAN 0, который соответствует нетегированному трафику. Похоже, что RouterOs пока запрещает vlan-id=0, но, возможно, достаточно просто изменить диапазон. С точки зрения удобства для пользователя, мне кажется, что специальное значение с именем «untagged» было бы менее запутывающим, чем просто 0.

Jotne

Guest

15.09.2017 19:42:00

Если посмотреть на Cisco, то порт с тегированным VLAN может иметь один нетегированный VLAN. Обычно это VLAN=1, но его можно поменять. Так при подключении ПК или другого устройства, которое не понимает 802.1q, будет использоваться нетегированный VLAN. Я ещё не настраивал VLAN у себя на MikroTik, так как пока не было времени разобраться, да и роутер у меня использует интерфейс master-slave. Надеюсь, что всё станет лучше с выходом версии 6.41, после обновления сделаю. Тогда изменят и уберут этот интерфейс master-slave.

pcdwarf Guest	#6 0 15.09.2017 21:22:00 не вычисляется…

pe1chl Guest	#7 0 16.09.2017 09:50:00 Можешь попробовать использовать фильтр моста, который сбрасывает протокол уровня MAC «vlan» на этом порту. Тогда, по крайней мере, можно избежать пересылки помеченного трафика мостом.

pcdwarf Guest	#8 0 17.09.2017 15:47:00 Да, моя проблема как-то решилась или была обойдена. Но на самом деле это просьба о новой функции. (Есть ли какой-то специальный способ делать запросы на добавление функций?) Могу ошибаться, но мне кажется, что RouterOS основана на ядре Linux. Учитывая, что стандартный модуль 8021q из официального дерева ядра Linux уже поддерживает vlan-id «0», что соответствует нетегированному трафику, мне бы хотелось, чтобы RouterOS тоже принимала это специальное значение. Это было бы очень полезно и гораздо удобнее в использовании.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры