+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Предложение по функционалу: MAC-адрес на уровне VLAN.

Предложение по функционалу: MAC-адрес на уровне VLAN., RouterOS

mihai Guest	#1 0 19.12.2007 09:04:00 Было бы полезно иметь возможность указывать разные MAC-адреса для каждого VLAN.

Alessio_Garavano

Guest

11.04.2008 08:08:00

Привет, я ищу решение как это, 802.1x аутентификация для проводных сценариев, а не для беспроводных... В беспроводных сетях это слишком просто и реализуемо. Кто-нибудь пытался сделать защищенную проводную сеть доступа? Мне не нравится PPPoE, нужна 802.1x, ок? Спасибо большое!

Ronnie Guest	#3 0 16.09.2011 11:08:00 Есть какие-нибудь новости по этой теме? Есть ли какая-нибудь фича для динамических VLAN, как у Cisco VMPS? Или какое решение?

Chupaka Guest	#4 0 03.11.2011 11:22:00 workaround: http://wiki.mikrotik.com/wiki/Change_MAC_address_of_VLAN_interface

tangdong

Guest

08.11.2011 04:25:00

/interface vlan
add arp=enabled disabled=no interface=wan mtu=1500 name=vlan01 \
use-service-tag=no vlan-id=1
/interface bridge
add admin-mac=00:19:88:09:23:21 ageing-time=5m arp=enabled auto-mac=no \
disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 \
name=AD01 priority=0x8000 protocol-mode=none transmit-hold-count=6
/interface bridge port
add bridge=AD01 disabled=no edge=auto external-fdb=auto horizon=none \
interface=vlan01 path-cost=10 point-to-point=auto priority=0x80 OR /interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
disabled=no forward-delay=15s l2mtu=1520 max-message-age=20s mtu=1500 \
name=wan priority=0x8000 protocol-mode=none transmit-hold-count=6
/interface vlan
add arp=enabled disabled=no interface=wan l2mtu=1516 mtu=1500 name=vlan100 \
use-service-tag=no vlan-id=100
/interface bridge port
add bridge=wan disabled=no edge=auto external-fdb=auto horizon=none \
interface=ether1 path-cost=10 point-to-point=auto priority=0x80
/interface bridge nat
add action=src-nat chain=srcnat disabled=no mac-protocol=vlan out-bridge=wan \
src-mac-address=00:0C:42:BC:F6:D5/FF:FF:FF:FF:FF:FF to-src-mac-address=\
00:04:61:AE:66:01 vlan-id=100
add action=dst-nat chain=dstnat disabled=no dst-mac-address=\
00:04:61:AE:66:01/FF:FF:FF:FF:FF:FF in-bridge=wan mac-protocol=vlan \
to-dst-mac-address=00:0C:42:BC:F6:D5 vlan-id=100

swissiws

Guest

23.08.2015 07:03:00

Теперь ещё больше хочется иметь с CapsMan v2! Спасибо.

Шаг 3: Назначьте атрибуты туннеля, специфичные для поставщика, в RADIUS-сервере. RADIUS-сервер должен возвращать эти атрибуты коммутатору:
•[64] Tunnel-Type = VLAN
•[65] Tunnel-Medium-Type = 802
•[81] Tunnel-Private-Group-ID = Имя VLAN или VLAN ID
https://technet.microsoft.com/en-us/library/cc754422(v=ws.10).aspx

claiudio Guest	#7 0 11.04.2017 09:55:00 Простите, что поднимаю эту тему. Возникла задача: выдавать IPv4/IPv6-адреса через DHCP с центрального сервера, а каждое CPE использует VLAN-тегирование с разными VID. Получается, что у каждого CPE свой VLAN, что похоже на PPPoE, где у каждого клиента один интерфейс, но без (небольших) накладных расходов на заголовок PPPoE и без проблем с MTU. Чтобы клиенты не добавляли кучу роутеров ради большего количества IP-адресов, можно просто ограничить количество MAC-адресов на VLAN или на Ethernet-интерфейсе CPE.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры