Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Итак, я очень ценю ваши старания, но у меня никак не получается это запустить... Буду признателен за любые советы, наверное, я просто что-то упускаю. Этот management VLAN меня сильно запутал.

Вот моя настройка 192.168.x.x на моём CCR1016:  
.10 сеть — VLAN 10  
.20 сеть — VLAN 20  
.30 сеть — VLAN 30  
.40 сеть — VLAN 40  
.50 сеть — это моя аппаратная сеть с EdgeSwitch и Unifi Server (ether5)  

VLANы .10–.40 связаны с разными SSID на UAP Pro.  
Порт для транка — 48  
Порт для AP Pro — 15  
Порт для Unifi Server — 1

<<<< Ваши инструкции с вопросами…  

Под «access ports» ниже вы имеете в виду порты точек доступа?  

На Ubiquiti EdgeSwitch:  
Создайте VLANы, которые хотите передавать с вашего Mikrotik — я сделал это на странице состояния: 10,20,30,40.  
На странице конфигурации портов включите VLANы TAGGED на порту транка (0/48): 10,20,30,40 ВКЛЮЧЕНЫ И TAGGED.  
На странице конфигурации портов включите VLANы untagged для портов доступа (как предлагал Nathan): 0/15 10,20,30,40 ВКЛЮЧЕНЫ И UNTAGGED.  
На странице с обзором портов установите PVID одинаковым с VLANом, который вы добавили untagged для access-портов на предыдущем шаге: ???  
0/15 PVID 10?? Тут нельзя поставить больше одного PVID.

Заранее спасибо за любую помощь!

Спасибо за разъяснение по точкам доступа — если PVID по умолчанию равен 1, нужно ли его менять?

Не совсем... Если мои VLAN — 10,20,30,40, ты хочешь сказать, что PVID должен быть таким же? PVID 10,20,30,40? На Ubiquiti EdgeSwitch создаешь VLANы, которые хочешь пропускать с Mikrotik — я делал это на странице статуса: 10,20,30,40. На странице конфигурации портов включаешь VLANы с тегами на твоих транковых портах, например 0/48 — там включены и с тегами 10,20,30,40. На странице конфигурации портов включаешь VLANы без тегов для access-портов (как предлагал Nathan) — 0/15, включены и без тегов 10,20,30,40. На странице сводки портов ставишь PVID равным тому же VLAN, что включён без тегов для access-портов на предыдущем шаге — вот тут вопрос: 0/15 PVID 10?? Но ведь нельзя присвоить больше одного PVID. Именно это я и пытаюсь понять — процедура вроде ясна, кроме шага 4. Я не вижу возможности поставить несколько PVID, если это то, что нужно сделать.

Сначала спасибо, 43, за помощь — я точно следовал инструкциям, но всё равно получаю ошибку. Просто не могу получить IP-адрес от роутера на беспроводном клиенте. Вот моя настройка — может, так понятнее.

На CCR1016 у меня настроены 4 VLAN с DHCP-серверами, адресами, мостами и так далее для интерфейса ether5. Раньше я использовал это несколько раз, и всё работало. Это та же настройка, что описана в первом посте по его VLAN. Если я подключаю один UAP к этому порту и подключаюсь к четырём SSID, размеченным по VLAN, то беспроводной клиент получает DHCP-адрес из нужной подсети. Значит, всё работает так, как я ожидал.

Теперь добавляем EdgeSwitch. На странице статуса VLAN я создал 10, 20, 30, 40.

На странице настройки порта для транка 0/48 VLAN добавлены и помечены тегом 10, 20, 30, 40 — VLAN 1 включён по умолчанию.

На странице настройки порта для доступа, «конечного порта» 0/15, включены и нетегированы VLAN 10, 20, 30, 40 — VLAN 1 всё ещё включён, тегирован и добавлен по умолчанию.

На странице сводки портов изменений не вносил — там по-прежнему PVID 1 по умолчанию.

Четвёртый шаг для меня не ясен. Все мои VLAN должны проходить с транк-порта на порт доступа, так как UAP делает тегирование по SSID. Мне не нужно, чтобы порт доступа сам делал тегирование, но, как я понимаю, он должен быть участником VLAN, чтобы теги проходили.

Также пробовал сделать 0/15 транком — не сработало.

Спасибо за помощь, это уже сводит меня с ума. Раньше мы использовали Planet и Cisco POE свитчи без проблем. Решил рискнуть с EdgeSwitch и теперь расплачиваюсь за своё незнание. Мне просто показалось, что он идеально подойдёт для этого проекта и количества точек доступа.

Ещё хотел, чтобы blougaville снова подключился к обсуждению, так как у него всё работает — интересно, что он делает, чего я не делаю...

Ещё раз спасибо!

Думаю, путаница RackKing здесь связана с терминологией и определениями. По общепринятому стандарту, любой порт, на котором проброшено несколько VLAN с тегами, называется «trunk port» (транковой порт). «Access port» (порты доступа) — это порт, на котором работает только один VLAN без тегов, и как правило, к такому порту подключается одно конечное устройство (компьютер и т.п.), а не другое сетевое оборудование. По этим определениям, в той конфигурации, которую предлагает RackKing, где между MikroTik роутером и UniFi AP стоит коммутатор, access-портов вообще нет, и снимать теги не нужно. Фактически, вы пробрасываете несколько VLAN через коммутатор между двумя сетевыми устройствами — роутером и AP. Технически сам AP, а не коммутатор, и является устройством, предоставляющим «access-порты» в виде разных SSID, каждому VLAN, который вы транкингуете на AP, присваиваются без тегов. – Nathan

Нэйтан и 43, спасибо вам обоим за помощь. @Nathan, ты идеально описал то, чего я пытаюсь достичь, — но у меня это просто не работает. 0/48 uplink trunk включает VLANы 10, 20, 30, 40 с тегами и Default VLAN 1 без тега. Это должно означать, что оборудование здесь работает в сети 192.168.50.x, на любой из 5-шки. Порт 0/15 AP trunk тоже включает VLANы 10, 20, 30, 40 с тегами и Default VLAN 1 без тега. Самое странное, что стоит добавить VLANы на страницу статуса, не назначая их ни одному порту, — связь со свичом обрывается. Я окончательно запутался. Казалось бы, всё просто… даже очень.