+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VLAN для трафика через SFP на CCR1036

VLAN для трафика через SFP на CCR1036, RouterOS

degijze

Guest

28.05.2015 15:04:00

Привет! У меня такая проблема: у нас есть оптическое волокно для подключения к интернету, которое до этого работало нормально. Теперь нам нужно связать через это же оптическое волокно два других объекта в стране. Наш провайдер хочет, чтобы мы использовали VLAN для разделения потоков трафика на линии. Весь локальный трафик должен иметь доступ ко всем VLAN. Пока я просто пытаюсь пропустить интернет-трафик по этой линии через VLAN — хочу сначала заставить это работать, прежде чем добавлять остальные VLAN.

Вот моя конфигурация (убрал несущественную информацию):

/interface bridge add name=bridge1
/interface ethernet set [ find default-name=ether1 ] l2mtu=1590
set [ find default-name=ether2 ] l2mtu=1590
(...)
set [ find default-name=sfp-sfpplus1 ] auto-negotiation=no l2mtu=1590 name=sfp-plus1 speed=1Gbps
/interface vlan add interface=sfp-plus1 l2mtu=1586 name=vlan-DSNIS use-service-tag=yes vlan-id=637
/interface bridge port add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=ether6
add bridge=bridge1 interface=ether7
add bridge=bridge1 interface=ether8
/ip address add address=41.79.225.30/30 comment=WAN interface=sfp-plus1 network=41.79.225.28
add address=192.168.1.1/22 comment=LAN interface=bridge1 network=192.168.0.0
add address=41.79.225.30/30 disabled=yes interface=vlan-DSNIS network=41.79.225.28

Я думал, что достаточно просто отключить адрес на интерфейсе sfp1 и включить его на VLAN-интерфейсе, но этого не хватает — вообще нет никакой связи, если я так сделаю. Есть идеи?

degijze Guest	#2 0 30.06.2015 09:15:00 Кто-нибудь?

pukkita Guest	#3 0 30.06.2015 10:13:00 IP-адрес должен быть назначен на интерфейсе VLAN. Я не совсем понимаю, чего вы пытаетесь добиться, ваш провайдер уже присылает трафик с тегами?

degijze

Guest

30.06.2015 14:58:00

Да, наш провайдер предоставляет и интернет-соединение, и национальные межсоединения — всё на одном и том же SFP-интерфейсе. Их маршрутизация основана на VLAN ID, поэтому нам нужно маркировать трафик для национальных соединений VLAN ID, который они нам дают, а для интернет-трафика использовать другой предоставленный тег. Просто перенести адрес с физического интерфейса на VLAN-интерфейс не работает.

pukkita Guest	#5 0 30.06.2015 18:46:00 Они же должны были выдать вам другой IP для VLAN «остального трафика», не так ли?

degijze

Guest

02.07.2015 09:00:00

На самом деле они сделали — это vlan-DSNIS, который уже в конфигурации. Адрес сейчас назначен на физический интерфейс, но я хочу перенести его на интерфейс vlan-DSNIS, чтобы подготовиться к другим vlan. Только вот когда активирую адрес на vlan-интерфейсе и отключаю на физическом, связь по ссылке вообще перестаёт работать. В общем, я пока просто пытаюсь настроить интернет-vlan, другие vlan тестировать ещё не могу.

pukkita Guest	#7 0 02.07.2015 16:38:00 Ни у какого физического интерфейса не должно быть IP, кроме, разве что, управляющего интерфейса, если вы этого хотите. Все VLANы должны "висеть" на физическом интерфейсе, каждая VLAN-интерфейс должна иметь свой собственный IP. Больше ничего делать не нужно. Проверьте свой файрвол/нат, чтобы убедиться, что правила работают с VLAN-устройствами, и особенно что маскарадинг выполняется на VLAN-интерфейсе, а не на физическом интерфейсе. Думаю, когда вы говорите о «отключении» в Only, имея в виду активацию адреса на VLAN-интерфейсе и отключение на физическом интерфейсе, вы подразумеваете отключение IP-адреса?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры