http://mikrotik.moscow Новое в теме Множество VLAN, два WAN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 21 Aug 2026 20:22:09 -0400 Множество VLAN, два WAN. RouterOS в форуме RouterOS.
Нашёл свою ошибку. Забыл указать маску подсети на интерфейсах LAN и LANE.

[admin@MikroTik] /ip address> print
ADDRESS            NETWORK         INTERFACE
0   ;;; added by setup
192.168.10.25/24   192.168.10.0    Administration
1   ;;; LAN without Internet Access (Portal pfSense)
192.168.2.1/24     192.168.2.0     VL_LAN
2   ;;; LAN with Internet Access
172.20.0.1/16      172.20.0.0      VL_LANE
3   ;;; LAN including Data, Storage, Peripherie
192.168.5.1/24     192.168.5.0     VL_Data
4   ;;; WAN Port with Internet Access
172.16.1.2/ 16 172.16.0.0      LANE
5   ;;; WAN Port without Internet Access (pfSense)
192.168.1.2/ 24 192.168.1.0     LAN

[admin@MikroTik] /ip address>
Но проблема с captive portal в том, что если кто-то залогинится, доступ в интернет открывается для всех (NAT - Rule). Пока не знаю, как эту проблему решить. Спасибо за помощь, CelticComms.
10.08.2012 10:08:00, semond.]]> http://mikrotik.moscow/forum/forum57/57273-mnozhestvo-vlan_-dva-wan./message215604 http://mikrotik.moscow/forum/forum57/57273-mnozhestvo-vlan_-dva-wan./message215604 Fri, 10 Aug 2012 10:08:00 -0400 RouterOS Множество VLAN, два WAN. RouterOS в форуме RouterOS.
Попробуй определить правило mangle либо с исходными IP-адресами, либо с входящими интерфейсами – не вижу, зачем тебе обе сразу в этом приложении. И установи passthrough=no, так как нам нужно использовать не более одного правила mangle. Чем проще читать конфиг, тем легче найти проблему…
09.08.2012 13:15:00, CelticComms.]]> http://mikrotik.moscow/forum/forum57/57273-mnozhestvo-vlan_-dva-wan./message215603 http://mikrotik.moscow/forum/forum57/57273-mnozhestvo-vlan_-dva-wan./message215603 Thu, 09 Aug 2012 13:15:00 -0400 RouterOS Множество VLAN, два WAN. RouterOS в форуме RouterOS.
Привет всем!

После нескольких часов чтения форумных обсуждений я не нашел решения, которое работает. Надеюсь, кто-нибудь из вас сможет помочь. У меня есть прикрепленная сеть (см. схему). У меня две интернет-подключения через pfSense – Firewall. Одно из этих подключений защищено гостевым порталом. Цель в том, чтобы сеть VL_LAN на eth2 могла подключаться к интернету только после входа в систему, а сеть VL_LANE на eth3 имела прямой доступ к интернету. Так, если я не использую правила mangle, я могу подключиться через LANE на eth3 или LAN на eth1 (pfSense – Firewall) к интернету, в зависимости от того, находится ли маршрут по умолчанию в первом месте или активирован. Но если я пытаюсь настроить некоторые правила маршрутизации, они не работают, хотя я думаю, что они должны работать со следующими настройками:

Mangle:
[admin@MikroTik] /ip firewall mangle> print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=prerouting action=mark-routing new-routing-mark=RM_LANE passthrough=yes src-address=172.20.0.0/16 dst-address=!192.168.2.0/24 in-interface=VL_LANE
1   chain=prerouting action=mark-routing new-routing-mark=RM_LAN passthrough=yes src-address=192.168.2.0/24 dst-address=!172.20.0.0/16 in-interface=VL_LAN

[admin@MikroTik] /ip firewall mangle>

Route with routing mark:
[admin@MikroTik] /ip route> export aug/09/2012 09:01:26 by RouterOS 5.19
/ip route add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=172.16.1.1 routing-mark=RM_LANE scope=30 target-scope=10
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=RM_LAN scope=30 target-scope=10

[admin@MikroTik] /ip route>

Routes:
[admin@MikroTik] /ip route> print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit
DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
0   S  0.0.0.0/0                          172.16.1.1                1
1   S  0.0.0.0/0                          192.168.1.1               1
2 ADC  172.20.0.0/16      172.20.0.1      BR_LANE                   0
3 ADC  192.168.2.0/24     192.168.2.1     BR_LAN                    0
4 ADC  192.168.5.0/24     192.168.5.1     BR_Data                   0
5 ADC  192.168.10.0/24    192.168.10.25   Administration            0

[admin@MikroTik] /ip route>

NAT:
[admin@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=srcnat action=masquerade out-interface=LAN
1   chain=srcnat action=masquerade out-interface=LANE

[admin@MikroTik] /ip firewall nat>

Я помечаю соответствующий трафик и пытаюсь маршрутизировать его с соответствующей меткой маршрутизации к нужному шлюзу, но из обеих сетей я не могу подключиться к интернету. Кто может помочь?

Спасибо, Дани

09.08.2012 07:26:00, semond.]]> http://mikrotik.moscow/forum/forum57/57273-mnozhestvo-vlan_-dva-wan./message215602 http://mikrotik.moscow/forum/forum57/57273-mnozhestvo-vlan_-dva-wan./message215602 Thu, 09 Aug 2012 07:26:00 -0400 RouterOS