http://mikrotik.moscow Новое в теме Настройка VLAN на RB750. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 04:55:39 -0400 Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Привет, я использую rb1100ah.
27.11.2012 03:20:00, hq83.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223129 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223129 Tue, 27 Nov 2012 03:20:00 -0500 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
@hq83 - Какой у тебя роутер? Просто интересно, поддерживает ли твой роутер эти правила.
26.11.2012 10:14:00, burkni.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223128 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223128 Mon, 26 Nov 2012 10:14:00 -0500 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Мне нужно что-то похожее, но не совсем то же самое. Не получается разобраться из примера выше. Кто может помочь? ether1 – порт WAN для ISP, VLAN 10, VLAN 20, VLAN 30, VLAN 40, помеченные провайдером. ether3 – я хочу перенаправлять VLAN 20, VLAN 30, VLAN 40 на этот порт, к которому будет подключен другой роутер. К этому роутеру подключаются VoIP и IPTV. VLAN 10 используется для интернета на остальных портах.
29.10.2012 15:06:00, hq83.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223127 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223127 Mon, 29 Oct 2012 15:06:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Ок. Судя по этой информации, правила не поддерживаются на RB750, но поддерживаются на RB750G: http://wiki.mikrotik.com/wiki/Switch_Chip_Features. У кого-то была похожая проблема: http://forum.mikrotik.com/t/switch/33206/1. Берите RB750G.
30.08.2012 10:17:00, burkni.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223126 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223126 Thu, 30 Aug 2012 10:17:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Я все проверил, имена и прочее. Все абсолютно одинаковое. В общем, огромное спасибо, дорогая. С наилучшими пожеланиями.
30.08.2012 09:29:00, samih.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223125 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223125 Thu, 30 Aug 2012 09:29:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Работает на моем RB750G, может, RB750 немного отличается, но я в этом сомневаюсь. Имена, которые я использую, ether1 и так далее, — это имена на интерфейсах, у тебя может быть по-другому. Проверь имена или измени их, чтобы они соответствовали этим. Это моя лучшая версия. Может, получится обновить прошивку/ОС? Надеюсь, это поможет. Мне кажется странным, что между RB750 и RB750G такая большая разница. У моего роутера уровень 4, и он обновляется до v6.x, если это поможет тебе в решении этой проблемы.
30.08.2012 09:05:00, burkni.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223124 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223124 Thu, 30 Aug 2012 09:05:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Окей, ты правильно понял. Мне нужно пересылать пакеты с ether1/ether2 на ether3 с тегами VLAN-ID, чтобы разделить их на ether3. Я сделал, как ты написал, но когда ввожу /interface ethernet switch rule> add new-dst-ports=ether2 ports=ether3 switch=switch1 vlan-header=present vlan-id=1, получаю сообщение: failure: not supported for this switch. Ты знаешь, почему так? Может быть, это связано с уровнем лицензии или что-то в этом роде???
30.08.2012 08:26:00, samih.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223123 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223123 Thu, 30 Aug 2012 08:26:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Один вопрос: вы просто пересылаете трафик по этим VLAN через интерфейсы или вам нужно маршрутизировать с ether1/ether2 на ether3? Если я правильно понимаю, вы просто пересылаете трафик? Если это так, то этот сценарий должен вам подойти: /interface ethernet switch port
set 0 vlan-header=always-strip vlan-mode=secure
set 1 vlan-header=always-strip vlan-mode=secure
set 2 vlan-header=add-if-missing vlan-mode=secure

/interface ethernet switch rule
add new-dst-ports=ether1 ports=ether3 switch=switch1 vlan-header=present vlan-id=1
add new-dst-ports=ether2 ports=ether3 switch=switch1 vlan-header=present vlan-id=2
add new-dst-ports=ether3 new-vlan-id=1 ports=ether1 switch=switch1 vlan-header=not-present
add new-dst-ports=ether3 new-vlan-id=2 ports=ether2 switch=switch1 vlan-header=not-present Этого недостаточно, нужно пропустить трафик и пометить пакеты: /interface ethernet switch vlan
add ports=ether3 switch=switch1 vlan-id=1
add ports=ether3 switch=switch1 vlan-id=2
add ports=ether1,ether2 switch=switch1 vlan-id=0 Эта последняя строка, кажется, нужна, чтобы все заработало. Она как бы объединяет VLAN между этими интерфейсами, не выполняя маршрутизацию. VLAN должны быть, или должны быть, полностью изолированы таким образом.
30.08.2012 08:20:00, burkni.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223122 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223122 Thu, 30 Aug 2012 08:20:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Спасибо, Burkni, за ответ. Я много искал и нашел кое-что из того, что ты говорил. В любом случае, я сделаю настройку именно так. Следующий шаг — чтобы ether1 связывался с ether3, а ether2 — тоже с ether3. Можешь, пожалуйста, подсказать что-нибудь? Спасибо, кстати, хочу, чтобы пакеты, выходящие из ether3, были помечены VLAN ID ether1 или ether2.
30.08.2012 06:45:00, samih.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223121 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223121 Thu, 30 Aug 2012 06:45:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
/ip firewall filter add disabled=no in-interface=ether1 out-interface=ether2 action=drop
/ip firewall filter add disabled=no in-interface=ether2 out-interface=ether1 action=drop Это сработает, если ты хочешь, чтобы устройства в сети 2 не общались друг с другом. Или: /ip firewall address-list add list="LAN1" address=192.168.1.0/24
/ip firewall address-list add list="LAN2" address=192.168.2.0/24

/ip firewall filter add disabled=no src-address-list="LAN1" dst-address-list="LAN2" action=drop
/ip firewall filter add disabled=no src-address-list="LAN2" dst-address-list="LAN1" action=drop Надеюсь, эта информация окажется полезной. Thomas
29.08.2012 20:00:00, sirEgghead.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223120 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223120 Wed, 29 Aug 2012 20:00:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Хочешь, чтобы vlan1 и vlan2 были помечены на ether3? Мне кажется, это единственный способ их фактически разделить. Легко настроить порты так, чтобы vlan1 был без метки на ether1, vlan2 был без метки на ether2, а vlan1 и vlan2 оба были помечены на ether3. Сейчас не могу найти, но я делал это на RB750G и нашёл информацию о том, как это сделать, надо будет покопаться ещё раз. Когда начнешь смотреть, окажется довольно просто. Если используешь WinBox, настрой режим порта в Switch/Port. Там установи для всех портов, которые используешь в этом сценарии, значение secure. Не могу найти в WinBox, где менять метки, но в терминале это выглядит так: Можно сделать secure часть в том же месте. /interface ethernet switch port
set 0 vlan-header=always-strip vlan-mode=secure
set 1 vlan-header=always-strip vlan-mode=secure
set 2 vlan-header=add-if-missing vlan-mode=secure Возможно, придётся сделать какие-то правила тоже, не уверен, что я делал, надо будет посмотреть.
29.08.2012 15:38:00, burkni.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223119 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223119 Wed, 29 Aug 2012 15:38:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Спасибо, друг, за ответ. Но бюджета на умную розетку у меня маловато. Знаю, что можно сделать и с RB750. Подскажите, пожалуйста, что делать?
29.08.2012 05:48:00, samih.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223118 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223118 Wed, 29 Aug 2012 05:48:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Самих, почти всегда лучше поставить умный/интеллектуальный коммутатор перед Mikrotik и настраивать VLAN там, а затем передавать эти VLAN как тегированные на Mikrotik. Используй правила брандмауэра/маршрутизации, чтобы сети не могли общаться друг с другом.
28.08.2012 07:18:00, djdrastic.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223117 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223117 Tue, 28 Aug 2012 07:18:00 -0400 RouterOS Настройка VLAN на RB750. RouterOS в форуме RouterOS.
Привет! Я использую RB750. Вот какая ситуация: мне нужно использовать 3 порта: ether1, ether2 и ether3. ether1 в vlan 1, ether2 в vlan 2. Хочу, чтобы vlan 1 и vlan 2 были изолированы друг от друга, но при этом vlan 1 и vlan 2 должны иметь связь с ether3. Помогите, пожалуйста.
28.08.2012 06:51:00, samih.]]> http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223116 http://mikrotik.moscow/forum/forum57/58852-nastroyka-vlan-na-rb750./message223116 Tue, 28 Aug 2012 06:51:00 -0400 RouterOS