http://mikrotik.moscow Новое в теме Объединение VLAN с помощью VAP. В этом посте я расскажу, как объединить VLAN в беспроводной сети с помощью Virtual Access Points (VAP). Это позволит вам сегментировать беспроводной трафик и повысить безопасность. **Что такое VAP?** VAP — это виртуальны форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 17:37:58 -0400 Объединение VLAN с помощью VAP. В этом посте я расскажу, как объединить VLAN в беспроводной сети с помощью Virtual Access Points (VAP). Это позволит вам сегментировать беспроводной трафик и повысить безопасность. **Что такое VAP?** VAP — это виртуальны RouterOS в форуме RouterOS.
Пожалуйста, игнорируйте это. У моего посту потребовалось слишком много времени, чтобы пройти модерацию, и я разобрался сам. Я сильно усложнял задачу. Я сбросил настройки радиомодулей к заводским и настроил простую связь точка-точка (ptp) между ними, и VLANs заработали нормально.

Привет всем, кажется, я просто какой-то тормоз, потому что то, что я пытаюсь сделать, кажется очень простым. Я уже несколько часов читаю посты и никак не могу понять, что меня сбивает с толку. Я пытаюсь создать простую связь точка-точка (ptp) с использованием двух устройств Groove A52HPN между двумя моими локациями, которые находятся буквально через улицу друг от друга. Мне нужно передавать трафик по VLAN1 для данных и VLAN120 для голоса. У меня есть коммутаторы Cisco на обоих концах, а порты MikroTik настроены как транковые с разрешенными VLAN 1 и 120. Вот мои конфигурации MikroTik:

CH Site # 02/01/1970 12:41:49 RouterOS 6.6
# software id = FFRN-RSHM
#
/interface bridge
add l2mtu=1596 name=vlan1.bridge protocol-mode=stp
add l2mtu=1596 name=vlan120.bridge protocol-mode=stp
/interface wireless
set [ find default-name=wlan1 ] country="united states" disabled=no l2mtu=2290 mode=ap-bridge ssid=""
/interface vlan
add interface=ether1 l2mtu=1596 name=vlan1 vlan-id=1
add interface=ether1 l2mtu=1596 name=vlan120 vlan-id=120
/interface wireless
add disabled=no hide-ssid=yes l2mtu=2290 mac-address=02:80:48:60:6B:90 master-interface=wlan1 name=vap1.wlan ssid=CH-SC.vlan1 wds-cost-range=0 wds-default-bridge=vlan1.bridge wds-default-cost=0 wds-mode=dynamic
add disabled=no hide-ssid=yes l2mtu=2290 mac-address=02:80:48:60:6B:91 master-interface=wlan1 name=vap120.wlan ssid=CH-SC.vlan120 wds-cost-range=0 wds-default-bridge=vlan120.bridge wds-default-cost=0 wds-mode=dynamic
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" group-ciphers=tkip,aes-ccm mode=dynamic-keys supplicant-identity=MikroTik unicast-ciphers=tkip,aes-ccm wpa-pre-shared-key=StranglethornVale wpa2-pre-shared-key=StranglethornVale
/ip hotspot user profile
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m mac-cookie-timeout=3d
/interface bridge port
add bridge=vlan1.bridge interface=vap1.wlan
add bridge=vlan1.bridge interface=vlan1
add bridge=vlan120.bridge interface=vap120.wlan
add bridge=vlan120.bridge interface=vlan120
add interface=ether1
/ip address
add address=192.168.20.238/24 interface=ether1 network=192.168.20.0
/system clock
set time-zone-name=America/Chicago
/system identity
set name=CH-SC
/system leds
set 0 interface=wlan1
set 1 interface=ether1
/system routerboard settings
set cpu-frequency=600MHz

SC Site # 01/01/1970 19:03:55 RouterOS 6.6
# software id = GH2S-AXTS
#
/interface bridge
add l2mtu=1596 name=vlan1.bridge protocol-mode=stp
add l2mtu=1596 name=vlan120.bridge protocol-mode=stp
/interface wireless
set [ find default-name=wlan1 ] country="united states" disabled=no l2mtu=2290 mode=ap-bridge ssid=""
/interface vlan
add interface=ether1 l2mtu=1596 mtu=1518 name=vlan1 vlan-id=1
add interface=ether1 l2mtu=1596 mtu=1518 name=vlan120 vlan-id=120
/interface wireless
add disabled=no hide-ssid=yes l2mtu=2290 mac-address=02:80:48:60:6B:92 master-interface=wlan1 name=vap1.wlan ssid=CH-SC.vlan1 wds-cost-range=0 wds-default-bridge=vlan1.bridge wds-default-cost=0 wds-mode=dynamic
add disabled=no hide-ssid=yes l2mtu=2290 mac-address=02:80:48:60:6B:93 master-interface=wlan1 name=vap120.wlan ssid=CH-SC.vlan120 wds-cost-range=0 wds-default-bridge=vlan120.bridge wds-default-cost=0 wds-mode=dynamic
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" group-ciphers=tkip,aes-ccm mode=dynamic-keys supplicant-identity=MikroTik unicast-ciphers=tkip,aes-ccm wpa-pre-shared-key=StranglethornVale wpa2-pre-shared-key=StranglethornVale
/ip hotspot user profile
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m mac-cookie-timeout=3d
/interface bridge port
add
add bridge=vlan1.bridge interface=vlan1
add bridge=vlan1.bridge interface=vap1.wlan
add bridge=vlan120.bridge interface=vap120.wlan
add bridge=vlan120.bridge interface=vlan120
/ip address
add address=192.168.20.239/24 interface=ether1 network=192.168.20.0
/system clock
set time-zone-name=America/Chicago
/system identity
set name=SC-CH
/system leds
set 0 interface=wlan1
set 1 interface=ether1
/system routerboard settings
set cpu-frequency=600MHz

Не могу пробить ping с одной стороны канала к другой ни по одному из VLAN. Буду признателен за любую помощь!

Chase
22.11.2013 18:21:00, stybun.]]> http://mikrotik.moscow/forum/forum57/63262-obedinenie-vlan-s-pomoshchyu-vap.-v-etom-poste-ya-rasskazhu_-kak-obedinit-vlan-v-besprovodnoy-seti-s-pomoshchyu-virtual-access-points-_vap_.-eto-pozvolit-vam-segmentirovat-besprovodnoy-trafik-i-povysit-bezopasnost.-_chto-takoe-vap_-vap-_-eto-virtualnyy-be/message243140 http://mikrotik.moscow/forum/forum57/63262-obedinenie-vlan-s-pomoshchyu-vap.-v-etom-poste-ya-rasskazhu_-kak-obedinit-vlan-v-besprovodnoy-seti-s-pomoshchyu-virtual-access-points-_vap_.-eto-pozvolit-vam-segmentirovat-besprovodnoy-trafik-i-povysit-bezopasnost.-_chto-takoe-vap_-vap-_-eto-virtualnyy-be/message243140 Fri, 22 Nov 2013 18:21:00 -0500 RouterOS