Mikrotik.moscow [тема: Проблемы с L3HW] http://mikrotik.moscow Новое в теме Проблемы с L3HW форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 24 Jun 2026 03:43:51 +0300 Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
У меня 3 вопроса: оптимальна ли конфигурация L3HW? Как запретить VLAN 110 общаться с VLAN 120? Можно ли включить хотспот на VLAN-ATA? Это происходит всегда или мне нужно что-то делать с ACL на коммутаторе? Всем большое спасибо!
10.01.2024 20:10:00, andgio1976.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398511 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398511 Wed, 10 Jan 2024 20:10:00 +0300 RouterOS Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
Привет, это моя последняя конфигурация, как думаешь, я где-то накосячил? Спасибо # 2024-01-10 20:41:15 от RouterOS 7.13  
# модель = CRS317-1G-16S+  

/interface bridge  
add name=bridge-Inter-VLAN vlan-filtering=yes  

/interface ethernet  
set [ find default-name=sfp-sfpplus5 ] name=sfp-sfpplus5-WAN
set [ find default-name=sfp-sfpplus12 ] name=sfp-sfpplus12-LAN

/interface vlan  
add interface=bridge-Inter-VLAN name=VLAN-ATA vlan-id=130  
add interface=bridge-Inter-VLAN name=VLAN-AULA-MAGNA vlan-id=140  
add interface=bridge-Inter-VLAN name=VLAN-AULA09 vlan-id=120  
add interface=bridge-Inter-VLAN name=VLAN-AULA10 vlan-id=110  
add interface=bridge-Inter-VLAN name=VLAN-AULA11 vlan-id=100  
add interface=bridge-Inter-VLAN name=VLAN-INTERNET vlan-id=35  
add interface=bridge-Inter-VLAN name=VLAN-TEST vlan-id=33  

/interface ethernet switch  
set 0 l3-hw-offloading=yes  

/interface ethernet switch port  
set 4 l3-hw-offloading=no  

/interface bridge port  
add bridge=bridge-Inter-VLAN interface=sfp-sfpplus12-LAN pvid=33  
add bridge=bridge-Inter-VLAN interface=sfp-sfpplus5-WAN pvid=35  

/interface bridge vlan  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=33  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN untagged=sfp-sfpplus5-WAN vlan-ids=35  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=100  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=110  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=120  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=130  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus12-LAN vlan-ids=140  

/ip address  
add address=192.168.234.1/24 interface=VLAN-TEST network=192.168.234.0  
add address=192.168.100.1/24 interface=VLAN-AULA11 network=192.168.100.0  
add address=192.168.110.1/24 interface=VLAN-AULA10 network=192.168.110.0  
add address=192.168.120.1/24 interface=VLAN-AULA09 network=192.168.120.0  
add address=192.168.130.1/24 interface=VLAN-ATA network=192.168.130.0  
add address=192.168.140.1/24 interface=VLAN-AULA-MAGNA network=192.168.140.0  
add address=192.168.1.10/24 interface=VLAN-INTERNET network=192.168.1.0  

/ip dhcp-relay  
add dhcp-server=192.168.10.250 disabled=no interface=VLAN-ATA name=ATA  
add dhcp-server=192.168.10.250 disabled=no interface=VLAN-AULA09 name="AULA 9"  
add dhcp-server=192.168.10.250 disabled=no interface=VLAN-AULA10 name="AULA 10"  
add dhcp-server=192.168.10.250 disabled=no interface=VLAN-AULA11 name="AULA 11"  
add dhcp-server=192.168.10.250 disabled=no interface=VLAN-AULA-MAGNA name="AULA MAGNA"  

/ip firewall filter  
add action=fasttrack-connection chain=forward connection-state=established,related hw-offload=yes  
add action=accept chain=forward connection-state=established,related  
add action=accept chain=input in-interface=l2tp-out-SEDE  
add action=accept chain=input dst-port=1701 in-interface=VLAN-INTERNET protocol=udp  
add action=drop chain=input connection-state=invalid  
add action=drop chain=input  

/ip firewall nat  
add action=masquerade chain=srcnat out-interface=VLAN-INTERNET  
add action=masquerade chain=srcnat out-interface=l2tp-out-SEDE  

/ip route  
add disabled=no distance=1 dst-address=192.168.2.0/24 gateway=10.77.77.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=yes target-scope=10  
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=yes target-scope=10  

/radius  
add address=192.168.10.250 service=hotspot  

/system clock  
set time-zone-name=Europe/Rome  

/system note  
set show-at-login=no  

/system routerboard settings  
set boot-os=router-os
10.01.2024 20:01:00, andgio1976.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398510 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398510 Wed, 10 Jan 2024 20:01:00 +0300 RouterOS Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
Ты прав!!! Завтра я экспортирую всю конфигурацию целиком.
08.01.2024 21:09:00, andgio1976.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398509 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398509 Mon, 08 Jan 2024 21:09:00 +0300 RouterOS Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
Трудно сказать, последний конфиг, который ты выложил, особо смысла не имеет, я твёрдо уверен, что это не то, что у тебя на самом деле (часть с bridge ports и bridge vlan повторяется дважды, указан лишь один IP-адрес, так что устройство никак не может маршрутизировать и т.д.).
08.01.2024 21:06:00, mkx.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398508 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398508 Mon, 08 Jan 2024 21:06:00 +0300 RouterOS Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
Как ты думаешь, может ли это быть причиной, по которой у него пропадает связь? Стоит ли мне всё равно пользоваться Fasttrack?
08.01.2024 20:58:00, andgio1976.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398507 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398507 Mon, 08 Jan 2024 20:58:00 +0300 RouterOS Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
Существует много способов работы с WAN, самый простой — использовать WAN-порт как отдельный интерфейс. Но при таком подходе он не подходит для L3HW трафика WAN. Я просто к слову.
08.01.2024 20:56:00, mkx.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398506 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398506 Mon, 08 Jan 2024 20:56:00 +0300 RouterOS Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
Ты думаешь, что потеря интернет-соединения вызвана этим? В руководстве Mikrotik WAN не находится в bridge! https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading#L3HardwareOffloading-Inter-VLANRoutingwithUpstreamPortBehindFirewall/NAT
08.01.2024 20:42:00, andgio1976.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398505 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398505 Mon, 08 Jan 2024 20:42:00 +0300 RouterOS Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
Любое разгрузочное выполнение (будь то L2 или L3) работает только между портами одного и того же моста… и в большинстве случаев это должен быть единственный мост на устройстве. Так что, если вы хотите, чтобы L3HW разгрузка выполнялась на WAN-интерфейсе, WAN-порт должен быть членом моста. Поскольку вы хотите изолировать WAN от локальных подсетей, вам нужно использовать VLAN (если провайдер предоставляет WAN без тегов, сделайте WAN-порт access-портом VLAN с иначе неиспользуемым ID).
08.01.2024 20:15:00, mkx.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398504 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398504 Mon, 08 Jan 2024 20:15:00 +0300 RouterOS Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
Моя проблема может быть в том, что я активировал l3hw на свитчах и портах через GUI, а не командой /interface/ethernet/switch set 0 l3-hw-offloading=yes /interface/ethernet/switch/port set [find] l3-hw-offloading=yes. Нужно ли вставлять Wan-порт в бридж? Спасибо!
08.01.2024 19:21:00, andgio1976.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398503 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398503 Mon, 08 Jan 2024 19:21:00 +0300 RouterOS Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
Сегодня пытался настроить роутер с VLAN. Столкнулся с очень странной проблемой: интернет работает кое-как, временами! В чем может быть дело? Может, роутер глючит, хотя я точно следовал онлайн-гайду? Не подскажете, в чем может быть проблема? Все VLAN имеют IP-адрес. # 2024-01-08 13:34:13 by RouterOS 7.13  
# model = CRS317-1G-16S+

/interface bridge  
add name=bridge-Inter-VLAN vlan-filtering=yes

/interface ethernet  
set [ find default-name=sfp-sfpplus12 ] name=sfp-sfpplus-12-VLAN rx-flow-control=auto tx-flow-control=auto
set [ find default-name=sfp-sfpplus5 ] name=sfp-sfpplus5-WAN

/interface vlan  
add interface=bridge-Inter-VLAN name=VLAN-ATA vlan-id=130  
add interface=bridge-Inter-VLAN name=VLAN-AULA-MAGNA vlan-id=140  
add interface=bridge-Inter-VLAN name=VLAN-AULA09 vlan-id=120  
add interface=bridge-Inter-VLAN name=VLAN-AULA10 vlan-id=110  
add interface=bridge-Inter-VLAN name=VLAN-AULA11 vlan-id=100  
add interface=bridge-Inter-VLAN name=VLAN-CLASSI vlan-id=30  
add interface=bridge-Inter-VLAN name=VLAN-DIRIGENZA vlan-id=150  
add interface=bridge-Inter-VLAN name=VLAN-ELETTRO vlan-id=70  
add interface=bridge-Inter-VLAN name=VLAN-INFO vlan-id=50  
add interface=bridge-Inter-VLAN name=VLAN-INFO2 vlan-id=90  
add interface=bridge-Inter-VLAN name=VLAN-LAB-EL-SISTEMI vlan-id=80  
add interface=bridge-Inter-VLAN name=VLAN-MGNT vlan-id=5  
add interface=bridge-Inter-VLAN name=VLAN-PALESTRA vlan-id=190  
add interface=bridge-Inter-VLAN name=VLAN-SALA-INSEGNANTI vlan-id=180  
add interface=bridge-Inter-VLAN name=VLAN-SEGRETERIA vlan-id=170  
add interface=bridge-Inter-VLAN name=VLAN-SERVER vlan-id=10  
add interface=bridge-Inter-VLAN name=VLAN-SISTEMI vlan-id=40  
add interface=bridge-Inter-VLAN name=VLAN-SMART vlan-id=240  
add interface=bridge-Inter-VLAN name=VLAN-STAMPANTI vlan-id=20  
add interface=bridge-Inter-VLAN name=VLAN-TECNICI vlan-id=160  
add interface=bridge-Inter-VLAN name=VLAN-TPSEE vlan-id=60  
add interface=bridge-Inter-VLAN name=WIFI-DOCENTI vlan-id=220  
add interface=bridge-Inter-VLAN name=WIFI-STUDENTI vlan-id=230

/interface ethernet switch  
set 0 l3-hw-offloading=yes

/interface ethernet switch port  
set 0 l3-hw-offloading=no  
set 1 l3-hw-offloading=no  
set 2 l3-hw-offloading=no  
set 3 l3-hw-offloading=no  
set 4 l3-hw-offloading=no  
set 5 l3-hw-offloading=no  
set 6 l3-hw-offloading=no  
set 7 l3-hw-offloading=no  
set 8 l3-hw-offloading=no  
set 9 l3-hw-offloading=no  
set 10 l3-hw-offloading=no  
set 13 l3-hw-offloading=no  
set 14 l3-hw-offloading=no  
set 15 l3-hw-offloading=no  
set 16 l3-hw-offloading=no

/interface bridge port  
add bridge=bridge-Inter-VLAN interface=sfp-sfpplus-12-VLAN

/interface bridge vlan  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=130  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=140  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=120  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=110  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=100  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=30  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=150  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=70  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=50  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=90  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=80  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=5  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=190  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=180  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=170  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=10  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=40  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=240  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=20  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=160  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=60  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=220  
add bridge=bridge-Inter-VLAN tagged=bridge-Inter-VLAN,sfp-sfpplus-12-VLAN vlan-ids=230

/ip route  
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=213.144.71.214 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10

/ip firewall filter  
add action=fasttrack-connection chain=forward connection-state=established,related hw-offload=yes  
add action=accept chain=forward connection-state=established,related

/ip firewall nat  
add action=masquerade chain=srcnat out-interface=sfp-sfpplus5-WAN
08.01.2024 12:20:00, andgio1976.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398502 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398502 Mon, 08 Jan 2024 12:20:00 +0300 RouterOS Проблемы с L3HW Проблемы с L3HW RouterOS в форуме RouterOS.
Доброе утро всем! Мне нужно включить l3hw, я перепробовал всё… почему не получается пропинговать 192.168.1.1? Этот IP — адрес моего интернет-модема. Хочу активировать L3HW между VLANами и интернетом… Без l3hw скорость интернета по тесту достигает 300 Мбит/с, хотя у меня оптика на 2.5 Гбит/с. Может, кто-нибудь добрый поможет? Спасибо большое! Вот моя настройка:

# 2023-12-19 16:27:48 by RouterOS 7.13
# software id = 6VRZ-I0KH
# model = CRS317-1G-16S+

/interface bridge  
add name=bridge1 vlan-filtering=yes  
/interface ethernet  
set [ find default-name=sfp-sfpplus6 ] name=sfp-sfpplus6-WAN
set [ find default-name=sfp-sfpplus12 ] name=sfp-sfpplus12-LAN
/interface vlan  
add interface=bridge1 name=vlan50 vlan-id=50  
add interface=bridge1 name=vlan100 vlan-id=100  
/interface ethernet switch  
set 0 l3-hw-offloading=yes  
/interface bridge port  
add bridge=bridge1 interface=sfp-sfpplus6-WAN pvid=50  
add bridge=bridge1 interface=sfp-sfpplus12-LAN pvid=100  
/interface bridge vlan  
add bridge=bridge1 tagged=bridge1,sfp-sfpplus6-WAN vlan-ids=50  
add bridge=bridge1 tagged=bridge1,sfp-sfpplus12-LAN vlan-ids=100  

/ip address  
add address=192.168.234.1/24 interface=vlan100 network=192.168.234.0  
add address=192.168.1.34/24 interface=vlan50 network=192.168.1.0  
/ip neighbor discovery-settings  
set discover-interface-list=!dynamic  
/ip firewall nat  
add action=masquerade chain=srcnat out-interface=vlan50  
/ip route  
add disabled=no dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-table=main suppress-hw-offload=no
19.12.2023 15:30:00, andgio1976.]]> http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398501 http://mikrotik.moscow/forum/forum57/85639-problemy-s-l3hw/message398501 Tue, 19 Dec 2023 15:30:00 +0300 RouterOS