http://mikrotik.moscow Новое в теме Присвой MAC-адресу идентификатор VLAN форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 17:56:46 -0400 Присвой MAC-адресу идентификатор VLAN RouterOS в форуме RouterOS.
Понимаешь, что я имею в виду? Синди сможет сказать тебе, какого цвета был VLAN-тег, когда он проходил через коммутатор или мост в конкретную дату и время. Просто невероятный объем знаний!
24.08.2018 10:33:00, CZFan.]]> http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411108 http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411108 Fri, 24 Aug 2018 10:33:00 -0400 RouterOS Присвой MAC-адресу идентификатор VLAN RouterOS в форуме RouterOS.
Это полностью показывает отсутствие понимания того, как всё на самом деле работает. DHCP-сервер подключён к интерфейсу L3, поэтому он обслуживает только запросы, приходящие через этот интерфейс L3. Он может назначить адрес, который не входит ни в одну из подсетей, связанных с этим интерфейсом L3, но это всё равно не сработает, так как пакеты, исходящие от получателя этого IP-адреса, всё равно будут приходить на тот же L3-интерфейс, с которого пришёл оригинальный DHCP-запрос. Исключение — устройства, которые могут получать VLAN ID как DHCP-опцию (например, некоторые VoIP-телефоны). Такие устройства могут отправлять кадры с тегом VID, и если остальная инфраструктура умеет работать с тегированными кадрами, они попадут на нужный интерфейс L3 через VLAN.

В 2011 году правила коммутатора с очень ограниченным набором действий работают только на портах, обслуживаемых чипом 8327, но это в вашем случае не поможет, так как этот чип не поддерживает присвоение new-vlan-id. А в /interface bridge nat ни одно действие не поддерживает изменение или присвоение VLAN ID. Если у вас есть несколько устройств, которые отправляют кадры в режиме доступа (без VLAN-тегов), и вам нужно поместить некоторые из них в одну IP-подсеть, а другие — в другую, это можно сделать без VLAN, так как несколько подсетей могут использовать одну и ту же среду L2.

Однако, судя по всему, вам нужно, чтобы устройства, подключённые в режиме транка (отправляющие и получающие тегированные кадры), делили одну IP-подсеть с некоторыми устройствами в режиме доступа, подключёнными к тому же порту MikroTik через свитч, а сделать это невозможно без использования побочных эффектов. Один из таких эффектов — большинство драйверов Windows удаляют VLAN-теги: если они получают кадр с тегом, то обрабатывают его, как будто он без тега. Чип 8227 можно настроить так, чтобы при входе он добавлял тег с VID дефолтного VLAN к нетегированным пакетам, но при выходе не умеет выборочно его снимать.

Поэтому подключение свитча к одному из портов 2011 (ether6–ether10) и настройка этого порта через /interface ethernet switch port settings — это корявый способ добиться вашей цели, при условии, что устройствам достаточно общаться с L3-интерфейсом MikroTik в этом VLAN. Но если нужно, чтобы тегированные устройства и устройства в режиме доступа напрямую обменивались данными на уровне L2, то и такой способ не сработает, потому что простой свитч будет пересылать кадры напрямую между этими устройствами, и кадры просто не дойдут до 2011, чтобы быть обработанными нужным вам образом.
24.08.2018 10:22:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411107 http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411107 Fri, 24 Aug 2018 10:22:00 -0400 RouterOS Присвой MAC-адресу идентификатор VLAN RouterOS в форуме RouterOS.
Для VLAN на основе MAC-адресов нужен CRS3xx. Если коммутатор умеет пересылать VLAN-кадры, вам придется помечать кадры на клиентском устройстве. Если нельзя помечать кадры на клиенте, сделайте порт uplink на RB2011 от коммутатора как «Access Port», входящий в VLAN, тогда все порты на коммутаторе будут частью VLAN, и DHCP должен работать нормально. Возможно, стоит заменить текущий коммутатор на Mikrotik, тогда сможете создать портовые VLAN, к которым подключаются проводные клиенты, и для этого не обязательно брать CRS3xx. С другой стороны, это может быть слишком громоздкое и запутанное решение, так что @sindy, возможно, предложит что-то лучшее.
24.08.2018 09:02:00, CZFan.]]> http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411106 http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411106 Fri, 24 Aug 2018 09:02:00 -0400 RouterOS Присвой MAC-адресу идентификатор VLAN RouterOS в форуме RouterOS.
Думаю, тебе больше нужна статическая DHCP-арендa, а не привязка MAC к VLAN.
24.08.2018 06:27:00, Anumrak.]]> http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411105 http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411105 Fri, 24 Aug 2018 06:27:00 -0400 RouterOS Присвой MAC-адресу идентификатор VLAN RouterOS в форуме RouterOS.
Я бы тоже хотел знать: есть ли способ пометить пакеты с определённого MAC-адреса(ов) с помощью VLAN ID?
23.08.2018 22:10:00, marklodge.]]> http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411104 http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411104 Thu, 23 Aug 2018 22:10:00 -0400 RouterOS Присвой MAC-адресу идентификатор VLAN RouterOS в форуме RouterOS.
Мне нужно связать MAC-адрес с конкретным VLAN ID. В моей настройке есть мост (с DHCP-сервером), к которому подключаются несколько точек доступа Unifi и разные устройства, подключенные к свитчу (свитч умеет пропускать VLAN-теги, но не может ставить теги на порты).  

С этим мостом связано три VLAN, и он охватывает несколько Ethernet-портов (у каждого VLAN тоже свой DHCP-сервер). Точки доступа Unifi отлично работают с VLAN, но мне нужно принудительно привязать пару MAC-адресов, подключённых к свитчу напрямую, а не через Unifi, к конкретному VLAN, а не к мосту.  

Я пытался назначить IP-адрес, связанный с MAC-адресом, статическим, взяв его из пула VLAN. Проблема в том, что устройство почти всегда игнорирует это и получает DHCP-адрес с моста, а не использует статический из пула VLAN DHCP.  

Судя по документации и winbox, можно решить эту проблему правилом свитча, которое заставит принудительно назначить нужный VLAN ID, но эти правила не работают на серии RB2011.  

Если правила свитча действительно не работают на этой модели роутера, есть ли способ тегировать пакеты с конкретного MAC-адреса(ов) VLAN ID?
08.01.2015 02:36:00, lindend.]]> http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411103 http://mikrotik.moscow/forum/forum57/86864-prisvoy-mac_adresu-identifikator-vlan/message411103 Thu, 08 Jan 2015 02:36:00 -0500 RouterOS