http://mikrotik.moscow Новое в теме VLAN для трафика через SFP на CCR1036 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 22:55:14 -0400 VLAN для трафика через SFP на CCR1036 RouterOS в форуме RouterOS.
Ни у какого физического интерфейса не должно быть IP, кроме, разве что, управляющего интерфейса, если вы этого хотите. Все VLANы должны "висеть" на физическом интерфейсе, каждая VLAN-интерфейс должна иметь свой собственный IP. Больше ничего делать не нужно. Проверьте свой файрвол/нат, чтобы убедиться, что правила работают с VLAN-устройствами, и особенно что маскарадинг выполняется на VLAN-интерфейсе, а не на физическом интерфейсе. Думаю, когда вы говорите о «отключении» в Only, имея в виду активацию адреса на VLAN-интерфейсе и отключение на физическом интерфейсе, вы подразумеваете отключение IP-адреса?
02.07.2015 16:38:00, pukkita.]]> http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420666 http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420666 Thu, 02 Jul 2015 16:38:00 -0400 RouterOS VLAN для трафика через SFP на CCR1036 RouterOS в форуме RouterOS.
На самом деле они сделали — это vlan-DSNIS, который уже в конфигурации. Адрес сейчас назначен на физический интерфейс, но я хочу перенести его на интерфейс vlan-DSNIS, чтобы подготовиться к другим vlan. Только вот когда активирую адрес на vlan-интерфейсе и отключаю на физическом, связь по ссылке вообще перестаёт работать. В общем, я пока просто пытаюсь настроить интернет-vlan, другие vlan тестировать ещё не могу.
02.07.2015 09:00:00, degijze.]]> http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420665 http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420665 Thu, 02 Jul 2015 09:00:00 -0400 RouterOS VLAN для трафика через SFP на CCR1036 RouterOS в форуме RouterOS.
Они же должны были выдать вам другой IP для VLAN «остального трафика», не так ли?
30.06.2015 18:46:00, pukkita.]]> http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420664 http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420664 Tue, 30 Jun 2015 18:46:00 -0400 RouterOS VLAN для трафика через SFP на CCR1036 RouterOS в форуме RouterOS.
Да, наш провайдер предоставляет и интернет-соединение, и национальные межсоединения — всё на одном и том же SFP-интерфейсе. Их маршрутизация основана на VLAN ID, поэтому нам нужно маркировать трафик для национальных соединений VLAN ID, который они нам дают, а для интернет-трафика использовать другой предоставленный тег. Просто перенести адрес с физического интерфейса на VLAN-интерфейс не работает.
30.06.2015 14:58:00, degijze.]]> http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420663 http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420663 Tue, 30 Jun 2015 14:58:00 -0400 RouterOS VLAN для трафика через SFP на CCR1036 RouterOS в форуме RouterOS.
IP-адрес должен быть назначен на интерфейсе VLAN. Я не совсем понимаю, чего вы пытаетесь добиться, ваш провайдер уже присылает трафик с тегами?
30.06.2015 10:13:00, pukkita.]]> http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420662 http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420662 Tue, 30 Jun 2015 10:13:00 -0400 RouterOS VLAN для трафика через SFP на CCR1036 RouterOS в форуме RouterOS.
Кто-нибудь?
30.06.2015 09:15:00, degijze.]]> http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420661 http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420661 Tue, 30 Jun 2015 09:15:00 -0400 RouterOS VLAN для трафика через SFP на CCR1036 RouterOS в форуме RouterOS.
Привет! У меня такая проблема: у нас есть оптическое волокно для подключения к интернету, которое до этого работало нормально. Теперь нам нужно связать через это же оптическое волокно два других объекта в стране. Наш провайдер хочет, чтобы мы использовали VLAN для разделения потоков трафика на линии. Весь локальный трафик должен иметь доступ ко всем VLAN. Пока я просто пытаюсь пропустить интернет-трафик по этой линии через VLAN — хочу сначала заставить это работать, прежде чем добавлять остальные VLAN.

Вот моя конфигурация (убрал несущественную информацию):

/interface bridge add name=bridge1  
/interface ethernet set [ find default-name=ether1 ] l2mtu=1590
set [ find default-name=ether2 ] l2mtu=1590
(...)  
set [ find default-name=sfp-sfpplus1 ] auto-negotiation=no l2mtu=1590 name=sfp-plus1 speed=1Gbps
/interface vlan add interface=sfp-plus1 l2mtu=1586 name=vlan-DSNIS use-service-tag=yes vlan-id=637  
/interface bridge port add bridge=bridge1 interface=ether1  
add bridge=bridge1 interface=ether2  
add bridge=bridge1 interface=ether3  
add bridge=bridge1 interface=ether4  
add bridge=bridge1 interface=ether5  
add bridge=bridge1 interface=ether6  
add bridge=bridge1 interface=ether7  
add bridge=bridge1 interface=ether8  
/ip address add address=41.79.225.30/30 comment=WAN interface=sfp-plus1 network=41.79.225.28  
add address=192.168.1.1/22 comment=LAN interface=bridge1 network=192.168.0.0  
add address=41.79.225.30/30 disabled=yes interface=vlan-DSNIS network=41.79.225.28

Я думал, что достаточно просто отключить адрес на интерфейсе sfp1 и включить его на VLAN-интерфейсе, но этого не хватает — вообще нет никакой связи, если я так сделаю. Есть идеи?
28.05.2015 15:04:00, degijze.]]> http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420660 http://mikrotik.moscow/forum/forum57/87813-vlan-dlya-trafika-cherez-sfp-na-ccr1036/message420660 Thu, 28 May 2015 15:04:00 -0400 RouterOS