Mikrotik.moscow [тема: Снова VLAN]

Снова VLAN

Thu, 13 Sep 2018 09:06:00 -0400

Снова VLAN RouterOS в форуме RouterOS.
Я решил свою проблему, зная только это. Большое спасибо.
13.09.2018 09:06:00, GoGs99.

Снова VLAN

Wed, 12 Sep 2018 07:07:00 -0400

Снова VLAN RouterOS в форуме RouterOS.
Это вполне обоснованное мнение, но в таком случае вы получите просто список типичных ошибок, на которые стоит обратить внимание. Когда вы используете bonding, вся конфигурация VLAN, IP и т.д. должна быть привязана к самому bond, а не к его отдельным портам. Если вы хотите использовать гибридные порты (часть VLAN отмечена тегом, а один без тега на том же порту), необходимо полностью настроить vlan-filtering на одном общем мосту для всех VLAN или настроить отдельный мост для каждого VLAN. Разница между подходами показана на вашем примере:

bridge-vlan-10 — (IP-конфигурация)
ether1 —tagged— if-vlan-eth1-10 —без тега— |
ether2 —tagged— if-vlan-eth2-10 —без тега— |
bond0 ----------------без тега------------------- |

bridge-vlan-20 --- (IP-конфигурация)
ether1 —tagged— if-vlan-eth1-20 —без тега— |
ether2 —tagged— if-vlan-eth2-20 —без тега— |
bond0 —tagged— if-vlan-bnd0-20 —без тега— |

bridge-vlan-30 --- (IP-конфигурация)
ether1 —tagged— if-vlan-eth1-30 —без тега— |
ether2 —tagged— if-vlan-eth2-30 —без тега— |
bond0 —tagged— if-vlan-bnd0-30 —без тега— |

bridge-all-vlans pvid=1
ether1 ----------тегирование не изменено------------ |
—tagged— if-vlan-10 —без тега— (IP-конфигурация)
ether2 ----------тегирование не изменено------------ |
—tagged— if-vlan-20 —без тега— (IP-конфигурация)
bond0 ----тегирование не изменено, кроме vlan 10— |
—tagged— if-vlan-30 —без тега— (IP-конфигурация)

bridge-all-vlans pvid=10
ether1 ----------тегирование не изменено------------ |
---------------без тега--------------- (IP-конфигурация)
ether2 ----------тегирование не изменено------------ |
—tagged— if-vlan-20 —без тега— (IP-конфигурация)
bond0 --тегирование не изменено, включая vlan 10-- |
—tagged— if-vlan-30 —без тега— (IP-конфигурация)

Обработка режима доступа VLAN 10 на bond0 задаётся установкой pvid=10 в /interface bridge port bridge=bridge-all-vlans interface=bond0 и добавлением bond0 в список untagged в /interface bridge vlan vlan-ids=10. Обработка VLAN 10 на самом мосту задаётся установкой pvid самого моста и размещением bridge-all-vlans в tagged или untagged списках /interface bridge vlan для vlan-ids, совпадающих с pvid моста. Если pvid порта совпадает с pvid моста, кадры остаются без тега при входе и выходе через этот порт; в противном случае разница компенсируется. Это отличается от традиционных коммутаторов, где внутри свитча не может быть нетегированных кадров.
12.09.2018 07:07:00, sindy.

Снова VLAN

Wed, 12 Sep 2018 05:44:00 -0400

Снова VLAN RouterOS в форуме RouterOS.
Синди, спасибо за ответ. Я знаю, как убрать тег VLAN. В этом не проблема. У меня настроены другие VLAN с тегами и без, но они не транковы через bonding (порты 23,24) на другой коммутатор. Основная проблема в MT1, порт 3, и передаче VLAN через bonding. Экспорт конфигурации действительно не нужен, просто опиши, как можно реализовать этот сценарий.
12.09.2018 05:44:00, GoGs99.

Снова VLAN

Tue, 11 Sep 2018 12:44:00 -0400

Снова VLAN RouterOS в форуме RouterOS.
Нажмите кнопку [Terminal] в Winbox. Введите export hide-sensitive file=cfg-export. Нажмите кнопку [File] в Winbox. Скачайте файл cfg-export.rsc. Откройте файл в текстовом редакторе, замените всё, что может вас идентифицировать (публичные IP-адреса, имена пользователей и/или сервисов) на безобидные, но описательные названия (my.public.ip.1, my.username@service), скопируйте всё и вставьте сюда между тегами ====code====

и

============= .

Настроек гораздо больше, чем просто установить pvid=10 на VLAN-активном мосту. Поскольку вы не нашли, как это сделать в соответствующей инструкции, предполагаю, что вам нужна детальная настройка именно под вашу конкретную схему.
11.09.2018 12:44:00, sindy.

Снова VLAN

Tue, 11 Sep 2018 10:42:00 -0400

Снова VLAN RouterOS в форуме RouterOS.
Это не работает. Или я что-то делаю неправильно.
11.09.2018 10:42:00, GoGs99.

Снова VLAN

Tue, 11 Sep 2018 09:34:00 -0400

Снова VLAN RouterOS в форуме RouterOS.
Ответ такой же, как и в прошлый раз, только я пока что добавил его в свою автоматическую подпись. Если нужна помощь, прикрепите экспорт вашей текущей конфигурации или пришлите хрустальный шар по электронной почте — как вам удобнее.
11.09.2018 09:34:00, sindy.

Снова VLAN

Tue, 11 Sep 2018 09:09:00 -0400

Снова VLAN RouterOS в форуме RouterOS.
Спасибо за помощь, но предложенное решение не работает. Пожалуйста, мне нужна дополнительная помощь, у меня всё ещё проблемы с VLAN 10. Оно просто не работает так, как должно. Как будто он есть, но всё перемешано. Это не нормально, когда ставлю Cisco и вижу все MAC-адреса и на VLAN 10, и на VLAN 1…
11.09.2018 09:09:00, GoGs99.

Снова VLAN

Fri, 16 Feb 2018 11:30:00 -0500

Снова VLAN RouterOS в форуме RouterOS.
FW: v6.42.2 (stable) У меня простая проблема с двумя MikroTik CloudSW - CA5125-24G Hyper-v → nic teaming → MicroTik1 → Порт 1,2 Hyper-v → tagged vlan 10 (WIFI) → MicroTik1 → Порт 3 (например, VLAN Tag 10) Связал порты 23,24 (boundMT1) с MikroTik2 → Порт 23,24 (boundMT2) Вся эта конфигурация работает отлично. КАК? MikroTik2->Порт1 untag VLAN 10 для подключения wifi AP Пробовал все возможные настройки, чтобы это заработало, но не выходит. Если подключаю Cisco к MikroTik2 → порт 2 и пытаюсь untag VLAN 10 на какой-то порт, untag VLAN 10 не срабатывает. Здесь что-то странное, MikroTik смешивает vlan 1 и vlan 10. Спасибо заранее!
16.02.2018 11:30:00, GoGs99.