Uncle Eugene

По одному кабелю льется. Было бы разными, полностью бы поддержал вашу идею. :-) Спасибо, проверю!

Соответственно, eth8 - аплинк Ростелеком eth7 - линксис

/interface bridge add name=br-63 /interface vlan add interface=ether8 name=vlan_63_ether7 vlan-id=63 add bridge=br-63 interface=vlan_63_ether7

Коллеги, помогите, пожалуйста, с телефонией. Она приходите по 63 вилану в линксис спа8000. Добавил в interface vlna 63 на порт с инетернетом РТ, линксис подключил в соседний порт. Пробовал сделать бридж br, в который добавил порт с линксисом и вилан63. Проконсультируйте, пожалуйста, верное ли направление действий? На линксисе статика, он закрыт паролем. Если включать напрямую к кабелю РТ, телефония есть.

Большое всем спасибо, с инетом разобрался, объединил порт инета и порт доступа через мастер-порт в группе свитча. Теперь буду разбираться с телефонией.

Да, управляемый. Нет, при включенных виланах до инета с тика я не достукиваюсь. Как ether5 попал в office-1? Уберите его из бриджа, он должен быть свободным. Спасибо, проверю на свежую голову.

Ребята, спасибо большое за помощь и небезразличие! Обязательно попробую все советы. Созванвался с РТ, если отключить вланы, все льется просто прекрасно. Включают влан и затык. Телефон приходит через 63 вилан в Линксис, который терминирует трафик на обычные телефоны.

Сделал всё в соответствии с вашей рекомендацией, но, увы пинги не идут даже на айпи адреса и шлюз.

Большое спасибо, проверю завтра и отпишу.

А у меня ещё вопрос: на втором порту поднят DHCP сервер, из второго порта кабель идет в свитч, в которой подключены пользователи. Как мне его правильно соединить с бриджем (office-2)? Добавить в бридж office-2?

Да, простите, описка. Провайдер 2 - ростелеком, кабель заходит в eth5.

Пока безуспешно, выкладываю конфиг: /interface bridge add name=office-1 add name=office-2 /interface vlan add interface=ether5 name=vlan_586_ether5 vlan-id=586 /ip pool add name=dhcp ranges=10.0.0.2-10.0.0.254 add name=dhcp_pool2 ranges=172.16.0.1-172.16.0.254 /ip dhcp-server add address-pool=dhcp disabled=no interface=office-1 lease-time=1d name=dhcp1 add address-pool=dhcp_pool7 disabled=no interface=office-2 lease-time=1d name=dhcp2 /interface bridge pooffice-2 add bridge=office-1 interface=ether3 add bridge=office-1 interface=ether4 add bridge=office-2 interface=ether5 add bridge=office-2 interface=ether6 add bridge=office-1 interface=ether7 add bridge=office-1 interface=ether8 add bridge=office-1 interface=sfp-sfpplus1 add bridge=office-1 interface=sfp1 add bridge=office-2 interface=ether2 add bridge=office-2 interface=vlan_586_ether5 /ip address add address=10.0.0.1/24 interface=office-1 network=10.0.0.0 /ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 src-address=\ 10.0.0.0/24 add action=masquerade chain=srcnat out-interface=office-2 src-address=172.16.0.0/24 Т.е., кабель провайдера № 2 входит в порт 5, я сделал вилан, на него посадил статику, сделал бридж между виланом и портом. Далее, добавил в IP/Routes шлюз провайдера, на dst 0.0.0.0/0, он reacheble office 2 в IP/Firewall добавил правило маскарад на OUt Int стоит бридж офис-2, в src 172.16.0.0/24 ether-2 уходит в свитч, куда подключены клиенты второго офиса. На нем DHCP-сервер

Вот с этим моментом я не понял. С чем бриджевать каждый влан?

Большое спасибо, что нашли время и возможность ответить. Вечером выложу конфиг.