nicklayk

На всякий случай сделал проверку: создал pppoe-client на микротике, добавил его к bridge2, все работает. А вот трубой не работает. Multicast выключил.

CPE-шка, которая стоит после клиента в схеме, не получает ответ на свои PADI с таким конфигом. Она должна принимать PPPoE, может есть какая-то дополнительная хитрость?

То есть на клиенте получается вот такие настройки бриджей, верно? /interface bridge add fast-forward=no name=bridge1_client add fast-forward=no name=bridge2_client /interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n disabled=no frequency=2447 \ ssid=Copoka wireless-protocol=nv2 /interface vlan add interface=bridge1_client name=vlan96 vlan-id=96 add interface=bridge1_client name=vlan418 vlan-id=418 add interface=bridge1_client name=vlan534 vlan-id=534 /interface wireless security-profiles set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\ dynamic-keys supplicant-identity=MikroTik wpa2-pre-shared-key=1234512345 /ip hotspot profile set [ find default=yes ] html-directory=flash/hotspot /tool user-manager customer set admin access=\ own-routers,own-users,own-profiles,own-limits,config-payment-gw /interface bridge filter add chain=forward disabled=yes in-interface=ether1 mac-protocol=pppoe \ out-interface=*3 add action=drop chain=forward disabled=yes in-interface=ether1 out-interface=\ *3 /interface bridge port add bridge=bridge2_client interface=vlan96 add bridge=bridge2_client interface=vlan534 add bridge=bridge2_client interface=ether1 /interface bridge settings set allow-fast-path=no use-ip-firewall=yes use-ip-firewall-for-vlan=yes

Но ведь у меня на базу с коммутатора доступа приходит трафик в vlan-ах, если я не создам multicast-vlan и data-vlan разве они пройдут далее? Это последний вопрос, остальное понял.

То есть bridge, в котором у меня сейчас wlan+ether1 удалить вообще?

Понял, спасибо! Тут вопрос интереса, а не наезда (если мой ответ показался грубым -- прошу прощения), мы же в итоге получим бридж, в котором все vlan'ы, но зачем мне не понятно. Если сможете написать полные конфигурации на базу и на клиента и прокомментировать их, готов заплатить. Сколько будет стоить?

Вопрос по второму бриджу: объединение vlan-интерфейсов с bridge делает трафиг нетегированным? Исходя из вопроса по второму бриджу: для чего объединять все vlan в один бридж, не объединяя их с другими интерфейсами?

Добрый день, коллеги. Я новичок в микротиках, но задача есть задача, прошу помощи. Есть базовая станция BaseBox 2, есть клиент LHG XL 2. В базу приходит трафик по проводу в трех разных vlan: mgmt-vlan, multicast-vlan и ещё один обычный vlan. База соединяется с клиентом по средствам wlan, на клиенте остается mgmt-vlan. Multicast-vlan и обычный vlan должны превратиться в untagged и уйти по одному ethernet-порту далее на CPE. Чего смог добиться: 1. Соединил базу и клиента через wlan+nv2. 2. mgmt-vlan, multicast+обычный vlan завел на базу. 3. На базе объединил в бридж ethernet и wlan. 4. На клиенте объединил в бридж ethernet и wlan. 5. Соответственно получил на ethernet LHG тегированный трафик. Каким образом мне оставить mgmt-vlan на LHG и не пускать дальше? Каким образом растегировать два других vlan (принятых по wlan) и отдать их в один ethernet-порт? На клиенте очень нежелательно прописывать /ip addresses.