Все привет
есть MikroTik hAP ac^2 ( RBD52G-5HacD2HnD ) c RouterOS 6.43.7
Задача простая, разделить 2 сети, каждой из которых выделено по eth порту и на один тегированный порт обе эти сети выведены как vlan-ы, далее стоит управляемый свитч, которые с тегированного порта опять же разбрасывает 2 сети по своим нетегированным портам.
eth1 + wlan1 + vlan46 внутри интерфейса eth2 - входят в bridge-local
eth3 + wlan1.55 + vlan55 внутри интерфейса eth2 - входят в bridge-55
wlan1 и wlan1.55 - вайрлессы, wlan1.55 соответсвенно виртуальный.
Вот так все работает
/interface bridge
add name=bridge-local pvid=46 vlan-filtering=no
add name=bridge-55 pvid=55 vlan-filtering=no
/interface bridge port
add bridge=bridge-local interface=wlan1 pvid=46
add bridge=bridge-local interface=ether1 pvid=46
add bridge=bridge-55 interface=ether3 pvid=55
add bridge=bridge-55 interface=wlan1.55 pvid=55
/interface bridge vlan
add bridge=bridge-local tagged=ether2 untagged=ether1 vlan-ids=46
add bridge=bridge-55 tagged=ether2 untagged=ether3 vlan-ids=55
/interface vlan
add interface=ether2 name=vlan46 vlan-id=46
add interface=ether2 name=vlan55 vlan-id=55
/interface bridge port
add bridge=bridge-local interface=vlan46
add bridge=bridge-55 interface=vlan55
Но если включаем vlan-filtering=yes
/interface bridge set bridge-55 vlan-filtering=yes pvid=55
/interface bridge set bridge-local vlan-filtering=yes pvid=46
то после включения vlan-filtering=yes, все что за тегированным портом и свитчем становится недоступным, в обоих сетках, на всех портаъ свитча.
Подозреваю что упускаю чтото банальное, но не могу понять что.
PS:
Свитч - TP-Link TL-SG108E, тегированный порт - 1 , подключен к eth2, в атачах его настройки (но там вроде всё проще некуда)
