[Tem]

Имеется след схема

Сервер видеонаблюдения- SNR2990 - CRS212 - Камера

vlan 1 сеть для камер

vlan 10 MNG

vlan 20 Inet

 

Конфиг порта SNR в сторону Тика

Interface Ethernet1/0/2
switchport mode trunk
switchport trunk allowed vlan 1;10;20 
loopback-detection control shutdown

 

Конфиг с микротика:

/interface ethernet switch
set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=\
   sfp10-Master,sfp3-slave-local,sfp1-slave-local,sfp2-slave-local,switch1-cpu,eth1-slave-local

/interface ethernet switch egress-vlan-tag
add tagged-ports=sfp10-Master vlan-id=1
add tagged-ports=switch1-cpu,sfp3-slave-local,sfp10-Master vlan-id=10
add tagged-ports=sfp3-slave-local,sfp10-Master vlan-id=20

/interface ethernet switch ingress-vlan-translation
add new-customer-vid=1 ports=eth1-slave-local sa-learning=yes
add customer-vid=0 new-customer-vid=20 ports=sfp2-slave-local,sfp1-slave-local sa-learning=yes

/interface ethernet switch vlan
add ports=eth1-slave-local,sfp10-Master vlan-id=1
add ports=sfp2-slave-local,sfp1-slave-local,sfp3-slave-local,sfp10-Master vlan-id=20
add ports=switch1-cpu,sfp3-slave-local,sfp10-Master vlan-id=10

 

Купольная камера воткнута в порт eth1-slave-local, но достучаться до нее никак не получается, хотя мак адрес на порту SNR я вижу.

 

Если вместо SNR поставить Dlink DES-3200, то все пашет норма и камера доступна.

[Tem]

Убрал вот эту строку и все заработало:

/interface ethernet switch
set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=\
   sfp10-Master,sfp3-slave-local,sfp1-slave-local,sfp2-slave-local,switch1-cpu,eth1-slave-local

Хотя не пойму, почему с Длинком работало и так.