[maa1]

Здравствуйте,

 

Изучаю работу VLAN на микротике со встроенным switch-чипом.

Собрал такую схему:

 

[ether1]<bridge1>{vlan1}[ether3]----(host)

 

пояснения:

создан vlan1 на интерфейсе ether3 (VLAN ID = 1)

создан bridge1, и в него добавлены ether1 и vlan1

на bridge1 назначен адрес ip1

 

host имеет адрес ip2 в той-же подсети

 

требование: трафик между host и микротиком должен быть untagged (пингую ip1 c хоста)

для того, чтобы у исходящих пакетов удалялся тэг, в настройке свича для ether3 включил:

VLAN Header = always strip

 

перепробовал все VLAN Mode

пробовал ставить Default VLAN ID = 0 и 1

добавлял в Switch/VLAN порт ether3 с VLAN ID = 0 и 1

 

но ничего не помогает - не идет ping.

как только добавляю ether3 в bridge1, связь разумеется появляется.

Но почему нет связи через VLAN?

[DRiVen]

Свитч, бридж.. Господи, какая каша. Читать здесь, здесь и вот здесь, до просветления, что и где работает. Для затравки - никакого чипа коммутации вы в своих изысканиях не задействовали.

[maa1]

вот уж бомбануло так бомбануло у товарища.

[DRiVen]

Никого не бомбануло, вы просто форумом ошиблись, идите на mail.ru, детский сад там, вам там ответят так, как вы хотите. Здесь не разжевывают основы технологий, а отвечают на вопросы, которые сформированы их пониманием, но трудностью с осмыслением реализации на конкретном железе.

перепробовал все VLAN Mode

пробовал ставить Default VLAN ID = 0 и 1

добавлял в Switch/VLAN порт ether3 с VLAN ID = 0 и 1

да еще и после попытки сбриджевать - комментировать нечего, разве что только удачи пожелать.

[maa1]

Куда идти вы будете своим детям указывать. Если не хотите отвечать и чсв зашкаливает - просто выпейте галоперидольчику и проходите мимо, в этой теме ваши высеры не нужны.

[DRiVen]

Здесь всех уже задрало отвечать на откровенно идиотские вопросы, а ваши еще и с откровенным враньем, так как демонстрируют не желание прочесть документацию и разобраться, а лишь попытку получить алгоритмическую подсказку и свалить. Исходя из такого подхода и было сделано предложение (а не указание, как вы решили и от чего у вас подгорело) обратиться на хэлпер mail.ru. Не получается у вас ничего потому, что вы, заявив про свитч-чип, оперировать пытаетесь L3-субинтерфейсами CPU с dot1q-капсуляцией, а не VLAN, о котором знаете, судя по попыткам использовать нулевой идентификатор, только то, что он существует. И да, в качестве ответной любезности - что мне пить и куда ходить я решу сам, а высер - это ваши посты после первого.

[vex]

Если не хотите отвечать и чсв зашкаливает - просто выпейте галоперидольчику и проходите мимо, в этой теме ваши высеры не нужны.

Я хотел первый высраться, но по причине нулевого VID не хватило нервов. Так что DRiVen не одинок в своем возмущении. Вы читайте доки, читайте. Хотя, признаться, вряд ли вы найдете там ответ, как сделать Vlan1 untagged. Я и сам его не знаю, никогда не приходилось делать это специально.

 

Вообще, полезный совет звучал бы так: для изучения вланов возьмите аппарат другого вендора, микротик по этой части всегда повернут жопой к пользователю, и вряд ли это когда-нибудь исправят. У горячей прибалтики своя нескучная логика конфигурирования .1q

Edited April 18, 2016 by vex

[kapydan]

зато в Эстонии есть Скайп. Они там орут про это на каждом углу - мы крутые,у нас скайп, у нас электронные выборы. "Америка - наш лудший друг".

 

а зачем такая мутная схема, которая описана вначале?