[Kazam]

Всем привет )

 

Прошу помощи в настройке:

 

в ether7 приходит тэгом: vlan-id : 12,20,21,22,23

 

Задача:

- в ether1 отдать сняв тэг 12 - выполнено, работает

- на vlan ах 20,21,22,23 повесить ip интерфейсы (все сети разные, допустим 192.168.20.1/24, 192.168.21.1/24, 192.168.22.1/24, 192.168.23.1/24)

и далее настроить маршрутизацию (чтобы компьютер, допустим в ether5 мог ходить в vlan 20,21,22,23. До сюда я еще недобрался). Затык в организации vlan.

Что делаю:

 

/interface vlan

add interface=ether7 name=eth7-vlan12 vlan-id=12

add interface=ether7 name=eth7-vlan20 vlan-id=20

add interface=ether7 name=eth7-vlan21 vlan-id=21

add interface=ether7 name=eth7-vlan22 vlan-id=22

add interface=ether7 name=eth7-vlan23 vlan-id=23

 

/interface bridge

add name=bridge-vlan12

 

/interface bridge port

add bridge=bridge-vlan12 interface=eth7-vlan12

add bridge=bridge-vlan12 interface=ether1

 

add address=192.168.20.1/24 interface=eth7-vlan20

add address=192.168.21.1/24 interface=eth7-vlan21

add address=192.168.22.1/24 interface=eth7-vlan22

add address=192.168.23.1/24 interface=eth7-vlan23

 

Пробую пинговать устройство из vlan20 (192.168.20.3) - пинга нет.

 

Vlan рабочий, беру ноутбук, ставлю в настройках сетевой карты vlan-id (любой из перечисленных) и настраиваю ip из нужной подсети - связь есть.

 

А теперь вопрос: что я делаю не так? ))) Спасибо

[.None]

откуда пингуете, с ПК подключенного к ether5? если да, у ПК шлюзом микротик настроен?

 

запрещающие правила есть в ip firewall filter?

[Kazam]

пингую с микротика, правил в firewall нет

[.None]

собрал макет на 2 микротиках, настроил vlan, все работает

 

а на другой стороне какая железка L2 L3? производитель/модель?

[Гость Kazam]

Там провайдерский d-link..