gerhard Posted May 11, 2018 Народ,всем привет. Вылезла такая проблема,причем чисто случайно заметил.Стоят 2 циски,соединяются между собой M5ми точками.В транке прокинуто 2 влана.Проблема в том,что компы ,которые находятся по разные стороны от точек в разных VLANах,почему-то друг друга видят.Если циски напрямую соединить транком через провод,то все становится нормально.Может было у кого-то что-то подобное.Скрин настройки одной из точек приложил. Share this post Link to post Share on other sites More sharing options...
NewUse Posted May 11, 2018 уберите bridge1, порты Наносов по умолчанию транковые, а вот в bridge1 вы всё и мешаете. Под управление сделайте отдельный vlan и настройте доступ к нему через cisco. Share this post Link to post Share on other sites More sharing options...
YuryD Posted May 11, 2018 Правильнее создать по своему бриджу на каждый vlan, bridge0 при этом немного лишний. Ну и управление в отдельный vlan и bridge Share this post Link to post Share on other sites More sharing options...
gerhard Posted May 11, 2018 25 minutes ago, NewUse said: уберите bridge1, порты Наносов по умолчанию транковые, а вот в bridge1 вы всё и мешаете. Под управление сделайте отдельный vlan и настройте доступ к нему через cisco. А так чтобы управление осталось в том же влане ? потому что заводить еще одну сеть под эти нужды как-то совсем не хочется.И не совсем понял про " убрать bridge1". Совсем его удалить? Share this post Link to post Share on other sites More sharing options...
YuryD Posted May 11, 2018 5 минут назад, gerhard сказал: А так чтобы управление осталось в том же влане ? потому что заводить еще одну сеть под эти нужды как-то совсем не хочется.И не совсем понял про " убрать bridge1". Совсем его удалить? А зачем управление держать в клиентском vlan? Ну bridge0 у вас чисто физические интерфейсы, а brigde1 смешал два влана. Share this post Link to post Share on other sites More sharing options...
gerhard Posted May 11, 2018 25 minutes ago, YuryD said: А зачем управление держать в клиентском vlan? Ну bridge0 у вас чисто физические интерфейсы, а brigde1 смешал два влана. Это не клиентский VLAN.Это как раз для управления,просто его надо пробросить далее для доступа к остальным девайсам, которые будут находиться за второй антенной.А что нужно сделать,чтоб вланы не смешивались? Я так понимаю,что они должны передаваться через Bridge0 без добавления сабинтерфейсов ? Share this post Link to post Share on other sites More sharing options...
NewUse Posted May 11, 2018 3 минуты назад, gerhard сказал: Это не клиентский VLAN.Это как раз для управления,просто его надо пробросить далее для доступа к остальным девайсам, которые будут находиться за второй антенной. Зачем Вам из разных сетей vid10 и vid40 доступ к управлению нужен? 6 минут назад, gerhard сказал: А что нужно сделать,чтоб вланы не смешивались? не объединять их в мост. 7 минут назад, gerhard сказал: Я так понимаю,что они должны передаваться через Bridge0 без добавления сабинтерфейсов ? да, так оно и будет, но если Вам надо передать только эти vlan из большого транка, то нужно по отдельности заводить каждый из vlan на свой бридж, при это сами интерфейсы не бридживать. Share this post Link to post Share on other sites More sharing options...
YuryD Posted May 11, 2018 Ну тут так у меня выглядит вланы lan0.10, lan0.40,wlan0.10,wlan0.40 Бриджи bridge0=lan0.10+wlan0.10 (он же management) bridge1=lan0.40+wlan0.40. Почему так ? Да всё просто, если бриджевать физические интерфейсы, вланы будут ходить прозрачно, но мак-адреса со всех вланов будут смешаны в большую кучу, и расползаться по всем клиентам в общем бридже. Когда у каждого влан свой бридж - чужие маки в не свой бридж не лезут. Share this post Link to post Share on other sites More sharing options...
gerhard Posted May 11, 2018 10 minutes ago, YuryD said: Ну тут так у меня выглядит вланы lan0.10, lan0.40,wlan0.10,wlan0.40 Бриджи bridge0=lan0.10+wlan0.10 (он же management) bridge1=lan0.40+wlan0.40. Почему так ? Да всё просто, если бриджевать физические интерфейсы, вланы будут ходить прозрачно, но мак-адреса со всех вланов будут смешаны в большую кучу, и расползаться по всем клиентам в общем бридже. Когда у каждого влан свой бридж - чужие маки в не свой бридж не лезут. Т.е. я так понимаю,что для каждого передаваемого VLANа( не MGMT) нужно делать свой бридж,чтоб не мешались они. Share this post Link to post Share on other sites More sharing options...
YuryD Posted May 11, 2018 Только что, gerhard сказал: Т.е. я так понимаю,что для каждого передаваемого VLANа( не MGMT) нужно делать свой бридж,чтоб не мешались они. Я так и делаю, никаких проблем :) Более того mgmt у меня для удобства у всех устройств общий, и почти в нашей локалке :) Неудобства конечно есть, при начальном конфиге на столе, надо транковый порт на m5 подавать в процессе, хотя если двухпортовая - то на свободный можно и ассессом управление отдать. И тут где-то я писал рецепт перевода на влан весьма безвланных до этого устройств ubnt, без лишних скаканий по всему городу с ноутбуком. По поводу смешать в одном бридже разные вланы - у меня была комическая ситуация, инженер в текстовом редакторе под виндой просто ip в конфиге поправил :) При этом вланы inet и ip-телефонии попали в один бридж, скоре по косяку редактора. Влил, всё якобы работает :) Вот только при сип-звонке инет отчего-то кончался :) Share this post Link to post Share on other sites More sharing options...
rdc Posted May 11, 2018 3 часа назад, gerhard сказал: Т.е. я так понимаю, что для каждого передаваемого VLANа (не MGMT) нужно делать свой бридж, чтоб не мешались они. Не надо таких ужасов. Ставите Configuration Mode: Simple, и всё будет работать. Через мост пройдут любые вланы, не смешиваясь. У меня есть объекты, где по радио прокинуто по сотне вланов, и всё прекрасно пашет. А управление сделайте нетегированным. Share this post Link to post Share on other sites More sharing options...
Saab95 Posted May 11, 2018 1 час назад, rdc сказал: А управление сделайте нетегированным. Всегда так и надо делать. А то все вланы какие-то, бриджи. Из коробки убнт позволяет все передавать, да еще и на влан управления IP может повесить, если он нужен. Share this post Link to post Share on other sites More sharing options...
YuryD Posted May 12, 2018 12 часов назад, rdc сказал: Не надо таких ужасов. Ставите Configuration Mode: Simple, и всё будет работать. Через мост пройдут любые вланы, не смешиваясь. У меня есть объекты, где по радио прокинуто по сотне вланов, и всё прекрасно пашет. А управление сделайте нетегированным. На табличку маков у клиента поглядите :) И управление в нетегированном. Хотя каждый решает сам, как ему сеть строить :) Share this post Link to post Share on other sites More sharing options...
rdc Posted May 12, 2018 5 часов назад, YuryD сказал: На табличку маков у клиента поглядите Какого клиента? Это бэкхол. Настройка CPE другая - там создаётся одиночный клиентский влан, и делается мост с портом LAN. 5 часов назад, YuryD сказал: И управление в нетегированном. Да, управление в нетегированном. Что не так?) Share this post Link to post Share on other sites More sharing options...
Ferdin Posted May 12, 2018 В 11.05.2018 в 13:17, gerhard сказал: Если циски напрямую соединить транком через провод,то все становится нормально. Радио пролёт тот же самый провод если соединить точки в режиме WDS. Share this post Link to post Share on other sites More sharing options...
gerhard Posted May 14, 2018 Спасибло за помощь народ.Завтра поеду на объект,буду тестировать :) Если что - еще отпишусь ) Share this post Link to post Share on other sites More sharing options...
YuryD Posted May 21, 2018 В 12.05.2018 в 16:48, rdc сказал: Да, управление в нетегированном. Что не так?) Ну например у клиента режим роутер/сохо, с натом. На какой ip управление завесить ? Я как-то не нашел возможности в этом режиме прокинуть влан управления до такой железки. Городить файерволл сложный не хочется. Пришлось выдавать батону серые ip, ибо с белым ip убнт раздолбают, думаю что быстро. Share this post Link to post Share on other sites More sharing options...
NewUse Posted May 21, 2018 2 часа назад, YuryD сказал: Ну например у клиента режим роутер/сохо, с натом схему накидай, при чём тут клиент вообще, от него доступа в управлении быть не должно в принципе... Share this post Link to post Share on other sites More sharing options...
YuryD Posted May 22, 2018 ubnt в режиме роутер с натом. Share this post Link to post Share on other sites More sharing options...
NewUse Posted May 22, 2018 ну я не вижу в этом проблемы, я такой режим не использую, но через конфиг это не сложно настраивается, и вроде корректно... Share this post Link to post Share on other sites More sharing options...
YuryD Posted May 26, 2018 В 22.05.2018 в 19:47, NewUse сказал: ну я не вижу в этом проблемы, я такой режим не использую, но через конфиг это не сложно настраивается, и вроде корректно... Вот именно, в бридже всё предельно просто и прозрачно, но когда mode router - там в уёбморде выбора небогато. А расковыривать идеологию мне немного стороннюю - ну я ленивый :) Share this post Link to post Share on other sites More sharing options...
HarDik Posted June 4, 2018 В 11.05.2018 в 23:59, Saab95 сказал: Всегда так и надо делать. А то все вланы какие-то, бриджи. Из коробки убнт позволяет все передавать, да еще и на влан управления IP может повесить, если он нужен. В 11.05.2018 в 22:33, rdc сказал: Ставите Configuration Mode: Simple, и всё будет работать. Через мост пройдут любые вланы, не смешиваясь. У меня есть объекты, где по радио прокинуто по сотне вланов, и всё прекрасно пашет. А управление сделайте нетегированным. Вот с этим странная проблема, у меня вот мосты, не пропускаются через бриджы вланы... Хоть убей... Все стоит в WDS, но пока руками не пробросишь руками влан не чего не работает Share this post Link to post Share on other sites More sharing options...
NewUse Posted June 4, 2018 2 часа назад, HarDik сказал: Вот с этим странная проблема, у меня вот мосты, не пропускаются через бриджы вланы... Хоть убей... Все стоит в WDS, но пока руками не пробросишь руками влан не чего не работает какая версия прошивки? покажите конфигурацию мостов, при которой не работает, что за оборудование перед/после моста? Share this post Link to post Share on other sites More sharing options...
HarDik Posted June 5, 2018 (edited) В 04.06.2018 в 15:33, NewUse сказал: какая версия прошивки? покажите конфигурацию мостов, при которой не работает, что за оборудование перед/после моста? Конфиг RB1100AHx2 - ethernet -POWERBEAM M5-400 ->wereless-> -POWERBEAM M5-400 -ethernet- RB2011. Прошивки у обоих микротиков 6.40.8, прошивки на мостах менял начиная от 5.6.2 и кончая 6.0.4 без разницы... титрированные пакеты не проходят, приходится в ручную пробрасывать Edited June 5, 2018 by HarDik Share this post Link to post Share on other sites More sharing options...
NewUse Posted June 5, 2018 ну скорее всего микротик:) 5.6 всё прозрачно через мост пускает, конфмгурации пока не видел.. Share this post Link to post Share on other sites More sharing options...
