[dimats]

Все привет

 

есть MikroTik hAP ac^2  ( RBD52G-5HacD2HnD ) c RouterOS 6.43.7

 

Задача простая, разделить 2 сети, каждой из которых выделено по eth порту и на один тегированный порт обе эти сети выведены как vlan-ы, далее стоит управляемый свитч, которые с тегированного порта опять же разбрасывает 2 сети по своим нетегированным портам.

 

eth1 + wlan1 + vlan46 внутри интерфейса eth2 - входят в bridge-local

eth3 + wlan1.55 + vlan55 внутри интерфейса eth2 - входят в bridge-55

wlan1 и wlan1.55 - вайрлессы, wlan1.55 соответсвенно виртуальный.

 

Вот так все работает 

/interface bridge
add name=bridge-local pvid=46 vlan-filtering=no
add name=bridge-55    pvid=55 vlan-filtering=no

/interface bridge port
add bridge=bridge-local interface=wlan1  pvid=46
add bridge=bridge-local interface=ether1 pvid=46
add bridge=bridge-55 interface=ether3   pvid=55
add bridge=bridge-55 interface=wlan1.55 pvid=55

/interface bridge vlan
add bridge=bridge-local tagged=ether2 untagged=ether1 vlan-ids=46
add bridge=bridge-55    tagged=ether2 untagged=ether3 vlan-ids=55

/interface vlan
add interface=ether2 name=vlan46 vlan-id=46
add interface=ether2 name=vlan55 vlan-id=55

/interface bridge port
add bridge=bridge-local interface=vlan46
add bridge=bridge-55    interface=vlan55

Но если включаем vlan-filtering=yes

/interface bridge set bridge-55 vlan-filtering=yes pvid=55
/interface bridge set bridge-local vlan-filtering=yes pvid=46

то после включения vlan-filtering=yes, все что за тегированным портом и свитчем становится недоступным, в обоих сетках, на всех портаъ свитча.

 

Подозреваю что упускаю чтото банальное, но не могу понять что.

 

PS:

Свитч - TP-Link TL-SG108E, тегированный порт - 1 , подключен к eth2, в атачах его настройки (но там вроде всё проще некуда)