Mikrotik vlan

[tits]

Есть такая конфигурация

Т.е ether6 pvid = 171 - порт доступа за ним компьютер 192.168.171.250

Ether5 - транк порт

остальные порты в bridge

Я вставляю провод в ethe3 прописываю шлюз 192.168.1.242

Пробую пинговать 192168.171.250 - пингуется

Если включаю vlan-filtering=yes то пинг пропадает

Я не понимаю зачем эта опция нужна? Что она дает? И почему пропадает пинг?

 

[jffulcrum]

vlan filtering означает, что процессом занимается мост (и свитч-чип, если поддерживается), а не CPU. Пинг пропадает, так как при vlan-filtering надо правильно указывать PVID, для моста и портов, VLAN добавлять в свойствах моста, а VLAN как интерфейсы создавать только те, для которых хотите присваивать адреса и маршрутизировать трафик именно на этом устройстве.

 

Если у вас там всего несколько VLAN и трафика не в полку - можете не делать vlan filtering и работать по старинке, разницы не заметите.

[gard]

При включенном vlan filtering на бридже вам в "tagged" нужно добавить помимо порта еще и сам этот бридж.

Еще не совсем понятно сколько у вас бриджей и почему он называется так, у вас бридж для влана? оО

Edited October 9, 2020 by gard