QinQ на mikrotik

[Morty]

Всем привет

Есть crs326-24s+2q
Порт 1 - брас
Порт 24 - свитч доступа (101-124 вланы), за которым есть ещё один свитч доступа (125-148 вланы)

1)Создал бридж, включил vlan filtering
2)Создал влан 10, добавил 1 порт как тегированный
3)На 24 порту указал pvid 10, admit all, tag stacking
После чего все вланы с 24 порта (101-148) начали заворачиваться в 10 влан, на брас прилетает qinq трафик

Есть ли возможность на микротике завернуть 101-124 вланы в 10 влан, а 125-148 вланы в 11 влан, при этом не заворачивая влан управления?
На длинке это просто делается через vlan_translation, умеет ли что-то подобное микротик?

Edited October 7, 2022 by 1boris

[jffulcrum]

То есть чтобы пакет с VLAN ID 101 на входе при выходе имел VLAN ID 10?

[Morty]

В 07.10.2022 в 16:23, jffulcrum сказал:

То есть чтобы пакет с VLAN ID 101 на входе при выходе имел VLAN ID 10?

На брасе надо получить 10.101 - 10.124 и 11.125 - 11.148
При этом на микротике должен использоваться hardware offloading

У длинка это бы настраивалось так:
create vlan_translation ports 24 add cvid 101-124 svid 10
create vlan_translation ports 24 add cvid 125-148 svid 11

Edited October 7, 2022 by 1boris

[jffulcrum]

С использованием одного физического интерфейса к bras - скорее всего нет. С двумя интерфейсами возможно через /interface ethernet switch rule , в зависимости от VLAN ID на входе, направлять пакет в тот или иной порт на выходе, осуществляя разделение даже в пределах одного bridge. 

[Negator]

Я бы поставил свич иного вендора вместо микротика если нужно подобное.

[Morty]

В 07.10.2022 в 17:39, Negator сказал:

Я бы поставил свич иного вендора вместо микротика если нужно подобное.

Если вопрос в функционале, то так и сделаю, если не найду решения.

Если вопрос в надёжности самого вендора, то пока с этим свитчём проблем не было.
Это первый микротик в сети, аптайм у него 266 дней. Он гоняет несколько гигабит/сек трафика, как л2 молотилка вполне неплохое и бюджетное решение.
 

Edited October 7, 2022 by 1boris

[jffulcrum]

326, 328 очень не любят мультикаст и дублирование MAC. 

[Sergey_kha]

ну порт 1 создаем интерфасе vlan 10, vlan 11

создаем бридж pot 24 vlan 10,11 включаем vlan filter на бридже такая схема работет на ccr 2004 

но нужно убедится что трафик не идет через cpu