kriks Опубликовано 3 февраля, 2013 · Жалоба Прани, подскажите кто сталкивался с таким: Имею RB2011, В порт 1 приходит провайдер с Juniper SRX210, по влану 1, порт 3-10 в бридже для локалки (айпи в бридже 192.168.) в порт 2 подключен свитч, вот на него нужно прокинуть прямой влан 1 который дает провайдер, в влане 1 адресация 10.0.0.0. Все остальные фичи микротика работают нормально, с ними разобрался, а вот с вланами пока не могу разобраться. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
o.andreyev Опубликовано 3 февраля, 2013 · Жалоба Ну, например, вот так попробовать: /interface vlan add name=vlan-1 interface=ether1 vlan-id=1 /interface bridge add name=bridge-vlan-1 /interface bridge port add bridge=bridge-vlan-1 interface=vlan-1 add bridge=bridge-vlan-1 interface=ether2 Второй порт, насколько я понимаю, уже не мастер для остальных, - с этим проблем быть не должно Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kriks Опубликовано 4 февраля, 2013 · Жалоба Спасибо, но не работает. Ума не приложу почему. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fastvd Опубликовано 4 февраля, 2013 · Жалоба Прани, подскажите кто сталкивался с таким: Имею RB2011, В порт 1 приходит провайдер с Juniper SRX210, по влану 1, порт 3-10 в бридже для локалки (айпи в бридже 192.168.) в порт 2 подключен свитч, вот на него нужно прокинуть прямой влан 1 который дает провайдер, в влане 1 адресация 10.0.0.0. Все остальные фичи микротика работают нормально, с ними разобрался, а вот с вланами пока не могу разобраться. вам нужно снять ТЕГ на МТ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kriks Опубликовано 4 февраля, 2013 · Жалоба Прани, подскажите кто сталкивался с таким: Имею RB2011, В порт 1 приходит провайдер с Juniper SRX210, по влану 1, порт 3-10 в бридже для локалки (айпи в бридже 192.168.) в порт 2 подключен свитч, вот на него нужно прокинуть прямой влан 1 который дает провайдер, в влане 1 адресация 10.0.0.0. Все остальные фичи микротика работают нормально, с ними разобрался, а вот с вланами пока не могу разобраться. вам нужно снять ТЕГ на МТ? Да, просто на МТ не совсем понятно как оно работает, тут нет такого, тегированный, не тегированный. Просто превык к другому железу, где для меня это более понятно, таггет, унтаггет :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fastvd Опубликовано 4 февраля, 2013 (изменено) · Жалоба Прани, подскажите кто сталкивался с таким: Имею RB2011, В порт 1 приходит провайдер с Juniper SRX210, по влану 1, порт 3-10 в бридже для локалки (айпи в бридже 192.168.) в порт 2 подключен свитч, вот на него нужно прокинуть прямой влан 1 который дает провайдер, в влане 1 адресация 10.0.0.0. Все остальные фичи микротика работают нормально, с ними разобрался, а вот с вланами пока не могу разобраться. вам нужно снять ТЕГ на МТ? Да, просто на МТ не совсем понятно как оно работает, тут нет такого, тегированный, не тегированный. Просто превык к другому железу, где для меня это более понятно, таггет, унтаггет :) и того, объясняю на примере скажем мт450: мт450 = 5 ether портов для примера - на ether1 пришел чистый тегированный траффик, для примера vlan10, vlan20, и управления vlan111 нам нужно: на ether2 нужно растегить vlan10 на ether3 нужно растегить vlan20 ну и конечно нужно иметь управление в vlan111 наши действия: 1)создаем bridge1, в bridge1 добавляем ether1(то с чего приходить сам аплинк со всемя тегами) 2) создаем vlan10,vlan20,vlan111 и указываем в Interfaces - bridge1 (то откуда приходят ТЕГИ) 3) создаем bridge2(можно его назвать для наглядности - bridge2-vlan10-unteg) и в этот bridge2-vlan10-unteg запихиваем собственно сам интерфейс с которого хотим снимать тег(это наш vlan10) и тот интерфейс куда мы хотим снимать тег (это наш ether2) - вот так происходит снятия тега 4) создаем bridge3(можно его назвать для наглядности - bridge3-vlan20-unteg) и в этот bridge3-vlan20-unteg запихиваем собственно сам интерфейс с которого хотим снимать тег(это наш vlan20) и тот интерфейс куда мы хотим снимать тег (это наш ether3) - все послнустью аналогично пункту 2, то есть снимай хоть N количество тегов, главное что физически интерфейсов хватало 5) для управления хватает просто в ip\adresses повесить ір на сам интерфейс vlan100, тут же в ip\adresses мы для удобности вешаем ір на bridge2-vlan10-unteg и bridge3-vlan20-unteg из сетки адресов которую растегируем. Изменено 4 февраля, 2013 пользователем fastvd Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...