Jump to content
Калькуляторы

Vlan на MikroTik Какзалось бы все просто, но зашел в тупик

Здравствуйте, уважаемые форумчане!

 

Столкнулся недавно с такой проблемой доселе для меня не виданной...

 

Задача стояла простая, завернуть клиентский трафик в свой влан и менеджмент в свой влан, на центральном роутере. На (оконечных) сегментных микротиках расстегировать клиентские вланы и пробросить дальше в тегированом виде менеджмент vlan. Были созданы клиентские вланы:id10,11,12,15 и менеджмент vlan id 100.

 

Настроил, все заработало (строилось по схеме ниже приведенной).

 

post-90119-011656600 1371221656_thumb.jpg

 

А - это Mikrotik RB 1100AHx2

D - это Mikrotik RB 750 GL на котором расстегируется клиентский трафик и дальше проброс Vlan id100 (менджмент)

 

Микротик - D настроен по такой схеме.

 

post-90119-094517800 1371221926_thumb.jpg

 

Но тут понадобилось пробросить в одном канале еще несколько вланов клиентских и менеджмент. Был установлен микротик rb450 который настроен сквозняком (все порты заведены в бридж), на схеме он B

 

post-90119-099046300 1371222062_thumb.jpg

 

А - это Mikrotik RB 1100AHx2

С,D,E - это Mikrotik RB 750 GL на котором расстегируется клиентский трафик и дальше проброс Vlan id100 (менджмент)

 

Вот так настрое B:

 

post-90119-059866900 1371222241_thumb.jpg

 

В итоге в такой схеме перестал ходить менеджмент трафик, клиентский как ходил так ходит, все варианты перепробовал, пересмотрел все что можно, не знаю уже куда рыть.. :)

А симптомы такие - не пингуется с RB1100AHx2 - A оборудование которое стоит за роутером B в менеджмент сети, хотя по Neighbor я его вижу, иногда по непонятным причинам пинги появляются но это не на долго и не ко всему оборудованию.

 

По рекомендации Saab95 на МТ B в бридже поднял MTU максимально - не помогло.

 

Подскажите где ошибка, что делаю не так?

Share this post


Link to post
Share on other sites

мту пингам не помеха.

У вас где то чего то не пролазит, смотрите в tcpdump на мт что входит и что выходит.

Share this post


Link to post
Share on other sites

Вот и я думаю, что что-то не пролазит, а вот что...? Микротик который "B" он чистый - нету ничего, да и пробовал менять вместо rb450, ставили 750 GL с нуля настроенный. Такое ощущение, что не проходит L2 трафик, а вот что ему мешает не знаю, в фаерволе ничего такого нету, да и выключал я его, дело еще в том что есть еще одно такое звено, но там нету микротика, если попробовать поставить в промежутке проверить будет ли такая история и чего тогда клиентский проходит, а менеджмент нет?

Share this post


Link to post
Share on other sites

Из наблюдений, посмотрел на бридже "B" трафик через Sniffer и Torch, ничего подозрительного не увидел, трафик менеджмент сети VLAN ID100 просто напросто не ходит, видно только трафик адресованный роутеру "B".

 

Также замечено, что как только роутер "B" который настроенный простым бриджом - в одном бридже все интерфейсы, из бриджа убрать остальные интерфейсы и оставить только 2, входной и выходной трафик в менеджмент сети начинает ходить, только стоит добавить в бридже больше чем 2 интерфейса, все трафик VLAN ID 100 не ходит.

 

Вот так трафик VLAN ID 100 ходит:

 

post-90119-007774900 1371299940_thumb.jpg post-90119-032754700 1371299977_thumb.jpg post-90119-044342500 1371299996_thumb.jpg

 

А вот так вот уже не хочет пропускать VLN ID 100:

 

post-90119-085735900 1371300240_thumb.jpg post-90119-088036500 1371300263_thumb.jpg

 

Здается мне что это какая то закономерность микротика.

 

Из проделанного:

 

Пробовалась схема на разных портах Микротика "А" - RB1100AHx2

Отключался полностью фаервол на всех устройствах.

Менялся микротик "B" RB450 и RB 750 GL c коробки, с нуля настроенный - результат тот же.

Edited by SashaGub

Share this post


Link to post
Share on other sites

У меня была проблема не проходил трафик в бридже, решил тем что установил галочку в Switch all ports.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this