подружить 2 сети

[schenker]

Была сеть 192.168.1.*
есть новая сеть 10.10.0.*
есть девайс CCR1009-7G-1C-1S+
пытаемся подружить

SFP порты и комбо не трогаем, Eht1 также оставляем в стороне.

Eth2 втыкаем условно новую сеть, Eht7 старую
рисуем VLAN
VLAN500 vlan.current 192.168.1.*
VLAN50 vlan.core 10.10.0.*

создаем bridge.all
собираем Eht2-Eth7 в него
Создаем VLAN c ID 50 на bridge.all, тегаем Eth2, Eth7, Bridge.all (можно и 3-5 тоже тегнуть но в данном случае они просто пустые пока)
Аналогично VLAN c ID 500

в интерфейсах делаю
vlan.core с ID 50 на интерфейсе bridge.all
vlan.current с ID 500 на интерфейсе bridge.all

добавляю адреса
10.10.0.1/24 на vlan.core
192.168.1.1/24 на vlan.current

включаю VLAN filtering на bridge.all

и ничего не работает. в порты 2 и 7 подключены устройства на которых статика из соответствующих сетей но никто никого вообще не пингует и не видит (

что я делаю не так ?

p.s. просьба саму конфигурацию не обсуждать в данном контексте. будем считать что она "учебная"

[KaNelam]

Была сеть 192.168.1.*
есть новая сеть 10.10.0.*
есть девайс CCR1009-7G-1C-1S+
пытаемся подружить

SFP порты и комбо не трогаем, Eht1 также оставляем в стороне.

Eth2 втыкаем условно новую сеть, Eht7 старую
рисуем VLAN
VLAN500 vlan.current 192.168.1.*
VLAN50 vlan.core 10.10.0.*

создаем bridge.all
собираем Eht2-Eth7 в него
Создаем VLAN c ID 50 на bridge.all, тегаем Eth2, Eth7, Bridge.all (можно и 3-5 тоже тегнуть но в данном случае они просто пустые пока)
Аналогично VLAN c ID 500

в интерфейсах делаю
vlan.core с ID 50 на интерфейсе bridge.all
vlan.current с ID 500 на интерфейсе bridge.all

добавляю адреса
10.10.0.1/24 на vlan.core
192.168.1.1/24 на vlan.current

включаю VLAN filtering на bridge.all

и ничего не работает. в порты 2 и 7 подключены устройства на которых статика из соответствующих сетей но никто никого вообще не пингует и не видит (

что я делаю не так ?

p.s. просьба саму конфигурацию не обсуждать в данном контексте. будем считать что она "учебная"

Показывайте конфиг, обсудим.

[schenker]

/interface bridge
add name=bridge.all vlan-filtering=yes
/interface vlan
add interface=bridge.all name=vlan.core vlan-id=50
add interface=bridge.all name=vlan.current vlan-id=500
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge.all interface=ether2
add bridge=bridge.all interface=ether7
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/interface bridge vlan
add bridge=bridge.all tagged=ether2,ether7,bridge.all vlan-ids=50
add bridge=bridge.all tagged=ether2,ether7,bridge.all vlan-ids=500
/ip address
add address=10.10.0.1/24 interface=vlan.core network=10.10.0.0
add address=192.168.1.1/24 interface=bridge.all network=192.168.1.0

[KaNelam]

/interface bridge
add name=bridge.all vlan-filtering=yes
/interface vlan
add interface=bridge.all name=vlan.core vlan-id=50
add interface=bridge.all name=vlan.current vlan-id=500
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge.all interface=ether2
add bridge=bridge.all interface=ether7
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/interface bridge vlan
add bridge=bridge.all tagged=ether2,ether7,bridge.all vlan-ids=50
add bridge=bridge.all tagged=ether2,ether7,bridge.all vlan-ids=500
/ip address
add address=10.10.0.1/24 interface=vlan.core network=10.10.0.0
add address=192.168.1.1/24 interface=bridge.all network=192.168.1.0

Что подключаете к портам тика, умеет принимать vlan? У вас с портов выходит транк, не аксесс.

[schenker]

Пока это просто 2 ПК. Далее планируется нормальное оборудвоание которое умеет VLAN

[KaNelam]

Пока это просто 2 ПК. Далее планируется нормальное оборудвоание которое умеет VLAN

Так пустите access, заработает.
https://wiki.mikrotik.com/wiki/Manual:I ... s_Ports.29

[schenker]

/interface bridge vlan
add bridge=bridge.all untagged=ether2,ether7 vlan-ids=50
add bridge=bridge.all untagged=ether2,ether7 vlan-ids=500

не помогло

[KaNelam]

/interface bridge vlan
add bridge=bridge.all untagged=ether2,ether7 vlan-ids=50
add bridge=bridge.all untagged=ether2,ether7 vlan-ids=500

не помогло

Само собой, нужно еще id на портах указать, вкладка ports указывать pvid. Ссылку дал, не читали?

[schenker]

Читали конечно

идем по первому варианту. Делаем просто 2 access порта

/interface bridge
add name=bridge1 vlan-filtering=no

/interface bridge port
add bridge=bridge1 interface=ether2 pvid=50
add bridge=bridge1 interface=ether7 pvid=500

/interface bridge vlan
add bridge=bridge1 untagged=ether2 vlan-ids=50
add bridge=bridge1 untagged=ether7 vlan-ids=500

/interface bridge set bridge1 vlan-filtering=yes

если я правильно понимаю то нужно еще назначить адрес
берем 10.10.0.1 назначаем на ether2
втыкаем в него комп назначаем 10.10.0.5

не работет (

собственно для начала можно даже бридж не собирать, просто тупо на порт назначить влан и адреса и чтобы заработало, но что то уперлись пока (

[KaNelam]

Читали конечно

идем по первому варианту. Делаем просто 2 access порта

/interface bridge
add name=bridge1 vlan-filtering=no

/interface bridge port
add bridge=bridge1 interface=ether2 pvid=50
add bridge=bridge1 interface=ether7 pvid=500

/interface bridge vlan
add bridge=bridge1 untagged=ether2 vlan-ids=50
add bridge=bridge1 untagged=ether7 vlan-ids=500

/interface bridge set bridge1 vlan-filtering=yes

если я правильно понимаю то нужно еще назначить адрес
берем 10.10.0.1 назначаем на ether2
втыкаем в него комп назначаем 10.10.0.5

не работет (

собственно для начала можно даже бридж не собирать, просто тупо на порт назначить влан и адреса и чтобы заработало, но что то уперлись пока (

Т.к. вланы навешены на бридж, нужно выпускайть с бриджа тагом:

Код: Выделить всё

/interface bridge vlan
add bridge=bridge1 tagged=bridge1 untagged=ether2 vlan-ids=50
add bridge=bridge1 tagged=bridge1 untagged=ether7 vlan-ids=500

П.с. вики не дочитали до: https://wiki.mikrotik.com/wiki/Manual:I ... _Bridge.29