Управляющий транк проходит транзитом - как получить IP

[Gekko]

Через роутер транком входит и транком выходит управляющий VLAN. Как назначить на него ip что бы можно было подключаться к данному микротику через этот VLAN?
Пробовал вешать ip-адресс и на бридж и на VLAN - в сети его не видно.

[gmx]

Нужны подробности.
В микротике два способа работы с vlan.
В общем и целом, наверное, проще всего, создать на том порту ether, по которому vlan приходит в микротик, интерфейс vlan. А на него ip адрес.

Проверку работы vlan выполняйте пингом другого устройства в этом vlan, которое, точно известно, что оно пингуется. А вот пинг самого микротика может быть ограничен его фаерволлом.

Судя по обилию вопросов от вас по vlan, вывод один - вы торопитесь. В идеале бы, вам надо взять два свободных микротика и пробовать на них настроить vlan разными способами. Тестовый стенд так сказать. Как только поймёте логику работы, все пойдет намного быстрее и эффективнее.

[Gekko]

Нужны подробности.
В микротике два способа работы с vlan.
В общем и целом, наверное, проще всего, создать на том порту ether, по которому vlan приходит в микротик, интерфейс vlan. А на него ip адрес.

Проверку работы vlan выполняйте пингом другого устройства в этом vlan, которое, точно известно, что оно пингуется. А вот пинг самого микротика может быть ограничен его фаерволлом.

Если подробнее - то в роутере чистая конфигурация на которой бридж из всех портов, и через все проходит во все стороны четыре-пять вланов. То-есть на данный момент он работает как обычный глупый свич, который только что и делает, что передает вланы на все интерфейсы. ФВ - соответственно - пуст. Логически можно сказать что все это состоит из трех транков, которые соединяют два комутатора в оффисах с вышестоящим комутатором L3. Мне нужно зацепиться только за один VLAN управления.
Теперь немного о решении - когда я повешу VLAN на физический интерфейс, по которому этот VLAN входит -что будет с его прохождением на нижележащие свичи? Они отвалятся? Сейчас в настройках влана управления его интерфейсом выставлен bridge, что собственно позволяет влану курсировать по всем портам. Когда я сменю bridge на входящий ether1 - что будет с его отдачей на портах ether2-ether3? Для уточнения - на бридже включен vlan filtering, а в влан-таблице бриджа vlan управления на все порты - tagged.

Судя по обилию вопросов от вас по vlan, вывод один - вы торопитесь. В идеале бы, вам надо взять два свободных микротика и пробовать на них настроить vlan разными способами. Тестовый стенд так сказать. Как только поймёте логику работы, все пойдет намного быстрее и эффективнее.

У меня овердофига микротиков - в каждом ящике стола по три штуки. Проблема в блоках питания - он всего один. Я не знаю как это происходит, но уже на третьем месте работы количество устройств не совпадает с количеством зарядок. Да и не тороплюсь я. Я просто до сих пор не нашел какого то вменяемого мануала. VLAN куда только не прилепили - в какую вкладку настроек не зайдешь - там обязательно будет что то про vlan или его номер. Но в одном случае эти настройки ни на что не влияют, в другом - делают драматические изменения в прохождении пакетов. В микротиках почему то все так - то есть какие то очевидно-нужные вещи, которые почему то по умолчанию выключены, то наоборот - какие то специфические фишки, которые почему то по дефолту подняты. Чего не коснись - весь предыдущий опыт настройки сетевого оборудования ты можешь оставить за дверью.

[Gekko]

Опытным путем выяснил, что при назначении на VLAN на один только порт ether1, транзит этого влана заканчивается. То есть все веб-интерфейсы свичей, стоящих за ним и смотрящих в этот VLAN отваливаются.

[xvo]

1) Зачем вам обсуждаете одну и ту же проблему в двух ветках?

2) Естественно заканчивается, для этого не нужно никаких опытов.
Почитайте наконец теорию.

[Gekko]

1) Зачем вам обсуждаете одну и ту же проблему в двух ветках?

Пробую разбить на составляющие.

2) Естественно заканчивается, для этого не нужно никаких опытов.
Почитайте наконец теорию.

Где? Я бы с радостью почитал, но кроме статей про настройку вида step-by-step я ничего не нахожу. Если у вас что то на память приходит - киньте ссылочку пожалуйста.

[xvo]

Официальный help.

[gmx]

Опытным путем выяснил, что при назначении на VLAN на один только порт ether1, транзит этого влана заканчивается. То есть все веб-интерфейсы свичей, стоящих за ним и смотрящих в этот VLAN отваливаются.

А... так транзит управляющего vlan надо продолжить... Тогда я не правильно подсказал. Точнее не до конца. Если не использовать vlan filtering, создаёте на downlink порту такой же интерфейс vlan и объединяет в ещё одном бридже оба vlan интерфейса. Бридж нужно новый создавать и добавлять в него именно созданные vlan интерыейсы. Но это устаревший вариант, хотя и рабочий.

[Gekko]

создаёте на downlink порту такой же интерфейс vlan и объединяет в ещё одном бридже оба vlan интерфейса.

Это как? Два с одинаковой vlanid? Микротик не даст такое создать.

[gmx]

На разных портах ether (uplink и downlink).