Russian Users MikroTik | Форум пользователей MikroTik

schenker писал(а): ↑16 мар 2022, 11:24 Была сеть 192.168.1.*
есть новая сеть 10.10.0.*
есть девайс CCR1009-7G-1C-1S+
пытаемся подружить

SFP порты и комбо не трогаем, Eht1 также оставляем в стороне.

Eth2 втыкаем условно новую сеть, Eht7 старую
рисуем VLAN
VLAN500 vlan.current 192.168.1.*
VLAN50 vlan.core 10.10.0.*

создаем bridge.all
собираем Eht2-Eth7 в него
Создаем VLAN c ID 50 на bridge.all, тегаем Eth2, Eth7, Bridge.all (можно и 3-5 тоже тегнуть но в данном случае они просто пустые пока)
Аналогично VLAN c ID 500

в интерфейсах делаю
vlan.core с ID 50 на интерфейсе bridge.all
vlan.current с ID 500 на интерфейсе bridge.all

добавляю адреса
10.10.0.1/24 на vlan.core
192.168.1.1/24 на vlan.current

включаю VLAN filtering на bridge.all

и ничего не работает. в порты 2 и 7 подключены устройства на которых статика из соответствующих сетей но никто никого вообще не пингует и не видит (

что я делаю не так ?

p.s. просьба саму конфигурацию не обсуждать в данном контексте. будем считать что она "учебная"

schenker писал(а): ↑16 мар 2022, 12:00 /interface bridge
add name=bridge.all vlan-filtering=yes
/interface vlan
add interface=bridge.all name=vlan.core vlan-id=50
add interface=bridge.all name=vlan.current vlan-id=500
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge.all interface=ether2
add bridge=bridge.all interface=ether7
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/interface bridge vlan
add bridge=bridge.all tagged=ether2,ether7,bridge.all vlan-ids=50
add bridge=bridge.all tagged=ether2,ether7,bridge.all vlan-ids=500
/ip address
add address=10.10.0.1/24 interface=vlan.core network=10.10.0.0
add address=192.168.1.1/24 interface=bridge.all network=192.168.1.0

schenker писал(а): ↑16 мар 2022, 12:12 Пока это просто 2 ПК. Далее планируется нормальное оборудвоание которое умеет VLAN

schenker писал(а): ↑16 мар 2022, 12:43

/interface bridge vlan
add bridge=bridge.all untagged=ether2,ether7 vlan-ids=50
add bridge=bridge.all untagged=ether2,ether7 vlan-ids=500

не помогло

schenker писал(а): ↑16 мар 2022, 15:58 Читали конечно

идем по первому варианту. Делаем просто 2 access порта

/interface bridge
add name=bridge1 vlan-filtering=no

/interface bridge port
add bridge=bridge1 interface=ether2 pvid=50
add bridge=bridge1 interface=ether7 pvid=500

/interface bridge vlan
add bridge=bridge1 untagged=ether2 vlan-ids=50
add bridge=bridge1 untagged=ether7 vlan-ids=500

/interface bridge set bridge1 vlan-filtering=yes

если я правильно понимаю то нужно еще назначить адрес
берем 10.10.0.1 назначаем на ether2
втыкаем в него комп назначаем 10.10.0.5

не работет (

собственно для начала можно даже бридж не собирать, просто тупо на порт назначить влан и адреса и чтобы заработало, но что то уперлись пока (

/interface bridge vlan
add bridge=bridge1 tagged=bridge1 untagged=ether2 vlan-ids=50
add bridge=bridge1 tagged=bridge1 untagged=ether7 vlan-ids=500