Страница 1 из 1

Снова про VLAN

Добавлено: 28 фев 2024, 01:23
RyanFox
Ситуация следующая. Хочется RB2011 использовать в качестве умного коммутатора.
конкретнее ->
Eth1 интернет от провайдера (untagged 666)
Eth2, Eth4 -устройства локальной сети (допустим vlan 10 untagged)

Eth5 - тегированный 666 и 10 идущий на коммутатор, где на этом порту поднято 2 VLAN тега для 10 и 666

которые ведут к Tagged порту на Wan_aggregation (SFP+Eth1 от rb5009 tag 666)
и к tagged допустим порту 4 с тегом 10 rb5009 который в Local bridge.

Пытался по гайдам и получается, что все, что за 2011 работает только при общем теге 1. Стоит сменить тег на любой другой на обоих - в winbox видятся оба, но вот трафик по крайней мере DHCP не ходит.

Код: Выделить всё


/interface bridge
add name=ryan vlan-filtering=no



/interface vlan
add interface=ryan name=vlan666 vlan-id=666
add interface=ryan name=vlan10 vlan-id=10





/interface bridge port
add bridge=ryan interface=ether5
add bridge=ryan interface=ether1 pvid=666
add bridge=ryan interface=sfp pvid=666
add bridge=ryan interface=ether2 pvid=10
add bridge=ryan interface=ether4 pvid=10


/interface bridge vlan
add bridge=ryan tagged=ryan,ether5 untagged=ether1 vlan-ids=666

add bridge=ryan tagged=ryan,ether5 untagged=ether2,ether4 vlan-ids=10





/interface bridge
add name=ryan vlan-filtering=yes

вот такая конструкция не завелась.

Re: Снова про VLAN

Добавлено: 28 фев 2024, 16:54
gmx
RyanFox писал(а): 28 фев 2024, 01:23

/interface vlan
add interface=ryan name=vlan666 vlan-id=666
add interface=ryan name=vlan10 vlan-id=10
.
Вот это лишнее.

Vlan либо в виде интерфейсов, либо на бридже. Не надо смешивать.

Re: Снова про VLAN

Добавлено: 28 фев 2024, 17:26
RyanFox
Да, спасибо, разобрался.
На 2011 на уровне хаба все прописал, на 5009 через бридж. Вроде все запело как надо.