Читал уже про Switch чип и VLAN на процессоре. Наверное, переделаю на Switch чип.
Топология такова:
1. Рутовый роутер RB3011 (линк от провайдер SFP)
2. Свитч MikroTik CSS610-8P-2S+IN POE (TRUNK 9 порт на RB3011 и 1й у CSS610, остальные прекрасно работают в Access.)
3. Роутер rb951g-2hnd (TRUNK 8 порт на RB3011 и 1й порт у rb951g)
4. Точка доступа TP-Link (1 порт на RB3011) прекрасно работает в режиме Access 1 влан.
Есть 3 влана - 1, 10 и 192.
Влан 1 это основной влан для роутеров, свитчей и основных устройств в сети. 192 это камеры, 10 это точки доступа уличные.
Вопрос 1: На RB3011 корректно отрабатывает Trunk порт 8 и 9 с тегироваными Вланами 1, 10, 192. Трафик бегает между свитчем и роутером. Но если сделать Access порт в режиме Untagged на 6 порту на RB3011, то конечное устройство не может получить IP адрес.
Все Вланы находятся в одном и единственном Bridge, вместе с портами.
Ограничивать трафик собрался при помощи Firewall.
Вопрос 2: Роутер rb951g-2hnd не получает IP адрес и у меня он отображает 0.0.0.0. Все Вланы работают. 192 работает, устройства на Руте я вижу, IP они получают через Access порт 5, а Trunk порт это 1. WLAN1 находится в 10 Влане и там тоже все прекрасно. DHCP Client постоянно пишет - searching... Что я делаю не так, чтобы устройство получило адрес? При переводе в режим Home AP адрес с VLAN 1 получает, но так же не работает Access порт 5 и WLAN1, похоже, как на RB3011.
Сейчас конфигурацию предоставить не могу, но вопрос очень мучает.
