Russian Users MikroTik | Форум пользователей MikroTik

Добрый день!
Помогите люди добрые советом или наставлением новичку, в следующем вопросе, уже мозг весь сломал, но логичное решение придумать не могу:

Имеем в наличии: Mikrotik hEX PoE, несколько vlan-ов, точку доступа Eltex и PPPoE-соединение.
А теперь подробнее:
На Mikrotik hEX PoE на sfp-порт приходят несколько тегированных vlan-ов:
- vlan_10 - управление mikrotik
- vlan_20 - сеть, через которую идет управление и мониторинг другим оборудованием
- vlan_30 - вилан с PPPoE

Задача:
1) Взять vlan_30, провести авторизацию PPPoE на Mikrotik, и потом это трафик упаковать и выдать в тегированном виде на порт 3, которые пойдет на точку доступа Eltex.
2) Помимо этого, уже после авторизации, необходимо создать dhcp-сервер для раздачи интернета пользователя по wi-fi через ТД Элтекс.
3) Так же на порт 3, подать еще 1 вилан в тегированном виде vlan_20 (данную процедуру я знаю как выполнять через бриджи)

Как все это сделать по отдельности: создать dhcp, настроить pppoe соединение, подать тегированный/не тегированный vlan, вроде, знаю, а вот как это объединить в общую схему и при этом чтобы работало - не могу придумать. Мало опыта работы с Mikrotik-ом, поэтому не до конца понимаю логику этой железки

Kassiil писал(а): ↑18 фев 2019, 07:26 Задача:
1) Взять vlan_30, провести авторизацию PPPoE на Mikrotik, и потом это трафик упаковать и выдать в тегированном виде на порт 3, которые пойдет на точку доступа Eltex.

Не совсем понял, зачем уже затерминированный трафик, то есть трафик интерфейса, РРРоЕ (это WAN) который
уже на роутере и который является основным куда то ещё передавать?
Провайдеры видя много чужих МАКов - могут порт отключить.

а) Ну а если надо, создаёте bridge-WAN, в него входит порт по которому пришёл провайдер,
рррое в настройках делаете чтобы оно работало именно на Бридже.
б) Создаёте вилан30 на порту 3
в) Добавляете вилан30 в бридж-WAN
(вроде так....анализ делал в голове, мок ошибиться)

Да в том то и загвоздка, что необходимо произвести авторизацию и тот трафик подать в тегированном виде на Точку доступа Wi-Fi, совместно с другим тегированным виланом-управления. А там уже пользовательский трафик будет растегироваться.
На другие порты будут приходить другие виланы, не связанные с PPPoE.

а) Ну а если надо, создаёте bridge-WAN, в него входит порт по которому пришёл провайдер,
рррое в настройках делаете чтобы оно работало именно на Бридже.
Необходимо включать в бридж-wan именно порт или vlan, на котором PPPoE?

Kassiil писал(а): ↑18 фев 2019, 09:32 Да в том то и загвоздка, что необходимо произвести авторизацию и тот трафик подать в тегированном виде на Точку доступа Wi-Fi, совместно с другим тегированным виланом-управления. А там уже пользовательский трафик будет растегироваться.
На другие порты будут приходить другие виланы, не связанные с PPPoE.

Не совсем ясно, зачем на точку доступа подаётся внешний трафик.

Kassiil писал(а): ↑18 фев 2019, 09:32 Необходимо включать в бридж-wan именно порт или vlan, на котором PPPoE?

vlan