Mikrotik. Изоляция портов?

Question

[Сергей Иванов]

Есть Микротик (А) с совершенно дефолтной настройкой. WanEth1,LanEth2-5Bridge

Необходимо "в разрыв" кабеля WAN добавить Микротик (Б) , чтобы он играл роль хаба (2 порта Eth1 и Eth5 пропускали трафик WAN , желательно прозрачно , без маршрутизации, как затычка "разрыва")
Дополнительно , остальные порты Eth2-4 чтобы работали как независимый bridge

Answer 1

[TheBigBear]

Создай новый bridge, например bridge2
Загони в него Eth1 и Eth5
Всё
Внутри bridge трафик гоняется независимо от IP адресации
Фактически получишь два независимых коммутатора, даже без сброса конфигурации

Comments

[Сергей Иванов]

Отлично, чуть глубже....
Дальше как Bridge1 (eth2-4) Микротика (Б) сделать клиентом сети Микротика (A)??
Накидайте схему VLAN, не хватает знаний

[Артём]

Сергей Иванов, повести на этот бридж (Микротика-Б) IP-адрес из подсети Микротика-А

[TheBigBear]

Сергей Иванов, пожалуйста, формулируйте вопрос так, чтобы на него хотелось бы ответить
Я так понимаю, Микротик(А) является роутером? А Микротик(Б) непонятно чем?
Eth1(А)-WAN - получает IP от провайдера, Eth2-5(А) - LAN - 192.168.88.0/24?
А теперь Вы хотите такую схему:
Провайдер -> Eth1(Б) - bridge2(Б) - Eth5(Б) -> Eth1(A)-WAN
Eth2-4(Б) в bridge1(Б)->Eth2-4(А) в bridge1(А) в сети 192.168.88.0/24?
Чтобы порты 2-4 Микротика(Б) были в локалке Микротика(А)
Первое что приходит на ум
1. Назначить bridge1(Б) и Eth1(А) IP адреса из одной подсети (интерфейс МОЖЕТ иметь несколько IP адресов) Например 172.16.0.1/30 и 172.16.0.2/30
2. Поднять EOIP туннель между этими адресами и добавить его в бриджи
Всё

[Сергей Иванов]

TheBigBear,
1. Тут получается загвоздка что Eth1(А) должен быть одновременно и в bridge(a) и быть отдельно WAN. (Попробую vlan настроить)

Объясню чем должно быть устройство Б:
Провайдер проведен в самое "дальнее" помещение от входа и там "серверная". Надо провести сеть в самое "ближнее" помещение от входа и не тянуть провод всё расстояние обратно. Как-то подключится "в разрыв" провода провайдера "на входе". (Кабель и так 4жилы, не раздербанить)))

[TheBigBear]

Сергей Иванов, провайдер один?
Не проще ли тогда поставить роутер в "ближнем" помещении, оснастив его UPS?
И далее уже пойдёт вся сеть? Тем более что предполагаю у Вас в качестве роутера используется 5-ти портовый SOHO Микротик hAP серии или RB951, т.е. не стоечный
И да, нет никакой загвоздки
Eth1(A) не должен быть в бридже (А). В бриджах должен быть EOIP туннель между Eth1(A) и Eth5(Б). А ему главное - наличие двух IP адресов. Так, например, сейчас мой домашний комп через EOIP поверх L2TP находится в локалке офиса, получает IP адрес от DHCP сервера в офисе и даже обнаруживается в сетевом окружении офисной сети
p.s. VLAN не поможет, ИМХО