Как настроить роуты на mikrotik между двумя vlan?

Question

[Arskdiy026]

Помогите настроить mikrotik чёт совсем запутался
Вводные данные:
Имеем виртуальную сеть
Компьютер 1: ip: 10.30.0.20/24, ip vlan: 10.30.0.22/24
Компьютер 2: ip: 10.40.0.20/24, ip vlan: 10.40.0.22/24
Настройки mikrotik:
Bridge:
/interface bridge
add name=bridge1
/interface bridge port
add bridge=bridge1 frame-types=admit-only-vlan-tagged interface=ether2
/interface bridge vlan
add bridge=bridge1 tagged=ether2 vlan-ids=30
add bridge=bridge1 tagged=ether2 vlan-ids=40
Vlan:
/interface vlan
add interface=bridge1 name=vlan30 vlan-id=30
add interface=bridge1 name=vlan40 vlan-id=40\
Ip:
/ip address
add address=10.30.0.1/24 interface=vlan30 network=10.30.0.0
add address=10.40.0.1/24 interface=vlan40 network=10.40.0.0

По vlan трафик ходит как и по bridge


Подскажите пожалуйста как мне сделать так что бы vlan30 видел vlan40 и наоборот, заранее спасибо

Comments

[Arskdiy026]

Если кому интересно, изменились настройки чуть чуть, так по мануалам правильнее
/interface bridge
add ingress-filtering=no name=bridge1 vlan-filtering=yes
/interface bridge port
add bridge=bridge1 ingress-filtering=no interface=ether2
/interface bridge vlan
add bridge=bridge1 tagged=ether2,bridge1 vlan-ids=30,40
---------------------------------------------------------------------------------------------------------

Answer 1

[nApoBo3]

Трафик между vlan идет по третьему уровню, настройте маршрутизацию и фаервол и все будет работать.

Плюс два момента:
Насколько я помню, в tagged нужно еще и сам birdge добавлять, вроде раньше так было, может быть поправили, но я не уверен.
Не понятно зачем у вас у каждого ПК два ip интерфейса ip: 10.30.0.20/24, ip vlan: 10.30.0.22/24. При этом оба они в одной подсети, в таком сценарии нужно будет руками много чего прописывать.

Comments

[Arskdiy026]

Это виртуальная тестовая среда. а так же alt linux где с vlan работает программа, в "проде" будет всё построено на qtech l3ю Вопрос как прописать эти самые роуты? Фаервол кстати по умолчанию