Можно ли на Mikrotik сделать WAN интерфейс на VLAN и подавать его на порт в trunk вместе с другими Vlan?

Question

[Junior Network]

Добрый день, я новенький тут, есть вопрос из разряда а можно ли такое провернуть?
Работаю с Cisco и подобную схему собрать на ней не проблема, но вот с микротиками я ещё не работал и поэтому есть трудности. Ниже представлена схема и хотелось узнать, можно ли такое провернуть?

Задача такая: Линк от интернет провайдера заходит в свитч на порт 1, на порту 1 access vlan 10, на порт 2 свитча включен домашний роутер, порт 2 в trunk vlan 10,20. На домашнем роутере порт 1 в trunk vlan 10 и 20. На самом микротике подняты vlan интерфейсы 10 и 20.
Vlan 10 будет для провайдера, от него будет получать IP по DHCP.
Vlan 20 будет LAN, на роутере будет же DHCP поднят для LAN

Остальные порты роутера и свитча будут access Vlan 20

Вопрос, такая схема будет работать на микротик? Если да, то как реализовать? Я не нашёл толком гайда для этого.

Comments

[Akina]

Гм... а что, собственно, может помешать-то?

С другой стороны - ну глупо половинить полосу пропускания и по одному и тому же порту гонять тот же трафик сперва туда, в потом оттуда. Пусть трафик от ISP идёт на один порт Микротика, а раскиданный для LAN - через другой порт. Всё одно они на Циске в разных VLANID, так что не заштормит.

Ну и нет никакого смысла делать виланы на Микротике, если весь LAN - это один VLANID.

[Valentin Barbolin]

Да можно, если больше VLAN не планируется, то я бы не создавал 20 vlan на микротик, а отдал бы его access с cisco, на микротике это будет просто bridge. За vlan 10, создать на микротике интерфейс vlan10 и приклеить к бриджу.

[graf_Alibert]

Схема рабочая, неоднократно настраивал такую.
Если не хочется разбираться с микротиком, настроте VLAN на разные порты свитча нетегом и соедините двумя патчкордами вместо одного в транке:

При такой схеме микротик легко заменяется на любой другой домашний роутер.

Answer 1

[gonzaman1]

Так а что за проблема ? Вешаешь на интерфейс 2 влана, на микротике поднимаешь дхцп клиента на интерфейсе ВЛАН10, ВЛАН20 добавляете в бридж и поднимаетет на нем (бридже) дхцп клиента. Ну а порты просто в бридж.
Что вас смущает ?

Answer 2

[Владимир Коротенко]

Этот порт назван WAN условно, то есть он ван при настройках по умолчанию, но вы можете изменить его применение

Answer 3

[Артем Кайбагоров]

Если отвечать на вопрос, а не предлагать альтернативы, то да, будет, настройка на микротике сведется к тому, что на ether1 нужно создать vlan interface ether1.10 и vlan interface ether1.20, назначить dhcp-client на ether1.10, порты ether2-ether4 и ether1.20 объединить в bridge, в настройках которого включить vlan filtering. На созданном бридже создать vlan interface bridge.20. В настройках бриджа создать vlan.20, в tagged порт которого добавить сам bridge, а интерфейсам ether2-ether4 и ether1.20 назначить pvid=20. Создать dhcp-server на интерфейсе bridge.20

Answer 4

[graf_Alibert]

Вопрос, такая схема будет работать на микротик?

Будет!

Работаю с Cisco и подобную схему собрать на ней не проблема
Если да, то как реализовать?

Так же как и на Cisco. Гуглите как настраивать VLAN, NAT и DHCP на микротик и вперед!