Задать вопрос
VrDrakon
@VrDrakon
Начинающий системный администратор.

Как организовать две и более подсети в одной ЛВС на MikroTik?

Здравствуйте ребят. У Меня есть MikroTik на котором все порты кроме одного объединены в Bridge (Мост), к каждому порту маршрутизатора подключено 4 неуправляемых коммутатора, всего портов 10, 1-4 порты это один Bridge, 5-9 не используются (Хотя находятся в том же Bridge), на 10-ом находится WAN.
За каждым коммутатором солянка из IP-телефонов и ПК и они все в одной подсети (192.168.1.0/24). Естественно такой подход неверный и VoIP телефоны надо выводить в отдельную подсеть с более высоким приоритетом, то есть, хочу сделать сегментацию с подсетями, а так же, чтобы это подсети видели друг друга (То есть, их НЕ надо изолировать). Почитав форумы и даже обратившись к документации MikroTik`a, не смог грамотно разобраться, хотя есть догадки, что вопрос поставлен не правильно.
Результат которого добиваюсь:
  • 192.168.1.0/24 - ПК.
  • 192.168.2.0/24 - IP-телефоны.
  • Сети не изолированы, то есть доступны в обе стороны.
  • Не надо выделять отдельный порт для отдельного VLAN. То есть, вся сеть остаётся как есть, только поверх неё идёт VLAN.

Полагаю что полный конфиг MikroTik не требуется, так как конфигурации практически нет.
  • Вопрос задан
  • 892 просмотра
Подписаться Средний 12 комментариев
Пригласить эксперта
Ответы на вопрос 2
Вам нет смысла делить на подсети и потом давать подсетям доступ друг к другу. Возьмите одну большую подсеть, например 192.168.0.0/23. В нее полностью входят подсети 192.168.0.0/24, 192.168.1.0/24. Таким образом большая подсеть в одном широковещательном сегменте, а "внутренние" /24 подсети могут иметь разные правила на фаерволе и в очередях. Хотя перейти на управляемые свичи и vlan - более правильный.
Ответ написан
@Drno
Если именно в vlan выносить то - или IP телефоны должны его уметь, или их все надо подключать в свитч умеющий VLAN
Подсети можно так делить, и настроить маршруты, можно на бОльшую как советуют, но это не важно в данном контексте

Основной вопрос - зачем? если всё работает и проблем нет - то зачем выносить ip телефонию в отдельную подсеть?
Приоритет и так по идее можно задать для определенного списка IP адресов...
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы