Как настроить транк между двумя mikrotik'ами?

Question

[Y_u_r_c_h]

Здравствуйте. Я увлекающийся начинающий домашний сисадмин.
Пытаюсь настроить сеть между двумя частными домами между по следующей схеме
Опыта настройки VLAN'ов очень мало. hap-ac-2 еще настроивал для раздачи интернета в winbox, l2 роутер с его SwOS настраиваю впервые. Если по настройке l3 роутеров микротик информация в интернете есть, то по настройке VLAN'ов на управляемом L2 коммутаторе на SwOS как-то инфы мало.
Роутер hap-ac-2 использую только как коммутатор. Другие настройки на нем не важны


А вот настройки коммутатора CSS106-5G-1S

Схема не работает. Подскажите, как настроить
Сама сеть между антеннами работает исправно.

Comments

[Ziptar]

влан таги через wi-fi не передаются

[Y_u_r_c_h]

Ziptar, собрал схему на столе без wifi - прямой кабель от одного микротика к другому. Та же проблема

[Ziptar]

Y_u_r_c_h, в настройках бриджа на роутере vlan filtering галка стоит?
И на свиче транк порт должен быть либо в режиме leave-as-is, либо в режиме add-if-missing (default vlan id)

[Y_u_r_c_h]

Ziptar, да, стоит. Но разве vlan filtering кроме как изоляци одного vlan от другого выполняет какую-то роль?

[Ziptar]

Y_u_r_c_h, да, вся эта система вланов на софт бридже работает, только если на бридже эта галка включена
да, и на аксес портах на свиче как раз тэги стрипать надо, если за ними конечное оборудование, конечно, а не то, что понимает тэги

[Y_u_r_c_h]

Ziptar, а SWos я верно настроил? Почему-то, как видно на скрине. Тегировпнному порту не назначается больше одного vlan. Хотя, когда проверял примитивным способом, все работало (включал кабель от другого роутера с раздачей интернета в порт, который настроен доступом, с назначенным виланом, а второй патчкорд тенированного порта в сетевую ноута. На сетевой dhcp прописываю нужный vlan. Все работает. Hap-ac-2 проверял примерно так же.

[Ziptar]

Y_u_r_c_h,
на свиче в egress порты 1,2,3 strip, 5 leave-as-is
Во vlans на 5 порту leave-as-is.

В вашем конфиге вы отдаёте на порты 1, 2 и 3 таги, а на 5-м порту вы зачем-то обрезаете таги во вкладке vlans. Наоборот всё надо.

[Ziptar]

Y_u_r_c_h, если не заработает, то на вкладке vlans для порта 1 vlan 10 strip, vlan 20 not a member; для портов 2 и 3 10 not a member, 20 strip;
и для 5-ого на обоих add-if-missing, хотя по-моему это уже избыточно, таг должен добавляться на ingress на портах 1,2,3

[Drno]

Ziptar, работают vlan теги через вифи… Вы чего…

[Ziptar]

Drno, в общем случае нет, стандарт 802.11 не обязывает реализовывать поддержку тэгов 802.1q, её и не реализовывают. Может в микротах, конечно, она и есть, но сильно не факт. С бОльшей вероятностью она есть в его проприетарных протоколах nstreme и nv2, но мне лень это выяснять.

[Drno]

Ziptar, да работает оно в микротах. В програмном бридже

[Ziptar]

Drno, ну если 802.11 в микротах не обрезает тэги - хорошо. Только бридж тут в общем и целом ни при чём.
Я надеюсь, ты учёл, что проверить это можно только в определённых обстоятельствах, потому что если через вифи идёт один тэгированный влан, а на обоих (нескольких) концах тэг навешивается при его отсутствии, то это не значит, что вифи передаёт тэг.

[Y_u_r_c_h]

Может я плохо понимаю, но в данном случае же используются сторонние точки доступа, настроенный в режиме wifi моста. И wifi в данном случае это среда передачи. И все что улитело с линка, который идёт в сторону точки вифи должно прилететь на линк, который идёт от второй принимающей точки.

[Ziptar]

Y_u_r_c_h, среда передачи это радиоэфир. 802.11 охватывает не только физический уровень, но и канальный. И вифи фреймы сильно отличаются от ethernet фреймов.

[graf_Alibert]

Ненавижу Микротик свитчи, настройка сущий гемор, в свое время намучался с настройкой влан на таких, вот скрины, которые сохранил себе в качестве шпаргалок:

Answer 1

[graf_Alibert]

Попробуйте другой способ настройки VLAN:
Добавляете vlans на ether1 и wlan1, а после объединяете их в бриджи:

/interface vlan
add interface=ether1 name=vlan10-in vlan-id=10
add interface=wlan1 name=vlan10-out vlan-id=10
add interface=ether1 name=vlan20-in vlan-id=10
add interface=wlan1 name=vlan20-out vlan-id=10

/interface bridge
add name=bridge-vlan10 protocol-mode=none
add name=bridge-vlan20 protocol-mode=none

/interface bridge port
add bridge=bridge-vlan10 hw=no interface=vlan10-in
add bridge=bridge-vlan10 hw=no interface=vlan10-out
add bridge=bridge-vlan20 hw=no interface=vlan10-in
add bridge=bridge-vlan20 hw=no interface=vlan10-out

А можно еще проще, сбриджевать интерфейсы и тогда любыйе тегированные вланы попадающие на ether1 будут отправляться на wlan1:

/interface bridge
add name=bridge-trunk protocol-mode=none

/interface bridge port
add bridge=bridge-trunk hw=no interface=wlan1
add bridge=bridge-trunk hw=no interface=ether1

Если же вам нужны эти влан на самих точках доступа, то добавьте их на бридж:

/interface vlan
add interface=bridge-trunk name=vlan10 vlan-id=10
add interface=bridge-trunk name=vlan20 vlan-id=20

Comments

[Y_u_r_c_h]

Спасибо. Задумка интересная, или может туплю я, но мне нужно две разные сети собрать на одном микротике (hap ac2) затем кабелем на сторонню точку wifi отправить тегированный трафик на стороннюю точку доступа wifi, затем на другой стороне принять другой точкой доступа wifi этот штраф, и на коммутаторе L2 mikrotik разобрать эти 2 сети обратно по 2м lan портам коммутатора. Wlan интерфейс микротика в данном случае не задействован совсем

[graf_Alibert]

Y_u_r_c_h, Не суть важно, вместо wlan1 указываете нужный интерфейс.
По вашей схеме складывается впечатление, что транк как раз по wi-fi

[Y_u_r_c_h]

graf_Alibert, не сразу догнал. На схеме транк через wifi, но я зациклился на том, что wifi на сторонних точках. По факту же в Вашем варианте можно поменять wlan1 интерфейс на любой lan