Как пробросить vlan через 2 mikrotik из одной lan в другую на отдельный порт?

Question

[ADarkin]

Задачка: есть 2 сети, соединенных между собой VLAN (оператор даёт L2, так надо) Нужно завести на один из портов mikrotik в первой сети вторую сеть, как будто он в этой сети находится - бродкасты, DHCP и т.д.. т.е. полный "эффект присутствия". Догадываюсь, что надо сделать отдельный vlan tagged и связать бриджами на микротиках с соответственными внутренними портами, но вот как его пробросить между микротиками - никак не пойму. и еще - не помешает ли это основному VLAN-у ?

Comments

[Ziptar]

q-in-q vlan

Answer 1

[Артем Кайбагоров]

Для решения задачи вам нужен EoIP туннель между микротиками

Comments

[ADarkin]

то есть поднять EoIP - local/remote addr. указать внешние ip микротиков (port1), а EoIP-интерфейсы забриджить с внутренними соответствующими eth?

[Артем Кайбагоров]

ADarkin, так точно

Answer 2

[Valentin Barbolin]

### Настройка MikroTik1

# Создание нового моста
/interface bridge
add name=bridge1 protocol-mode=none

# Добавление портов в новый мост
/interface bridge port
add bridge=bridge1 interface=ether1 # порт интернет
add bridge=bridge1 interface=ether2 # порт ПК

# Настройка VLAN
/interface bridge vlan
add bridge=bridge1 vlan-ids=100 tagged=ether1,bridge1 untagged=ether2

# Активация VLAN фильтрации
/interface bridge
set bridge1 vlan-filtering=yes

# Установка PVID для access порта
/interface bridge port
set [find interface=ether2 and bridge=bridge1] pvid=100

### Настройка MikroTik2

# Создание нового моста
/interface bridge
add name=bridge1 protocol-mode=none

# Добавление портов в новый мост
/interface bridge port
add bridge=bridge1 interface=ether1 # порт интернет
add bridge=bridge1 interface=ether2 # порт ПК

# Настройка VLAN
/interface bridge vlan
add bridge=bridge1 vlan-ids=100 tagged=ether1,bridge1 untagged=ether2

# Активация VLAN фильтрации
/interface bridge
set bridge1 vlan-filtering=yes

# Установка PVID для access порта
/interface bridge port
set [find interface=ether2 and bridge=bridge1] pvid=100


Так же надо перенести IP адрес интернет подключения с ether1 на bridge1 и добавить bridge1 
в интерфейс список WAN. В моем примере vlan 100, у тебя должен быть другой. 
В процессе у тебя может отвалится интернет, так что буть акуратнее и используй safe mode.

Comments

[ADarkin]

так.. а vlan id не придётся согласовывать с оператором, чтобы не вылезло конфликта - вдруг у него такой же окажется?

[Ziptar]

ADarkin, его в любом случае придётся дёргать. Либо ты его дёргаешь с тем, чтобы предоставить ещё 802.11q vlan, либо ты его дёргаешь с тем, чтобы предоставить один 802.11ad vlan, и уже внутри него сам сколько тебе надо 802.11q vlan делаешь.
Можно, конечно, EoIP использовать, как предложили выше, но это накладных расходов на трафик получается уже через чур много

[Valentin Barbolin]

ADarkin, Это лучше уточнить у оператора, но если он ранее этого не говорил, то либо он дает QinQ либо чистый L2, в таком случае согласовывать не надо.

[ADarkin]

Ziptar, таки EoIP оказался проще всего, я про него почему-то не подумал.. и "взлетело" моментально. а накладные расходы не имеют значения - это иногда нужно для "ремонтно-наладочных работ", не на постоянное использование.