Mikrotik tagged vlan?

Question

[fogersp]

Здравствуйте.

Есть vlan 100. Приходит tagged.
Как на роутере mikrotik пустить его untagged например на 4 порт?

Я создал vlan на интерфейсе ether1. Назначил на vlan100 ip.
Создал еще один bridge и добавил в него 4 порт, а из bridge-local его убрал. Как теперь связать vlan100 с 4 портом?
Как дальше поступать? Или я изначально уже неправильно делаю?

Answer 1

[Руслан Федосеев]

добавить в бридж одновременно ether1.100 и ether4 интерфейсы

Comments

[Руслан Федосеев]

кстати, ип назначать не обязательно, в общем случае

[fogersp]

Да в том то и дело что пробовал, добавлял и vlan100 и ether4 в один бридж. Не работает

[Руслан Федосеев]

ну вообще работает.
как вы определили, что не работает?
На выходе с 4-го порта вы получаете нетегированный трафик, и если там комп - никаких настроек относительно влана там делать не надо. Просто прописываете или получаете адрес из подсети, которая ходит в 100 влане и все.

[bukass]

fogersp: Так и делается, тебе правильно подсказали.

[bukass]

И да, какой к чёрту IP? У вас влан приходит, а не вы инициируете.

[fogersp]

Руслан Федосеев: да, вы правы. ip прописал и поидее получаю untagged. Только вот шлюз из этой сети не пингуется, и соответственно мой ip из сети провайдера давшего vlan не пингуется.

[fogersp]

Руслан Федосеев: просто проблем с маршрутизацией точно нет между моим провайдером и тем. Этот влан много где работает в нашей сети. Вот и думаю в чем дело.

[Руслан Федосеев]

проверить, что на вашем порту со стороны провайдера присутствует этот влан в тегированном виде

[Руслан Федосеев]

маршрутизация и проброс влана - это две разные вещи.

[fogersp]

Руслан Федосеев: все заработало, проблема была на свиче провайдера. спасибо

Answer 2

[Grustnui]

Итак пусть тегированный трафик приходит на Eth1
1) Создадим vlan 100 на Eth1
/interface vlan add interface=ether1 l2mtu=1576 name=Eth1_Vlan_100 vlan-id=100

2) Создаем бридж для 100го влана, на всякий пожарный отключаем на время тестов STP на бридже
/interface brigde add name=Vlan_100 protocol-mode=none

3) Добавляем в бридж необходимые интерфейсы

/interface bridge port
add bridge=Vlan_100 interface=Eth1_Vlan_100
add bridge=Vlan_100 interface=ether4

Обращаю внимание, что если микротику нужен ip адрес в 100м влане, то назначать его стоит на бридж Vlan_100.

Возможные проблемы - проверьте не указан ли на интерфейсах ether1,ether4 masterport. Если да то уберите его от туда. ( /interface ethernet print см колонку masterport )

Comments

[fogersp]

Спасибо