Как расписать VLAN на Mikrotik?

Question

[Andrey Yagodka]

Добрый день, первый раз с этим столкнулся, прошу помощи.
Вообщем есть NTE-RG-1402G-W (Оптический терминал) на 0 порту есть 3 VLAN:
1. Интернет - VLAN 1
2. STB - VLAN 2,3
Проблема в следующем, к моему Mikrotik hAP ac в первый порт приходит этот кабель, надо реализовать следующее:
1. Поднять PPPoE соединение на VLAN 1
2. На порты 2-3 отдать локальную сеть с интернетом. (Это не проблема)
3. На порты 4-5 повесить VLAN 2,3 соответственно.
Как бы я не старался расписать VLAN ничего не получается. Примеры приводить не буду их было много.

Answer 1

[Александр Романов]

Сейчас не имею возможности расписать, как это сделать. Могу только сказать, что Вам точно поможет презентация SWITCH YOUR ROUTERBOARD. Прям по этому запросу в гугле ищите, она находится быстро. Если имеете твёрдое представление, что такое VLAN – то поймёте и настроите.

Comments

[Александр Романов]

Дополню, что в Вашем сетапе ВСЕ порты лучше закоммутировать, а домашнюю сетку рассмотреть как ещё один VLAN

Answer 2

[Клёвый Админ]

Смотрите, на первом порту создаёте все интерфейсы VLAN которые вам нужно пробросить дальше, т.е. создаёте интерфейсы VLAN где будут указаны нужные ID и порт будет первым. Так мы начали принимать тегированные кадры от провайдера

Дальше создаёте PPPoE соединение, и указываете для него интерфейсом ранее созданный VLAN на первом порту соотв тегом. Так мы сказали, что для установки соединения нам нужно отдавать пакеты с тегом, на первый порт.

Затем, есть два пути, 2 и 3 вланы отдать в 4 и 5-тый порты полностью тегами или один сделать нативный, рассмотрим оба.
Для начала делаем для пятого порта мастером четвёртый, так мы сказали, что пятый порт и четвёртый общие, и настройки нужно будет сделать только для одного из них, они как бы в свиче.

1. Отдаём оба влана тегами на пятый и четвёртый порты.
Затем на четвёртом порту создаём два виртуальных интерфейса, каждый со своим ID (они могут отличаться от 2 и 3, а могут и совпадать), а дальше каждый такой интерфейс соединяем при помощи бриджа с тем что нам отдал провайдер. Например второй влан на первом порту мы помещаем в бридж с вторым вланом на четвёртом порту, и тоже самое но для других вланов и для другого бриджа.

2. Отдаём один влан нативно - без тега.
Создаём на четвёртом порту только один виртуальный интерфейс.
Затем один из Вланов с первого порта помещаем в бридж с четвёртым портом, а второй ВЛАН с первого порта помещаем в бридж с оставшимся Вланом на четвёртом порту.

Есть способ сделать всё тоже самое через свич команды, но он менее нагляден, не все железки умееют одинакого это делать и мне лень =)

Comments

[Andrey Yagodka]

Напишите свою почту.

[Клёвый Админ]

Andrey Yagodka: скайп в профиле.

[Александр Романов]

Клёвый Админ: вы расписали создание софтварных vlan. Траффик через них будет нагружать CPU. В презентации рассматривается создание vlan-ов на свитч-чипе. Такой конфиг не нагружает цпу, т.к. используется коммутация на свитч-чипе

[Клёвый Админ]

Александр Романов: ну как бы да, я знаю =) Об этом и пишу ровно в последнем предложении. Напишите команды для свич чипа, и если не запутаетесь в их "очень хорошо и удобно реализованной логике", будет отлично =)

ЦПУ данного девайса хватает на обработку почти двух гигабит (ок, ок, в самом лёгком случае, но как бы больше 100 в любом случае). Что как бы сильно овер нужного =)