Как делать VLAN на MikroTik rb2011uas-2hnd-in?

Question

[maksachv]

Здравствуйте. Дома стоит MikroTik rb2011uas-2hnd-in. К 10 порту подключен неуправляемый коммутатор. Как настроить VLAN на микротике, чтобы с коммутатора нельзя была попасть в основную сеть?

Answer 1

[Vladimir Zhurkin]

Для понимания.
Вам тут не совсем нужен vlan.
Вам достаточно исключить порт на Mikrotik который подключен к коммутатору из списка master-port.
Этот порт перестанет находится в bridge со всеми остальными портами.
Дальше все зависит от того, что вы хотите сделать.
Можете на этот порт настроить dhcp сервер, дать ему ip и у вас будет отдельная сеть.

P.S. Еще обратите внимание , что у вас на 2011 два switch порт и два master-port к каждому switch.

Comments

[maksachv]

Сделал. Сервер в сети получил другой IP. Доступ к роутеру закрылся, а вот пиговать другие устройства получается из другой сети

[Vladimir Zhurkin]

maksachv:

Доступ к роутеру закрылся

Если имеет ввиду доступ через ARP , по mac адресу - то да. Вы должны быть в той же сети, так используются broadcast пакеты.
Опять же если я правильно представляю вашу сеть.

[maksachv]

Смотрите. На роутере 10 портов. В 1 порт входит интернет. Ко 2 порту подключен коммутатор на котором домашняя сеть с подсетью 192.168.88.1/24. А к 10 порту подключен коммутатор с серверами с подсетью 192.168.10.1/24. Как вы и сказали я из 10 порта убрал 6 порт который является мастер портом. Настроил отдельно на 10 порт DCHP, только вот загарелось красным, после того как я 10 порт внес в придж и на DHCP поставил бридж с 10 портом, на 10 порту всем серверам выдался новые IP из новой подсети. В интернет входит, на роутер не заходит. А вот сеть 192.168.88.1/24 пингуется

[Vladimir Zhurkin]

maksachv: Выложите часть конфигурации системы.

interface ethernet export file=ethernet.rsc
ip dhcp-server network export file=network.rsc
ip address export file=ip.rsc

в ip adress уберите физический адрес интерната, что бы его не светить.

Думаю пока этого будет достаточно.