Как на Mikrotik правильно настроить VLAN (6.41+)?

Question

[deGoyan]

Есть CRS328-24P-4S+, задача разделить сеть на 2 VLAN, поднять DHCP сервер.
Задача вроде элементарная, но с mikrotik опыта не было и я споткнулся об vlan. Настраивал по manual

CRS328-24P-4S+ config, RouterOS 6.42.6

/interface bridge
add name=bridge1 vlan-filtering=yes
/interface vlan
add interface=bridge1 name=vlan101 vlan-id=101
add interface=bridge1 name=vlan102 vlan-id=102
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=pool101 ranges=10.200.9.3-10.200.9.126
add name=pool102 ranges=10.200.9.131-10.200.9.254
/ip dhcp-server
add address-pool=pool101 disabled=no interface=vlan101 name=server101
add address-pool=pool102 disabled=no interface=vlan102 name=server102
/interface bridge port
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=ether6
add bridge=bridge1 interface=ether7
add bridge=bridge1 interface=ether8
add bridge=bridge1 interface=ether9 pvid=101
/interface bridge vlan
add bridge=bridge1 tagged=ether2,ether3,ether4,ether5,ether6,ether7,ether8 untagged=ether9 vlan-ids=101
add bridge=bridge1 tagged=ether2,ether3,ether4,ether5,ether6,ether7,ether8 vlan-ids=102
/ip address
add address=10.200.9.2/25 interface=vlan101 network=10.200.9.0
add address=10.200.9.130/25 interface=vlan102 network=10.200.9.128
/ip dhcp-server network
add address=10.200.9.0/25 dns-server=8.8.8.8 gateway=10.200.9.1
add address=10.200.9.128/25 dns-server=8.8.8.8 gateway=10.200.9.129
/system identity
set name=main-switch
/system routerboard settings
set boot-os=router-os silent-boot=no

• на ether9 ноутбук не получает ip адрес по DHCP
  
• на trunk портах(3-8) не виден (нет пинга) сосед hAP ac2 с аналогичными настройками.
  

Что я делаю не так?

Comments

[deGoyan]

подключенный к ether9 ноутбук увидел по MAC hAP ac2, если на hAP ac2 прописать:
/interface bridge
add name=bridge pvid=101 vlan-filtering=yes

[deGoyan]

Еще одно наблюдение - если на Bridge повесить pvid=101, то на 101 vlan все начинает работать, но несколько pvid же не пропишешь, а мне в bridge 2 vlan надо.

[Денис Сечин]

Если нужен access то бриджуйте нужный интерфейс с нужным вланом созданом на этом же интерфейсе. Если нужен trunk бриджуете только созданные вланы на нужных вам интерфейсах

[deGoyan]

Денис Сечин, не представляю как сделать то, что вы написали. Не могли бы вы написать примерную конфигурацию на CRS328-24P-4S+: 6 trunk портов с 2 vlan, 2 access порта с разными vlan.

[Денис Сечин]

deGoyan, тут отлично все расписано

[deGoyan]

Денис Сечин, Вот народ то умный пошел. Говорю, что по официальной документации не работает, а меня в нее и тычат. Спасибо.

Answer 1

[deGoyan]

В итоге все оказалось элементарно - в tagged порты каждого vlan кроме первого необходимо добавлять bridge.

Пример из моей конфигурации:

add bridge=bridge1 tagged=ether2,ether3,ether4,ether5,ether6,ether7,ether8,bridge1 untagged=ether9 vlan-ids=101
add bridge=bridge1 tagged=ether2,ether3,ether4,ether5,ether6,ether7,ether8,bridge1 vlan-ids=102

Почему так, и где это в документации Mikrotik, я не нашел. Но это не значит, что этого там нет, и я буду очень благодарен, если кто укажет, почему это так и где задокументировано.

Comments

[a-zazell]

Note: Make sure you have added all needed interfaces to the bridge VLAN table when using bridge VLAN filtering. For routing functions to work properly on the same device through ports that use bridge VLAN filtering, you will need to allow access to the CPU from those ports, this can be done by adding the bridge interface itself to the VLAN table, for tagged traffic you will need to add the bridge interface as a tagged port and create a VLAN interface on the bridge interface. Examples can be found at the Management port section.

тут