Как настроить vlan'ы на Mikrotik RB951G-2HnD?

Question

[Lx6g1ZG1]

Mikrotik RB951G-2hnd , приходят 3 vlan'а ,нужно раскинуть их по портам :

vlan 10 в 2 порт
vlan 20 в 3 порт
vlan 30 в 4 порт

согласно документации делается подобным образом:

Add necessary VLAN interfaces on ethernet interface to make it as a VLAN trunk port
/interface vlan
add interface=ether2 name=eth2-vlan200 vlan-id=200
add interface=ether2 name=eth2-vlan300 vlan-id=300
add interface=ether2 name=eth2-vlan400 vlan-id=400

> Add bridges for each VLAN
/interface bridge
add name=bridge-vlan200
add name=bridge-vlan300
add name=bridge-vlan400

> Add VLAN interfaces to their corresponding bridges and ethernet interfaces where untagged traffic is necessary
/interface bridge port
add bridge=bridge-vlan200 interface=eth2-vlan200
add bridge=bridge-vlan200 interface=ether6

add bridge=bridge-vlan300 interface=eth2-vlan300
add bridge=bridge-vlan300 interface=ether7

add bridge=bridge-vlan400 interface=eth2-vlan400
add bridge=bridge-vlan400 interface=ether8

Но при добавлении vlan интерфейсов в bridg'и с физическими интерфейсами ругается что
интерфейс уже добавлен в bridge (т.е. в общий bridge)

[admin@MikroTik] /interface bridge port> add bridge=bridge-vlan200 interface=ether3
failure: device already added as bridge por

Если удалить или деактивировать общий бридж - связь с роутером пропадает, помогает только резет

Адрес для интерфейса общего бриджа присвоен отдельный и интерфейс указан как lan

В чем ошибка , как настроить подобную конфигурацию?

Comments

[Strabbo]

Add necessary VLAN interfaces on ethernet interface to make it as a VLAN trunk port
/interface vlan
add interface=ether2 name=eth2-vlan200 vlan-id=200
add interface=ether2 name=eth2-vlan300 vlan-id=300
add interface=ether2 name=eth2-vlan400 vlan-id=400

это конфигурация транка, а вы о нём не упомянули. Вам он нужен или нет? Откуда приходят вланы?

[Lx6g1ZG1]

Да , trunk нужен. В этом и весь смысл приходящие от другого маршрутизатора vlan'ы распределить по портам.

Answer 1

[Diman89]

add bridge=тут общий бридж interface=тут влан
не?
в команде interface=ether3 надо влан добавлять, а не физ.интерфейс?
или вообще удалить общий бридж и сделать порты независимыми

Comments

[Lx6g1ZG1]

add bridge=тут общий бридж interface=тут влан
не?
в команде interface=ether3 надо влан добавлять, а не физ.интерфейс?

если добавить в общий бридж vlan он же будет доступен на всех портах и будет тегерован
т.е. девайсы подключеные к порту должны знать о существовании этого vlan'а ( быть настроенны на работу в нем)
нужно чтобы vlan заведенный на порт с trunk интерфейса не был тегирован

или вообще удалить общий бридж и сделать порты независимыми

вот при попытки сделать подобное связь с устройство теряется, как говорил раньше
при этом адрес перевешивается с интерфейса общего бриджа на другой интерфейс
и интерфейс отмечается как lan

Может быть нужно еще что-то сконфигурировать перед выключением общего бриджа?

Answer 2

[Grustnui]

Судя по всему, у вас Таки Ether3 уже часть какого-то бриджа.

Еще раз давайте проговорим логику. ( в моём варианте 4й порт транк 3й - 10 влан Untaged)
1 ) Создаем бридж под VLAN:
/interface bridge
add fast-forward=no name=br_vlan_10

2) На "транк" интерфейсе создаем сабинтерфейс влана
/interface vlan
add interface=ether4 name=Eth4_vlan_10 vlan-id=10

3) В бридж созданный в п.1 добавляем сабинтерфейс, и порт где оно должно быть untaged
/interface bridge port
add bridge=br_vlan_10 interface=Eth4_vlan_10 trusted=yes
add bridge=br_vlan_10 interface=ether3 trusted=yes

Вроде бы всё :)
Это самый простой вариант, с недавних пор 6.41.2 если не ошибаюсь сделали другой вариант работы VLAN и бриджами. Но старый по прежнему доступен и работает. Посмотрите вот эти 2 видео https://www.youtube.com/watch?v=wq6KVWOFhNI (новый вариант работы с VLAN), https://www.youtube.com/watch?v=Np7rAwvAzq4(старый вариант)

Внимание: Работу с VLAN на Вашем лучше реализовывать через Switch чип. (См первое видео)