Возможно ли подать несколько Vlan в один порт локальной сети?

Question

[Vladimir]

Выручайте господа.
Интересует следующий вопрос.
Есть 2 и более Vlan на одном порту, на другом порту скажем LAN, например, 192.168.55.0/24.
Возможно ли реализовать так, чтобы например, с ПК с адресом 55.2 были доступны все Vlan существующие на роутере?
Оборудование Mikrotik + встроенная сетевуха intel

Я прикидывал. Но сразу вставала проблема с адресацией, так как комп 55.2 имеет только шлюз 55.1 и о других сетях не знает.

Answer 1

[mikes]

Маненько сумбурно описано.
Если все вланы на микротике, то получить доступ в другие сети можно и при одном ip на компе, сие есть маршрутизация. Как раз то, чем микротик и призван заниматься.

Если маршрутизация никак, то на порт можно подать сколько хочешь tagged vlan и 1 untagged. Но в компе надо поднять тоже столько виртуальных адаптеров сколько vlan (в зависимости от дров) надо принять. И тогда у каждой "сетевушки" будет своя адресация.

Comments

[Vladimir]

Второй варик использовал. Realtek глючная утилита и иногда вланы дропаются.
Поэтому и решил при помощи микротика отказаться от этой утилитки и подать транк на микротик, а обычный трафик уже ко мне в ПК.

[mikes]

Так не выйдет. Нужна маршрутизация на том шлюзе который обслуживает влан (прописан шлюзом на компах)

Идея кидать кучу вланов до конечного компа не выглядит здравой. Влан делают для разграничения сетей, а тут офигенный бэкдор в каждую выходит.

[Vladimir]

mikes, идея не лучшая. Но такая уж "архитектура".
Я думал, что могу подать транковый порт с нужными вланами на микрот, а с него уже распедалить к себе на комп. Ибо теоретически ничего мешать не должно, если на микротике настроить правильную обработку трафика. Например, как-то маркировать его или по диапазону ip используемых в влане.

[mikes]

Ну вот трафик уже маркирован, :-) и называется это тег влан.
На l3 коммутаторах встречается ip based vlan, но то не твой случай.

Наверное можно на микротик понавесить ip на каждый vlan и потом делать dst nat на ip компа, но это жуткий костыль работающий только на прием траффика

[Vladimir]

mikes, я делал сегодня так. Один порт транк + лан до компа = бридж.
На транковом порту создал вланы и назначил ip.
Потестил вланы, с бридж интерфейса. Сети, которые пришли с транка - пингуются.
А вот от компа их пинговать проблема. Ибо он не знает о этих сетях.
Я думаю через NAT и Mangle покрутить и ещё на компе с маской поигаться.