Как пробросить VLAN на Wi-Fi в Mikrotik?

Question

[Andrey Yagodka]

Всем привет! Есть CRS125-24G-1S-2HnD со встроенным Wi-Fi, я на нем принимаю 3 VLAN один для управления, один гостевая сеть, и последний корпоративная, надо гостевую сеть и корпоративную раздавать на беспроводном интерфейсе

/interface bridge
add name=br_vlan
/interface ethernet
set [ find default-name=ether1 ] comment="Trank"
set [ find default-name=ether24 ] comment="MGMT access"
/interface vlan
add interface=br_vlan name=V-MGMT vlan-id=4545
/interface list
add name=Eth1-24
add name=Discovery
/interface bridge port
add bridge=br_vlan interface=Eth1-24
/interface ethernet switch egress-vlan-tag
add tagged-ports=ether1,switch1-cpu vlan-id=45
add tagged-ports=ether1,switch1-cpu vlan-id=300
add tagged-ports=ether1,switch1-cpu vlan-id=4545
/interface ethernet switch ingress-vlan-translation
add new-customer-vid=45 ports="ether2,ether3,ether4,ether5,ether6,ether7,ether\
    8,ether9,ether10,ether11,ether12,ether13,ether14,ether15,ether16,ether17,e\
    ther18,ether19,ether20,ether21,ether22,ether23"
add new-customer-vid=4545 ports=ether24
/interface ethernet switch vlan
add ports="ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ethe\
    r10,ether11,ether12,ether13,ether14,ether15,ether16,ether17,ether18,ether1\
    9,ether20,ether21,ether22,ether23,switch1-cpu" vlan-id=45
add ports=ether1,ether24,switch1-cpu vlan-id=4545
add ports=ether1,switch1-cpu vlan-id=300
/interface list member
add interface=ether1 list=Eth1-24
add interface=ether2 list=Eth1-24
add interface=ether3 list=Eth1-24
add interface=ether4 list=Eth1-24
add interface=ether5 list=Eth1-24
add interface=ether6 list=Eth1-24
add interface=ether7 list=Eth1-24
add interface=ether8 list=Eth1-24
add interface=ether9 list=Eth1-24
add interface=ether10 list=Eth1-24
add interface=ether11 list=Eth1-24
add interface=ether12 list=Eth1-24
add interface=ether13 list=Eth1-24
add interface=ether14 list=Eth1-24
add interface=ether15 list=Eth1-24
add interface=ether16 list=Eth1-24
add interface=ether17 list=Eth1-24
add interface=ether18 list=Eth1-24
add interface=ether19 list=Eth1-24
add interface=ether20 list=Eth1-24
add interface=ether21 list=Eth1-24
add interface=ether22 list=Eth1-24
add interface=ether23 list=Eth1-24
add interface=ether24 list=Eth1-24
add interface=V-MGMT list=Discovery

В этой конфигурации все работает кроме беспроводного интерфейса, его не возможно добавить в свич группу, как тогда с ними работать?

Comments

[Andrey Yagodka]

Настраиваю беспроводной интерфейс сажаю его в br_vlan, говорю что надо юзать 45 тег, все вроде работает есть интернет доступ к части сети, но вот видеорегистраторам не может подключится, самое что странное открываю Torch на Wi-FI интерфесе и сразу все начинает работать в чем проблема?

[Vladimir Zhurkin]

Andrey Yagodka wifi естественно не часть switchchip и не может туда vlan загнать. Для этого только vlan через bridge, которой программный. Там указываете untagget для нужного vlan + надо в wifi интерфейсе указать нужный pvid для wlan. Ну и включить в bridge vlan filtreng.
Правда у вас все интерфейсы потеряют Hardware Off.

Так что , может имеет смысл сделать это для wifi отдельно. Все же 125 очень слабый

Answer 1

[Антон]

Wi-Fi интерфейс коммутируется ТОЛЬКО через Bridge -

отсюда плясать..

Comments

[Andrey Yagodka]

Не получается, где то у них косяки, поскольку добавляю VLAN и Wi-Fi в бридж, работает только частично, трафик ходит но не везде, и ситуация та же что и выше

[Павел Вайс]

Andrey Yagodka, что за вайфаем принимает вланы?

[Andrey Yagodka]

Павел Вайс, В том то и прикол, что если за CRS125-24G-1S-2HnD поставить отдельную Wi-Fi точку, никаких проблем не возникает, но CRS125-24G-1S-2HnD есть свой Wi-Fi интерфейс и вот с ним как раз таки проблемы, то есть CRS125-24G-1S-2HnD принимает вланы с RB2011, раздает из по портам как коммутатор, а вот заставить работать правильно его родной Wi-Fi с вланами не получается, точнее получается но работает криво (Самое что интересное это, настроил я двумя разными способами, через бриджи и через добавление в основной бридж wi-fi с тегом, работает одинаково, и как я писал выше ума приложить не могу почему когда я включаю Torch и смотрю что у меня по wi-fi интерфейсу ходит ВСЕ РАБОТАЕТ, Torch закрываешь половина пакетов куда-то девается, некоторые устройства перестают быть доступны, как одно с другим связанно????? ). Нашел тему аналогичную так парню ответить и помочь так и не смогли.
https://forum.mikrotik.com/viewtopic.php?f=7&t=133...
Вот остается только грешить на прошивку

[Павел Вайс]

Andrey Yagodka, сорян, не на чем отработать вашу ситуацию. для меня коммутатор и вай-фай это только отдельное железо. с такими проблемами не сталкивался. нужный влан на порт а там точка доступа отдельная и профит. проверьте режим работы точки доступа, протоколы. какие выбраны, какие еще галочки связанные с вланами там стоят? (честно говоря, для меня вай-фай и микрот это что-то загадочное, литературы достойной не находил а может и не было необходимости искать... а тыкать пальцем в небо .... не шутка, добрая сотня переключателей и еще с тыщу вариантов показателей всех подстроек...)