Как настроить vlan на mikrotik?

Question

[Vlad F]

Здравствуйте, в пользовании появился Mikrotik RB2011UiAS-2HnD-IN понемногу пытаюсь освоить. Стало интересно настроить на нем VLAN.
Что уже настроено :
1. Базовая настройка по этой инструкции(У меня 1-5 порты в бридже а WAN порт это 10 порт ip адрес роутера 10.254.14.1/24)
2. Создан vlan по этой инструкции (У меня vlan на 6 порту) + настроен DHCP сервер на созданном vlan-e (У меня vlan на 6 порту)
Проблема заключается в том что при подключении к 6 порту ПК не получает ip адрес, нет выхода в интернет. В чем я ошибся
Прикрепляю файл с настройками

Answer 1

[Wexter]

В interface vlan у вас будет приходить тегированный трафик на порту, пк у вас отправляет/получает нетегированный трафик, вы либо тегируйте пакеты, либо влан уберите и вешайте напрямую на порт адрес/dhcp

Comments

[Vlad F]

А как тегировать трафик ? для этого нужет управляемый свич или роутер ? и есть ли возможность тегировать трафик без использования управляемого свича и роутера. Например при такой схеме подключения - в 6й порт роутера подключен неуправляемый свич в свич поключаются ПК

[Wexter]

Vlad F, а зачем его тегировать? если там ничего кроме одного нетегированного трафика нет

[Vlad F]

Wexter, Нужно это вот для чего. Есть сеть и нужно разграничить ПК. чтобы группа 1 и группа 2 была отдельно от всей сети. Сеть устроена примерно так Есть роутер который раздает адреса и все ПК подключаются к нему через неуправляемые свичи.

[Ruslan-Strannik]

фаерволом раздели. сделай статические лизы для компов и запрети доступ куда не нужно.
чтобы разделить сети тебе нужны управляемые свичи. то, что дальше неуправляемого свича никак не разделишь. только на хостах

[Vlad F]

Wexter, Ruslan-Strannik, большое спасибо. Сейчас в настройках сетевой карты указал vlan id и все заработало. Жалко что еще не дошёл до главы про Vlan в книжке Таненбаума. Решение проблемы оказалось то на поверхности.

[Ruslan-Strannik]

не каждая сетевушка поддерживает влан :)
ну а в целом, да, и так можно. настраивать каждых хост муторно

[Wexter]

Vlad F, vlan вам нужен на управляемых свичах. если у вас неуправляемый свич - толку от вланов 0.

[Vlad F]

Ruslan-Strannik, ну это тестовое решение чтобы понять работает вообще то что я настроил или нет ))

[Wexter]

Vlad F, ну тогда полистайте для понимания https://linkmeup.ru/blog/13.html

Answer 2

[Ярослав Зеленский]

Добрый день!
Вланы нужны для разделения трафика. Незачем создавать один влан на роутер.