Маршрутизация mikrotik, bridge и vlan?

Question

[Aborigen1020]

Всем привет

Запутался, по самое немогу.



Есть основной роутер, держит подсеть 192.168.1.0/24.
Заимел 4г точку доступа, настроил на ней lte passtrough. Сделал на этой точке два vlan: vlan10 и vlan12. Vlan id указал 10 и 12 соответственно. Vlan10 - под lte passtrough, vlan12 - для планируемого подключения к 4г ТД. На vlan12 указал статику 192.168.10.2

На основном роутере на ether10 сделал два vlan: vlan10 и vlan12, на влан10 дал dhcp-client, на влан12 указал статику 192.168.10.1.

Между основным роутером и 4г связь по vlan12 есть - 10.1 и 10.2 пингуют друг друга и наоборот.

Но не могу понять, как мне достучаться с клиента 1.115 из сети основного роутера (1.0/24) до 10.2?
Проверил маршруты, тут есть (вроде?) все что нужно:

distance=10 dst-address=0.0.0.0/32 gateway=vlan10 pref-src=1.2.3.4 scope=10
distance=1 dst-address=192.168.10.0/24 gateway=vlan12 pref-src=192.168.10.1 scope=10

Добавил на клиенте 1.115 маршрут, типа

route add 192.168.10.1 gw 192.168.1.1
route add -net 192.168.10.0 gw 192.168.10.1

Но не завелось.
Чую, что то нужно сделать с бриджом, может добавить мой vlan12 в этот бридж?
Подскажите, пожалуйста.

Answer 1

[Pailler]

Обязательно к прочтению перед настройкой l2.
https://wiki.mikrotik.com/wiki/Manual:Layer2_misco...
Основные принципы, коротко:
- нельзя бриджевать физические интерфейсы и vlan (логические)
- после добавления портов в бридж с ними больше не работаем, работаем с бриджем - физические интерфейсы стали ведомыми
- чтобы не выпасть из аппаратной разгрузки, следует использовать switch chip для настройки vlan. В большинстве устройств это оптимальный способ.

Comments

[Aborigen1020]

Если коротко, то:
маршрутизация между бриджом и vlan может ходить?
нужно ли после выделения vlan, добавлять для них bridge?

[Pailler]

Aborigen1020, не может. Vlan интерфейсы нужно создавать на бридже. Их не нужно выносить из бриджа и создавать для них отдельный. Воспринимай бридж как программный коммутатор. Поработай с документацией, чтобы понять для себя всё. Я не могу рассказать тебе здесь обо всём.

[Aborigen1020]

Pailler, Спасибо