@Aborigen1020

Маршрутизация mikrotik, bridge и vlan?

Всем привет

Запутался, по самое немогу.

5e454988d3c61490163321.jpeg

Есть основной роутер, держит подсеть 192.168.1.0/24.
Заимел 4г точку доступа, настроил на ней lte passtrough. Сделал на этой точке два vlan: vlan10 и vlan12. Vlan id указал 10 и 12 соответственно. Vlan10 - под lte passtrough, vlan12 - для планируемого подключения к 4г ТД. На vlan12 указал статику 192.168.10.2

На основном роутере на ether10 сделал два vlan: vlan10 и vlan12, на влан10 дал dhcp-client, на влан12 указал статику 192.168.10.1.

Между основным роутером и 4г связь по vlan12 есть - 10.1 и 10.2 пингуют друг друга и наоборот.

Но не могу понять, как мне достучаться с клиента 1.115 из сети основного роутера (1.0/24) до 10.2?
Проверил маршруты, тут есть (вроде?) все что нужно:
distance=10 dst-address=0.0.0.0/32 gateway=vlan10 pref-src=1.2.3.4 scope=10
distance=1 dst-address=192.168.10.0/24 gateway=vlan12 pref-src=192.168.10.1 scope=10


Добавил на клиенте 1.115 маршрут, типа
route add 192.168.10.1 gw 192.168.1.1
route add -net 192.168.10.0 gw 192.168.10.1

Но не завелось.
Чую, что то нужно сделать с бриджом, может добавить мой vlan12 в этот бридж?
Подскажите, пожалуйста.
  • Вопрос задан
  • 844 просмотра
Пригласить эксперта
Ответы на вопрос 1
@Pailler
Обязательно к прочтению перед настройкой l2.
https://wiki.mikrotik.com/wiki/Manual:Layer2_misco...
Основные принципы, коротко:
- нельзя бриджевать физические интерфейсы и vlan (логические)
- после добавления портов в бридж с ними больше не работаем, работаем с бриджем - физические интерфейсы стали ведомыми
- чтобы не выпасть из аппаратной разгрузки, следует использовать switch chip для настройки vlan. В большинстве устройств это оптимальный способ.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы