Как передать 2 или более локальных IP из MikroTik на switch?

Question

[RoffDaniel]

Добрый вечер, господа. Подскажите пожалуйста новичку, как передать 2 или более локальных IP на switch из mikrotik`a и разрабросать их по портам?

Имеется MikriTik RB962UiG5 и управляемый switch TL-SG108E. Нужно на 2й порт свича передать 10.0.20.0/24, на 3й 10.0.30.0/24. Пока что у меня не получается. Пытался через VLAN + DHCP, VLAN + Bridge, Switch... не выходит. Читал много тем, но теория мне дается трудно. Подскажите пожалуйста.

Заранее, спасибо!

Comments

[Дмитрий Шицков]

А можно конкретнее что сделали?
Сейчас должно работать, так как VLAN + DHCP, VLAN + Bridge, Switch - это именно то что и нужно было делать

[Дмитрий Шицков]

Нужно два dhcp на двух vlan.
Оба vlan одни транком отдавать на свитч, где сделать необходимы порты access для необходимого vlan

[RoffDaniel]

Дмитрий Шицков, щас, минуту, покажу как у меня все настроено...

[RoffDaniel]

Дмитрий Шицков,
MikroTik:








TL-SG108E:

[Дмитрий Шицков]

RoffDaniel, на каком порту Микротик в свитче? Этот порт должен быть в режиме Tagged и в vlan 157 и 158

[RoffDaniel]

Дмитрий Шицков, вот так?:

Answer 1

[Georgy Goshin]

не знаком со свичом, но делать нужно, используя VLAN, конечно

на микротике на том порту, который включен в свич сделать два VLAN (далее поступать с ними, как с обычным интерфейом, т.е. добавить на них IP, если нужно, завести DHCP сервер для клиентов, сделать NAT)
на свиче, тот порт, который включен в роутер сделать транковым (interswitch порт некоторые разывают, теговый порт, "do not untag" еще может быть), порты 2й и 3й сделать access портами и включить их в соответствующие VLANs.

на микротике wiki есть, там есть примеры

Comments

[RoffDaniel]

Подскажите теперь пожалуйста, как мне на 4-8 порт передать братно 10.0.10.0/24? Чтобы у меня были разными 2-3 и 4-8. Я создал дефолтный vlan c ID 1, но когда я добавляю этот vlan в главный бридж, свич уходит в транс

[Georgy Goshin]

Я не совсем понимаю вопроса, честно говоря. Логика вланов такова

1. есть порты, access, которые могут быть в одном влане. все пакеты, входящие в него маркируются тэгом vlan_id и идут в свич, так сказать. Из свича в него направляются ТОЛЬКО пакеты, которые имеют тэг vlan_id и при выходе этот тэг удаляется.

2. Есть транковые порты, которые пропускают все пакеты со всеми тэгами, не трогая их.

3. есть еще комбинированные варианты, но их не рассматриваем.

порт 1 - тэговый, должен быть в вланах 2 и 3 (и может быть еще в любых других, 1 в нашем случае)
порт 2 - access порт, должен быть и может быть только в влне 2
порт 3 - access порт, должен быть и может быть только в влне 3

на микротике тот порт, который включен в порт1 свича должен иметь подинтерфесы - vlan2 (vid=2) и vlan3 (vid=3)

[RoffDaniel]

Georgy Goshin, я понял. А все остальные порты в свиче(4-8) должны быть без тэгированого порта? Сейчас на них стоит VLAN 1 как дефолт

[Georgy Goshin]

RoffDaniel, так а каково назначение остальных портов? Их можно разделить между группами, например, в каждом из VLAN же не один клиент должен быть?

[RoffDaniel]

Georgy Goshin, смотрите, я получаю от провайдера три белый ip адреса. Первый IP общий, для общего пользования. Остальные два для серверной машины. Эти два IP я передаю через VLAN, которые идет через свич во 2 и 3 порту. Остальные порты в свиче я бы хотел использовать с первым, основным ip. Сейчас 1, 4-8 порты имеют 1 VLAN ID, 1-2 Tagged имеют 157 VLAN ID, 1, 3 Tagged имеют 158 VLAN ID. Как то так.

Осталось узнать, как мне одному из локальных сетей привязать один из трех внешних IP

[Georgy Goshin]

RoffDaniel, вместо masquerade в правилах NAT можно использовать src-nat c to-address одним из ваших белых IP.