Как настроить на Mikrotik VLAN, предоставленный провайдером?

Question

[ipoluda]

У предприятия есть 1 офис и 2 филиала, все офисы подключены к одному и тому же провайдеру интернета. Все офисы, естественно, должны быть объединены ввиду наличия серверов и необходимости доступа к ним. Провайдер предоставил возможность объединения на своём уровне посредством VLAN. После объединения прислал такую информацию:
vlan500 добавлен тегом на порт в сторону Филиал 1.
vlan600 добавлен тегом на порт в сторону Филиал 2.
Помогите, пожалуйста, понять что теперь с этим делать. С vlan знаком только в теории, ни разу не пользовался на практике. Везде стоят mikrotik'и, причём как у провайдера, так и во всех моих 3 офисах (1 офис и 2 филиала), модель RB951G-2Hnd.
Пусть адреса будут такие:
Филиал_1: 100.100.100.1
Филиал_2: 100.100.100.2
Офис: 100.100.100.3

Answer 1

[Valentin Barbolin]

Филиал_1
/interface vlan
add interface={ИНТЕРФЕЙС ПРОВАЙДЕРА} name=vlan500 vlan-id=500
/ip address
add address=100.100.100.1/24 comment=defconf interface=vlan500 network=100.100.100.0

Дальше по аналогии.

Какой VLAN дали основному офису?

Comments

[ipoluda]

Я правильно понимаю, {ИНТЕРФЕЙС ПРОВАЙДЕРА} и vlan500 в командах это одно и то же? Или vlan500 это интерфейс на котором пользователи Филиала 1 сидят?
После настройки я так же как и без виланов буду обращаться на внешний айпишник?

[Valentin Barbolin]

{ИНТЕРФЕЙС ПРОВАЙДЕРА} - vlan500 это не одно и тоже.

{ИНТЕРФЕЙС ПРОВАЙДЕРА} - это интерфейс микротика, в который подключен интернет провайдер.

[ipoluda]

Andrey Barbolin, Извините если я задаю глупые вопросы.
Офису также присвоили 500 и 600 виланы, на одном порту от провайдера.
По Вашим командам вроде разобрался, создаю влан интерфейс на порту от провайдера, далее этому интерфейсу присваиваю адрес 100.100.100.1 (внешний айпишник Филиала_1, верно?).

[Valentin Barbolin]

Получается, что в основном офисе надо сделать два интерфейса 500 и 600.
Тогда это должны как-то так

Филиал_1
/interface vlan
add interface={ИНТЕРФЕЙС ПРОВАЙДЕРА} name=vlan500 vlan-id=500
/ip address
add address=100.100.105.2/24 comment=Office_main interface=vlan500 network=100.100.105.0


Филиал_2
/interface vlan
add interface={ИНТЕРФЕЙС ПРОВАЙДЕРА} name=vlan600 vlan-id=600
/ip address
add address=100.100.106.2/24 comment=Office_main interface=vlan500 network=100.100.106.0


Главный офис
/interface vlan
add interface={ИНТЕРФЕЙС ПРОВАЙДЕРА} name=vlan500 vlan-id=500
add interface={ИНТЕРФЕЙС ПРОВАЙДЕРА} name=vlan600 vlan-id=500

/ip address
add address=100.100.105.1/24 comment=Branch1 interface=vlan500 network=100.100.105.0
add address=100.100.106.1/24 comment=Branch1 interface=vlan600 network=100.100.106.0

[ipoluda]

Andrey Barbolin, благодарю, стало понятнее. После этой настройки я в теории уже смогу из Филиалов (с роутера) пинговать Офис (с Филиала_1 пингануть 100.100.105.1 или с Офиса пингануть 100.100.105.2)?

[Valentin Barbolin]

И туда и туда)