Форум программистов, компьютерный форум, киберфорум
Mikrotik
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
Другие темы раздела
Mikrotik Залипающий VPN https://www.cyberforum.ru/ mikrotik/ thread2580737.html
Всем доброго дня/ночи/вечера/утра :) Есть роутер(впн серв), есть другой роутер(клиент). Периодически залипает впн, примерно раз в месяц, т.е состояние подключение отображается как R, но по факту соединения нет. Приходится заходить и делать выкл/вкл ppp интерфейса. После этого подключение восстанавливается. Вопрос - возможно ли при помощи скрипта, проверять состояние ppp подключения и в...
Mikrotik некоторые сайты недоступны
Недавно заметил странную штуку. Многие важные сайты недоступны, если заходить на них через wifi от микротика. Браузер просто не позволяет установить соединение как будто нет интернета. Например не грузятся github.com и fontawesome.com. Попробовал с мобильного телефона - сайты работают. Открыл терминал в микротике и попробовал ping github.com и ping fontawesome.com То же самое сделал в...
Mikrotik Микротик, перенаправление на непрозрачный прокси провайдера https://www.cyberforum.ru/ mikrotik/ thread2580205.html
Здравствуйте. Учебное заведение. Получаем фильтрованный интернет, через прокси. Прокси у провайдера не прозрачный! Без прокси интернет не работает! Провайдер выдал настройки: Ip адрес сети маска сети шлюз Ip адрес прокси порт прокси
Mikrotik MikroTik CRS326-24G-2S+RM https://www.cyberforum.ru/ mikrotik/ thread2579929.html
Всех приветствую ! Судя по описанию этот свитч может выполнить мою "хотелку" но все же хочу уточнить. От провайдера оптика, подключаем к любому из двух SFP этого свитча, поскольку свитч умеет загружаться в Dual Boot и если не ошибаюсь по умолчанию загружается в Router OS, я получаю полноценный роутер с 24 портами на борту и все эти порты в BRIDGе. Задача проста, получить по оптике интернет от...
Сертификаты для OpenVPN на Mikrotik Mikrotik
Уважаемые у меня такой вопрос есть настроенный OpenVPN между главным офисом и филиалом. Вот только клиентских сертификатов для микротика нет. Можно ли их выгрузить с клиестского микротика для повторного использования, так как нужно добавить еще один филиал. Или же необходимо генерировать новые сертификаты?
Mikrotik Создаю локальную сеть и шлюз на Mikrotik Добрый день , уважаемые коллеги . прошу сразу помидорами не кидаться , но прошу поделиться мыслями как сделать шлюз на microtic с распределением двух провайдеров на локальную сеть . Вообщем картина такая - имею microtic ccr1009-7g-1c-1s+ и два провайдера -далее подключение в d-link dfl-870 и после на коммутаторы microtic управляемые модели CSR . 1024 компа , кому то нужен вход на 1с кому... https://www.cyberforum.ru/ mikrotik/ thread2579794.html
Mikrotik Как настроить внешний трафик через VPN с исключением? https://www.cyberforum.ru/ mikrotik/ thread2579719.html
Нужно весь внешний трафик гнать через VPN, кроме одного ip (сервер офиса), к нему нужно подключаться напрямую. Подскажите, пожалуйста, как это сделать.
Mikrotik Два wlan интерфейса staition и ap bridge КАК?
Задача: запустить на микротике один раздающий wlan1 и еще один принимающий wlan2 (принимает со смартфона по wi-fi). Проблема: Делаю station wlan1 (если сделать wlan2, то при сканировании он не видит SSID смартфона почему?), делаю wlan2 (virtual разумеется), ap bridge. Когда есть wifi со смартфона, то wlan1 к нему подключается выходя из режима поиска и тогда же (сразу после подключения),...
Mikrotik Скрипт перезапуска интерфейса https://www.cyberforum.ru/ mikrotik/ thread2577215.html
Люди добрые! Помогите! Имеется mikrotik 1 с двумя WAN, А- провайдер на витой паре, В-провайдер на sfp , настроено переключение между каналами. Так же имеется ipsec до другого mikrotik 2. На 1-ом если отваливается линк от А переключается на В, при этом ipsec не отваливается, и когда появляется линк от А переключается на В, НО при этом отваливается туннель ipsec. Решение- в ручную гасить интерфейс...
Mikrotik firewall mikrotik найти команд как у cisco/huawei Здравствуйте коллеги! Возможно море тем на этот вопрос но как добавить acl (пример мой хуавей) acl name LAN_TO_INT 3999 rule 10 deny ip source 10.129.4.0 0.0.0.255 destination 10.1.19.53 0 rule 20 deny ip source 10.129.4.0 0.0.0.255 destination 10.1.19.52 0 rule 30 deny ip source 10.129.4.0 0.0.0.255 destination 10.121.1.11 0 rule 35 deny ip source 10.129.4.0 0.0.0.255... https://www.cyberforum.ru/ mikrotik/ thread2577060.html
Mikrotik VPN между Mikrotik и Tp-Link
Есть два помещению в одном mikrotik а во втором Tp-Link нужно организовать удаленных доступ к Маршрутизаторы Tp link с первого помещению где стоит mikrotik.Я так понял это реализовуеця через VPN и IPsec но как это правильно реализовать не понимаю. Подскажут что-то, буду благодарен.
Mikrotik Микротик. Часть клиентов (точки доступа вай-фай) - только интернет https://www.cyberforum.ru/ mikrotik/ thread2575905.html
Товарищи, хочу реализовать раздачу инета через вай-фай с помощью нескольких точек доступа (не микротики), расположенных в разных точках здания. Причем эти точки доступа должны получать WAN через общую сеть, но при этом нужно не пускать запросы от клиенто
Модератор
Эксперт по компьютерным сетям
11429 / 6998 / 1903
Регистрация: 25.12.2012
Сообщений: 29,398
13.02.2020, 11:55 0

настройка vlan через bridge - Mikrotik - Ответ 14249611

13.02.2020, 11:55. Показов 2662. Ответов 8
Метки (Все метки)

Ответ

1. Block Diagram

2. конфигурация L2

Код
/interface bridge
add name=bridge1 vlan-filtering=yes
/interface bridge port
add bridge=bridge1 interface=ether1 hw=yes
add bridge=bridge1 interface=ether2 hw=yes
add bridge=bridge1 interface=ether3 hw=yes
add bridge=bridge1 interface=ether4 hw=yes
add bridge=bridge1 interface=ether5 hw=yes
add bridge=bridge1 interface=ether6 hw=yes
add bridge=bridge1 interface=ether7 hw=yes
add bridge=bridge1 interface=ether8 hw=yes
add bridge=bridge1 interface=ether9 hw=yes
add bridge=bridge1 interface=ether10 hw=yes
add bridge=bridge1 interface=ether11 hw=yes
/interface bridge vlan
add bridge=bridge1 tagged=bridge1,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11 vlan-ids=10
add bridge=bridge1 tagged=bridge1,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11 vlan-ids=110
add bridge=bridge1 tagged=bridge1,ether10,ether11 vlan-ids=120
add bridge=bridge1 tagged=bridge1,ether1 vlan-ids=121
add bridge=bridge1 tagged=bridge1,ether2 vlan-ids=122
add bridge=bridge1 tagged=bridge1,ether3 vlan-ids=123
add bridge=bridge1 tagged=bridge1,ether4 vlan-ids=124
add bridge=bridge1 tagged=bridge1,ether5 vlan-ids=125
add bridge=bridge1 tagged=bridge1,ether6 vlan-ids=126
add bridge=bridge1 tagged=bridge1,ether7 vlan-ids=127
add bridge=bridge1 tagged=bridge1,ether8 vlan-ids=128
add bridge=bridge1 tagged=bridge1,ether9 vlan-ids=129
add bridge=bridge1 tagged=bridge1,ether10 vlan-ids=200
add bridge=bridge1 tagged=bridge1,ether11 vlan-ids=210
add bridge=bridge1 tagged=bridge1,ether1 vlan-ids=211
add bridge=bridge1 tagged=bridge1,ether2 vlan-ids=212
add bridge=bridge1 tagged=bridge1,ether3 vlan-ids=213
add bridge=bridge1 tagged=bridge1,ether4 vlan-ids=214
add bridge=bridge1 tagged=bridge1,ether5 vlan-ids=215
add bridge=bridge1 tagged=bridge1,ether6 vlan-ids=216
add bridge=bridge1 tagged=bridge1,ether7 vlan-ids=217
add bridge=bridge1 tagged=bridge1,ether9 vlan-ids=219
add bridge=bridge1 tagged=bridge1,ether2,ether3,ether4,ether5,ether6,ether7,ether10,ether11 vlan-ids=411
add bridge=bridge1 tagged=bridge1,ether8 vlan-ids=2801
add bridge=bridge1 tagged=bridge1,ether8 vlan-ids=2802
3. конфигурация L3

Код
/interface vlan
add interface=bridge1 name=bridge1_vlan10 vlan-id=10
add interface=bridge1 name=bridge1_vlan110 vlan-id=110
........

/ip address
add address=X.X.X.X/X interface=bridge1_vlan10 
add address=X.X.X.X/X interface=bridge1_vlan110 
........
4.
Всего 9 подсетей
Всего подсетей столько же, сколько и VLAN. VLAN у вас явно больше 9.
Каждая VLAN - изначально отдельная подсеть, просто вы можете не поднимать в какой-либо VLAN L3-интерфейс на микротике (см п.3) и не задавть ему адрес, а тупо гонять VLAN на втором уровне между портами (см. п.2).
Чтобы vlan маршрутизировались на микротике (intervlan routing), должен быть поднят L3-интерфейс этих VLAN (см. п3)

5.
И еще стоит ли vlan в моем случае реализовывать через чип коммутации switch или не будет существенной разницы между switch и bridge(в плане нагрузки на цп)
на wiki mikrotik есть даже рекомендации по настройке VLAN для свитчей CRS3xx series, CRS1xx/CRS2xx series, а так же иных устройств со встроенным switch-чипом, и без него
и как вы можете заметить, свитчи CRS3xx series рекомендуется настраивать через bridge - vlan

Вернуться к обсуждению:
настройка vlan через bridge Mikrotik
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
13.02.2020, 11:55
Готовые ответы и решения:

Настройка модема в bridge mode.
Проблема заключается в следующем. На компьютере с Windows 7 LAN модем работает в режиме моста. IP...

Настройка Vlan
Добрый день. что-та не могу разобраться с вланами, подскажите пожалуйста. допустим есть DIR-615...

VLAN создание и настройка
Заранее извиняюсь если такая тема уже была. Прошу дать ссыль на информацию по созданию и настройке...

Настройка элементарного VLAN
Я еще совсем новичок, нужна помощь! Задача - настроить VLAN на Zyxel Keenetic Lite c с прошивкой...

8
13.02.2020, 11:55
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
13.02.2020, 11:55
Помогаю со студенческими работами здесь

Настройка VLAN на EdgeSwitch 24-250
На микротике RB3011 настроена гостевая сеть на Vlan20 через бридж. Соответственно на тарелке UniFi...

Настройка тегированного и нетегированного VLAN
Доброго времени суток! Имеем: Dlink DGS-1210-52. На нем настроены три Vlan 1 - дефолтный, 41 -...

Настройка Vlan на Dir 100
Добрый день друзья! Объясните пожалуйста что делаю не так... Пытаюсь настроить VLAN на DIR 100...

Mikrotik настройка интернета на Vlan
Здравствуйте. Есть MikroTik RB750r2, в первый порт воткнут интернет, во второй порт кабель к...

0
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru