Перейти до

Проброс VLANов через CRS326


Рекомендованные сообщения

Добрый день, нужна помощь в реализации конкретной задачки. Цель пробросить к wi-fi точкам соответствующие вланы через Mikrotik CRS326. На картинке схема подключения. Схема была полностью работоспособна и работала несколько лет, когда вместо CRS326 стояли CSS326 или любой другой тупой свич. Проблема - клиенты не получают IP адреса по DHCP. Если указать вручную, шлюз не пингуется. В общем прозрачного проброса нет.

схемка.jpg

Ссылка на сообщение
Поделиться на других сайтах
38 минут назад, Dimkers сказал:

Эту статью вики я знаю где искать и видел раньше. Опишите в чем трабл?

Ссылка на сообщение
Поделиться на других сайтах
3 минуты назад, stealthboy сказал:

ROS

на каждом интерфейсе создаёте вланы

потом бриджи для каждого влана

и с каждого интерфейса влан добавляете в соответствующий бридж

 

например:

ether1.v111-1 где "v111-1" - имя влана на первом интерфейсе с vlan-id 111

ether2.v111-2 где "v111-2" - имя влана на втором интерфейсе с vlan-id 111

имена вланов разные специально, чтобы не ругался роутерос

v111-Bridge - это бридж для этого влана, сюда добавляем во вкладке Ports v111-1 и v111-2

всё, так и с другими вланами

Ссылка на сообщение
Поделиться на других сайтах

А что вы хотели? готовый конфиг увидеть? Так вы свой конфиг сюды дайте. А то все ванги в отпуске.

Ссылка на сообщение
Поделиться на других сайтах
13 минут назад, Dimkers сказал:

А что вы хотели? готовый конфиг увидеть? Так вы свой конфиг сюды дайте. А то все ванги в отпуске.

На схеме показан весь конфиг. на crs один бридж, в который включены все порты. что мешает через этот бридж пускать транзитом вланы. Грубо как включить у него режим тупого свича?

Ссылка на сообщение
Поделиться на других сайтах
17 минут назад, stealthboy сказал:

На схеме показан весь конфиг. на crs один бридж, в который включены все порты. что мешает через этот бридж пускать транзитом вланы. Грубо как включить у него режим тупого свича?

Судя по схеме у вас режим тупого свича уже включен! Все работает! Тему можно закрывать. ?

  • Haha 2
Ссылка на сообщение
Поделиться на других сайтах
12 минут назад, tkapluk сказал:

Судя по схеме у вас режим тупого свича уже включен! Все работает! Тему можно закрывать. ?

Если смоделируете этот пример, то убедитесь в обратном. В теме можете не комментировать.

Ссылка на сообщение
Поделиться на других сайтах
44 минуты назад, stealthboy сказал:

На схеме показан весь конфиг.

Вы сделал мой день!

 

11 минут назад, stealthboy сказал:

Если смоделируете этот пример, то убедитесь в обратном

Высылайте мне оборудование, буду моделировать. Адрес кидать в ЛС?

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах

/interface bridge
add name=bridge1 protocol-mode=none
/interface ethernet
set [ find default-name=ether7 ] name=ether07
set [ find default-name=ether8 ] name=ether08
set [ find default-name=ether9 ] name=ether09
set [ find default-name=ether11 ] name=ether11
set [ find default-name=ether12 ] name=ether12
set [ find default-name=ether13 ] name=ether13
set [ find default-name=ether14 ] name=ether14
set [ find default-name=ether15 ] name=ether15
set [ find default-name=ether16 ] name=ether16
set [ find default-name=ether18 ] name=ether18
set [ find default-name=ether19 ] name=ether19
set [ find default-name=ether20 ] name=ether20
set [ find default-name=ether21 ] name=ether21
set [ find default-name=ether22 ] name=ether22
set [ find default-name=ether23 ] name=ether23
set [ find default-name=ether24 ] name=ether24
set [ find default-name=sfp-sfpplus1 ] auto-negotiation=no name=sfp1 speed=1Gbps
set [ find default-name=sfp-sfpplus2 ] auto-negotiation=no name=sfp2 speed=1Gbps
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/interface bridge port
add bridge=bridge1 interface=all
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=bridge1
/ip firewall nat
add action=masquerade chain=srcnat
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
/system clock
set time-zone-autodetect=no time-zone-name=Europe/Kiev
/system identity
set name=CRS326-24-2S+
/system ntp client
set enabled=yes
/system routerboard settings
set boot-os=router-os silent-boot=no

Ссылка на сообщение
Поделиться на других сайтах

попробовать явно указать порты в бридже.

не поможет - обратиться к мануалу, что я дал выше, и поподнимать вланы, бриджи.

Не поможет - tools-torch

Не поможет - на наге к саабу.

Не поможет - на форум микротиков.

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах
3 часа назад, stealthboy сказал:

Если смоделируете этот пример, то убедитесь в обратном. В теме можете не комментировать.

Да ничего моделировать не нужно. Не будет оно так работать. Возьми нормальные управляемые коммутаторы циски, джуны... и те так с коробки работать не будут, а ты этого хочешь от сохо-роутера. 

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
24 минуты назад, tkapluk сказал:

Да ничего моделировать не нужно. Не будет оно так работать. Возьми нормальные управляемые коммутаторы циски, джуны... и те так с коробки работать не будут, а ты этого хочешь от сохо-роутера. 

CRS нормальная серия свитчей. Вланы в 1хх и 2хх серии реализованы через меню Svitch - Vlan, там конечно мозги поломать надо, но всё четко работает. Недавно проверяли IGMP Snooping и DHCP Snooping - тоже вполне работает. Плюс полно всяких функциональных наворотов. Надо просто курить мануалы.

Ссылка на сообщение
Поделиться на других сайтах
4 минуты назад, Туйон сказал:

CRS нормальная серия свитчей. Вланы в 1хх и 2хх серии реализованы через меню Svitch - Vlan, там конечно мозги поломать надо, но всё четко работает. Недавно проверяли IGMP Snooping и DHCP Snooping - тоже вполне работает. Плюс полно всяких функциональных наворотов. Надо просто курить мануалы.

Наворотов куча но с коробки или одной строчкой как хочет ТС - не отделаешься. 

Ссылка на сообщение
Поделиться на других сайтах

Хорошо, всем спасибо за участие. Единственный как я понял достойный вариант - на наге к саабу. Можете закрывать тему. Вопрос то был детский "как сделать тупой свич из CRS326?". 

Ссылка на сообщение
Поделиться на других сайтах
18 минут назад, stealthboy сказал:

"как сделать тупой свич из CRS326?". 

Прошить прошивку 6.41 или более позднюю.

Создать бридж.

Засунуть все eth интерфейсы в этот бридж (принудительно).

Включить H (hardware offload) на каждом интерфейсе, входящем в бридж.

 

Відредаговано Туйон
Ссылка на сообщение
Поделиться на других сайтах
14 минут назад, stealthboy сказал:

как сделать тупой свич из CRS326?

Здесь люди не занимаются извращениями. Если нужен тупой свич - ставят тупой свич, а не микротик. То что у микротиков их же софт на разных девайсах работает по разному - тут вопрос не в локале или наге, а в руках производителя.

Ссылка на сообщение
Поделиться на других сайтах
10 часов назад, Dimkers сказал:

Здесь люди не занимаются извращениями. Если нужен тупой свич - ставят тупой свич, а не микротик. 

Тут еще вопрос, что не каждый тупарик те тегированные = увеличенные пакеты будет пропускать. 

Или в новых тупарях уже не бывает такой проблемы? 

Ссылка на сообщение
Поделиться на других сайтах
7 минут назад, tkapluk сказал:

Или в новых тупарях уже не бывает такой проблемы? 

Использовал CRS и использую, с тупарями нормально дружат, как и со свежими, так и с 10-летней давности.

Либо же я не понял правильно, о чем речь.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
    • Від WIFINS
      Можливо комусь потрібно. Продам MIKROTIK б/в в основному серія SXT, є не багато SQ та декілька DISC. Всі з рівнем ліцензії 3.  Є на 2 ,4 GHz і на 5 GHz. Ціна 380 грн за штуку (до 5 шт). Більше 5 штук - 350 грн за штуку. Укомплектовані блоком живлення та POE інжектором. Зв'язок через ЛС.
    • Від G_ua
      Доброго дня всім!
      Підскажіть, можливо хтось стикався з проблемою:
      На мікротіку IKEv2, тільки для андроід клієнтів. ip адреси видаються з пула dhcp, тобто пула локальної мережі (192.168.1.0/24). При підключенні все працює, кліенти бачать інші vpn мережі (192.168.10.0/24, 192.168.11.0/24) але не бачать локальної, тобто 192.168.1.0/24, з неї вони отримують dhcp при підключенні. Якщо видати кліенту, на приклад, 11.0.0.0/24, любу мережу відмінну від локальної, ми бачим всі адреси в діапазоні 192.168.1.0/24, але не бачимо vpn (бо з тої сторони vpn нема маршруту в мережу 11.0.0.0/24).
      Чи можливо щоб при підключенні андроід кліенти отримували ip з мережі 192.168.1.0/24 та могли підключитися на ресурси цієї мережі, на ...1.2 до прикладу. Тобто воно не  маршрутизує в мережу з якої ми отримаємо адресу, але бачить по дефолту любу відмінну від ...1.0 мережу.
      Клієнт аднроід StrongSwan.
    • Від denisluk
      Вітаю шановне товариство! Маю напіввирішену проблему з вищевказаним провайдером і EPON підключенням.
      Суть проблеми полягає в тому що періодично і рандомно на Мікротіку відвалюється з'єднання і самостійно відновлюється.
      Сетап: 1) ONU Picotel PU-E910, 2) Mikrotik HEX
       
      Тріолан наливає інет зі статичною адресою і прив'язкою по МАС. 
      На мікроті все стандартно: виділив порт під WAN, насетапив адресу, склонував МАС ноута (спочатку по швидкому тестили інет на ноуті тому його МАС і вбили в білінг), правило НАТу вписав - інет є. 
      Потім рандомно почав відвалюватись інет. В логах геть нічого. Порт мікрота не змінював статус. 
      Перевірив налаштування - все типово. І ніяких глюків чи помилок не виявлено.
      Заміна порта мікрота, прошивка, заміна на інший мікрот (новий з коробки зі скинутим конфігом, налаштований лише з одним правилом НАТу) ніяк не покращили ситуацію. 
      Представник саппорта прийшов і замінив ОНУшку. Теж не допомогло. При спілкуванні представника саппорта по телефону з мережевим інженером з'ясувалось що відвал стається саме тоді, коли мікрот перестає передавати свій МАС. Не бачимо маку, нема авторизації, логічно. 
      З ноутом на пряму все працює без зауважень. На моє питання: "що може бути?" представник саппорта розвів руками і запропонував роутер "не мікротік")))) Мене такий варік не влаштовує, тому що на моєму роутері побудована і пачка тунелів на роботу і до батьків. 
      Почав розбиратись сам, що пробував: 1) ставити чек гетвея пінгами, 2) чек arp запитами, 3) отримувати адресу і по дхцп (так, писав про статику, знаю. Але це рекомендація Тріолану. Взагалі у них працює ДХЦП, але при зникненні світла з ДХЦП є проблеми в них. Тому лишився на статиці), 4) інші мікроти, 5) інші блоки живлення, 6) інші кабелі utp. Все це не мало позитивного результату і не міг відслідкувати що саме спричиняє проблему. 
       
      Що допомогло: 1) створив брідж. 2) на брідж прописав майстер-МАС який закріплений в білінгу, 3) відключив на цьому бріджі оновлення МАС, 4) на цей брідж прописав адресу і т.д. 4) вкинув порт, до якого підключена ОНУ, в цей брідж без ніяких налаштувань взагалі, 5) правило срцнат. 
      Диво, все працює і аптайм уже більше тижня. При спілкуванні з саппортом все ОК, вони бачать валідний МАС (МАС бріджа).
       
      Шановне товариство, допоможіть розібратись: чому схема яка допомогла - працює, а типове налаштування веде до обривів? Дякую за ідеї.
       
       
       
    • Від olapchuk
      Вечір добрий 
      потрібно підсказка чи це взагалі можливо зробити через snmp в ціско
      як влан створити, видалити і переімінувати розібрався через snmp, якщо комусь цікаво тут написано https://www.cisco.com/c/en/us/support/docs/ip/simple-network-management-protocol-snmp/45080-vlans.html, якщо треба приклади скину 
      але проблема в наступному, в ціско всі знають є таке штука яка interface vlan **id**
      тут потрібно саме це створити через snmp і задати пару параментрів, його взагалі можна створити через snmp!?
      interface Vlan3**
        no shutdown
        ip address 192.168.***.***/27
      подякував якщо хто тикне куди дивитись
×
×
  • Створити нове...