Jump to content

Помогите разобраться с Vlans mikrotik


Recommended Posts

Добрый вечер!!!! Есть роутер mikrotik на который приходит к примеру на 1-ый порт 20-ть вланов. Один из них это влан интернета провайдера, все остальные это провайдер довел до моего оборудования. Суть вопроса в следующем я получаю 19 для своих целей, мне надо объеденить их в бридж и отправить назад повесив ДХЦП. Но когда я добавляю в бридж больше чем один влан пропадает разбор трафика!!! Что делать?????

Link to post
Share on other sites

в двух словах у меня надо на первый порт принять интернет провайдера и вланами отдать в этот же порт используя один ДХЦП сервер!!!

Link to post
Share on other sites

Ну тут либо все дружно в один бридж и единой сеткой, либо на каждый влан свою подсеть и свой ДХЦП сервер на микре повесить.

 

Либо есть еще вариант, перед микрой ставите свича, типа циско 3550 или аналог, с ip unnumbered..
Всех клиентов в него, а с него ДХЦП на микру и вуаля, все летает :) и работает :)

Link to post
Share on other sites

Не в обиду  но желание повесить бридж на 19 вланов ... Это от не понимания L2 and L3 :) .  

Link to post
Share on other sites

Тут просто такая ситуация, было много маленьких роутеров забросано по всему району и покупал у всех разные каналы интернета, сейчас купил ccr 1072 и одним котлом взял интернет канал, взял в аренду вланы для транспортировки к месту где мой интернет. Пришёл интернет в влане от провайдера, второй влан я сделал для управления всеми свичами, а остальные вланы я думал объединить в бридж и и навесить на него адрес. Я просто не пойму где я не правильно делаю! Один влан в бридже работает а если второй добавляю то разбор трафика с первого пропадает. Думаю что если добовляю влан в бридж то он становиться акцесс. Где сдесь загвостка!!!! Я и не спору что я понимаю что то в л2 и л3 уровнях вот и прошу помощи людей которые в этом разбираться!

Link to post
Share on other sites

Если кто может реально помочь мне и выделить часик своего драгоценного времени что бы настроить хотя бы один пример. Я отблагодарю.

Link to post
Share on other sites

"пропадает разбор трафика" - подробнее поясните о чем это.

Может провайдер на порту видит loopback и отключает на несколько минут ?

Link to post
Share on other sites

Наверняка петля на оборудовании аплинка видеться. Если так хочется в один бридж-попросить аплинка все каналы кроме подачи и администрирования в один влаге собрать. Итого получите на входе 3 влана и будет понятно что с ними делать...

Link to post
Share on other sites

не плохой вариант но он не хочет этим заниматься. аплинк готов доставить мои вланы где стоит мое оборудование и все!!!!

Link to post
Share on other sites

1. Почитайте в общих чертах как люди делают доступ

2. На вашем месте я бы на каждом влане , прибил свой ip адрес например из 192.168.хх.1/24 и поднял DHCP  сервер через мастера конфигурации на каждом влане.

3. Ну и прописываем NAT-маскарадинг .

 

у нас есть специальная ветка для начинающих, в ней участники форума более лояльны :)

Edited by Ajar
Link to post
Share on other sites

У меня был роутер у нему подключено было 4 свитча работали как тупики, и выдавался один ДХЦП теперь я решил разделить свитчи и выдать каждому свитчу свой Vlan но сделать общий ДХЦП. Мое предположения что Mikrotik понимает что кольцо. Но больше у меня предположения что руки слегка у меня не туда смотрят. 

Link to post
Share on other sites

Если на первом влане пропадает и ТХ, то это говорит о том, что микротик его отключает. Смотрите логи и колонку Role в Bridge=>Ports. Loopback detect у микротика нет, есть только stp, который можно отключить в настройках бриджа. Попробуйте.

Link to post
Share on other sites

 

 

Не правильно написал. Tx Rx пропадает с первого влана которой я добавил в бридж
 

Хм, а зачем влан провайдера в бридж? Или первый это не первый ?

Вы видите трафик в каждом влане нормально?

Link to post
Share on other sites

Если на первом влане пропадает и ТХ, то это говорит о том, что микротик его отключает. Смотрите логи и колонку Role в Bridge=>Ports. Loopback detect у микротика нет, есть только stp, который можно отключить в настройках бриджа. Попробуйте.

https://wiki.mikrotik.com/wiki/Manual:Loop_Protect

Link to post
Share on other sites

поставил галочку на в STP none не помогло. И у провайдера где я беру в аренду Вланы говорят что у них светиться петля. Они говорят что у в циско это называется Loooback, а на микроте не знают

Link to post
Share on other sites

 

 

Хм, а зачем влан провайдера в бридж? Или первый это не первый ? Вы видите трафик в каждом влане нормально?

влан провайдера не кто не трогает. На первый физический интерфейс приходит оптика, на первом интерфейсе я добавил пускай 6 вланов, Vlan1000 это интернет, 1100 это влан управления, 1005,1006,1007,1008 это мои клиенты, которым я должен дать 172.11.0.1/24 ip. И отдать назад через этот же порт! 

Link to post
Share on other sites

Не пойму чего вы е хотите сделать для ВЛАН 1005 сеть 172.11.5.0/24, ВЛАН 1006 - 172.11.6.0/24 и т.д.? Благо микротик позволяет сделать dhcp серверов сколько душе угодно. Сегментация сети только на пользу пойдёт

Link to post
Share on other sites

поставил галочку на в STP none не помогло. И у провайдера где я беру в аренду Вланы говорят что у них светиться петля. Они говорят что у в циско это называется Loooback, а на микроте не знают

 

Выходит что свич провайдера определяет луп по макам, не взирая на разные вланы. В таком случае бридж на микротике противопоказан. Вешайте на каждый влан отдельные ип и дхцп сервера.

 

Хочу что бы для Влан 1005,1006,1007,1008 была подсеть 172.11.0.1/24 ВОТ ЧТО Я ХОЧУ СДЕЛАТЬ

 

Указанную подсеть использовать нельзя, это реальные ип и принадлежат АТ&Т

Доступные сети 172.16.0.0 — 172.31.255.255

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...