Как послать весь трафик во VLAN?

задайте вопрос конкретнее, что вы подразумеваете под

весь трафик с интерфейса Ethernet1 послать во VLAN 100

Wexter, грубо говоря, в ether1 вставлен кабель интернет провайдера, надо этот интернет кинуть во vlan 100.

eopen, надо другим устройствам в влане раздать интернет? или подключить их напрямую в сеть провайдера?

Wexter, надо сделать так, чтобы если сбриджевать vlan 100 на другой интерфейс (допустим ether2), то если воткнуть в ether2 комп, интернет не будет работать пока не выловишь на ether2 vlan 100 (то есть интернет чтобы был только на vlan 100)

eopen, тогда vlan100 на порт ether2 и бриджуйте с ether1

Wexter, вот так?
Почему трафик не ходит во vlan100?

eopen, так. как вы определили что не ходит?

Wexter, подсоединил микрот 2011(в порт ether9) в ether 2 на первом микроте, на 2011 на порте ether9 выловил vlan 100. С первого по 8 порт объединил в bridge + засунул туда выловленный vlan 100. Дал свободный ip vlan100 той же подсети, подсоединил комп в первый порт 2011 (настроил на компе статический ip из подсети vlan100 выловленного) и пытаюсь выйти в инет. безуспешно

eopen, а провайдер как вам предоставляет интернет? dhcp? статический адрес? адрес вам дали один или несколько?

Wexter, провайдер предоставляет сетку серую свою с 29й маской. ip из сетки выдается по dhcp. Все 5 айтипников из сетки доступны (проверял воткнув кабель провайдера в свич и подключив к свичу 5 устройств. Все они получили айпишники и ходили в инет без проблем)

eopen, если без влана просто соединить порты бриджами на обоих микротиках работает?

Я, наверное, дурацкий вопрос задам, но тем не менее:
Оборудование за микротом знает, что оно принадлежит к vlan100? Свич там, или оконечное оборудование?
У вас vlan'ы через /interface vlan в любом случае будут тегированными, это не вланы через чип свича, у которых есть варианты.