@goyan

Как на Mikrotik правильно настроить VLAN (6.41+)?

Есть CRS328-24P-4S+, задача разделить сеть на 2 VLAN, поднять DHCP сервер.
Задача вроде элементарная, но с mikrotik опыта не было и я споткнулся об vlan. Настраивал по manual
CRS328-24P-4S+ config, RouterOS 6.42.6
/interface bridge
add name=bridge1 vlan-filtering=yes
/interface vlan
add interface=bridge1 name=vlan101 vlan-id=101
add interface=bridge1 name=vlan102 vlan-id=102
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=pool101 ranges=10.200.9.3-10.200.9.126
add name=pool102 ranges=10.200.9.131-10.200.9.254
/ip dhcp-server
add address-pool=pool101 disabled=no interface=vlan101 name=server101
add address-pool=pool102 disabled=no interface=vlan102 name=server102
/interface bridge port
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=ether6
add bridge=bridge1 interface=ether7
add bridge=bridge1 interface=ether8
add bridge=bridge1 interface=ether9 pvid=101
/interface bridge vlan
add bridge=bridge1 tagged=ether2,ether3,ether4,ether5,ether6,ether7,ether8 untagged=ether9 vlan-ids=101
add bridge=bridge1 tagged=ether2,ether3,ether4,ether5,ether6,ether7,ether8 vlan-ids=102
/ip address
add address=10.200.9.2/25 interface=vlan101 network=10.200.9.0
add address=10.200.9.130/25 interface=vlan102 network=10.200.9.128
/ip dhcp-server network
add address=10.200.9.0/25 dns-server=8.8.8.8 gateway=10.200.9.1
add address=10.200.9.128/25 dns-server=8.8.8.8 gateway=10.200.9.129
/system identity
set name=main-switch
/system routerboard settings
set boot-os=router-os silent-boot=no
  • на ether9 ноутбук не получает ip адрес по DHCP
  • на trunk портах(3-8) не виден (нет пинга) сосед hAP ac2 с аналогичными настройками.

Что я делаю не так?
  • Вопрос задан
  • 7064 просмотра
Решения вопроса 1
@goyan Автор вопроса
В итоге все оказалось элементарно - в tagged порты каждого vlan кроме первого необходимо добавлять bridge.

Пример из моей конфигурации:
add bridge=bridge1 tagged=ether2,ether3,ether4,ether5,ether6,ether7,ether8,bridge1 untagged=ether9 vlan-ids=101
add bridge=bridge1 tagged=ether2,ether3,ether4,ether5,ether6,ether7,ether8,bridge1 vlan-ids=102

Почему так, и где это в документации Mikrotik, я не нашел. Но это не значит, что этого там нет, и я буду очень благодарен, если кто укажет, почему это так и где задокументировано.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы