VLAny přes Zyxel manage switch

ludvik

Jenže to zase tak za pár vteřin není. Musíš k tomu mít napájení, potřebuješ mikrotik, noťas. Jeden port jako servisní nechávám také, ale ono to ne vždy jde.

Běžný důvod je, že po untagged běhá management. Aby se tam člověk v případě problému dostal libovolným zařízením (třeba windowsem ...).

V první řadě bych udělal další VLAN. Jaký smysl má kombinovat VLAN a eth5?

No nevím, vezmu MT a jsem tam přes něj za pár vteřin po VLAN i Windowsem.

Jeden port na switch nechávám servisní bez VLAN pro případ problémů - mám všude přístup.

ludvik

Pokud to máš pořád stejně, tak jsem ti přeci už odpověděl!

Port switche, co je uplink musí být jako Accept frame type ALL, nejspíš VLAN TRUNK disable. Všechny VLAN, co musí umět (10,20,30) musí být jako tagged. VLAN která má odpovídat čistému ether5 musí být jako untagged a ten port musí mít shodnou hodnotu PVID.

Ostatní porty už musíš vědět, co chceš ... připojuješ-li něco bez VLAN, tak nastavíš správný VLAN ID jako untagged na tom portu a shodně i PVID. Port musí také být samozřejmě Accept frame type ALL.

Přečti si něco o VLANách. Pak to pochopíš ... buď tam ten TAG (značku, ID) přidáváš na vstupu (a odebíráš na výstupu), nebo tam už je. Čili pakety untagged (neznačkované) nebo tagged (značkované).

Každá definovaná VLAN na tom switchi udělá virtuálně další switch, který si umí předávat jen pakety se správnou značkou.

xardas123

Jenže to zase tak za pár vteřin není. Musíš k tomu mít napájení, potřebuješ mikrotik, noťas. Jeden port jako servisní nechávám také, ale ono to ne vždy jde.

Běžný důvod je, že po untagged běhá management. Aby se tam člověk v případě problému dostal libovolným zařízením (třeba windowsem ...).

No nevím, vezmu MT a jsem tam přes něj za pár vteřin po VLAN i Windowsem.

Jeden port na switch nechávám servisní bez VLAN pro případ problémů - mám všude přístup.

Nicméně zkusil jsem dát doháje ten ethernet a nechat tam jen vlan. Popř. jsem dal na port 1 tagged only i untagged only a stejně ten vlan nejde... Nějaké další nápady..? :/

xardas123

Pokud to máš pořád stejně, tak jsem ti přeci už odpověděl!

Port switche, co je uplink musí být jako Accept frame type ALL, nejspíš VLAN TRUNK disable. Všechny VLAN, co musí umět (10,20,30) musí být jako tagged. VLAN která má odpovídat čistému ether5 musí být jako untagged a ten port musí mít shodnou hodnotu PVID.

Ostatní porty už musíš vědět, co chceš ... připojuješ-li něco bez VLAN, tak nastavíš správný VLAN ID jako untagged na tom portu a shodně i PVID. Port musí také být samozřejmě Accept frame type ALL.

Přečti si něco o VLANách. Pak to pochopíš ... buď tam ten TAG (značku, ID) přidáváš na vstupu (a odebíráš na výstupu), nebo tam už je. Čili pakety untagged (neznačkované) nebo tagged (značkované).

Každá definovaná VLAN na tom switchi udělá virtuálně další switch, který si umí předávat jen pakety se správnou značkou.

tak to se omlouvám. Stejně samozřejmě krom toho co jsem měl jinak než jsi psal. Tudíž porty s VLAN 30, PVID 30 jsem dal na ALL a nic.

Port switche co je uplink je na ALL, trunk disable. VLAN 30 tagged. to co je na eth5 jede. PVID 1 a porty co mají untagged fungují. Adresy z podsítě eth5 tam dostane vše co připojím.

Ostatní porty mají VLAN ID 30 untagged a PVID 30, acept frames mám na ALL a přes to tam nedostanu adresu žádnou. Mám to přesně tak jak píšeš. :/

xardas123

Ještě pro přesnost. Na eth5 v RB mám nastaveno VLANů několik + dhcp server přímo na eth5. Když do eth5 připojím jiný RB kde nastavím dané VLANY, vše funguje jak má.

Switch mám z RB-eth5 do switch-portu1, který má nastaveno:

management VLAN: 1

Port 1 - uplink

PVID: 1

Accept frame type: ALL

Ingress Check: Disable

VLAN Trunk: Disable

VLAN ID: 1 - Untagged (default)

VLAN ID: 30 - Tagged

Port 2 - Nejde (Žádná IP nepřidělena)

PVID: 30

Accept frame type: ALL

Ingress Check: Disable

VLAN Trunk: Disable

VLAN ID: 1 - Executed

VLAN ID: 30 - Untagged

Port 8 - Jde (Podsíť eth5)

PVID: 1

Accept frame type: ALL

Ingress Check: Disable

VLAN Trunk: Disable

VLAN ID: 1 - Untagged

VLAN ID: 30 - Executed

Potřebuji tedy rozchodit VLAN 30 na portu 2.

ludvik

Udělej pro mě něco ... vykašli se naprosto na všechno! Nech si jen ty VLANy, to naprosto nejdůležitější ... nastav si IP ručně a pak zkoušej. Hlavně mi není jasné, proč tam máš proxy-arp.

Ten switch máš takto nastaven správně (a na VLAN v mikrotiku také nevidím problém). Pokud není chyba přímo v tom zyxelu, což ale nepředpokládám.

xardas123

Udělej pro mě něco ... vykašli se naprosto na všechno! Nech si jen ty VLANy, to naprosto nejdůležitější ... nastav si IP ručně a pak zkoušej.

Ten switch máš takto nastaven správně. Pokud není chyba přímo v tom zyxelu, což ale nepředpokládám.

I když dám IP ručně taky to nejde. To jsem zkoušel.

xardas123

Udělej pro mě něco ... vykašli se naprosto na všechno! Nech si jen ty VLANy, to naprosto nejdůležitější ... nastav si IP ručně a pak zkoušej. Hlavně mi není jasné, proč tam máš proxy-arp.

Ten switch máš takto nastaven správně (a na VLAN v mikrotiku také nevidím problém). Pokud není chyba přímo v tom zyxelu, což ale nepředpokládám.

Nicméně začínám si myslet že je ten switch v háji. Nefunguje tam poslední segment portu. Jestli tyhle nejsou taky chyceny tak že nejdou Vlany? Je to možné ?

ludvik

To ti nepovím. Nepřijde mi to pravděpodobný.

svestka

píšeš ... "Na eth5 v RB mám nastaveno VLANů několik + dhcp server přímo na eth5".

A máš v RB puštěný DHCP na eth5.30 apod?

Už mi přijde že je spíš problém v blbě nastaveném MK.

ludvik

Tvrdí, že mu to nejde i bez toho dhcp ... tímto směrem jsem se ho už snažil nasměrovat.

ještě poslední věc: dej sem výpisy ze submenu Monitor ohledně VLAN.

A jako tonoucí chytající se stébla - vyzkoušej vyšší čísla VLAN, třímístné a čtyřmístné. Kdysi jsem si s tím naběhl u Allied Telesyn. Je to blbost ... ale co víme?

iTomB

Nastav si sit, hod si na ten port mikrotika s pevnou IP, pust si ping a zkousej prenastavovat switch.

xardas123

píšeš ... "Na eth5 v RB mám nastaveno VLANů několik + dhcp server přímo na eth5".

A máš v RB puštěný DHCP na eth5.30 apod?

Už mi přijde že je spíš problém v blbě nastaveném MK.

Když místo switche připojím svůj druhý RB dostane přes eth5 adresu, stejně tak i přes VLANY, které tam mám. jedině že by v RB bylo něco "blbě/jinak" co druhému Mikrotiku nevadí, ale switchy jo.

xardas123

Nastav si sit, hod si na ten port mikrotika s pevnou IP, pust si ping a zkousej prenastavovat switch.

Pokus omyl jsem zkusil snad jako první. Měl jsem tam PC s pevnou ip, stejně tak jsem to zkusil znovu teď nastavit si pevnou IP z podsítě kde je switch i RB. Nedostanu se nikam dál. pingy nikam nejdou, tracert nikam nejde. prostě přes porty kde mám zmíněný vlan30 untagged se nedostanu nikam, přes to že mám ip ze stejné podsítě, masku, dns nadefinováno ručně.

xardas123

Tvrdí, že mu to nejde i bez toho dhcp ... tímto směrem jsem se ho už snažil nasměrovat.

ještě poslední věc: dej sem výpisy ze submenu Monitor ohledně VLAN.

A jako tonoucí chytající se stébla - vyzkoušej vyšší čísla VLAN, třímístné a čtyřmístné. Kdysi jsem si s tím naběhl u Allied Telesyn. Je to blbost ... ale co víme?

Zkusil jsme to teď přenastavit na VLAN 300. Stejně nic. Mrtvo.

Nevím jestli vím co přesně chceš. Tuto ?

Flags: X - disabled, R - running

# NAME MTU ARP VLAN-ID INTERFACE

0 R vlan10_SET 1500 enabled 10 ether5_LAN2

1 R vlan20_APFree 1500 enabled 20 ether5_LAN2

2 R vlan30_LAN 1500 enabled 300 ether5_LAN2

/interface vlan

add interface=ether5_LAN2 name=vlan10_SET vlan-id=10

add interface=ether5_LAN2 name=vlan20_APFree vlan-id=20

add interface=ether5_LAN2 name=vlan30_LAN vlan-id=300

ludvik

Copak v mikrotiku je nějaký monitor VLAN? Je v zyxelu ...

xardas123

Záhada vyřešena. Už vím proč to nejde. Předešlému switchy EdgeCore to nevadilo, chvilku jsem tu měl dokonce Cisco tomu to taky nevadilo, ale Zyxel kvůli tomu nejede.

Jde o to že v portech, které jsou nastaveny:

PVID: 1

Accept frame type: ALL

Ingress Check: Disable

VLAN Trunk: Disable

VLAN ID: 1 - Untagged

VLAN ID: 30 - Executed

Což je podsíť z mého eth5 mám zapojený i druhý RB, kde byli též nastavené VLANY, ale nebyli nastaveny na tagged ve switchy. Jakmile jsem tento RB odpojil Vlany začali jít. Tudíž jsem na portu kde je tento RB dal tagged zbylé 2 vlany. Na portu 1 kde je první RB jsem taky otagoval zbylé dva VLANY a vše jede jak má.

Omlouvám se a všem moc děkuji za rady a ochotu.

cavli

To tam máš ale celkem bordel. K čemu to tak je, když ani předchozí switche na to nebyly nastaveny?

Základ když hledám problém je vše co není třeba odpojit.

xardas123

To tam máš ale celkem bordel. K čemu to tak je, když ani předchozí switche na to nebyly nastaveny?

Základ když hledám problém je vše co není třeba odpojit.

Žádný bordel.. Switche co tam byli před tím nefungovali správně. Edgecore se pořád resetoval do defaultu. Jakmile jsem nastavil víc než jeden vlan sekl se, rebootnul a byl v defaltu. Cisco tam bylo jen přechodně na chvilku když edgecora odešla úplně do kopru a pak přišel Zyxel. Před switchema byli RB propojeny přímo takže Vlany byly používány a byli potřeba. Jen by mě ani ve snu nenapadlo že to bude u zyxelu takhle zlobit když je nenastavím.

Chtěl jsem je používat všechny, ale začal jsme nastavením prvního vlanu, protože jsem si nebyl jistý konfigurací a ten nešel nijak rozchodit jak již víte. Je možné že kdybych to tam nabouchal vše fungovalo by to hned na první dobrou. Vím pro příště na co si dát pozor.

« Předchozí stránka