CAPsMAN skrze HP switche s VLANy

zajdan

Ahoj...
cílem je na CAP jednotce vysílat dvě ESSID a pomocí VLAN je dle potřeby omezit.
Tím že v konfiguracích pro CAP jednotku na CAPsMAN(router) nastavuji
local-forwarding=yes .vlan-mode=use-tag .vlan-id=21
jsem naznal, že port na HP switchi kde je CAP připojen kabelem je ho potřeba nastavit jako 'Tag' .
To ale způsobí, že CAPsMAN nevidí CAP a naopak. To pravděpodobně způsobuje právě ten port na switchi nastaven jako TAG a tím že v ten moment nejsou v hlavičce VLAN tagy tak to zahodí.
Na CAPsMAN nemám vytvořen bridge. Bude potřeba ho vytvořit a v něm pak nastavit VLANy?
Pokud ano jaký interface dát do bridge a jak VLANy nastavit?

https://www.imgpaste.net/image/KitDsw

martas

Na HP switchi, ve vlanách 21 a 23 nastavit na těch propjených portech TAGGED pro ty 2 vlany, zbytek nechat normálně 1 untaged a PVID 1.

zajdan

martas
Přesně tak to mám což ukazuje i ten obrázek.

Alois

Podle obrázku je to správně, všechna rozhraní by měla být otagovaná, aby to protlačilo všechny VLANy až do Mikrotiku, pokud je management na jiné VLAN (VLAN 1?), doporučuju otagovat i ten management. Sice by to mělo normálně fungovat v hybrid režimu, ale já to nemám rád, některý switche s tím občas pracují dost podivně.

zajdan

Alois
a to mi právě není jasné jak...jak otagovat Management.

Alois

Nastavuješ VLANy přes bridge? Pokud jo, tak v Interface v záložce VLAN vytvoříš VLANu 1 a jako interface jí dáš ten bridge. A na tu VLANu pak navěsíš normálně IP místo na konkrétní interface.
CAPsMAN nemám rozchozený, může v něm být nějaký chyba, ale všechny wifi Mikrotiky mně běží výhradně přes tagovaný vlany. U normálních víceportových kusů to není problém nastavit, u jednoportových to musíš všechno nastavit správně a jako poslední krok teprve zapnout filtrování packetů, jinak si odřízneš cestu.

zajdan

Alois
Lidičky prosím čtěte co píšu. Zmiňuji, že na CAPsMAN nemám bridge.

martas

zajdan Tak, aby šli ty vlany do wlan ifacu, tak to musí být probridgovane. Po tom se už v tiku nic nastavovat nemusí. V případně MNG přes VLAN, tak je jednoduché vytvořit VLAN iface s číslem vlany na bridge a potom přidat normálně IP.

Alois

Sorry, přečetl jsem znovu, pak nedokážu poradit. VLANy nastavuju vždycky přes bridge a to včetně managementu. Možná existuje nějaká lepší cesta, ale tohle mně funguje spolehlivě už několik let.