interface 5 převod na TAG VLAN 4010

zip

Hezký víkend, máme celou novou infrastrukturu vystavenou na VLAN a pouze TAG. Nyní řeším jak propojit starou infrastrukturu s novou. Stará infrastruktura nezná slovo VLAN. napadlo mě, že si na portu 21 přivedu starou infrastrukturu a daný port bych převedl na specifickou VLAN, ale nedaří se získat IP od DHCP serveru na VLAN-4010. Šel sem nato cestou:

/interface bridge
add name=bridge1

/interface bridge port
add bridge=bridge1 interface=ether21

/interface bridge vlan
add bridge=bridge1 tagged=VLAN-4010 untagged=ether21 vlan-ids=4010

/interface vlan
add interface=bridge1 name=VLAN-4010 vlan-id=4010

/ip dhcp-client
add add-default-route=no interface=VLAN-4010 use-peer-dns=no use-peer-ntp=no

Děkuji za help ..

nastenus

Záleží na jakém HW se dělají VLANy. Pokud nemá switch chip tak ti v konfiguraci chybí:

/interface bridge set bridge1 vlan-filtering=yes

Ale opatrně na to, pokud to není dobře zkonfigurované odříznete se.

zip

nastenus Tuhle možnost sem zkoušel taky a sem pořád ve stejném stavu ..

nosek_tomas2004

Zdá se mi ta konfigurace divná...Ale mrknu doma. Zkus vyměnit v tagged-interface ten bridge místo vlanovské interface...

A pak bych ještě asi nastavival PVID na tom eth portu (tuším v bridge-->ports-->zvolit interface-->záložka vlan myslím)

krakonos

Ta konfigurace nedává smysl.

Mělo to být nějak takto:
/interface bridge
add name=bridge1 frame-types=admit-all vlan-filtering=yes (nebo taky frame-types=admit-only-vlan-tagged)

/interface bridge port
add bridge=bridge1 interface=ether21 frame-types=admit-only-untagged-and-priority-tagged pvid=4010

/interface bridge vlan
add bridge=bridge1 tagged=bridge1,UPLINK_PORT untagged=ether21 vlan-ids=4010

/interface vlan
add interface=bridge1 name=VLAN-4010 vlan-id=4010

Bacha u zapínaní vlan-filtering, ať se neodřízneš.

nosek_tomas2004

krakonos Přesně takto jsem to myslel, ale nepamatuji si úplně přesnou syntaxi a k NTB jsem se dostal až teď 🫣..

@zip zafungovalo?

zip

@krakonos děkuji moc 🙂 to bylo přesně ono, co jsem hledal ... @nosek_tomas2004 ano ..

Mám ještě jeden dotaz jak se dá řešit předávání VLAN mezi dvěma BRIDGE ?

nosek_tomas2004

Jak to myslíš?

Osobně bych to třeba řešil jedním bridge...A nebo udělat trošku "prasečinu" a vlan-iface přidat jako untagged port do druhého bridge a otagovat ho...

Hellium

Sám Mikrotik píše že dnes vše dělat přes VLAN filtering a pouze s jedním bridgem, jinak člověk příjde o HW akceleraci mezi porty v různých bridgích.
Jsou "legacy" řešení ale výsledek může být všelijaký.

nosek_tomas2004

Hellium pouze s jedním bridgem

Přesně tak bych to taky udělal, pokud není nějaký extrémní důvod, proč ne...