MikroTik.by

Здравствуйте уважаемые знатоки! Помогите новичку.
Имеется CRS317 на RouterOs 7.41 Задача закоммутировать два VLANa. В один порт приходит сетка от Cisco это VLAN 200. На самом Микротике создал создал два VLANа это 200 (который приходит с Cisco) и VLAN 300. Повесил VLANы на бридж. Привязал к VLAN 200 IP адрес 192.168.10.50 (Только этот IP адрес там свободен) на VLAN 300 192.168.11.1. И так с самого микротика пингуются все адреса которые есть в двух VLANах. А с локальной машины только все адреса которые есть в VLAN 300 и один адрес 192.168.10.50(vlan 200). На локальной машине (vlan300) шлюз стоит 192.168.11.1.
Какой маршрут и где еще надо прописать?

судя из описания не хватает маршрутов на циске в сторону микрота

Именно так, Циска не знает, где находится это ваше 192.168.11.*, поэтому пакеты уходят куда-то, но точно не на Микротик.

Chupaka писал(а): ↑20 авг 2022, 11:01 Именно так, Циска не знает, где находится это ваше 192.168.11.*, поэтому пакеты уходят куда-то, но точно не на Микротик.

А почему с самого микротика из терминала пингуется?

User777 писал(а): ↑20 авг 2022, 19:29 А почему с самого микротика из терминала пингуется?

наверняка потому, что циска знает об адресе на порту микротика, потому как адрес наверняка из сети циски там назначен.
Что-бы это проверить наверняка, сделайте маскарад в сетку циски через этот адрес = наверняка все заработает, но это костыль и будут потери пакетов.

User777 писал(а): ↑20 авг 2022, 19:29

Chupaka писал(а): ↑20 авг 2022, 11:01 Именно так, Циска не знает, где находится это ваше 192.168.11.*, поэтому пакеты уходят куда-то, но точно не на Микротик.

А почему с самого микротика из терминала пингуется?

Потому что роутер пингует по умолчанию с адреса интерфейса, который смотрит в нужном направлении. В пинге укажите Src. Address = 192.168.11.1 - и уже не будет пинговаться. Пока не пропишете маршрут.

wan писал(а): ↑19 авг 2022, 19:53 судя из описания не хватает маршрутов на циске в сторону микрота

Так и есть. Но как именно сделать маршрут? Повесить на на интерфейс vlan циски адрес из сети 192.168.11.* - скажем 192.168.11.2? 192.168.11.1 то уже занят на микротике?

Нет, это не поможет. Надо именно прописать маршрут к 192.168.11.0/24 через 192.168.10.50.

User777 писал(а): ↑24 авг 2022, 09:02

wan писал(а): ↑19 авг 2022, 19:53 судя из описания не хватает маршрутов на циске в сторону микрота

Так и есть. Но как именно сделать маршрут? Повесить на на интерфейс vlan циски адрес из сети 192.168.11.* - скажем 192.168.11.2? 192.168.11.1 то уже занят на микротике?

вам нужно прописать статический маршрут на циске.
буду писать по памяти, могу ошибиться........ гугля в помощь как говориться

1. откройте консоль cisco
2. вводите команды построчно
ip route 192.168.11.0 255.255.255.0 192.168.10.50
commit
end

вроде так, проверять в инете лениво, извините

И потом ещё какой-нибудь "copy running-config startup-config"