qinq между микротиками
-
- Сообщения: 9
- Зарегистрирован: 11 сен 2020, 11:20
qinq между микротиками
Добрый день, имеются два микротика, нет пинга в влане в qinq. Подскажите что я упустил?)
Конфиги:
Mikrotik CRS112
/interface bridge
add name=bridge1
/interface vlan
add interface=bridge1 name=bridge1_vlan_22 vlan-id=22
/interface ethernet switch
set bridge-type=service-vid-used-as-lookup-vid
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
/interface ethernet switch egress-vlan-tag
add tagged-ports=ether1 vlan-id=33
/interface ethernet switch ingress-vlan-translation
add customer-vid=22 new-service-vid=33 ports=ether2
/ip address
add address=22.22.22.25/24 interface=bridge1_vlan_22 network=22.22.22.0
Mikrotik RB2011
/interface vlan
add interface=ether5 name=33 vlan-id=33
add interface=33 name=22 vlan-id=22
/ip address
add address=22.22.22.22/24 interface=22 network=22.22.22.0
Конфиги:
Mikrotik CRS112
/interface bridge
add name=bridge1
/interface vlan
add interface=bridge1 name=bridge1_vlan_22 vlan-id=22
/interface ethernet switch
set bridge-type=service-vid-used-as-lookup-vid
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
/interface ethernet switch egress-vlan-tag
add tagged-ports=ether1 vlan-id=33
/interface ethernet switch ingress-vlan-translation
add customer-vid=22 new-service-vid=33 ports=ether2
/ip address
add address=22.22.22.25/24 interface=bridge1_vlan_22 network=22.22.22.0
Mikrotik RB2011
/interface vlan
add interface=ether5 name=33 vlan-id=33
add interface=33 name=22 vlan-id=22
/ip address
add address=22.22.22.22/24 interface=22 network=22.22.22.0
-
- Сообщения: 4043
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: qinq между микротиками
Приветствую.
А почему настраиваете через /interface ethernet switch, а не аналогично RB2011?
А почему настраиваете через /interface ethernet switch, а не аналогично RB2011?
-
- Сообщения: 9
- Зарегистрирован: 11 сен 2020, 11:20
Re: qinq между микротиками
Чтобы была меньше нагрузка на CRS, согласно инструкции https://wiki.mikrotik.com/wiki/Manual:C ... s_examples
-
- Сообщения: 4043
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: qinq между микротиками
Там упоминается переписывание сервис-тега на обычный CVID, а у вас в конфигурации я такого не вижу:
При этом на RB2011 сервис-тег тоже не используется
Код: Выделить всё
/interface ethernet switch port
set ether2 egress-service-tpid-override=0x8100 ingress-service-tpid-override=0x8100
-
- Сообщения: 9
- Зарегистрирован: 11 сен 2020, 11:20
Re: qinq между микротиками
запинговалось с такими настройками на CRS112:
/interface bridge
add name=bridge1
/interface vlan
add interface=bridge1 name=vlan1 vlan-id=22
/interface ethernet switch
set bridge-type=service-vid-used-as-lookup-vid
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
/interface ethernet switch egress-vlan-tag
add tagged-ports=ether1 vlan-id=33
/interface ethernet switch egress-vlan-translation
add customer-vid=22 customer-vlan-format=tagged ports=switch1-cpu service-vid=33 service-vlan-format=tagged
add customer-vid=22 customer-vlan-format=tagged ports=ether2 service-vid=33 service-vlan-format=tagged
/interface ethernet switch ingress-vlan-translation
add new-customer-vid=22 new-service-vid=33 ports=switch1-cpu
add new-customer-vid=22 new-service-vid=33 ports=ether2
/ip address
add address=22.22.22.22/24 interface=vlan1 network=22.22.22.0
а на RB добавил на 33 влан галочку Service Tag.
Но вот беда, если добавляю на RB2011 внутренний влан 22 в бридж с другими портами, то связанность пропадает. Подскажите что может быть?
/interface bridge
add name=bridge1
/interface vlan
add interface=bridge1 name=vlan1 vlan-id=22
/interface ethernet switch
set bridge-type=service-vid-used-as-lookup-vid
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
/interface ethernet switch egress-vlan-tag
add tagged-ports=ether1 vlan-id=33
/interface ethernet switch egress-vlan-translation
add customer-vid=22 customer-vlan-format=tagged ports=switch1-cpu service-vid=33 service-vlan-format=tagged
add customer-vid=22 customer-vlan-format=tagged ports=ether2 service-vid=33 service-vlan-format=tagged
/interface ethernet switch ingress-vlan-translation
add new-customer-vid=22 new-service-vid=33 ports=switch1-cpu
add new-customer-vid=22 new-service-vid=33 ports=ether2
/ip address
add address=22.22.22.22/24 interface=vlan1 network=22.22.22.0
а на RB добавил на 33 влан галочку Service Tag.
Но вот беда, если добавляю на RB2011 внутренний влан 22 в бридж с другими портами, то связанность пропадает. Подскажите что может быть?
-
- Сообщения: 4043
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: qinq между микротиками
А адрес при этом перевешиваете с вилана на бридж?
-
- Сообщения: 9
- Зарегистрирован: 11 сен 2020, 11:20
-
- Сообщения: 4043
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: qinq между микротиками
Я бы тогда смотрел детально в конфигурацию бриджей. В логе чисто? Все порты бриджа в рабочем состоянии, никаких RSTP не срабатывает?
-
- Сообщения: 9
- Зарегистрирован: 11 сен 2020, 11:20
Re: qinq между микротиками
Так сделано на RB2011
/interface bridge
add name=bridge_22
/interface vlan
add interface=ether1 name=ether1_vlan_33 use-service-tag=yes vlan-id=33
add interface=ether1_vlan_33 name=ether1_vlan_33_22 vlan-id=22
add interface=ether2 name=ether2_vlan_22 vlan-id=22
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge_22 interface=ether1_vlan_33_22
add bridge=bridge_22 interface=ether2_vlan_22
/ip address
add address=22.22.22.21/24 interface=bridge_22 network=22.22.22.0
RSTP на бридже включено по умолчанию, петли не срабатывают, в логах пусто.
/interface bridge
add name=bridge_22
/interface vlan
add interface=ether1 name=ether1_vlan_33 use-service-tag=yes vlan-id=33
add interface=ether1_vlan_33 name=ether1_vlan_33_22 vlan-id=22
add interface=ether2 name=ether2_vlan_22 vlan-id=22
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge_22 interface=ether1_vlan_33_22
add bridge=bridge_22 interface=ether2_vlan_22
/ip address
add address=22.22.22.21/24 interface=bridge_22 network=22.22.22.0
RSTP на бридже включено по умолчанию, петли не срабатывают, в логах пусто.
-
- Сообщения: 4043
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: qinq между микротиками
Хм... И даже если только ether1_vlan_33_22 оставить в бридже - на CRS ничего не бегает?
-
- Сообщения: 9
- Зарегистрирован: 11 сен 2020, 11:20
Re: qinq между микротиками
на RB2011 с этим конфигом заработало, а если перенести этот конфиг на CCR1009 то не работает. ![Грустный :(](./images/smilies/icon_e_sad.gif)
![Грустный :(](./images/smilies/icon_e_sad.gif)
-
- Сообщения: 4043
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: qinq между микротиками
А на RB2011 заработало после чего?
-
- Сообщения: 9
- Зарегистрирован: 11 сен 2020, 11:20
-
- Сообщения: 4043
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: qinq между микротиками
Хм... Там точно петли нигде нет?
А на CCR без бриджа тоже не работает?
А на CCR без бриджа тоже не работает?
-
- Сообщения: 9
- Зарегистрирован: 11 сен 2020, 11:20
Re: qinq между микротиками
Без бриджа тоже не работает
-
- Сообщения: 9
- Зарегистрирован: 11 сен 2020, 11:20
Re: qinq между микротиками
Разобрался, спасибо
-
- Сообщения: 4043
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: qinq между микротиками
Что было, если не секрет? Интересно же...