VLAN так и не понятно как настраивать...

[sharik987]

Здравствуйте.
Могли бы мне объяснить, как правильно делать VLANы на микротике.
Имею что есть на картинке. На ЕДИНСТВЕННОМ бридже LOCAL висят все VLANы, и все ether2-8.
Сейчас стоит перед мной задача передать UNTAGED пакеты VLAN10 на ether8. Я бы это сделал если бы после микрота был управляемы свитч. Но необходимо без него это сделать. На интерфейсе VLAN10 адрес микротика 192.168.10.1 (на VRRP не обращаем внимание). Т.е. ЗА ether8 сидит к примеру сервер 192.168.10.10, необходимо что бы всё видилось ка раньше.
Как?

[sharik987]

Что я делал.
ether8, выводил из бриджа local, создавал еще один бридж BR-Vlan10 и в него запихивал ether8 и вторым создавал еще один интерфейс VLAN10-2. Так микротик видит сервер 192.168.10.10 , но перестаёт видеть VLAN10-SPH

[Chupaka]

У вас на бридже галка VLAN Filtering в каком положении?

Если снята - надо делать так, как вы описали: вынуть ether8 из общего бриджа, создать новый бридж - и в него добавить ether8 и vlan10-sph. Что значит "перестаёт видеть"?

Если галка включена (новый способ) - тогда на вкладке Bridge VLANs у 10-го VLAN'а порт ether8 сделать untagged вместо tagged

[sharik987]

У вас на бридже галка VLAN Filtering в каком положении?

Отключенном, с этой новой прошивкой вообще нечего не понимаю... Бриджи как то накрутили, что вообще вникнуть не могу... откуда берете инфу про новую прошивку?

создать новый бридж - и в него добавить ether8 и vlan10-sph

Как? Если vlan10-sph уже НА Бридже Local? Я для этого и создал еще один "vlan10 -2". Но когда создал, у меня увиделся( запинговался) в микротике сервер 192.168.10.10 (который подключен в ether8), но те устройства которые сидят за vlan10-sph, перестали пинговаться... Новым методом сейчас попробую. Откуда инфу берете, как по НОВОМУ работает микротик? не в одном мане не находил про эту галку...

[Chupaka]

откуда берете инфу про новую прошивку?

В основном из документации, немного с официального форума

создать новый бридж - и в него добавить ether8 и vlan10-sph

Как? Если vlan10-sph уже НА Бридже Local? Я для этого и создал еще один "vlan10 -2". Но когда создал, у меня увиделся( запинговался) в микротике сервер 192.168.10.10 (который подключен в ether8), но те устройства которые сидят за vlan10-sph, перестали пинговаться...

Он НА бридже (у него interface=bridge), а его надо добавить В другой бридж (bridge port add), не меняя interface=. Новый влан создавать не надо (и когда пишете "создал vlan" - уточняйте, на каком интерфейсе вы его создаёте, на будущее)

[sharik987]

Картинка. Я уже так делал.
192.168.10.37 подключен к ether6
192.168.10.20 подключен к бриджу local через один из интерфейсов, и через свитчи...
И получается такая картинка с вашим вариантом. А если отключить bridge_VLAN10 то наоборот будет, пинг до 10.20 пойдёт, а до 10.37 нет

[Chupaka]

"192.168.10.20 подключен к бриджу local через один из интерфейсов, и через свитчи" - он подключен в вилан vlan10-SPH? Через какой интерфейс? Все настройки вы перевесили на бридж с вилана?

[sharik987]

так всё на скрине показанно )))

[sharik987]

192.168.10.37 подключен к ether6
192.168.10.20 подключен к бриджу local через один из интерфейсов, и через свитчи... К порту ether3 если быть точнее

[Chupaka]

На скрине не показано никаких "IP -> Addresses", а ещё там показано, что ether3 неактивен ("I") - через него так ничего работать и не должно

[sharik987]

Да какая разница через какой ether3 ))) Главное что этот порт внутри бриджа, верно ))) ? Просто у меня там идет два свитча дальше, в агрегации, и т.д. Схему буду долго рисовать... Мне главное понять как настраивать правильно, вроде всё по манам делал, с небольшим изменением, но не получается. и предпологаю из за бриджей новый, т.к. маны все делались для старых прошивках.

[Chupaka]

С каким изменением-то? Телепатов нет Конфигурации полной тоже нет, поэтому на вопросы типа "верно?" ответить не представляется возможным

У вас IP-адрес должен висеть не на интерфейсе, а на бридже, в который входит интерфейс - у вас всё так?