Intervlan routing με Mikrotik HAP Lite TC (RB941-2nD-TC)

**megahead13** · 04-02-19, 15:36

Όπως λέει ο τίτλος προσπαθώ να σετάρω intervlan routing με ένα HAP Lite TC χρησιμοποιώντας το ether1 port (που είναι για να παίρνει internet από το router του ISP). H τοπολογία που θέλω να πετύχω είναι αυτή:

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: inttervlan.png
Εμφανίσεις: 9
Μέγεθος: 29,7 KB
ID: 201152

Οι ρυθμίσεις που έχω αυτή τη στιγμή είναι οι εξής:

Κώδικας:

[admin@MikroTik] > interface print      
Flags: D - dynamic, X - disabled, R - running, S - slave
#     NAME                                TYPE       ACTUAL-MTU L2MTU  MAX-L2MTU MAC-ADDRESS     
0  R  ether1                              ether            1500  1598       2028 6C:3B:6B:5A:0A:2D
1   S ether2                              ether            1500  1598       2028 6C:3B:6B:5A:0A:2E
2  RS ether3                              ether            1500  1598       2028 6C:3B:6B:5A:0A:2F
3   S ether4                              ether            1500  1598       2028 6C:3B:6B:5A:0A:30
4  RS wlan1                               wlan             1500  1600       2290 6C:3B:6B:5A:0A:31
5  R  ;;; defconf
       bridge                              bridge           1500  1598            6C:3B:6B:5A:0A:2E
6  R  vlan10                              vlan             1500  1594            6C:3B:6B:5A:0A:2D
7  R  vlan88                              vlan             1500  1594            6C:3B:6B:5A:0A:2D
8  R  vlan100                             vlan             1500  1594            6C:3B:6B:5A:0A:2D

[admin@MikroTik] > interface vlan print 
Flags: X - disabled, R - running
#   NAME                                                 MTU ARP             VLAN-ID INTERFACE                                            
0 R vlan10                                              1500 enabled              10 ether1                                               
1 R vlan88                                              1500 enabled              88 ether1                                               
2 R vlan100                                             1500 enabled             100 ether1                                               

[admin@MikroTik] > ip address print
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS            NETWORK         INTERFACE                                                                                          
0   ;;; defconf
     192.168.88.1/24    192.168.88.0    ether2                                                                                             
1 D 192.168.0.2/24     192.168.0.0     ether1                                                                                             
2   192.168.10.1/24    192.168.10.0    vlan10                                                                                             

[admin@MikroTik] > ip route print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
#      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
0 ADS  0.0.0.0/0                          192.168.0.1               1
1 ADC  192.168.0.0/24     192.168.0.2     ether1                    0
2 ADC  192.168.10.0/24    192.168.10.1    vlan10                    0
3 ADC  192.168.88.0/24    192.168.88.1    bridge                    0

Μπορεί κάποιος να βοηθήσει γιατί έχω χιλιομπερδευτεί με τις ρυθμίσεις που έχει το συγκεκριμένο Mikrotik (το υπόβαθρό μου είναι Cisco, Brocade, κτλ). Έχω ακολουθήσει το documentation της Mikrotik και διάφορους οδηγούς από blogs/forums/videos, αλλά πάντα χωρίς αποτέλεσμα

(πχ, εδώ αντίστοιχο θέμα στο παρών section του φόρουμ).

Όποια βοήθεια ευπρόσδεκτη. Ευχαριστώ

**kostas2911** · 04-02-19, 17:06

Για αρχή

το Vlan 100 πάει tagged ή untagged στο Mikrotik;

Αν πάει tagged την Ip 192.168.0.2/24 πρέπει να την βάλεις στο Vlan100 και όχι στην ether1
Αν πάει untagged δεν χρειάζεται να φτιάξεις το Vlan100 στο Mikrotik

Κάνοντας ένα από τα παραπάνω θα πρέπει λογικά να έχεις τουλάχιστον ping προς 192.168.0.1.

Επίσης καταλαβαίνω ότι έχεις αφήσει το Default configuration πάνω.
Καλό θα ήταν να κάνεις ένα reset χωρίς default configuration.

**megahead13** · 04-02-19, 17:41

Αρχικό μήνυμα από kostas2911

Για αρχή

το Vlan 100 πάει tagged ή untagged στο Mikrotik;

Αν πάει tagged την Ip 192.168.0.2/24 πρέπει να την βάλεις στο Vlan100 και όχι στην ether1
Αν πάει untagged δεν χρειάζεται να φτιάξεις το Vlan100 στο Mikrotik

Κάνοντας ένα από τα παραπάνω θα πρέπει λογικά να έχεις τουλάχιστον ping προς 192.168.0.1.

Επίσης καταλαβαίνω ότι έχεις αφήσει το Default configuration πάνω.
Καλό θα ήταν να κάνεις ένα reset χωρίς default configuration.

Η 192.168.0.2/24 είναι untagged και το Mikrotik την παίρνει από το router του ISP*. Γι' αυτό και θέλω το vlan 100 να είναι native στο ether1. Ουσιαστικά θέλω το ether1 να είναι το VLAN trunk port/WAN.

Ξέχασα να πω πως πέρασα την τελευταία σταθερή έκδοση του RouterOS (6.43.8). Έχεις δίκιο ότι γενικά βλέπεις το default configuration, αλλά έκανα τόσες δοκιμές και πάντα κατέληγα να πηγαίνω στο μηδέν.

Αυτό που με μπερδεύει είναι το switch chip/bridge. Πρέπει να βάλω την ether1 στο bridge;

*Το router του ISP έχει και λειτουργία μόνο για modem. Με αυτό τον τρόπο το Mikrotik θα είναι το μοναδικό router στo δίκτυο, αφού θα παίρνει WAN IP στο ether1 κατευθείαν από τον ISP.

**kostas2911** · 04-02-19, 20:24

Όχι μην βάλεις την ether1 σε bridge.
Επίσης αν βάλεις το modem/router σε modem mode θα πρέπει να φτιάξεις κι ένα pppoe client στην mikrotik

**megahead13** · 04-02-19, 21:15

Αρχικό μήνυμα από kostas2911

Επίσης αν βάλεις το modem/router σε modem mode θα πρέπει να φτιάξεις κι ένα pppoe client στην mikrotik

Δε χρειάζεται αυτό. Ο ISP μου είναι η Virgin Media (μένω HB) και το broadband τους παίζει διαφορετικά. Αρκεί dhcp client στο ether1 (που ούτως ή άλλως είναι το default). Το είχα δοκιμάσει κι έπαιζε χωρίς πρόβλημα

Ας πάμε όμως στο αρχικό ερώτημα. Γίνεται να έχω intervlan routing με την ether1 να είναι ταυτόχρονα VLAN trunk/WAN port;; Ή θα πρέπει το VLAN trunk να είναι σε άλλη πόρτα;

**kostas2911** · 04-02-19, 21:42

Αρχικό μήνυμα από megahead13

Δε χρειάζεται αυτό. Ο ISP μου είναι η Virgin Media (μένω HB) και το broadband τους παίζει διαφορετικά. Αρκεί dhcp client στο ether1 (που ούτως ή άλλως είναι το default). Το είχα δοκιμάσει κι έπαιζε χωρίς πρόβλημα

Ας πάμε όμως στο αρχικό ερώτημα. Γίνεται να έχω intervlan routing με την ether1 να είναι ταυτόχρονα VLAN trunk/WAN port;; Ή θα πρέπει το VLAN trunk να είναι σε άλλη πόρτα;

Φυσικά και γίνεται.
Φτιάξε το setup σου έτσι ώστε απλά να έχεις ίντερνετ μέσω της ether1.
και στη συνέχεια φτιάξε 2 Vlan 10 & 88 με master interface την ether1.

Αλλά τι ακριβώς θέλεις να πετύχεις;
Τι άλλο υπάρχει πάνω στο switch;

Κι αφού θα βάλεις το modem/router σε modem mode γιατί δεν το βάζεις κατευθείαν πάνω στην ether1 του Mikrotik και μια από της υπόλοιπες ether του Mikrotik στο Switch;

**megahead13** · 08-02-19, 00:18

Αρχικό μήνυμα από kostas2911

Κι αφού θα βάλεις το modem/router σε modem mode γιατί δεν το βάζεις κατευθείαν πάνω στην ether1 του Mikrotik και μια από της υπόλοιπες ether του Mikrotik στο Switch;

Λοιπόν αυτό προσπαθώ να κάνω τελικά, αλλά το αποτέλεσμα είναι μηδέν (για να μην πω τίποτε άλλο

). Έχουμε και λέμε, όσον αφορά το Mikrotik:

ether1=WAN/Internet port -> ISP modem/router
ether2=trunk port (VLAN 10 και 88)

Το configuration:

Spoiler:

Κώδικας:

> interface bridge port print 
Flags: X - disabled, I - inactive, D - dynamic, H - hw-offload 
 #     INTERFACE                                             BRIDGE                                            HW  PVID PRIORITY  PATH-COST INTERNAL-PATH-COST    HORIZON
 0   H ;;; defconf
       ether2                                                bridge                                            yes    1     0x80         10                 10       none
 1 I H ;;; defconf
       ether3                                                bridge                                            yes    1     0x80         10                 10       none
 2 I H ;;; defconf
       ether4                                                bridge                                            yes    1     0x80         10                 10       none
 3     ;;; defconf
       wlan1                                                 bridge                                                   1     0x80         10                 10       none

> interface print
Flags: D - dynamic, X - disabled, R - running, S - slave 
 #     NAME                                TYPE       ACTUAL-MTU L2MTU  MAX-L2MTU MAC-ADDRESS      
 0  R  ether1                              ether            1500  1598       2028 6C:3B:6B:5A:0A:2D
 1  RS ether2                              ether            1500  1598       2028 6C:3B:6B:5A:0A:2E
 2   S ether3                              ether            1500  1598       2028 6C:3B:6B:5A:0A:2F
 3   S ether4                              ether            1500  1598       2028 6C:3B:6B:5A:0A:30
 4  RS wlan1                               wlan             1500  1600       2290 6C:3B:6B:5A:0A:31
 6  R  ;;; defconf
       bridge                              bridge           1500  1598            6C:3B:6B:5A:0A:2E
 7  R  vlan10                              vlan             1500  1594            6C:3B:6B:5A:0A:2E
 8  R  vlan88                              vlan             1500  1594            6C:3B:6B:5A:0A:2E

> interface ethernet switch port print 
Flags: I - invalid 
 #   NAME                                           SWITCH                                          VLAN-MODE VLAN-HEADER    DEFAULT-VLAN-ID
 0   ether1                                         switch1                                         disabled  leave-as-is                  0
 1   ether2                                         switch1                                         secure    add-if-missing              0
 2   ether3                                         switch1                                         secure    always-strip                88
 3   ether4                                         switch1                                         secure    always-strip                88
 4   switch1-cpu                                  switch1                                         secure    leave-as-is                  0

> interface vlan print
Flags: X - disabled, R - running 
 #   NAME                                                 MTU ARP             VLAN-ID INTERFACE                                             
 0 R vlan10                                              1500 enabled              10 bridge                                                
 0 R vlan88                                              1500 enabled              10 bridge                                                

> ip address print
Flags: X - disabled, I - invalid, D - dynamic 
 #   ADDRESS            NETWORK         INTERFACE                                                                                           
 0    192.168.88.1/24   192.168.88.0     vlan88                                                                                              
 1 D 192.168.0.2/24     192.168.0.0      ether1                                                                                             
 2    192.168.10.1/24   192.168.10.0     vlan10

Και το switch:

Spoiler:

Τα έχω κάνει όλα σύμφωνα με το documentation της Mikrotik, αλλά ούτε το trunk δουλεύει, ούτε τα ports πάνω στο ρουτεράκι παίζουν σωστά, ούτε τα VLANs βγαίνουν στο Internet, τίποτα απολύτως. Τί διάβολο μπορεί να κάνω λάθος;;; Έχει να κάνει με το firewall;; Μήπως πρέπει να ρυθμίσω κανόνες εκεί;

**Space21** · 08-02-19, 00:34

> interface vlan print
Flags: X - disabled, R - running
# NAME MTU ARP VLAN-ID INTERFACE
0 R vlan10 1500 enabled 10 bridge
0 R vlan88 1500 enabled 10 bridge

To VLAN ID και στα 2 vlans που έχεις φτιάξει είναι το ίδιο. Διόρθωσε το vlan88 με vlan-id 88.

**kostas2911** · 08-02-19, 00:59

Κάνε ένα export όλο το configuration

**megahead13** · 08-02-19, 03:17

Αρχικό μήνυμα από Space21

> interface vlan print
Flags: X - disabled, R - running
# NAME MTU ARP VLAN-ID INTERFACE
0 R vlan10 1500 enabled 10 bridge
0 R vlan88 1500 enabled 10 bridge

To VLAN ID και στα 2 vlans που έχεις φτιάξει είναι το ίδιο. Διόρθωσε το vlan88 με vlan-id 88.

Βασικά αυτό είναι λάθος στο copy/paste που έκανα.

Αρχικό μήνυμα από kostas2911

Κάνε ένα export όλο το configuration

Με όλες τις βλακείες που έκανα δε μπορούσα να συνδεθώ στο ρουτεράκι και το φλασάρισα από την αρχή με το default configuration.

Έχω αρχίσει να χάνω την υπομονή μου με όλο αυτό και θα το αφήσω στην άκρη για την ώρα, γιατί έχω κι άλλα να κάνω με το (προσωπικό) πρότζεκτ που δουλεύω.

Και μάλλον θα στήσω κάποια στιγμή κάνα pfSense που έχει κι άλλα features που θέλω. Ευχαριστώ πάντως

Θέμα: Intervlan routing με Mikrotik HAP Lite TC (RB941-2nD-TC)

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές