RB951G Vlan

[K1m0n]

Αφού θέλω μία ether trunk στο RB με όλα τα vlans πώς θα φτιάξω ξεχωριστά segments αφού τα vlans στο switch δεν τα βλέπω σαν ξεχωριστά interfaces?

Το πιο εύκολο (και μάλλον μή-προτεινόμενο πλέον...):
Βγάζεις μια ether απ'το bridge (αυτή θα είναι το trunk σου),
ορίζεις 1/2/3/n vlans πάνω στην ether,
ορίζεις ip/dhcp/dns/ότι επί των n vlans παραπάνω,
ορίζεις έκαστο vlan σε ποιό firewall zone ανήκει (λογικά θες +zone για τα iot),
συνδέεις το trunk με τα (αντίστοιχα...) n vlans από το switch στην eth. παραπάνω
πλέον η κίνηση από τα n vlans φτάνει στο tik.
Πας και φτιάχνεις τα σχετικά σε firewall/nat

Ή το ίδιο, αλλά (καλύτερα) αφήνεις την eth επί του bridge,
και προσθέτεις τα vlans στο interface/ethernet/switch/vlan

Ή το ίδιο με το παραπάνω αλλά με την eth. πάνω στο bridge με bridge vlan filtering
(που είναι και το προτεινόμενο πλέον, αν(?) το υποστηρίζει το 951).

Αυτά απο μνήμης, συνοπτικά, και όλο και κάτι θάχω ξεχάσει, ναι?

Έχει config examples στο wiki τους.
Μην με ρωτήσεις λεπτομέρειες όμως.
Το ποιος είναι ο ιδανικός τρόπος για vlans αναλόγως routeros ver# και switch chip μου κάνει πονοκέφαλο,
και δεν έχω και mtik στημένο για να μπορώ να κοιτάξω να σου πω τι γίνεται,
και τελευταία φορά που έστησα κάτι τέτοιο το routeros ήταν κάτι σαν ver# ~6.30.
Πολλά έχουν αλλάξει απο τότε...

Πρώτα διαβάζεις (και κατανοείς) τα docs περί vlan/switching,
μετά κοιτάς τι switch chip έχει το δικό σου και τι υποστηρίζει (άρα και ποιό το προτεινόμενο setup),
μετά κάνεις ένα σχεδιάγραμμα τι-πάει-πού και που έχεις access port και που trunk στα switches,
μετά φτιάχνεις τα σχετικά στα switches,
τελευταίο είναι ότι κάθεσαι και το στήνεις στο router.

Και δεν θα είσαι ο πρώτος που θα βλαστημήσει με τα vlans στο routeros

[teodor_ch]

Ή το ίδιο με το παραπάνω αλλά με την eth. πάνω στο bridge με bridge vlan filtering
(που είναι και το προτεινόμενο πλέον, αν(?) το υποστηρίζει το 951).

Αυτή τη μέθοδο χρησιμοποιώ.

Νομίζω το πάω καλά
Απο non vlan (άρα vlan id = 1) προς vlan_guest.

[glf]

Αυτά είναι τα VLAN interfaces κάτω από το bridge και πολύ σωστά τα έχεις εκεί και πρέπει να υπάρχουν.

Το VLAN bridge filtering μέσω CPU θα τα δούμε στο μενου Bridge -> VLANs.

[teodor_ch]

Αυτά είναι τα VLAN interfaces κάτω από το bridge και πολύ σωστά τα έχεις εκεί και πρέπει να υπάρχουν.

Το VLAN bridge filtering μέσω CPU θα τα δούμε στο μενου Bridge -> VLANs.

Μόνο των guest έχω στήσει (vlan50) για τις δοκιμές μου.
Είδα σχεδόν διπλάσια ταχύτητα (MB/sec) σε σύγκριση με τα vlan επάνω στα interfaces οπότε πρέπει να δουλεύει.

[teodor_ch]

Ερώτηση!
Εδώ βλέπουμε ένα hap lite όπου έχω ether1 trunk και ether2 access port μία ip camera με vlan50.
Έχω στήσει το vlan στο switch και θα ήθελα μία επιβεβαίωση γιατί δε βλέπω κίνηση στο interface vlan50 (χρειάζεται αφού το tag το κάνει το switch chip?).
Στο κεντρικό ρούτερ φτάνει ως vlan50 αφού δίνει ΙΡ ο αντίστοιχος dhcp server.



- - - Updated - - -

Στο κεντρικό ρούτερ έχω αυτή την εικόνα

FROM CAMERA



TO CAMERA