MikroTik RB260 konfigurácia VLAN

cos_mikrotik

MikroTik RB260 konfigurácia VLAN
« kdy: 12. 06. 2016, 14:23:39 »
Zdravim vsetkych na fore.

Riesim jeden scenar na malej domacej sieti a trosku sa stracam v moznostiach, kde by mohla byt chyba.

Popis:

Mikrotik RB260 smart switch.

Port1 - internet od ISP
Port2 - vlan trunk, ktorym by mal ist traffic z Port1 (VLAN1)
Port3, Port4 - tu by mala byt iba VLAN2, tieto porty by namali mat pristup na Port1

Port2 by mal fungovat ako trunk nasledovne s routerom RB2011:

- incoming traffic s tagom VLAN1 by mal ist na ether1 routeru (Mikrotik RB2011) - tag rpidavam na RB260
- outgoing traffic s tagom VLAN2 by mal ist z ether1 routeru na RB260 - tag pridavam na strane RB2011

Ucelom je, aby jednym kablom (Port2) sliel priamo ISP na na svojej VLAN1 na router (ether1), a z routeru siel traffic otagovany inou VLAN2 na smartwitch port2, kde by bol presmerovany na  port3 a port4. VLAN2 port3 a port4 by mal fungovat ako keby som.

Ide mi iba o to, aby som niektory port  z routera za NAT preniesol na smart switch.

V akutalnej konfiguracii mam spraveny bridge na RB2011 ether1/vlan1 s tagom 1. Dalsi bridge mam na ether5/vlan2 s tagom 2.

Ked povolim bridge pre vlan1 tak je router bez pristupu na internet aj ked ho pripojim priamo bez RB260. Ak pripojim router cez RB260 tak nemam ziaden pristup na internet a to bez ohladu na stav bridge na RB2011.

Prikladam screenshoty nastavenia RB260, podla mna su tieto nastavenia o.k. a problem asi bude v konfiguracii bridge na RB2011.
Priebezne prilozim aj nakres ako je to navrhnute.

Mate niekto skusenosti s podobnou konfiguraciou ? Vdaka za pripadne odpovede.







« Poslední změna: 12. 06. 2016, 21:03:58 od Petr Krčmář »


Jose D

  • *****
  • 862
    • Zobrazit profil
Re:Mikrotik RB260 konfiguracia vlan
« Odpověď #1 kdy: 12. 06. 2016, 15:28:06 »
eee
> V akutalnej konfiguracii mam spraveny bridge na RB2011 ether1/vlan1 s tagom 1. Dalsi bridge mam na ether5/vlan2 s tagom 2.

proč ether1 a 5 - tak nějak jsem pochopil že tam vede trunk - tak stačí jeden iface, třeba ether1 a na něm vytvořit dva subinterfacy pro obě VLANy - nebo ne?