Проблем с VLAN-и

[netslider]

Здравейте колеги,

тези дни си купих RB2011UiAS-2HnD-IN с цел да го използвам в домашната си мрежа. Абсолютен новак съм в RouterOS операционната система, та ще съм ви благодарен за малко акъл.

Искам Mikrotik-а да ми е устройство за всичко. Попринцип използвам услугите на Мегалан - IP телевизия и интерент ми идват по един кабел, разцепва се с неуправляем суич и от там - в рутер и сет топ бокс за телевизията. Искам да елиминирам неуправляемия комутатор и да си завъртя нещата през портовете на Mikrotik-а. Идеята ми беше с два VLAN-а - един външен, на който ми е публичното IP и има два порта - един към доставчика и един към сет топ бокса. Другия VLAN ще ми е вътрешната мрежа, всички други потрове ще са към него.Обаче нещо InterVLAN рутинга не ми се получава. Четох, но не знам как да го направя през winbox, winfig. Не се случват нещата. А и отделно - искам портовете от външния VLAN да ги направя на 100мегабитния суич, но мисля че там не мога да разделя портовете (там са мастър и слейв).

Ще съм благодарен за идеи!

[111111]

Направи един бридж сложи в него порта на който е кабела от доставчика и порта на кабела към STB-то.
Задай адреса на тоя нов интерфейс.

[netslider]

Благодаря за отговора!

 

И това го мъчих, но ще пробвам пак.

Нещо не успях да сложа IP адрес на бридж интерфейса.

 

А иначе суича, които е от 6-10 порт, Fast Ethernet, мога ли да разделям портовете и там да направя бриджа? Иска ми се гигабитните да ги използвам за сторидж, компютри...

[111111]

имаш пълна свобода на действие 
принципно рутера има и два суич чипа 
единия гигабитов другия 100 мегабита

[netslider]

Ок, на втория суич, 100 мегабита има един порт мастър и другите са слейв. Как да ги разделя?

[111111]

на тези които са слеив в настройките се маха мастер интерфейса

но ще загубиш директния достъп между портовете от суича

[netslider]

Да, по-рано го тествах  това и забелязах явлението. В този случай STB-то няма да вижда ъплинка към доставчика ми. На теб идеята ти е да ги махна от мастъра и да ги сложа в бридж група с IP?

А интересното е, че на другия суич, гигабитния, няма мастър и слейв?

[111111]

суич е преход на пакети между интерфейси на хардуерно ниво 
бридж е същото на софтуерно ниво
второто е неизбежно при различни медии примерно лан и безжична

 

следват тунелните протоколи които освен че са на софтуерно ниво и модефицират от тагване до ънтагване пакетите с допълнителни байтове

[netslider]

Да,просто не разбирам защо единия суич има мастър и слейв портове, а другия няма.

Утре ще имам възможност да отделя два порта в нова бридж група, да й сложа ip и да тествам, ако правилно съм те разбрал.

[111111]

ресетни рутера до фабрични и двата ще са без

http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

[netslider]

Точно след ресет са така

[111111]

След ресет с фабрични настойки 
а не след ресет без настройки

като при второто няма и адреси зададени

[netslider]

Станаха нещата с бридж група на гигабитните интерфейси, но на 100 мегабитните така и не успях. Аз като му дам да се рисетне до фабрични настройки ми е точно така - 100 мегабитните интерфейси са в една група с мастър 6 порт. 6 порт от своя страна е сложен в друга бридж група, която ми е за частната LAN мрежа. Някаква идея?

 

Много странно друго поведение наблюдавам...изчезва ми дифолт руут (настройвах си DHCP-то) без никаква логика, NAT-а и Firewall правилата избягаха като пуснах WinBox-а... Въобще прави ли се Apply Config или Save някъде, аз досега съм останал с впечатление, че не. На началната страница където е бързото конфигуриране не цъкам Apply Config, защото там не мога да задам бридж групата като сорс за интернета и ми се прецакват нещата.

[MiPSus]

system reset-configuration no-defaults=yes

След което през winbox по мак адрес влизаш и си настройваш нещата стъпка по стъпка.