Административен ВЛАН на SXT

[smacker]

Имам 2 SXT-та вързани по wireless.

През тях прекарвам нетагнат трафик.Прекарам и тагнат трафик, по-точно Administrative VLAN.  Принципно, няма проблем, VLAN-а си върви.

Как трябва да ги конфигурирам  тези SXT-та, така че да имам достъп до тях, но през Administrative VLAN ?

 

Слагах им VLAN интерфейси. Слагах IP адреси на VLAN-ите, но нещо не сработва. Прави ми впечатление, че ако сложа в bridge-а VLAN интерфейса, който е върху Ethernet, имам достъп до устройството по тагнатият трафик, но само ако  Ethernet интерфейса също не е в bridge. Ако сложа ethernet интерфейса в bridge, то тогава нямам достъп през VLAN-а.

Но ако Ethernet интерфейса не е в bridge, то не минава никакъв трафик.

Къде бъркам при конфигурацията ?

Някой правил ли да прекарва тагнат и нетагнат трафик едновременно, като достъпа до SXT-тата е по тагнатият трафик ?

[Mile]

http://postimg.org/image/w5kte9g1z/

 

и остава само да си дигнеш нужния рутинг

в микротик се прави така за да работи това, което искаш ти.

Дали е идиотско е друг въпрос

Edited July 17, 2015 by Mile

[Guest]

Ethernet и VLAN на същия Ethernet не могат да са в 1 бридж за сега.

 

Можеш да сложиш IP на VLAN и да достъпваш борда през това ИП на този VLAN.

[111111]

Я прати клиентите във влан, а ти си менаджирай в лан.

[Mile]

 

Някой правил ли да прекарва тагнат и нетагнат трафик едновременно, като достъпа до SXT-тата е по тагнатият трафик ?

 

Дигаш mng vlan-a на бриджа и забравяш за случая

 

имам предвид буквално. eth и wlan така ще си живеят дружно в същия бридж с него.

Edited July 16, 2015 by Mile

[smacker]

Ethernet и VLAN на същия Ethernet не могат да са в 1 бридж за сега.

 

Можеш да сложиш IP на VLAN и да достъпваш борда през това ИП на този VLAN.

това интерфейса и влана явно си абсолютно прав. Не става дори ако са в различни бриджове.

Влана върху кой интерфейс да го сложа ? Върху етернет не става.

Я прати клиентите във влан, а ти си менаджирай в лан.

и това го мислих. Не е удачно защото след микротика теябва да имам лейър две суитч, което оскъпява. Ако пък направя микротика да разтагва, то това решава и същинският проблем. 

Освен това флууд някъде по мрежата ще запуши управлението на всички други устройства на административният влан, тъй като сутча преди микротика трябва да разтагва влан-а за управление.

 

Дигаш mng vlan-a на бриджа и забравяш за случая

 

имам предвид буквално. eth и wlan така ще си живеят дружно в същия бридж с него.

мисля че го пробвах и пак нестава. Но ще го пробвам де.

 

 

Изчетох доста гугъл. Доста примери опитах, все нестава. Невярвам ros да няма възможност за мениджмънт влан. Ще бъде ебати и пропуска.

[smacker]

Миле, благодаря.

така се получи при това без рутинг.  пробвал го бях и преди това, но между мен и sxt-то е имало един неомонтански гигабитов суитч който  е бил във влан режим и не е пускал административният влан.