Odtagovani VLAN na Mikrotik

fahacz

Ahoj,

mam dotaz zda-li lze odtagovat (odebrat 802.1q hlavicku z ramce) na mikrotiku.

Mam konfiguraci, chytry switch - mikrotik1, spojen ethernetem, port nakonfigurovan v trunku,

ma mikrotiku nahozeny vlan, z mikrotiku vede EOIP tunnel na jiny mikrotik2 router.

Bavme se napr. o VLAN2005

Mikrotik1 - bridge VLAN2005 + EOIP tunnel

Mikrotik2 - bridge EOIP tunnel + ethner2 - zde je problem, pokud se nepletu,

tak mi zde provoz vyleza tagovane(nebo nemam pravdu, neoveroval jsem to tcpdumpem).

Existuje moznost jak na Mikrotik odtagovat tu VLAN, kdyz defakto na nem zadna vlan neexistuje,

pouze se to bridguje? existuje vubec moznost na mikrotiku delat operace s vlan jako na switchi?

Diky F.

fahacz

Aha,

tak zkusim tuhle featuru.

/interface ethernet switch port>

VLAN-HEADER , moznosti jsou add-if-missing, always-strip, leave-as-is

leave-as-is je default.

dalibortoman

pokud chces tim EoIP poslat packety bez VLAN tagu tak staci mit v bridgi EoIP s interface VLAN2005...

fahacz

Mate pravdu, ted jsem si na stole vyzkousel tuto konfiguraci a tcpdump na konci nevidi, zadny

vlan tag, nejak jsem si nebyl jisty, ale uz chapu, bridguhe vlan interface a data z nej uz jsou zbavena

tagu.

Jsem zvedavy jestli pujde pres EoIP i multicast, netusite?

pokud chces tim EoIP poslat packety bez VLAN tagu tak staci mit v bridgi EoIP s interface VLAN2005...

fahacz

Tak to jede, diky moc.

Mate pravdu, ted jsem si na stole vyzkousel tuto konfiguraci a tcpdump na konci nevidi, zadny

vlan tag, nejak jsem si nebyl jisty, ale uz chapu, bridguhe vlan interface a data z nej uz jsou zbavena

tagu.

Jsem zvedavy jestli pujde pres EoIP i multicast, netusite?

pokud chces tim EoIP poslat packety bez VLAN tagu tak staci mit v bridgi EoIP s interface VLAN2005...

matrix

a viete mi niekto poradit s takouto vecou ?

Mikrotik1

ETH1 - Workgorup1 - tagovat do 22

ETH2 - Workgroup2 - tagovat do 33

ETH3 - Internet + EOIP

Mikrotik2

ETH1 - Workgorup1 - tagovat do 22

ETH2 - Workgroup2 - tagovat do 33

ETH3 - Internet + EOIP

nieje tam ziadny switch ktory by tagoval da sa to spravit aby to tagoval mikrotik. Aby isli dve vlany jednym EOIP tunelom ?

Dakujem

reset

a vlan iface jsi zkousel ?

matrix

skusal som to takto ale nejde mi to tak:

Router1

EOIP na Router2

EOIP na Router3

na kazdom eoip tunely by boli dve vlany

vlan33

vlan55 iba pre management

dalej by tam bol

Bridge1 a v nom by bola vlan33+ether2

Bridge2 v nom by bola vlan55 z oboch EOIP tunelov

Router2

EOIP na Router1

na eoip tunely by boli dve vlany

vlan33

vlan55 iba pre management

dalej by tam bol Bridge1 a v nom by bola vlan33+ether2

Router3

EOIP na Router1

na eoip tunely by boli dve vlany

vlan33

vlan55 iba pre management

dalej by tam bol Bridge1 a v nom by bola vlan33+ether2

reset

a jakej konkretni problem resis ?

nejak mi to asi uniklo

matrix

problem je taky ze na Routri1 si nastavim na bridge2 v ktorom su vlan55 z oboch EOIP tunelov IP: 172.18.250.1

na Routri2 si dam na vlan55 IP: 172.18.250.2

na Routri3 si dam na vlan55 IP: 172.18.250.3

ale routre navzajom nepingnem potrebujem aby mi to slo pingnut po tej 55 vlane cez ten EOIP tunel to bude ako management aby som vedel sledovat napriklad ci ten EOIP tunel zije. Popri tom po 33 vlane pojdu po tom istom tunely aj uzivatelske data.

reset

zatim me nenapada proc by to nemelo fungovat ,

jak jsi vytvarel t vlany ?

neudelal jsi vlan33 a pak kopii pro 55 ?

matrix

takze problem je vyrieseny. Problem bol ze na Routri1 som mal vlan55 z EOIP tunelu v bridgi2 a samotny EOIP tunel bol v bridge1. Komunikaciu medzi bridgmi som mal zakazanu v /bridge filter. Takze akonahle som EOIP tunel vyhodil z brdige tak to vsetko funguje.