VLAN через Микротики - два бриджа в одном 2011

Тема в разделе "Коммутация", создана пользователем Roman Markov, 23 окт 2018.

  1. Roman Markov

    Roman Markov Участник

    2011 служит роутером и разделён бриджами на два сегмента, которые не видят друг друга, но видят интернет:

    - LAN
    - Guests

    К одному бриджу подключена локальная сеть, ко второму - гостевой Wi-Fi.

    Теперь потребовалось перекинуть обе эти подсети по одной оптике в другое здание, где их примет такой же 2011-ый.

    На Cisco и HP это делается элементарно, тремя кликами мышки - создаем два VLAN, в каждом из которых Untagged-порты, а также выделяем один порт, которые делаем Tagged для обоих VLAN.

    Все - на другой стороне делаем то же самое и через этот Tagged-Trunk пакеты перед отправкой тэгируются, а на той стороне раздеваются и уходят в соответствующие Untagged-порты.

    А на Микротике как это делается?

    **********************************************

    /interface bridge port
    add bridge=bridge-LAN interface=ether2-master
    add bridge=bridge-Guests interface=ether6-master
    add bridge=bridge-LAN interface=ether3
    add bridge=bridge-LAN interface=ether4
    add bridge=bridge-LAN interface=ether5
    add bridge=bridge-Guests interface=ether7
    add bridge=bridge-Guests interface=ether8
    add bridge=bridge-Guests interface=ether9
    add bridge=bridge-Guests interface=ether10

    /ip address
    add address=192.168.2.254/24 interface=ether2-master network=192.168.2.0
    add address=10.1.1.254/24 interface=ether6-master network=10.1.1.0

    /ip route rule
    add action=unreachable dst-address=10.1.1.0/24 src-address=192.168.2.0/24
    add action=unreachable dst-address=192.168.2.0/24 src-address=10.1.1.0/24