сейчас этот влан110 просто проходит через зюксель в другой микротик, транзитом

вот я хочу сделать как бы "ответвление" и часть портов зюкселя вывести с антега(назовем его влан1) и подать туда влан110

грубо говоря с микротика1 на зюксель идёт влан1 антегом и влан110 тегом

хорошо, pvid на зюкселе для антега?

да, пвид — 1

оке, 110 на веб-морду

нет)

вот так сейчас

и вебморда доступна из влан1

нужно перевести её на влан110, который в первый порт прилетает тегированным вместе с нетегированным влан1

Там в настройках портов указываешь vlan и тип трафика и для каждго vlan надо настройки указать

блин, как бы проще объяснить....

хо хо

пошагово

долго -_-"

мне отойти нужно, извините)

давайте не пошагово)

Я, все же, что-то вроде понимаю)

ну, сча скрин скину, покажу на примере

так?

я так понял, на 1м порту у тебя все транки проходят и он должен видеть вся и всё

да

я так понял, на 1м порту у тебя все транки проходят и он должен видеть вся и всё

йес

мне кажется, или если я хочу чтобы менеджмент был на 1м порту, мне надо каким-то образом одновременно сменить PVID интерфейса с 1 на 110 и менеджмент интерфейс с VLAN 1 на 110?

вот смотри, у меня транковый 24й порт

угу

менеджмент тегом или антегом?

во всех вланах я его ставлю Tagged

это понятно)

и указываю менеджмент влан сеть, через которую он управляется

хммм

на всякий случай есть 23й порт, куда втыкаюсь, если настройки косякнули....

знаачит удаленно никак

потому как мне надо установить сначала тег прийом

а потом влан управления

но я потеряю доступ когда установлю тег

хм

ну я обычно настраиваю всё на месте и проверяю, а потом уже установка и всё

окей) это отложим

ну и у меня не весь коммутатор забит (3 камеры, пару voip телефонов, wifi для корпа и паблика) и нагрузка у него

На скорую руку не помните чем отличается Excluded и Forbidden в логике поведения?

2й пункт - порт не использует, что-то типа порт не доступен

хмм

но ведь это членство во влане

а в 1м случае трафик ходит

он либо тегированный член влана, либо нетегированный

либо не является им

а

всё понял

Ходит, Забыть, Тэгированный, Не тегированный

Я для себя так использую, возможно, не верная трактовка, но мне удобно так пользоваться

хммм

- “Forbidden” = prohibit this port joining the VLAN - “Excluded” = remove the membership of this port - “Tagged” = an incoming packet with the correct VLAN tag will be forwarded - “Untagged” = An untagged packet from a client that is not able to send in tagged VLAN packets (e.g. a computer) will be forwarded into the VLAN. A PVID for this port will be needed!

но ведь какая разница

что запретить порту быть членом влана

что исключить его из членства

шото непонятно)))

в 1м случае, ходит внутри только этого влана

та нет же

prohibit this port joining the VLAN — запрещает порту присоединятся к текущему влану

remove the membership of this port — убирает членство указанного порта во влане

тогда странная хрень, т.к. у меня трафик ходит при такой настройке -_-"

все

я тут заебал рядомсидящего циско тренера

кароч

:D

“Forbidden” — интерфейс не будет доступен в этом влане вообще

“Excluded” — не будет вещаться тег по умолчанию для указанного интерфейса

ну у зухеля ещё приемлемые коммутаторы, а вот у d-link у меня настройка по vlan применялась раза с 5го xD

кароч для аксес портов вообще побоку форбиден он или екслклюдед)

это логично применять когда транков 2+

и там уже с одного транка исключить, на другом забанить

и всё такое

кароче когда примерно миллиард вланов и надо их очень тонко разруливать)

ну вот хз пока точно

щас еще одного тренера пнул ХД