Denis
нету
Kit
у вас в 20 и 10 влане адресация чтоль совпадает?
Denis
во влане 10 точно менять не радует, там принтеры и прочая муть статикой вбита
Denis
получается для 20го влана пишу также маскарад в нате и должно работать?
Kit
получается для 20го влана пишу также маскарад в нате и должно работать?
маскарад на интерфейс 20 влана
и будет работать
Denis
может правильней порт для хапа сделать тегированным и тогда его в оба влана будет можно впихнуть?
Kit
может правильней порт для хапа сделать тегированным и тогда его в оба влана будет можно впихнуть?
можете оба влана тэгом отдать
микротику фиолетово
Denis
ага, надо попробовать, если я правильно настроил вланы на микротике %))
Kit
ага, надо попробовать, если я правильно настроил вланы на микротике %))
int vlan add interface=ether2 vlan-id=20 name=ether2.20
)
Denis
у меня порты хапа в бридже
Denis
блин, забыл что сэйфмод включил, все изменения на микротике сбросились после дисконнекта
Denis
хм
что-то делаю не так
всеравно когда ставлю порт тегированным, то связь с микротиком тут же пропадает
Denis
так, а на интерфейсе хапа надо тоже ведь тегированность указывать?
Kit
хм
что-то делаю не так
всеравно когда ставлю порт тегированным, то связь с микротиком тут же пропадает
так вы на d-link 10 влан отдавайте без тэга
а 20 с тэгом
а на микроте у вас в сторону d-linka будет так же
10 влан просто бридж на порту
а 20 тэгом
Kit
у вас я так понимаю
и свич не в своём влане находится)
Denis
да, я уже потом прочитал, что ему нужно отдельный порт менеджмент делать
Kit
для удобства можете с микрота тэгом отдавать вланы
тогда на порту в сторону свича делаете vlan 10
его пихаете в бридж
порт в сторону свича из бриджа удаляете
и на свиче порт в сторону микротика с тэгом два влана отдаёте
Максим
Если на L3 порты для вланов разные, то можно без тегирования.
Kit
Если на L3 порты для вланов разные, то можно без тегирования.
зачем городить то такое?
один линк за глаза
Максим
зачем городить то такое?
один линк за глаза
Так у него по схеме так и раз без тегов сейчас работает, значит точно так.
Kit
Так у него по схеме так и раз без тегов сейчас работает, значит точно так.
нет, не точно так)
там не было влана 20 вообще на микроте
Denis
микрот из той же сети, что и влан10
Denis
влана20 нету
Максим
Надо было просто маршрутизацию на L3 настроить и правила, а Вы уже весь день чего-то мучаете
Denis
я учусь делать то, что не умею
Kit
Надо было просто маршрутизацию на L3 настроить и правила, а Вы уже весь день чего-то мучаете
откуда Л3
если связности 20 влана и 10 не было?
и собсна влан20 и делается на микроте, чтоб была связность
Максим
нет, не точно так)
там не было влана 20 вообще на микроте
Ну раз это работало и vlan20 не было, значит он был не маркированный на отдельном порте. Иначе бы не работало
Kit
Ну раз это работало и vlan20 не было, значит он был не маркированный на отдельном порте. Иначе бы не работало
оно работало, изолированно
и без доступа меж сетей
и работало бы и дальше
Максим
оно работало, изолированно
и без доступа меж сетей
и работало бы и дальше
Это как раз потому, что маршрутизации не было на L3 между интерфейсами (сетями), КМК. Был наверняка только NAT во вне.
Kit
Это как раз потому, что маршрутизации не было на L3 между интерфейсами (сетями), КМК. Был наверняка только NAT во вне.
об этом и вопрос
микрот не знал ничего про 20 влан
откуда маршрутизации взяться
Максим
об этом и вопрос
микрот не знал ничего про 20 влан
откуда маршрутизации взяться
Я уже дал свой ответ на загадку - интерфейсы разные на этом микроте
Kit
Я уже дал свой ответ на загадку - интерфейсы разные на этом микроте
какие разные
линк 1 был
схема выше
Denis
для удобства можете с микрота тэгом отдавать вланы
тогда на порту в сторону свича делаете vlan 10
его пихаете в бридж
порт в сторону свича из бриджа удаляете
и на свиче порт в сторону микротика с тэгом два влана отдаёте
вроде сделал, но всеравно когда ставлю тегированный порт во влан10 на 1 порт, то связь с микротиком отваливается
Kit
вроде сделал, но всеравно когда ставлю тегированный порт во влан10 на 1 порт, то связь с микротиком отваливается
так а на микроте то сделали 10 влан тегом?
добавили его в бридж?
Максим
какие разные
линк 1 был
схема выше
Но выходить в интернет vlan20 по этой схеме, мог только по дикой схеме, когда аплинк с дгс отдаёт тегированный для влан10 и нетегированный для 20. Отсюда наверняка предполагаю, что схема неправильная
Kit
Kit
в теории
vlan10 покажите
Максим
кто сказал что 20 влан имел доступ в инет?
Никто не делает видеонаблюдение, которое нельзя посмотреть😊 Связи между вланами нет по условию задачи, остаётся интернет
Denis
Kit
Konstantin
я же правильно понимаю, что IP должен быть не из той сети в которой влан10?
я бы сразу на в6 делал
Konstantin
зачем начинать строить сеть на устаревших протоколах?)
A R T E M
Всем привет.
А есть какая-нибудь инструкция по настройке Vlan на DIR-825 для чайников?
Мне нужно чтобы lan4 имел доступ только к интернету, а к остальной сети нет.
Sergey
A R T E M
Есть.
Дополнительно > VLAN
A R T E M
Или это не то?
Sergey
Есть.
Дополнительно > VLAN
Vlan можно настроить, только получить то, что ты хочешь - не получится
A R T E M
Vlan можно настроить, только получить то, что ты хочешь - не получится
Т.е. помимо Vlan ещё что-то должно быть чего нету в нем?
A R T E M
Что-то разочарован я в D-Link для дома... столько устройств, а толку..
Denis
кажждой железке своя задача и свой ценник
Sergey
Что-то разочарован я в D-Link для дома... столько устройств, а толку..
Взял легковушку и думаешь - я чего она 10 тонн песка не возит?
Sergey
Читать надо описание и характеристики, перед тем, как брать
Sergey
Это касается не только роутеров
Sergey
Ну на крайняк тут спросить
Vitaly
Берите микротик и чешите мозг в до кровавых мозолей.
Vitaly
А тут девайс для нормиса который просто хочет wifi и телик
alexxr61
Берите микротик и чешите мозг в до кровавых мозолей.
Это в состоянии настроить 0.1% пользователей. Примерно так же, как DFl-и
Vitaly
ну при вдумчивом курении манулов можно дойти, только сначала надо знать для чего все это. большинству пофиг, работает и ладно
alexxr61
DI-604 был вершиной! Достал из коробки, включил и он работает ))
Vitaly
des-1005 вершина эволюции. врубил, кабели воткнул. всё
alexxr61
они рядом стоят )
Артем
Egor
Товарищи, а вот есть коммуты доступа DGS-3000xmp, линки на конечных устройствах есть (аймаки 2017). Мне их удалённо надо в нужный влан пихнуть. Но на самом коммутаторе мак-адреса аймаков на портах не видны. Т.е. только на месте инженер может коммутацию посмотреть и мне маякнуть (так и сделали). Почему я не вижу мак-адресов?
Egor
Собственно у меня таких коммутов штук 300, и раньше мне мак-адреса скидывали, и я всё прокидывал. А на этом коммуте слеп как мыш.
A R T E M
Конечно, функционал multilan
Спустя почти сутки я и без функционала multilan, реализовал все что мне нужно было)))
Возможно коряво, за то работает как надо.
Sergey
Спустя почти сутки я и без функционала multilan, реализовал все что мне нужно было)))
Возможно коряво, за то работает как надо.
Ну если устраивает, то и замечательно
MaXaoH
Приветствую. Где можно добыть последнюю ночную прошивику для dir 822?
Sergey
В закрепе