Коллеги, подскажите пож, пытаюсь с микротика филиала (подключается по L2TP к главному офису) приоретизировать трафик который идёт с филиала в главный офис через обычную очередь, вот так правильно будет выглядеть ?

Подскажите пожалуйста, имеется CRS125, по 23-24 порту бегает не тегированный траффик и по этим же портам проходит VLAN-ID=2, этот траффик выходит в акссес портах 21-22. В остальных портах не тегированный пришедший с 23 порта, он же уходит в 24. В общем еще проще сказать: то 23-24 порты - это гибридные порты. А 21-22 - это VLAN2. Нужно загнать в этот второй влан полностью беспроводной интерфейс. В свойствах интерфейса пишу Use-tag = 2 добавляю его в общий бридж. Но не взлетает. ЧЯНТД?

точки то куда подключены, в какие порты ?

просто вот в такой настройке я вообще не вижу что трафик ходит какой либо,глухо

точка встроена в CRS он с интерфейсом на борту.

не хватает switch-cpu

спасибо. сейчас попробую! везде просто добавить sw-cpu? я правильно понимаю?

спасибо. сейчас попробую! везде просто добавить sw-cpu? я правильно понимаю?

но я бы в вашей ситуации начал: /interface ethernet switch vlan add ports=ether21,ether22,ether23,ether24,switch1-cpu vlan-id=2

с этого и начал 😊 пойду до точки - проверять

Не прокатило. Попробую везде добавить свитч-чип.

в bridge добавили беспроводной интерфейс ? где терминируется VLAN2 ?

ИМХО, в dst нужно указать удаленные сети, т.е. сети головного офиса

в bridge добавили беспроводной интерфейс ? где терминируется VLAN2 ?

ip address для VLAN-а где назначен, на другом оборудовании ?

да, на роутере на отдельном порту и кабелем просто включен в акссес порт vlan2 и через несколько свитчей этот влан прокинут до этого CRS.

Если так не работает: /interface ethernet switch vlan add ports=ether21,ether22,ether23,ether24,switch1-cpu vlan-id=2 /interface ethernet switch egress-vlan-tag add tagged-ports=ether23,ether24,switch1-cpu vlan-id=2 То попробуйте, на бридже включить vlan-filtering, но не уверен.

Если так не работает: /interface ethernet switch vlan add ports=ether21,ether22,ether23,ether24,switch1-cpu vlan-id=2 /interface ethernet switch egress-vlan-tag add tagged-ports=ether23,ether24,switch1-cpu vlan-id=2 То попробуйте, на бридже включить vlan-filtering, но не уверен.

Спасибо. сейчас пропишу и пойду посмотрю.

после чего заработало ? после включение switch1-cpu или vlan-filtering ?

ок, значит все как надо - объяснять почему ?

да, вот этот линк в 1Gbit/s - это грубо говоря и есть switch1-cpu, по нему все должно передаваться в тэгированном виде, точка это access - дальше из проца транк в свитч-чип

Я только не допру почему у меня 21,22 аксесс порты висят в общем бридже?

а какая разница ?

По моей логике их исключить нужно из бриджа

неа, грубо говоря bridge = switch, c access-портами

А ну да... мастер портов то теперь нет

неа, грубо говоря bridge = switch, c access-портами

Хотя по мне они должны пересекаться только в гибридном порту, в том же свитче когда настраиваешь в обычном коммутаторе, там указываешь - member или none...

а можно же ещё указать конкретный ip сервера ( RDP сервера например )

/queue export

У Вас как бы еще такое должно быть - но я его не вижу : /interface ethernet switch set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=<PORTS> c этой строчкой аккуратнее, тем более вы используете не тэггированный трафик

/interface ethernet switch set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=ether21,ether22 — по идее так?

по идее на всех ethernet-портах

ах... страшно 😊

По идее так должно работать, но да - это опасная операция: /interface ethernet switch set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=ether21,ether22,ether23,ether24

По идее так должно работать, но да - это опасная операция: /interface ethernet switch set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=ether21,ether22,ether23,ether24

По идее так должно работать, но да - это опасная операция: /interface ethernet switch set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=ether21,ether22,ether23,ether24

Добавьте подсеть 172.16.20.0/27

и так пробовал не работает

Может в Route List нужно указать куда идти пакетам в Dst. Address - указать ip локалки 192.168.0.0/24 А вот что указать в Gateway?

ping с vpn до микрота проходит?

Уже да. У него все заработало. :)

Господа, вопрос! Воткнул в хАП АС лайт юсб железку которая видится как RNDIS адаптер. так вот оно не появляется в интерфейсах ни в каком виде. В system -> resources -> USB железка определяется Можно как то заставить ее работать в микротике?

касса?

шлюз для зигби устройств

драйверов в микротике нет, вот и не создает устройство?

видимо так, но RNDIS вроде очень даже стандартная история