Добрый день. Подскажите мне необходимо подключить сетевой интерфейс микротика с влан2.чтобы они получали с одного dhcp адреса. Я создал бридж засунул влан2 и етх4 в dhcp настроил получение с бриджа. Теперь часть клиентов не могут получить ип. А как только отключаю eth4 или удаляю его с бриджа,все становится нормально.

dhcp висит на bridge в котором vlan2 и eth4

всем привет, я правильно поступаю или нет - нужно прокинуть порт во вне, в файерволе во вкладке nat прописываю порт назначения и ардрес машины и правилах файервола открывай тот порт который прокидываю верно делаю?

vlan2 на втором бридже, на котором собраны 2-3-5 eth

на нём vlan filtering включен?

Добрый день. Подскажите мне необходимо подключить сетевой интерфейс микротика с влан2.чтобы они получали с одного dhcp адреса. Я создал бридж засунул влан2 и етх4 в dhcp настроил получение с бриджа. Теперь часть клиентов не могут получить ип. А как только отключаю eth4 или удаляю его с бриджа,все становится нормально.

pvid указал на untagged-интерфейсе? в bridge верно tagged/untagged?

Поясни задачу. Нужно сделать проброс порта из интернета внутрь локальной сети?

да, все верно

Правило dst-nat в таблице nat.

прописал src port указал , входной интерфейс указал в action dst-nat и ардерс машины и порт

Если порты не меняются, то их не стоит указывать. Правило будет менять 80 порт на 80, тратя на это некоторые ресурсы.

а есть схема сети в которой всё это используется? Я просто не могу представить себе задачу и как можно влан из одного бриджа закинуть в другой... и поянть при этом поведение вполне логичной железки

схема следующая: ont -> eth1микротик->bridge-local(eth2,3,5)->свитч в него всунуты 4шт Ubiquiti на них 2сети:публичная vlan2(172.16.0.0/16) и приватная 15.0/24 есть в 4eth пк, нужно объединить их в одну сеть с vlan2 и чтобы они получали c dhcp 172,16,0,0/16 ip адреса.

там 2 разные подсети, поэтому логично использовать 2 бриджа и 2 dhpc сервера

так разделите по вланам в пределах одного бриджа, hw offload Работает только включенном фильтеринге и использовании 1 бриджа

это не объясняет зачем вам 2 бриджа, а показывает что у вас во 2 бридже отключена аппаратная разгрузка

а отдельно в правилах файервола порт же отрыть нужно который пробрасываю?

да, я тоже заметил, что она не включена

схема следующая: ont -> eth1микротик->bridge-local(eth2,3,5)->свитч в него всунуты 4шт Ubiquiti на них 2сети:публичная vlan2(172.16.0.0/16) и приватная 15.0/24 есть в 4eth пк, нужно объединить их в одну сеть с vlan2 и чтобы они получали c dhcp 172,16,0,0/16 ip адреса.

тогда сделайте 3 влана в пределах одного бриджа

зачем 3 влана? один vlan c id 2 у меня для гостей(коннектится к unifi), остальное на уровне mikrotik

зачем 3 влана? один vlan c id 2 у меня для гостей(коннектится к unifi), остальное на уровне mikrotik

у тебя портов не хватает? или зачем тебе vlan?

у тебя портов не хватает? или зачем тебе vlan?

зачем 3 влана? один vlan c id 2 у меня для гостей(коннектится к unifi), остальное на уровне mikrotik

как поведет себя dhpc сервер, если всё будет в одном бридже, указать слейф интерфес нельзя вроде

так ты влан укажи, какой слейв

как поведет себя dhpc сервер, если всё будет в одном бридже, указать слейф интерфес нельзя вроде

vlan в бридже?

Ты не совсем понимаешь как работают VLANы, бридж это объединение портов в один L2 сегмент, поверх него ты уже поднимаешь вланы, потом их терминируешь в виде создание саб интерфейса и добавления на него адреса, VLAN не нужно добавлять в bridge.

Ты не совсем понимаешь как работают VLANы, бридж это объединение портов в один L2 сегмент, поверх него ты уже поднимаешь вланы, потом их терминируешь в виде создание саб интерфейса и добавления на него адреса, VLAN не нужно добавлять в bridge.

ну или можно извратиться... на каждом физическом eth сделать по vlan и их собрать в бирджи, на которые навесить dhcp.... но HW не получим)

это мисконфиг, так нельзя делать

Одного не могу понять, для чего именно 3 vlan

ну или можно извратиться... на каждом физическом eth сделать по vlan и их собрать в бирджи, на которые навесить dhcp.... но HW не получим)

у тебя 3 сети независимые должны быть?

у меня задача проста, нужно объединить в одну сеть vlan id 2 и eth4

/interface vlan add interface=bridge-1 name=vlan-1 vlan-id=1 add interface=bridge-1 name=vlan-2 vlan-id=2 /interface bridge port add bridge=bridge-1 interface=ether2 add bridge=bridge-1 interface=ether4 add bridge=bridge-1 interface=ether5 add bridge=bridge-1 interface=ether4 pvid=1 /interface bridge vlan add bridge=bridge-1 tagged=bridge-1,ether2,ether3,ether5 untagged=ether4 vlan-ids=1 add bridge=bridge-1 tagged=bridge-1,ether2,ether3,ether5 vlan-ids=2 /interface bridge add name=bridge-1 priority=0x5000 vlan-filtering=yes

только антэг нужно vlan-id=2 и без включения фильтеринга это не будет работать

я как пример, я до сих пор не могу понять tagg/untagg 4 порт, и зачем ему vlan вообще если порты еще есть(ответ так и не дал), делай 2 bridge, дели по физическим портам.

за 4 портом у меня компьютер, который нужно объединить с vlan2(это публичная сеть на убике, вторая без vlan она приватная)

я твою задачу полностью понял, и сказал тебе решение, собери все в 1 бридж, повесь на 4 порт id 2 и сделай там untag. Затем включи фильтеринг и все будет так как ты хочешь, если ост конфиг в порядке.

я повесил, untag где сделать, подскажите

вкладка vlan

вкладка vlan в bridge

вкладка vlan

я верно понял посыл?

я верно понял посыл?

я верно понял посыл?

но у меня нет id1, пользоваться только vlan id 2 возможно?