добавление вилана в бридж это мисконфиг

Недавно убил кучу времени от непонятного поведения rb941: если оставить включенным hw-offload, создать vlan и добавить его в бридж вместе с другими ethernet - получаем неадекватную работу bridge, половина хостов отвечает, половина нет. Пока не выключил hw-offload не прошло. У всех так?

Как уже сказали выше, это misconfiguration в RouterOS: https://help.mikrotik.com/docs/display/ROS/Layer2+misconfiguration#Layer2misconfiguration-VLANinabridgewithaphysicalinterface

я правильно понимаю, что это не всегда было так? например в версии 6.0 в меню bridge нет вкладки vlan

Я стеклом забивал гвоздь и у меня оно ломается. У всех так?

Тогда другой пример: принимаю vlan на ether1, его надо дальше мостом прокинуть на другой маршрутизатор через eoip, зачем мне добавлять весь ether1 в мост?

если влан - один разговор, если услугу и вам ее дальше пробросить надо - другой

ну вот и отдайте влан тогда на другой порт, в этом же бридже, делов то

разговор не о порте, а о eoip

Тогда другой пример: принимаю vlan на ether1, его надо дальше мостом прокинуть на другой маршрутизатор через eoip, зачем мне добавлять весь ether1 в мост?

Логика то есть в ваших суждениях. В том примере вы добавили и Ethernet и влан на нем в один бридж.

а если vlan-ids штук 200, как они влезут в окно то...

Согласен, понял. Но ранее такого не было до 6.41

Ага, это кроме того что кидать vlan-ы в eoip - это... кхмм странно. Тем более пачку.

еоип вообще странно само по себе. но если уж зажигать, то по полной

что б всем было не сладко... в мту туннеля какого нить л2тп засунуть еоипа и засунуть пачку вланов

нет нет, я добавил vlan1 на интерфейс ether1, а затем в бридж добавил ether2 и vlan1. ether1 в бридж не добавлял. и ранее такая конфигурация вопросов не создавала

Такая и сейчас работает исправно

еоип вообще странно само по себе. но если уж зажигать, то по полной

нет, не завелась на rb941, на rb951 работала исправно

с использованием какого типа туннелей Вы бы сделали мост между двумя vlan-ами на routeros через Интернет?

Это странно.

Вот и я внимание общественности привлекаю поэтому

с использованием какого типа туннелей Вы бы сделали мост между двумя vlan-ами на routeros через Интернет?

А для чего? Пробрасывать vlan через интернет.

такая услуга

я бы сделал маршрутизацию

предположим клиенту нужен бридж, а Вы - провайдер

если уж сильно припекло, возьмите vpls в руки

я понимаю, но он туннеля то вам не убежать

такая услуга

провайдеры арендуют канал от 1600 мту

Ну речь про местечковые isp от которых канал не возьмёшь

зачем мне туннель?

Ну понятно. Как вариант тогда. А с фрагментацией как боритесь тогда?

никак

Это плохо. Можно же тем же eoip решить. Скорость и нагрузка будет выше но хоть клиент страдать не будет.

поделитесь опытом, буду признателен. в данный момент просто стоит mtu=1500 на eoip

Ну хотя бы так.

icmp 1500 do-not-fragment проходит

У клиента? Если там ещё влан то мту на eoip поднять нужно до 1504 хотя бы

если в бридже vlan и eoip то должно же хватать 1500, а если в бридже ether и eoip + фильтрация vlan на бридже то 1504

Ну значит так фигово eoip подключили. Проверяйте какой мту он автоматом ставит. С двух сторон.

1501

Ну значит так фигово eoip подключили. Проверяйте какой мту он автоматом ставит. С двух сторон.

если собрать стенд из CHR, A - B - C - D, где A и D - псевдоклиент, между B и C поднять eoip, между B и C на езернет поставить mtu=1480 например специально, а на eoip поставить mtu=1500, между A и B поднять влан, такой же между C и D, разве в влане не пройдёт 1500?

Бывает не ходит 1500 через стороннего провайдера

Вот я поэтому и спросил какой мту на eoip автоматом с двух сторон ставится

Автоматом ставится 1476 всегда, но я всегда вручную ставлю 1500

Cumberbatch , Вы тоже считаете неуместным eoip именно в этой задаче?

У меня vpls BGP для этих целей

Через стороннего провайдера?

Cumberbatch , Вы тоже считаете неуместным eoip именно в этой задаче?

Везде. Сначала транспортную сеть строю. Поверх mpls со всеми фишками

Как бы Вы поступили, если бы между B и C была сеть стороннего провайдера или скорее нескольких, в Вашем распоряжении только два белых ip сторонних провайдеров на B и C