Оно так работает сейчас. :) Но надо несколько всё переделать, и не хватает портов. Но надо же VLANами как-то разобраться...

Ну а я разве не так описал? бридж зовут iinternet2vlan. Или он может быть в дефолтном бридже bridge1?

а зачем вам свитчи и роутеры если вы тащите инет напрямую в комп?

А коммутатор управляемый или метку в сетевухе снимать хотите?

Это квартира. Сеть уже заложена и лишних проводов не провести.

В компе.

проектантам по голове надавай

И сразу всё заработает?

Друзья, ценю ваше желание помочь другим путем. Но вот хочется сделать так. За одно разобраться с VLAN.

и вообще может занатить 1к 1 на комп? в чем вообще смысл всего этого?)

Товарищи, есть такая задача. Есть провод ethernet с интернетом и внешним ip в одном углу квартиры, сетка протянутая по квартире со свичем в другом углу квартиры, и комп который должен получить внешний ip в третьем углу квартиры. Надо получить внешний ip адрес на компе. Идея, воткнуть в микротик кабель с интернетом весь его запихнуть во VLAN, пустить по сети и разобрать VLAN в компе и получить внешний адрес. Но что-то я подзастрял с настройкой всего этого. ether1 - туда воткнут интернет, bridge1 - дефолтный со всеми ether и wifi. Итак, удаляю ether1 из bridge1 создаю бридж - internet2vlan, добавляю туда ether1(?) и bridge1 теперь в настройках bridge/vlan я создаю новый vlan и пишу что ether1 - untagged, bridge1 - tagged Всё? осталось выловить на компе vlan из локалки? Или это не так делается?

просто бридж всю локалку к провайдеру выкинет у него

Смысл к компу придет 1 гигабитный эзернет с вланом внутри которого будет интернет. розеток не хватает на всё.

тогда, чтобы получить адекватную помощь потрудитесь расписать все что есть и что хртите получить, желательно со схемой, короткий ответ вам уже дал Владимир

Так понятнее?

Нет. Это не схема. Это Ваше видение решения.

Товарищи, есть такая задача. Есть провод ethernet с интернетом и внешним ip в одном углу квартиры, сетка протянутая по квартире со свичем в другом углу квартиры, и комп который должен получить внешний ip в третьем углу квартиры. Надо получить внешний ip адрес на компе. Идея, воткнуть в микротик кабель с интернетом весь его запихнуть во VLAN, пустить по сети и разобрать VLAN в компе и получить внешний адрес. Но что-то я подзастрял с настройкой всего этого. ether1 - туда воткнут интернет, bridge1 - дефолтный со всеми ether и wifi. Итак, удаляю ether1 из bridge1 создаю бридж - internet2vlan, добавляю туда ether1(?) и bridge1 теперь в настройках bridge/vlan я создаю новый vlan и пишу что ether1 - untagged, bridge1 - tagged Всё? осталось выловить на компе vlan из локалки? Или это не так делается?

Нет. Это не схема. Это Ваше видение решения.

Можно так настроить Микротик, что бы "моё видение решения" заработало?

Да, если у Вас свитч умеет вланы.

Эээ... а ему не пофигу?

Эээ... а ему не пофигу?

а в свитч еще чтото будет подключаться? и в микротик в порты 2-4?

Про то, что бридж в бридж нельзя, я понял. Спасибо.

Да. Да.

Прюс вы должны понимать, что роутером у Вас будет уже не микротик.

Конечно. Он сейчас просто как вафай точка доступа. НАТ, фаервол на компе.

Конечно. Он сейчас просто как вафай точка доступа. НАТ, фаервол на компе.

а ос какая?

Не поймпу причем здесь провайдер.

При том, что провайдер, как правило, ограничивает количество МАС на порту впллоть до его блокировки.

При том, что провайдер, как правило, ограничивает количество МАС на порту впллоть до его блокировки.

Мак адрес будет только один, от eth0.100 на компе. Все остальное будет NATится.

Мак адрес будет только один, от eth0.100 на компе. Все остальное будет NATится.

linux

Мак адрес будет только один, от eth0.100 на компе. Все остальное будет NATится.

Ну, пробуйте зафильтровать.

А пояснить, жалко? Я же спрашиваю, потому что это плохо понимаю. iptables не умеет вланы/алиасы?

iptables - это L3.

И чем это грозит?

ну щас сложно найти свитч, который метки через себя не прокинет

https://www.nix.ru/autocatalog/networking_3com/hp-3com-V1405-16G-OfficeConnect-3C1671600A-JD844A-Gigabit-Switch16-port-16UTP1000Mbps_85765.html Вот такой у меня свитч. Он пропустит VLAN или нет?

Скорее всего да.

Ничем. Просто оно работает не на уровне МАС и бриджей. Для этого есть ebtables )

Я посмотрел на настроенные vlan, там везде одинаковый mac. В этом проблема? Т.е. сейчас у меня в компе две сетевые карты одна смотрит в локалку другая в интернет, там настроен NAT и фильтр портов. Если я меняю одну сетевую карту на влан(eth0.100), я не смогу отфильтровать iptables, что у меня улетит к провайдеру?

Влан имеет тот же МАС, что и "родительский" интерфейс. Это нормально.

Ну, т.е. смогу отфильтровать? Я не понимаю тогда ваше ехидное замечание "Ну, пробуйте зафильтровать".

CCR2216-1G-12XS-2XQ L3 hw-offload

CCR2216-1G-12XS-2XQ L3 hw-offload

"если процессор не нагружать, он может быть в 4 раза быстрее другого процессора"

чот бред какой-то написан

Там свитч с аппаратной разгрузкой

Но теперь на нем можно намного больше маршрутизировать. Тут уклон на L3 производительность.

ну так давайте и сравнивать свитчи со свитчами

а написано, что this CPU can be at least 4x faster than (...) Tile CPU

Не все видеокарты одинаково рендерят , намёк понятен? :)))