он дал вам тегированный трафик или нет?

да, тегированный. Три влана, на каждом по адресу.

т.е. саб у вас будет л3 интерфейсом со всеми вытекающими, а корневой езер не будет использоваться нигде

если тегированный, то делаете сабы согласно вланам, и на них ип адреса вешаете согласно раскладке по вланам

так и сделано.

ну так делайте тогда ваши косы )

естественно, что у вас 1 из вланов попытается занять все доступное пространство ))) он же ничего не знает о соседях, и не должен

шлюз одинаковый для всех трех каналов

и что?

вы же имеете 3 подсети, фильтр по ним и на них косы )

вы же имеете 3 подсети, фильтр по ним и на них косы )

какие косы? qos?

какие косы? qos?

нет, блин, которыми косят на полях...

нет, блин, которыми косят на полях...

теперь стало понятнее.

Буду премного благодарен если будете писать мысль в одном сообщении.

Стадия отчаяния вечером была, извиняюсь. Пару дней разберусь, спрошу более конкретно. Пока такой вопрос: Я правильно понимаю, если порт включен в бридж, и в бридже у этого порта(во вкладке Port) прописан PVID, то этот порт является Untaged для внешних устройств, при этом попадающие в порт пакеты, являются являются как бы tagged внутри роутера? Прошу не посылать в гугл, просто важно понимать, что я правильно понимаю

Да, то есть я как понимаю, при попадании внутрь железки через антаг порт, любые теги снимаются, и присваивается новый тег, который указан, во Бридже во вкладке Ports - так?

Просто я не могу понять, как тут роутер настроен

😂😂😂😂 вообще то , технически, все с точностью наоборот

тег снимается на входе и помещается в таблицу коммутации, и на выходе вешается

Так.. снова: Пакет попал а антагет порт затем в фильтред бридж, в бридже у этого порта указан PVID, вопрос зачем?

Так.. снова: Пакет попал а антагет порт затем в фильтред бридж, в бридже у этого порта указан PVID, вопрос зачем?

у порта в любом случае есть некий влан ) даже если он 1й, что является дефолтом

что есть пвид по вашему, опишите

Просто я не могу понять, как тут роутер настроен

вот в таблице, это вкладка Port, В моем понимании, все пакеты приходящие в порт, тегаются указанным PVID. я просто рисую схему настройки, пытаюсь для себя понять

вот в таблице, это вкладка Port, В моем понимании, все пакеты приходящие в порт, тегаются указанным PVID. я просто рисую схему настройки, пытаюсь для себя понять

это дефаулт влан для порта

внимание, дефаулт влан для порта может быть любым ) даже не существующим на коммутаторе

один из мезханизмов защиты - это прописать деф влан, например 666, и не создать его, что в итоге приведет к дропу трафика без тега с этого порта

Хорошо, с этим разобрались.. Тогда каким образом роутер понимает, что железкам вокнутым скажем в ether1_50, нужно дать IP соответствующий 50vlan(vlan в интерфейсах прописаны)

Подскажите, пожалуйста. Есть два микрота соединёных OVPN туннелем. Один из них имеет белый IP адрес. Можно ли на обоих микротах настроить DST-NAT, чтобы через обоих прокинуть RDP на конечную станцию ? (криво нарисованная желаемая схема прилагается)

Хорошо, с этим разобрались.. Тогда каким образом роутер понимает, что железкам вокнутым скажем в ether1_50, нужно дать IP соответствующий 50vlan(vlan в интерфейсах прописаны)

роутер или свитч?

роутер, CCR

микротик работает в 2х режимах, зависит от настройки )

Хорошо, с этим разобрались.. Тогда каким образом роутер понимает, что железкам вокнутым скажем в ether1_50, нужно дать IP соответствующий 50vlan(vlan в интерфейсах прописаны)

https://habr.com/ru/post/138043/

даже если он роутер, он может работать как свитч, только программно )

Роутер, все порты заведены в бридж, на бридже включен vlan filting

Подскажите, пожалуйста. Есть два микрота соединёных OVPN туннелем. Один из них имеет белый IP адрес. Можно ли на обоих микротах настроить DST-NAT, чтобы через обоих прокинуть RDP на конечную станцию ? (криво нарисованная желаемая схема прилагается)

Да

Роутер, все порты заведены в бридж, на бридже включен vlan filting

значит как свитч )

значит как свитч )

Да, но vlan выделены в интерфейсы, на каждом интерфейсе свой адрес и свой DHCP сервер

Да, но vlan выделены в интерфейсы, на каждом интерфейсе свой адрес и свой DHCP сервер

и что? вы путаете л3 и л2 - 2 разных слоя работы вашей железки

возможно, делетант в этом вопросе, поэтому хочу разобраться. Много чего прочитал, и вышеизложенную статью на хабре. Но не могу сложить паззл

возможно, делетант в этом вопросе, поэтому хочу разобраться. Много чего прочитал, и вышеизложенную статью на хабре. Но не могу сложить паззл

Вопрос то в чем?

Для начала, разобраться, как с конфигурацией рабочего роутера. Смотрите: Роутер CCR, каждый порт обслуживает свою сеть: то есть ETH1 выдает мне IP одной сети, ETH2 другой и так далее. Все порты находятся в одном бридже. Бридж привязал в VLAN инттерфейсам, эти интерфейсы к подсетям

Я не могу понять, как роутер определяет, то подключенное устройство приналежит тому или иному VLAN

Я не могу понять, как роутер определяет, то подключенное устройство приналежит тому или иному VLAN

еще раз, роутер или свитч?

роутер по тому, что приходит на его L3 интефейс

ну железка выполняет функции роутера

ну железка выполняет функции роутера

и свитча

то есть, раздает интернет по подсетям, и маршрутизирует сети

ну железка выполняет функции роутера

может уже можно модель указать точную? ))

CCR1036

Я не могу понять, как роутер определяет, то подключенное устройство приналежит тому или иному VLAN

По метке vlan id

А в какой момент она ставиться? Как роутер определяет, что пакеты попавшие в eth1_50, относяться к 50 vlan?

то есть, раздает интернет по подсетям, и маршрутизирует сети

еще раз, у вас по сути L3 коммутатор. все микротики ооочень грубо говоря L3 коммутаторы, по крайней мере могут в это

так вот роутер работает с L3 интерфейсами, он ничего не знает о свитч составляющей

А в какой момент она ставиться? Как роутер определяет, что пакеты попавшие в eth1_50, относяться к 50 vlan?

Либо сетевой картой, либо ццр вашим когда кадр приходит на порт с pvid

свитч ничего не знает об л3 интерфейсах.

Либо сетевой картой, либо ццр вашим когда кадр приходит на порт с pvid

Так, не сетевой точно...

то, что у вас железка выполняет обе функции - это нормально, но у вас в голове каша по поводу разделения функционала

Так, не сетевой точно...

Если у вас конечный хост на untagged порту то микротом

Для этого pvid и указываетс на порту

вот так у меня

аа, ну то есть что я изначально и спрашивал. Получаеться, когда пакет приходит в untagged порт, то при попадании в filtred bridge, ему п любом случае присваивается метка

так?

так?

Да. Если не было метки

Просто я не могу понять, как тут роутер настроен

вот из графы PVID

аа, ну то есть что я изначально и спрашивал. Получаеться, когда пакет приходит в untagged порт, то при попадании в filtred bridge, ему п любом случае присваивается метка

не совсем так, но если утрировать то да

он помещается в отдельную таблицу, но метка ему присваивается НА ВЫХОДЕ

он помещается в отдельную таблицу, но метка ему присваивается НА ВЫХОДЕ

На каком выходе?

На каком выходе?

из свитча

Из бриджа

из свитча

А а если выход тоже untagged

из порта, из бриджа, из свитча - называйте как хотите

😁

Хорошо, давайте по порядку

А а если выход тоже untagged

и? там есть что? правильно, 1й влан

который отбрасывается и не попадает в пакет

)))

но он все равно 1й влан

Идет нетегированный пакет, заходит в условный eth1, а eth1 попадает в filtred bridge.

по идее бридж в этом случае должен повесить на пакет тег

по идее бридж в этом случае должен повесить на пакет тег

https://t.me/mikrotikclub/285247

Все кажется прозрел

вот вкладка VLAN бриджа