Здравствуйте. Подскажите пожалуйста неучу. Есть 2011, есть 3 влана (10, 20, 30). Вланы нужно повесить на езернет2. Выход в интернет – езернет6. Между вланами свободное движение данных. На каждый влан своя подсеть: vlan10 – 172.16.0.0/24 vlan20 – 172.16.56.0/24 vlan30 – 172.16.55.0/24 Далее за микротом стоят управляемые коммутаторы, но сейчас в правильности настройки нужно с микротом разобраться. Сделано: 1. Создан мост1: 2. В бридже созданы вланы, указан тагетированный порт – 2: 3. Созданы влан интерфейсы: 4. В бридж накидал влан интерфейсы и езернет2: 5. Вланам присвоил адрес: 6. На вланы повешал dhcp сервер – на каждый свой: 7. Запустил влан филтеринг:

на 2011 вланы настраиваются на свитч чипе, иначе потеряете аппаратную разгрузку.

Все верно сделано? 2011 не имеет чипа коммутации.

Ок. А без аппаратного ускорения верные настройки?

нет, 4 пункт не нужен

Оставить в бридже только один езеннет2?

верно

Остальное ок?

вроде да, по скриншотам не очень удобно, лучше конфиг на пастебин, но вроде все верно. Сами интерфейсы вланов не нужно в бридж добавлять однозначно.

В двух словах почему в бридж нельзя вланы интерфейсы пихать?

ну так то можно, но по вашему ТЗ не нужно, добавив в бридж вы их скоммутируете между собой. Вланы должны висеть НА бридже, а не быть В бридже.

Это если делать чтобы подсети вланов видели друг друга?

В двух словах почему в бридж нельзя вланы интерфейсы пихать?

нет. Вы когда в бридж добавляете eth порты что происходит? Вот то же самое происходит и с виртуальными интерфейсами.

Все верно сделано? 2011 не имеет чипа коммутации.

Если у Вас вланы только на одном ether2, то бридж вообще не нужен.

Я пытаюсь без чипа коммутации настроить вланы.

Перефразирую - если у Вас вланы только на ether2, то никакой коммутации нет. Ни бридж, ни настройка свитччипа не нужны.

Это я понял. Алгоритм настройки вланов на одном езернете возможен?

конечно. Именно об этом я и говорю.

Мой алгоритм, сверху посты.

По "вашему" алгоритму, нужны пункты 3,5,6 и все

Мне через месяц нужно будет вообще сделать из 2011 коммутатор. Сейчас местный провайдер, будет ростелеком, со своими железками и подсетями, настройками на их проксю. Госорганизация. Хочу сейчас сделать вланы на старой схеме, чтобы когда с РТ набалуются, можно было вернуться на микрот.

Мне через месяц нужно будет вообще сделать из 2011 коммутатор. Сейчас местный провайдер, будет ростелеком, со своими железками и подсетями, настройками на их проксю. Госорганизация. Хочу сейчас сделать вланы на старой схеме, чтобы когда с РТ набалуются, можно было вернуться на микрот.

Не стоит делать коммутатор из маршрутизатора. Тем более с такого "компромиссного", как 2011

2011 - это лютый ущерб... крайне не рекомендуется его использовать как коммутатор. лучше выкинуть и заменить на ац2 и то лучше будет

С гордым названием аккаунта «ИТ под ключ» Вы не знаете, как изолировать доступ. Отсюда вывод: либо Вы не технический специалист и тогда у Вас должен быть ответственный сотрудник, либо Вы занимаетесь шарлатанством.

Либо получит деньги за работу других людей

Приветствую! Прошу поделиться опытом, может быть актуальной на сегодня инструкцией по настройки IKEv2 на ROS 7 для WIN7,WIN10, ANDROID. Если есть где-то на русском, будет супер. ! Пробовал несколько разных инструкций, и от Никиты Тарикина, раза два. Не получается. Выдает ошибку: "got fatal error: authentication failed" Для Android использую приложение: strongswan Сертификат СА и клиента установил Прошу помочь. Спасибо.

Приветствую! Прошу поделиться опытом, может быть актуальной на сегодня инструкцией по настройки IKEv2 на ROS 7 для WIN7,WIN10, ANDROID. Если есть где-то на русском, будет супер. ! Пробовал несколько разных инструкций, и от Никиты Тарикина, раза два. Не получается. Выдает ошибку: "got fatal error: authentication failed" Для Android использую приложение: strongswan Сертификат СА и клиента установил Прошу помочь. Спасибо.

тут не инструкцию надо искать, а админа, как видим сами вы не справляетесь (инструкция Никиты вполне рабочая)

Может быть инструкция рабочая для ROS 6, а у меня более свежая ROS 7. Может быть тоже у кого были трудности. Было бы интересно узнать от других, кто, как решал трудности....

на всех устройствах одна и та же проблема? :)

работает и ros 7 эта инструкция, проблемы были только с ros 7.5 с сертификатами.

На одном устройстве, на ROS 7. Если удастся победить на одном устройстве, то уже будет опыт

я про клиентские устройства и тд спрашиваю

Пользуясь случаем - может у кого есть инструкция от Никиты? Где-то потерял

По IKEv2 могу скинуть его интструкцию

В лс.Спасибо

Приветствую! Прошу поделиться опытом, может быть актуальной на сегодня инструкцией по настройки IKEv2 на ROS 7 для WIN7,WIN10, ANDROID. Если есть где-то на русском, будет супер. ! Пробовал несколько разных инструкций, и от Никиты Тарикина, раза два. Не получается. Выдает ошибку: "got fatal error: authentication failed" Для Android использую приложение: strongswan Сертификат СА и клиента установил Прошу помочь. Спасибо.

Добрый день. Подскажите Перевесил сеть с omada на микрот. Теперь контроллер не видит точки доступа, хотя и машина с контроллером и точки доступа получают адреса по DHCP, соответственно находятся в одной подсети, ТД пингуются, на веб морду попасть можно. Что ещё нужно сделать?

Туши файрвол)