[MikroTik] VLAN taggen

[adval]

Ik probeer wat te begrijpen van vlans/mikrotik
zou graag wat advies willen krijgen wat ik fout doe of vergeten ben

op ether1 bied ik tagged vlan 4 en vlan 6 aan
op ether9 werkt de tv ontvanger vlan 4 perfect
op ether2 werkt ip telefoon vlan 6 ook perfect
graag wil ik op ether10 weer tagged vlan 4 en vlan 6 hebben om dit vervolgens naar een andere mikrotik te sturen

code:

# jun/30/2019 20:40:56 by RouterOS 6.44.3
# software id = IFMP-KYI1
#
# model = 2011UiAS-2HnD
/interface bridge
add name=bridge-IPTV
add fast-forward=no name=bridge-LAN
/interface wireless
set [ find default-name=wlan1 ] antenna-gain=4 band=2ghz-b/g/n country=\
    netherlands disabled=no frequency=auto frequency-mode=regulatory-domain \
    installation=indoor mode=station-bridge ssid=MikroTik
/interface vlan
add interface=ether1 name=vlan1.4 vlan-id=4
add interface=ether1 name=vlan1.6 vlan-id=6
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=aes-128-cbc
/interface bridge port
add bridge=bridge-LAN interface=ether2
add bridge=bridge-LAN interface=wlan1
add bridge=bridge-LAN interface=ether3
add bridge=bridge-LAN interface=ether4
add bridge=bridge-LAN interface=ether5
add bridge=bridge-LAN interface=vlan1.6
add bridge=bridge-IPTV interface=vlan1.4
add bridge=bridge-IPTV interface=ether9
/interface bridge vlan
add bridge=bridge-LAN tagged=ether10 untagged=ether2,ether3,ether4,ether5 \
    vlan-ids=6
add bridge=bridge-IPTV tagged=ether10 untagged=ether9 vlan-ids=4
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=bridge-LAN
/system clock
set time-zone-name=Europe/Amsterdam
/system identity
set name=RB2011
/system ntp client
set enabled=yes primary-ntp=194.109.6.2

[Thralas]

Je gebruikt interface vlan en bridge vlan door elkaar. Dat hoort niet.

Zou de interface vlans verwijderen, en ze op een bridge taggen (zoals op regel 31; nieuwe bridge aanmaken voor telefoon).

Let wel dat je daarmee geen wire speed switching aankunt, omdat bridge vlan filtering alleen hardware accelerated is op o.a. CRS. Het alternatief voor de RB2011 is om niet bridge vlans, maar de switch chip te gebruiken. Dan zet je vlan 4 en 6 gewoon direct op de juiste poorten, zonder tussenkomst van de CPU.

[adval]

Bedankt voor je reactie

dus regel 12 / 13 / 14 verwijderen


en hoe zet ik die nwe bridge weer in de juiste vlan ?

[Thralas]

Ja.

En zoiets:

code:

/interface bridge vlan
add bridge=bridge-LAN tagged=ether10 untagged=ether2,ether3,ether4,ether5 vlan-ids=10
add bridge=bridge-IPTV tagged=ether10,ether1 untagged=ether9 vlan-ids=4
add bridge=bridge-TELEFOON tagged=ether10,ether1 untagged=ether2 vlan-ids=6

Zie dat je vlan 6 ook op bridge-LAN gebruikte, dat lijkt me niet handig, id dus even aanpassen. Of gewoon helemaal geen vlans taggen op je lan.

[ Voor 5% gewijzigd door Thralas op 02-07-2019 18:27 ]

[adval]

ik begin het een beetje te snappen hoop ik

de voip telefoon op ether2 zit gewoon op vlan 6 net als bridge-LAN
moet de vlan op bridge-LAN niet 6 zijn ipv van 10 ?
dan kan ik die bridge-TELEFOON weglaten ?

als ik wlan1 in de bridge-LAN wil toevoegen mag ik dat in regel 2 doen door hem hier te untaggen ?

code:

/interface bridge vlan
add bridge=bridge-LAN tagged=ether10 untagged=ether2,ether3,ether4,ether5,wlan1 vlan-ids=6
add bridge=bridge-IPTV tagged=ether10,ether1 untagged=ether9 vlan-ids=4

alvast bedankt