Проброс Vlan -а

@Бизаро · Регистрация: 26.06.2014

Author24 — интернет-сервис помощи студентам

Добрый вечер господа)
Есть вот такая задачка, буду рад Вашим советам.

Провайдер через оптику раздает на 876 ВЛане интернет на две разные подсети. На первый порт микротика привязан 876 ВЛан и одна из подсетей присвоена 876 ВЛану. В второй порт микротика вставлен кабель к серверу, и интерфейсу сервера присвоена втора я подсеть из 876 ВЛана. Вопрос как сделать что бы оно работало )

Микротик - Hex S

PS у сервера должен быть белый IP, так как это почтовый сервер.

@.None · 27.09.2018, 21:12

не понял в 1 влане 2 сети? какой смысл? в дефолтном влане что?

@Бизаро · 27.09.2018, 21:47 **[ТС]**

Раньше было так: заходит 1 опотволокно, из него в неуправляемый свитч(хаб). из свитча один кабель на другого клиента(без влана) второй кабель с вланом на моего клиента, в управляемый свитч, там прописан влан на 3 порта. один входящий линк, второй на сервер(одна подсеть), третий на роутер(вторая под сеть).

Сейчас отказался от управялемого свитча, и кабель с неуправляемого(хаб) сразу зоходит в роутер. инет на роутере есть, клиентам роздает, а вот как прокинуть другую подсеть на сервер не додумался.

Добавлено через 11 минут
Про дефолтный влан не понял вопрос...

@.None · 27.09.2018, 22:16

все равно мало чего понял, если в 1 влане приходят 2 сети, то

к примеру сеть 1 - 1.1.1.2/24 шлюз 1.1.1.1
сеть 2 - 2.2.2.2/24 шлюз 2.2.2.1

на 1 порту, куда приходит влан, создаете влан 879
создаете бридж с любым именем, к примеру br-vlan879
в этот мост добавляете влан 879 и ether2
на этот мост вешаете адрес первой сети 1.1.1.2/24

на сервер, который подключен ко 2 порту, соответственно вешаете адрес из второй сети 2.2.2.2/24

создаете мост br-lan, туда добавляете оставшиеся порты, вешаете адрес локалки, настраиваете dhcp сервер на интерфейс br-lan

добавляете маршрут по умолчанию 0.0.0.0 gw=1.1.1.1

фаервол, нат, маскарад, out interface=br-vlan879

должно работать

Добавлено через 4 минуты
странно все, обычно тегированый трафик не проходит через неуправляемый коммутатор

@Бизаро · 27.09.2018, 22:16 **[ТС]**

Может правильно будет попросить провайдера на вторую подсеть другой влан прицепить, и тогда на микротике к первому порту прицепить еще 1 влан(новый) и создать бридж из нового влана и второго порта микротика к которому сервер подключен. Таким образом пробросив его к интерфейсу сервера.
Или я не в ту сторону размышляю ?

@.None · 27.09.2018, 22:17

из медиаковертора нужно сразу в микротик втыкать по идее

@Бизаро · 27.09.2018, 22:45 **[ТС]**

По идее да, но провайдер не хочет что бы через мой микротик шел сигнал на другого клиента
И говорил что микротик не работает с оптикой на скорости 100 Мб, а я и не вкурсе прада ли это

Добавлено через 26 минут
Спасибо за быстрый и развернутый ответ, удаленно настроил, локалка (один из серверов в ней инет получил) завтра пойду втыкну кабель во второй порт микротика, надеюсь и почтовый сервер будет работать как нужно

@Бизаро · 28.09.2018, 17:51 **[ТС]**

Все заработало, по совету .None

Тему можно закрывать.

@Бизаро 4 / 1 / 0 Регистрация: 26.06.2014 Сообщений: 70
		1
	Проброс Vlan -а 27.09.2018, 20:55. Показов 5304. Ответов 7 Метки нет (Все метки) Добрый вечер господа) Есть вот такая задачка, буду рад Вашим советам. Провайдер через оптику раздает на 876 ВЛане интернет на две разные подсети. На первый порт микротика привязан 876 ВЛан и одна из подсетей присвоена 876 ВЛану. В второй порт микротика вставлен кабель к серверу, и интерфейсу сервера присвоена втора я подсеть из 876 ВЛана. Вопрос как сделать что бы оно работало ) Микротик - Hex S PS у сервера должен быть белый IP, так как это почтовый сервер. 0

@.None 3999 / 1578 / 310 Регистрация: 23.06.2009 Сообщений: 5,606
	27.09.2018, 21:12	2
	не понял в 1 влане 2 сети? какой смысл? в дефолтном влане что? 0

@Бизаро 4 / 1 / 0 Регистрация: 26.06.2014 Сообщений: 70
	27.09.2018, 21:47 [ТС]	3
	Раньше было так: заходит 1 опотволокно, из него в неуправляемый свитч(хаб). из свитча один кабель на другого клиента(без влана) второй кабель с вланом на моего клиента, в управляемый свитч, там прописан влан на 3 порта. один входящий линк, второй на сервер(одна подсеть), третий на роутер(вторая под сеть). Сейчас отказался от управялемого свитча, и кабель с неуправляемого(хаб) сразу зоходит в роутер. инет на роутере есть, клиентам роздает, а вот как прокинуть другую подсеть на сервер не додумался. Добавлено через 11 минут Про дефолтный влан не понял вопрос... 0

@.None 3999 / 1578 / 310 Регистрация: 23.06.2009 Сообщений: 5,606
	27.09.2018, 22:16	4
	Сообщение было отмечено Бизаро как решение Решение все равно мало чего понял, если в 1 влане приходят 2 сети, то к примеру сеть 1 - 1.1.1.2/24 шлюз 1.1.1.1 сеть 2 - 2.2.2.2/24 шлюз 2.2.2.1 на 1 порту, куда приходит влан, создаете влан 879 создаете бридж с любым именем, к примеру br-vlan879 в этот мост добавляете влан 879 и ether2 на этот мост вешаете адрес первой сети 1.1.1.2/24 на сервер, который подключен ко 2 порту, соответственно вешаете адрес из второй сети 2.2.2.2/24 создаете мост br-lan, туда добавляете оставшиеся порты, вешаете адрес локалки, настраиваете dhcp сервер на интерфейс br-lan добавляете маршрут по умолчанию 0.0.0.0 gw=1.1.1.1 фаервол, нат, маскарад, out interface=br-vlan879 должно работать Добавлено через 4 минуты странно все, обычно тегированый трафик не проходит через неуправляемый коммутатор 1

@Бизаро 4 / 1 / 0 Регистрация: 26.06.2014 Сообщений: 70
	27.09.2018, 22:16 [ТС]	5
	Может правильно будет попросить провайдера на вторую подсеть другой влан прицепить, и тогда на микротике к первому порту прицепить еще 1 влан(новый) и создать бридж из нового влана и второго порта микротика к которому сервер подключен. Таким образом пробросив его к интерфейсу сервера. Или я не в ту сторону размышляю ? 0

@.None 3999 / 1578 / 310 Регистрация: 23.06.2009 Сообщений: 5,606
	27.09.2018, 22:17	6
	из медиаковертора нужно сразу в микротик втыкать по идее 0

@Бизаро 4 / 1 / 0 Регистрация: 26.06.2014 Сообщений: 70
	27.09.2018, 22:45 [ТС]	7
	По идее да, но провайдер не хочет что бы через мой микротик шел сигнал на другого клиента И говорил что микротик не работает с оптикой на скорости 100 Мб, а я и не вкурсе прада ли это Добавлено через 26 минут Спасибо за быстрый и развернутый ответ, удаленно настроил, локалка (один из серверов в ней инет получил) завтра пойду втыкну кабель во второй порт микротика, надеюсь и почтовый сервер будет работать как нужно 0

@Бизаро 4 / 1 / 0 Регистрация: 26.06.2014 Сообщений: 70
	28.09.2018, 17:51 [ТС]	8
	Все заработало, по совету .None Тему можно закрывать. 0

Проброс Vlan -а

Решение