Mikrotik konfiguracja z oddzielnymi podsieciami, VLAN Tagowany z internetem

[@kondzio2003]

No ale super poradnik, poukładany i pokazane od początku do końca. Pan TechGlobuz też dużo nagrywa o mietkach, ale on robi to strasznie chaotycznie

[@novob6516]

Dzięki, świetnie pokazane i wyjaśnione. Wreszcie i w mojej konfiguracji vlan zaczął działać zgodnie z oczekiwaniami. Gdybyś szukał tematów do kolejnych filmów to zasugeruję kompleksową konfigurację firewalla pod względem maksymalnego bezpieczeństwa routera i sieci lokalnej. Inne ciekawe zagadnienie, również związane z bezpieczeństwem, to konfiguracja routera z modemem LTE w gnieździe USB jako zapasowym łączem internetowym na które router przełączałby się automatycznie w przypadku awarii WANa po kablu.

[@Slidusek]

Rozjaśniłeś mi działanie samego mikrotika, jak i całej sieci. Udało mi się skonfigurować wszystko tak, jak chciałem, a nie umiałem. Dzięki! ;)

[@kondzio2003]

więcej o mikrotikach :)

[@piotr424]

Super robota

[@petrolchanneltv]

Jaki przełącznik polecisz do domowej sieci? Obecnie było, jest i będzie Livebox Orange (ze względu na TV). Dekoder TV jest po kablu z LiveBox, TV tak samo. W Livebox bym wyłączył WiFi i zostawił sam kabel tak, żeby działało samo TV. Od Liveboxa mam skrętkę z internetem do siebie do pokoju, gdzie mam switch Cisco 48 portów 100 Mb/s + 2 porty 1 Gb/s (obecnie 2960, ale czeka na zmianę na coś minimum 48 portów z 1 Gb)... Do tego Cisco mam podłączone: 1 x ruter Orange (źródło internetu po kablu do mnie do pokoju), 1 x ruter PLAY (drugie źródło internetu), 4 x NAS, 3 x PC "starej daty", 2 x laptop, 2 x pi hole, 1 x zabbix, 1 x grafana, 3 x drukarka, 1 x przewód z piętra do drugiego budynku (garaż) - w sumie 19 urządzeń jak na tą chwilę jak piszę ten komentarz. Idąc do celu: potrzebuję przełącznik/ruter... Coś, do czego będę mógł podłączyć dwa źródła internetu... Coś, co mi go przełączy w razie potrzeby. Musi być Wifi, ponieważ inni domownicy też korzystają z neta itd. Musi być taki przełącznik, gdzie da się ustawić swój adres DNS (w Livebox nie mogę tego zrobić - dlatego ta zmiana). Decyzja o zmianie przełącznika padła po tym, jak postawiłem PiHole i wyszło, że nie mogę zmienić DNS w LiveBox. Po kablu ok, a na wifi kibel... Rozważam Mikrotik i TpLink - budżetowo (minimum 1 Gb/s). Coś może polecisz? Zaproponujesz? Bo już się gubię co i jak... za dużo opcji itd. Może masz jakieś swoje propozycje odnośnie mojej sieci? Pozdrawiam.

[@ssdev1652]

a jakbym chciał ustawić różne konfiguracje vlanów na różnych portach? np eth2: vlan10+20, eth3: vlan20+30. Jak to się ma do rzeczy z adresacją na głównym bridge'u? Chciałbym skonfigurować oddzielną sieć wewn, oddzielną IoT i oddzielną dla gości. i np na porcie 2 mam unifi ap (z obsługą vlanów) i tam jedna z sieci to ta np wewn, ale chciałbym ją mieć również np na eth3...

[@SerwisX]

Cześć W twoim przypadku zastosuj VLAN filtering. Ja mam to zrobione i nie ma to wpływu na główną sieć.

[@kondzio2003]

Ale jeszcze jedna kwestia - nie mam dostępu do winboxa jak podepnę się na interfejs przypisany do jakiegoś mojego vlana. Dostęp mam tylko z interfejsów podpiętych pod domyślny bridge.

[@SerwisX]

Wiem, że zabrzmi to głupio ale musisz mi więcej napisać. Spróbuje pomóc.

[@kondzio2003]

@@SerwisX jeszcze nie zgłębiałem firewalla więc tam pewnie tkwi problem. Inną ciekawostką do rozwiązania jest zrobienie 3 sieci wifi tak aby każna była na innym vlanie. Na Mietku z capsmanem każda sieć wifi dostaje właściwe adresy, ale na capie każda sieć wifi dostaje adresy z mastera :P ale może coś z trunkiem skasztaniłem.

[@popiszo9367]

Przez co uruchamiasz ten soft ?? Wine ?? Mi jakoś tak na szybko nie wstało. Czy jakaś natywna wersja pod Debiana ?? Edit a widzę Wine :P

[@SerwisX]

Cześć Na linuxie trzeba go zainstalować pierwsze uruchomienie po instalacji wolno się ładuje, kolejne uruchomienia normalnie idą.

[@popiszo9367]

@@SerwisX OK sprawdzę :)

[@piotr424]

Ja mam hap ac3. Zewnęrzne anteny dają rade. Do łącza 200Mb/s jest za mocny. Max 25% cpu przy speed tescie. A tak to jakieś 5% przy normalnym ruchu. Po lan idzie 95MB/s

[@novob6516]

Masz wersję z wbudowanym modemem LTE czy bez? Port USB wciąż w wersji 2.0?

[@piotr424]

@@novob6516 bez lte. Port usb 2.0 nie jestem pewien. 200/20 i cpu na 20% maksymalnie z klikoma regułami fw