Mikrotik od Zera - Konfiguracja VLAN #08

Konfiguracja VLAN Bridge Filtering.
Blog: grzegorzkowali...
Patronite: patronite.pl/p...
Facebook: / networksystems.wwo
Grupa FB: / 694376074075884
Discord: / discord

[@karolkonieczny9130]

Ta seria to biblia technika informatyka

[@plsetico]

No jesteś kozak! Nie ma co.

[@fazzah777]

W tym temacie bardzo byłbym wdzięczny za filmik z Bridge VLAN filtering + CAPsMAN vlans

[@andrzejpaszko6993]

Kurs super! Chętnie obejrzałbym taki sam o switchu zarządzalnym T2500G-10TS, albo podobnym Miałbyś taką chęć? Byłoby super

[@kondzio2003]

U mnie jeszcze dziwne rzeczy się dzieją :P Mikrotik 1 jest osiągalny po adresie mgmt, ale Mikrotik 2 już nie i dostać się do niego mogę tylko po MACu.

[@NetworksystemsPlgk]

Coś nie tak masz z ustawieniami vlanów na bridge. Tak pewnie się dzieje, jak włączysz vlan filtering w opcjach bridge.

[@kondzio2003]

@@NetworksystemsPlgk podoba mi się ta seria i przechodzę odcinek po odcinku, ale troszeczkę brakuje mi wyjaśnienia co to w zasadzie jest ten bridge albo po co się robi niektóre rzeczy. W sensie - pokazujesz jak zrobić, ale nie zawsze wyjaśniasz po co się coś robi. Ale i tak dzięki za tą całą serie. Mega robota :)

[@paprunia]

Co mam zrobić jak mam 2 komputery w 2 podsieciach podpięte do mikrotika i vlan jest ustawiony, widzą sie i jakby zeby jednen widział drugiego przez ping na cmd a drugi go nie mógł pingnąć. jakąś komendą w firewall ? ale nie odcinanie portów do których są podpięte do mikrotika bo nie o to chodzi prosze pomóż

[@Kvb3k]

Siema

[@NetworksystemsPlgk]

Ping nie zadziała jak nie będzie komunikacji w dwie strony:) ale jeżeli chcesz sprawdzić to musisz ustawić regułę w firewallu, z chain "forward" w src podajesz adresacje pierwszej podsieci, w dst adresacje drugiej podsieci, protokol ICMP i action na drop.

[@gerardbursy8178]

Mam problem nie mogę się podłączyć do mikrotik'a poprzez port który jest w bridge'u (zarówno przez port w mikrotik'u jak i w switchu za trunc'em), mogę podłączyć się jedynie przez port który zostawiłem jako bezpośrednio skonfigurowany (bez bridge'a) z DHCP. Po podłączeniu do poszczególnych portów (tych w bridge'u) komputer otrzymuje właściwy adres IP z DHCP sieć działa (np. internet), nie mogę połączyć się jedyne z Mikrotik (zarówno przez Winbox jak i przeglądarkę).

[@NetworksystemsPlgk]

Może jakieś ograniczenia w ip->services albo na FW?

[@piotr424]

Chciałbym film o kolejkach qos i wytłumaczeniu parent i child.

[@NetworksystemsPlgk]

Ok, postaram się coś ogarnąć

[@piotr424]

Ale jak robie vlan na bridge, to robi automatycznie trunk, wtedy jak bym podłączył switch pod ktory kolwiek z portów mikrotika, bym miał te same vlany?

[@NetworksystemsPlgk]

piotr424 musialbys je i tak dodatkowo otagowac

[@nasty6543]

Komunikacja pomiędzy tymi samymi vlanami na dwoch routerach powinna przebiegac pomyslnie?

[@NetworksystemsPlgk]

Na dwóch routerach Mikrotika?

[@nasty6543]

​@@NetworksystemsPlgk Tak, korzystam z routerow Mikrotik na Virtualboxie. Konfiguracje mam analogiczną do Pana, routery między sobą mogą się komunikować tylko i wyłącznie jak do bridge'a mam podpiety tylko jeden interfejs, natomiast jak dokładam kolejny czyt. vlan10/vlan20/vlan30 to komunikacja przestaje zachodzić między routerami.

[@piotrpytkowski1542]

Czy masz może w planach przygotowanie serii z "command line" dla mikrotika (bez GUI) ?

[@NetworksystemsPlgk]

W planach mam omówienie logowania po ssh i komend, ale dłuższej serii nie planowałem.

[@sneedtzsche]

Chciałbyś może zrobić film o switchu tplink i wytłumaczyć trochę co się tam dzieje?

[@NetworksystemsPlgk]

Masz na myśli jakiś konkretny model switcha?

[@sneedtzsche]

@@NetworksystemsPlgk nie, obojętnie jaki

[@MichaStankiewicz-jj7oe]

to chyba trzeba obejrzeć od pierwszego odcinka

[@NetworksystemsPlgk]

Można, ale jeżeli interesują Cię tylko VLAN, to nie ma takiej potrzeby. Musisz tylko dostosować konfigurację IP pod swoje potrzeby.

[@piotr424]

3:25 - Dlaczego jako intefejs ma być bridge? Ja zawsze robie na Interfejsiw fizycznym i potem w vlan filtering na drugim mikrotiku to dziele na porty. U mnie wszystkie vlany idą eth5 interfejsem. Jest to jakaś różnica?

[@NetworksystemsPlgk]

piotr424 prosciej jest zarzadzac wieksza iloscia vlanow.

[@captiancox2645]

Witam Network Systems nie ukrywam próbuję krok po kroku twoich ustawień ale trochę utknąłem w aktualnej konfiguracji podłączając komputer do eth-4 powinienem dostać adres z sieci vlan20. Stosując ustawienia z poprzednich części mając sieć domową na porcie eth2 która jest powiązana z wbudowanym wifi w mikrotiku ( powinno to być na wspólnym bridge ?) na eth3 to też port domowy na eth4 chcę mieć sieć vlan dedykowaną pod urządzenia takie jak rejestrator, server nas ( do których też będę chciał wchodzić zewnątrz ) a eth5 to trunk vlanów do dużego 48p switcha na którym każdy z portów będzie miał inny vlan ( łącznie 16 vlanów w sieci ) w zależności od potrzeb. Czy ruch między vlan10 a siecią domową będzie możliwy? Zamysł urządzeń na vlan10 to odseparowanie ich od strony zewnętrznej gdyż chcę udostępnić podgląd do rejestratora albo wejście do serwera nas członkom rodziny ma to sens ? Ponadto stworzyły mi się dynamiczne vlany :) nie do końca wiem czemu ale chyba one powodują dropy pakietów i urywanie internetu.

[@NetworksystemsPlgk]

Pytanie czy w vlan10 masz serwer dhcp, bo to, że połączysz razem interfejsy w bridge może spowodować błędną konfiguracje. Zrób nowy serwer dhcp dla urządzeń IoT, jako interfejs dhcp wybierz vlan10. Dodaj nowy bridge dla IoT i w zakładce VLAN, dodaj tagowany 10 na bridge i nietagowany na eth3

[@captiancox2645]

@@NetworksystemsPlgk czyli jeżeli dobrze rozumiem tworzę vlany i dhcp do vlanów tworzę dwa bridge na sieć domową z portami które maja być wykorzystane do sieci domowej oraz wi-fi drugi bridge na vlany do których dodaję vlany oraz zaznaczam na którym porcie maja być nietagowane a na którym trunkowe i powinno działać :)

[@artemtitov7085]

Ja postawiłem 350 lajk i 50 komentarz 😂😂😅❤😮😮

[@darekp3597]

Witam, w jaki sposób dodać jako nietagowany interface wlan1 przykladowo do vlan 20?

[@piotrpytkowski1542]

na porcie akcesowym (nietagowanym) nie zrobisz tego, port access obsługuje tylko jeden vlan, dlatego musisz mieć tagowany port gdzie przypisujesz kilka vlanów i puszczasz je dalej...

[@bartekwojcik8820]

Po co robisz Interface > VLAN dla 10 20 i 30 na drugim routerze? Wystarczy vlan100 dla management jak nie przypisujesz im adresu IP. W Bridge > Vlan nie trzeba dodawać portów jako untagged wystarczy w Bridge > Port dodać port z odpowiednim PVID i po podpięciu kabla sam doda się jako Current Untagged do odpowiedniego VLAN

[@NetworksystemsPlgk]

Jeżeli właczysz opcje Bridhe Vlan Filtering, to musisz mieć zdefiniowane vlany

[@bartekwojcik8820]

​@@NetworksystemsPlgk Tak ale masz je zdefiniowane w Bridge > VLANs a w Interfaces > VLAN już nie potrzeba

[@piotr424]

Bartek Wójcik Wystarczy w bridge filter tagowane, gdzie routery są połączone np. interfejs eth3 a jako nietagowane eth4, a potem to dodać do bridga jednego i filtrowanie wewnątrz bridga, no i pvid na portach access ustawić

[@tomus856]

Witam, pingi między urządzeniami w różnych vlanach powinny przechodzić?

[@NetworksystemsPlgk]

Tak, domyślnie routing intervlanowy jest odblokowany

[@nijo5760]

@@NetworksystemsPlgk a jak wyłączyć routing intervlanowy aby się nie pingowały?

[@endij6933]

@@nijo5760 Ja u siebie blokuję w firewallu ruch między podsieciami.

[@ko-wg4wx]

Czy po takim skonfigurowaniu VLAN'ów da się później przepchnąć pakiet z jednego VLANu do innego? Chodzi mi o sytuację kiedy tworzę oddzielny VLAN np. dla serwerów, i VLANy, dla kard, pracowników itp. Co skonfigurować by dało się podłączyć do serwerów z innych VLANów?

[@NetworksystemsPlgk]

Tak, routing intervlanówy działa.

[@ko-wg4wx]

@@NetworksystemsPlgk A mogę prosić o definicję takiego routingu, jak dla przykładu przedstawionego w filmie?

[@adrianjakis8643]

Po co mieszasz VLANy z adresacją IP. To nawet działa w innych warstwach

[@NetworksystemsPlgk]

Dość prosto jest zrozumieć zasadę działania vlanów jak zobrazujemy, to na konkretnych podsieciach.

[@redy001]

Po kiego grzyba wogole ten bridge jest?

[@NetworksystemsPlgk]

Działa na zasadzie switch'a. Przydatne w przypadku większej i bardziej skomplikowanej sieci.

[@mateuszraczkowski2892]

bruh

[@tommushrom5929]

Zbyt skomplikowane. Niejasne. Oktet... Omg.