О работе VLAN (802.1q) на оборудовании Mikrotik

  Рет қаралды 128,297

Mikrotik Training

Mikrotik Training

4 жыл бұрын

На вебинаре рассказывается:
- Что такое VLAN-ы, для чего нужны, где целесообразно использовать.
- Как проектировать сеть с учетом VLAN-ов. Какое оборудование с ними работает.
Разбирается реализация VLAN на Mikrotik.
Также познакомимся с технологией QnQ (802.1ad): что это и как применять в компании. и научимся настраивать VLAN-ы на Mikrotik.
Презентация: bit.ly/2onGQdS
Консультации и помощь по MikroTik в нашем Telegram-канале: t.me/miktrain
01:10 Вопросы вебинара
01:51 Один широковещательный домен. Все устройства могут общаться друг с другом через ARP.
07:20 Вариант № 1. Устройства общаются между друг-другом через маршрутизатор. Все находятся в разных ip-сетях
09:21 Вариант № 2. Устройства находятся в разных широковещательных доменах, но в рамках одного коммутатора
10:41 Вариант № 3. Функциональные группы находятся на разных свитчах
12:27 VLAN
26:24 802.1ad QnQ
27:42 Реализация VLAN на MikroTik RouterOS
29:19 Программная реализация на RouterOS 802.1Q и 802.1ad
33:29 Management VLAN
55:13 Настройка tag / untag VLAN

Пікірлер: 137
@user-ve8nx4pk8n
@user-ve8nx4pk8n 10 ай бұрын
Роман, респект тебе за полезные уроки, очень интересно )
@vladimirplaksin8724
@vladimirplaksin8724 4 жыл бұрын
При том, что это одни из лучших вебинаров, порой слушать это становится невыносимо На чем мы остановились? Мы остановись на том что мы... аааа... ээээ... непрсредственно... а, да! Непосредственно!
@user-te7bb6rz9f
@user-te7bb6rz9f 3 жыл бұрын
Я новичок и пересматривал раза 4 вебинар, но наконец понял, оч рад тому что догнал. Спасибо за ваш труд, временами не хватает последовательности но без вас яб не справился!
@akbgrv
@akbgrv 4 жыл бұрын
Спасибо за тему, как раз смотрел старый вебинар, но после него осталось много вопросов.
@evmih
@evmih 4 жыл бұрын
C 8 пересмотра этого вебинара я таки одолел этот АД Микротика. По сравнению с этим циска - детский лепет. Разработчики UI - наркоманы!
@user-mb4fp1ce1n
@user-mb4fp1ce1n 3 жыл бұрын
и не просто наркоманы, а со стажем, прожжённые!
@Yuri-rj2to
@Yuri-rj2to 2 жыл бұрын
Мужик, как ты прав!!! Да Cisco и придумали в принципе vlan, os у них СПЕЦАЛЬНО для сетевого оборудования создана! Там все логично понятно и просто. А когда кто то пытается из линукса и маленького компьютера в коробочке похожей на сетевое оборудование сделать что то серьезное, т.е. натянуть сову на глобус и получается такой пиздец неимоверный! Просто кровь из глаз и ушей.
@holgerbarton7203
@holgerbarton7203 2 жыл бұрын
@@Yuri-rj2to да. всем богатым киско , а остальным , сидеть и сосать . все правильно покупайте киско , продайте почку и радуйтесь.....
@ram0973
@ram0973 2 жыл бұрын
@@holgerbarton7203 asa 5505 стоит 3 рубля на авито, работает как часики. упр. коммутаторы тоже есть. разобраться с осью можно и не покупая пока железки, с Packet Tracer или GNS3
@GoogleUser-iv9nm
@GoogleUser-iv9nm 2 жыл бұрын
они не наркоманы а конченные гандоны. пять лет работаю сетевиком и все время, когда надо настраивать микрот полыхает жопа. Реализация транков суперуебищная. Хочу разбить ебало каждому инженеру в это ебаной конторе
@fedorvasilev3813
@fedorvasilev3813 4 жыл бұрын
Блин! как вовремя!!)) только задумался что это такое, нашел тут время найти посмотреть почитать о вланах, а тут и видосик подоспел!) Спасибо! буду глядеть, учиться.
@CoDeXXXL
@CoDeXXXL 3 жыл бұрын
Спасибо, Роман! Сэкономили мне вторые сутки курения многоуровневых VLANов.
@srg1197
@srg1197 4 жыл бұрын
Роман, спасибо за уроки, Вы делаете жизнь лучше. Если возможно, то было бы здорово вести запись для youtube отдельно, чтобы не было разрывов.
@sergeykuznetsov6212
@sergeykuznetsov6212 3 жыл бұрын
Спасибо за проделанную работу.
@nickolostsoul
@nickolostsoul 4 жыл бұрын
Роман, спасибо за вэбинар! Хотелось бы видео именно по железкам и разложить по полочкам, где и как настраивать вланы на конкретной железке. Опять же, отличия 1хх, 2хх, 3хх серии и тд... Вот на реальных железках там первый раз мозг взрывается. Опять же, есть нюансы между 3011 и hap.
@user-yv2ih5rg2u
@user-yv2ih5rg2u 4 жыл бұрын
Роман, благодарю! VLAN для меня пока тёмный лес, но благодаря Вашему уроку лес стал немного светлее. Пойду посмотрю Ваше ранее видео про VLAN.
@Ravvinoff
@Ravvinoff 4 жыл бұрын
спасибо за вебинар, как раз мне в тему)))
@pigorevich
@pigorevich 3 жыл бұрын
Роман, спасибо вам огромное, все понятно объясняете! Наконец-то я разобрался с VLAN! На бридже очень удобное все конфигурируется, стараюсь делать именно как вы рекомендовали - добавил интерфейс VLAN, затем научить бридж работать с VLAN и от этого плясать. Все замечательно дружит с коммутатором D-Link! Не пробовал пока QnQ, но пока и не надо ) попробовал изолировать Wi-Fi от домашней сети - отлично работает! Прикрылся NAT и правилом drop по списку домашних сетей и сетей вайфай в RAW (с этим пока еще разбираюсь) - отлично работает! Еще хочу сделать сеть management для всего сетевого оборудования дома ) Еще раз спасибо вам большое за видеоматериал!
@alxmats
@alxmats 3 жыл бұрын
Сегодня в первый и в последний раз я трогал VLAN микротика. Такая реализация напрочь отшибает желание разбираться, как там всё устроено дальше.
@ZakroyGlaza
@ZakroyGlaza 2 жыл бұрын
Спасибо, блин, ну все так и есть. Подтвердили. +) Лайк!
@rasskazovdenis
@rasskazovdenis 4 жыл бұрын
Роман, спасибо за вводную. Нашёл для себя новые подходы. Какой лабораторный стенд вы использовали, для подготовки?
@user-ty9ke8gw4q
@user-ty9ke8gw4q 3 жыл бұрын
Спасибо большое! Много искал, много пересмотрел. Везде мутно и криво. У вас самое понятное и доходчивое видео для crs3xx
@amivadjr1254
@amivadjr1254 3 жыл бұрын
Что за злой гений проектировал настройку такой простой технологии как VLAN? Что курили разработчики? Зачем, зачем изобретать велосипед без сиденья с треугольными колесами??
@h1n1worm
@h1n1worm 3 жыл бұрын
сложно и "немножко по дебильному", да? есть у микрота девайсы из crs серии, без конкурентов, практчески, приходится вникать. есть мир, а несть некротик :) . Если нужен только л2 - есть swos, там все боль мень понятно, но тоже..догадаться как назначить порт транком без- подсказки не возможно .
@user-mb4fp1ce1n
@user-mb4fp1ce1n 3 жыл бұрын
спасибо тебе, дядька!
@user-dk9bi2ls2q
@user-dk9bi2ls2q 4 жыл бұрын
Спасибо. (утопал все переделывать)
@Akinava85
@Akinava85 4 жыл бұрын
Когда вы уже сделаете видео про мультикаст? как правильно проставлять PIM, маршрутизацию между 2мя роутерами, маршрутизацию вне бриджа?
@DenyTornado
@DenyTornado 3 жыл бұрын
Доброго дня. Спасибо за материал. Вовремя. Как раз разбираюсь с этим на Микротике. Скажите пож-та, я не понял до конца, в самом Бридже мы настраиваем привязки вланов к портам и тегирование. Чтобы потом настроит маршрутизацию между вланами - это надо уже в Interface-Vlan создавать интерфейс? Ну и потом на него вешать IP в Addresses? Спасибо
@husi4499
@husi4499 3 жыл бұрын
spasibo za video.Na qlavnom routere Vlani nado sozdavat na bridge ili na interefyse?i kakaya raznica na bridge i na interfeyse?spasibo
@novohudanosor
@novohudanosor 7 ай бұрын
Браво, Роман
@Klaeyn
@Klaeyn 3 жыл бұрын
Здравствуйте, подскажите, пожалуйста, а где вы скачали , eve topologe , не могу найти ее
@maximus43r
@maximus43r Жыл бұрын
Добрый день . спасибо очень интересно. Подскажите. А в таком случае через транк порты прогнать нетренированный трафик. Ну например. Нужно перестроить схему с добавлением с переходом на vlan, но при этом оставить нетренированный трафик, до полного переезда, на vlan
@vvkapustin
@vvkapustin 4 жыл бұрын
Спасибо!
@temno
@temno 2 жыл бұрын
Отличное видео!
@sergeikot2560
@sergeikot2560 2 жыл бұрын
Спасибо, хорошое видео
@che_100
@che_100 4 жыл бұрын
Вилан внутри вилана из за нехватки адресов, какой черт адреса зажопил при проектировании?
@ZakroyGlaza
@ZakroyGlaza 2 жыл бұрын
Прям про "мою" сеть в начале.
@Leleka2310
@Leleka2310 2 жыл бұрын
Оппачки . Спасибо за интересную информацию ( и нужную, замечу) И отдельное спасибо - за eve-ng . Я так понял- это аналог cisco pacet tracer . ( Думал, что продукт от сисек единственный в своем роде - уже подумывал над подписаться :) хотя .... Может быть и подпишусь . Чуть позже . Когда освою начала - самый краешек начала я зацепил - и это мне понравилось . :) Надо бы продолжения банкета :) )
@che_100
@che_100 4 жыл бұрын
А чего не сказал извечный вопрос, чем влан от впн отличается?
@starikoff72
@starikoff72 3 жыл бұрын
Вопрос: Как убрать висящий динамически VLAN1, если он мне не нужен на бридже? Как сделать строго транковый порт без PVID?
@arta2318
@arta2318 4 жыл бұрын
А дайте ссылку на школу по микротик .
@FoKuSnIkNT
@FoKuSnIkNT 9 ай бұрын
Подскажите если ненастроенный микрот, у него все порты access или trunk?
@user-fg3rv7ps9k
@user-fg3rv7ps9k 4 жыл бұрын
Сделайте то же самое на подобии этого только маршрутизатор микротик на свечи tp link и настройка между ними vlan
@user-ms5lt1cz8m
@user-ms5lt1cz8m 2 жыл бұрын
Будет образцовая настройка vlan на crs3xx?
@PASPARTU1994
@PASPARTU1994 5 ай бұрын
Будет обновление вебинара под рос 7?
@ngshares490
@ngshares490 2 жыл бұрын
на sw2 eth4 сначала ставили vlan pvid 10, потом на 20 сменили, а в настройках vlan бриджа у vlan 10 не убрали нетегированный порт eth4. Сумбур получился на 10:05:32 какие порты тегированные - это не аксес, а транк, при выходе с него у пакетов ставится метка vlan (на sw2 - eth1); аксес как раз нетегированные - при выходе с него наружу не будет стоять метка vlan (на sw2 - eth2-4).
@GreatBAO2
@GreatBAO2 4 жыл бұрын
Не до конца понял в чем разница добавления портов в бридж с меткой влана и добавлением tag/untag на вкладке VLANs окна Bridge. У меня ситуация следующая: от провайдера приходит 2 vlan (2 интерфейса, каждый в своем vlan) Мне необходимо развернуть один интерфейс на микротике подключенным напрямую к кабелю провайдера, а второй прогнать через EoIP туннель на второй микрот и развернуть его там. Насколько я понял, мне нужно создать 2 бриджа с vlan tag каждого влана и создать записи во вкладке VLANs с указанием тегированного порта провайдера и антагетом порта использования, но не совсем понимаю кто должен выступать антагет портом к примеру на основном микротике на котором поднят IP интерфейс ? Получается что я могу повесить интерфейс со статическим IP адресом только на бридж влана ? Или мне необходимо создать еще 2 виртуальных интерфейса Interface/VLAN и назначать статическому IP этот интерфейс, предварительно загнав его в бридж влана ?
@aleksandrrodionov8717
@aleksandrrodionov8717 3 жыл бұрын
Мысль мечется и скачет. Множество пассов и отвлекающих от изложения перескакиваний и цыганской жестикуляции. Изложение больше напоминает броуновское движение, чем ровный целенаправленный поток. Сверхцеь не изложение, а удержание внимания и заговаривание зрителя любой ценой. Под коньячок пошло бы, но тема не та. Слушается тяжело, хотя бывает гораздо хуже. При попытке сделать транскрайб лекции станет понятно, что мусора больше половины. Навыка лектора нет. Но материал полезный. Спасибо.
@StahLHerZRocK
@StahLHerZRocK 2 жыл бұрын
К сожаленю все верно. Я надеюсь сами трейнинги не такие
@svist032
@svist032 3 жыл бұрын
А почему не использовать для каждого VLAN стой Bridge?
@user-jb5nz9yh6e
@user-jb5nz9yh6e 4 жыл бұрын
Voice VLAN на микротике есть? если да, то как настроить? Покажите настройку с использованием Свит-Чипа
@user-rs3dd4jw3y
@user-rs3dd4jw3y 3 жыл бұрын
Ох уж эти сладкие чипы...
@yersainzhanayev922
@yersainzhanayev922 4 жыл бұрын
Честно говоря, после циски, хуавея и джунипера как-то трудно воспринимается. Существуют ли образы Switch OS для EVE-NG? Или можно лабать виланы на роутерах?
@nickolostsoul
@nickolostsoul 4 жыл бұрын
SwOS - убожество, которое практически не развивается и наверное скоро будет заброшено. RouterOS отлично в EVE-NG запускается и лабается - НО - там только можно попробовать bridge-vlan-filtering, т.е. такая настройка будет работать хорошо только на мощных железках типа 4011, CCR, CRS326(8) и т.д. На остальных со слабым процом нужно настраивать на свитч-чипе и в EVE-NG не полабаешь их, но в принципе там не так уж и сложно - если почитать официальную вики, один раз настроить и все... хотя первый раз мозг может взорваться.
@husi4499
@husi4499 3 жыл бұрын
vlani gde nado создать ? na bridge ili na interfeyse?
@user-bb3lq8zp9e
@user-bb3lq8zp9e 3 жыл бұрын
Обязательно создавать бридж? Где бы не смотрел конфиги с VLAN на Mikrotik, везде бриджи. Можно просто на порт навесить VLANы? Это как-то влияет на производительность?
@alexk4894
@alexk4894 4 жыл бұрын
Как я понимаю, натройка в "/interface bridge vlan" имеет смысл, только если у нас к роутеру подключено несколько свитчей, у которых некоторые access порты имеют один PVID. Верно? А если свитч только один, то можно просто настроить "/interface vlan" ?
@vladimirbasistyy
@vladimirbasistyy 4 жыл бұрын
можно, а потом, когда добавится свитч, нужно будет переделать
@yersainzhanayev922
@yersainzhanayev922 4 жыл бұрын
Могут ли порты микротика быть гибридными, т.е. одновременно работать с юникаст и малтикаст трафиком? Или там есть какое-то собственное решение для проброса трафика igmp?
@nickolostsoul
@nickolostsoul 4 жыл бұрын
гибридный порт - насколько я понимаю, пропускает как тегированный, так и не тегированный трафик, а какой он, мультикаст или юникаст, или броадкаст - пофигу. И на микротике легко можно настроить гибридный порт.
@vladimirbasistyy
@vladimirbasistyy 4 жыл бұрын
Добрый день, Роман! вот уже три дня мучаю CHRна прошивке 6.45.7 в связке openvpn server+radius на win server 2019+ADDS. на 2016 - все ровно так же и работает. даже на 2019 без всех обновлений, но именно на всем актуальном - нив какую. посоветуйте чего-то пожалуйста
@vladimirbasistyy
@vladimirbasistyy 4 жыл бұрын
при этом pptp работает и openvpn без radius - тоже все корректно
@johnr9243
@johnr9243 Жыл бұрын
подскажите пожалуйста как в бридж vlan-ах можно прокинуть link trunk. у меня еще есть промежуточный свитч через который нужно прокинуть вланы до конечного
@MikrotikTraining
@MikrotikTraining Жыл бұрын
Зависит от промежуточного оборудования. Если он управляемый - то настроить на нем tag vlan. Если не управляемый - умеет ли он работать с кадрами 1522 байта или больше.
@johnr9243
@johnr9243 Жыл бұрын
@@MikrotikTraining волшебный пендаль под зад в виде ребута помог что чуток странно. рутер что по середине это хап3ас
@user-md8uf3sf1d
@user-md8uf3sf1d 2 жыл бұрын
каким образом можно организовать защиту от петель на один из портов в бридже с VLAN? ставлю на один порт из двух в том же вилане - не срабатывает,ставлю на VLAN - разумеется выключает VLAN что не есть хорошо. QoS?
@user-vs7lv8wi7i
@user-vs7lv8wi7i 2 жыл бұрын
А можно попросить презентацию выложить?
@user-vs7lv8wi7i
@user-vs7lv8wi7i 2 жыл бұрын
И спасибо огромное за проделанную работу
@031185alex
@031185alex 2 жыл бұрын
Автор привецтвую шаришь в всем этом респект и уважуха тебе... ... у меня есть вопросик если найдеться время помоги разобраться ..... модем tpl-link подключения к провайдеру по pppoe ip присваевается устройству белый динамический... с интернета не доступный пока не отключишь acl на lan сети ... . так же быть не должно этот динамический ip белый как то должен обединять интерфейсы мой серый и белый и трафик обратный наверно через феервол провайдера c wan транслироваться должен ... pppoe это же тунельное подключения но нет не одного тунельного адаптера.... или кто то из ваших подписчиков может поможет разобраться .
@ArkadyVarshamov
@ArkadyVarshamov 4 жыл бұрын
Про ipv6 было бы не плохо провести вебинар
@lCooLRusHl
@lCooLRusHl 4 жыл бұрын
про v6 и правда хотелось бы послушать, т.к. пообщавшись со знакомыми скиловиками понял что v6 вообще лучше не юзать, там сама структура v6 сделана так что каждое устройство можно идентифицировать и плевать есть по пути нат или нет. Вообще при юзании v6 очень многие плюшки нужные для v4 не нужны становятся, т.к. сам протокол отработка трафика "слегка" по иному идет.
@nickolostsoul
@nickolostsoul 4 жыл бұрын
@@lCooLRusHl посмотрите московский МУМ 2019 презентацию про ip v6 - много вопросов отпадет )))
@digitalresistance236
@digitalresistance236 3 жыл бұрын
В ауте /24 это море, какой v6?
@user-rz4xj2zt1r
@user-rz4xj2zt1r Жыл бұрын
Отличное видео ! Только вот "Сеточки, Групки, Сегментики, Пакетики, Настроечки, Телефончики, Меточки ..." Как-то слишком "сладко" Суровым сибирским айтишникам это будет как пенопласт по стеклу )
@Intervence
@Intervence 4 жыл бұрын
Спасибо! Остался вопрос: когда достаточно добавить vlan в бридж, а в каких случаях необходимо добавлять interface vlan?
@user-bi5wo7te2o
@user-bi5wo7te2o 4 жыл бұрын
Если хотите L2 то просто вилан в бридж, если L3, то интерфейс.
@pigorevich
@pigorevich 3 жыл бұрын
@@user-bi5wo7te2o а вот и ответ на мой вопрос, спасибо )
@user-pe3is7vh3z
@user-pe3is7vh3z 3 жыл бұрын
небольшая просьба, в следующий раз проверяйте всего один раз чек чата перед подачей информации. Раздражает и отвлекает. А так материал добротный, тем, кто понимает основы не составит проблемы разобраться
@serhioromano
@serhioromano 4 жыл бұрын
Вопрос такой. Допустим у меня 4 влана. Дляотдела продаж, для шефа, для отдела маркетига, и для NAS и сетевой принтер. И мне нужно сделать что бы NAS и принтер были доступны из всех других вланов как общий ресурс, что бы можно было подключать диски, заходить по сети, смотреть киношки, печатать что угодно. Где копать?
@nickolostsoul
@nickolostsoul 4 жыл бұрын
Терминируйте вланы на роутере и там копайте.
@lexalex1811
@lexalex1811 4 жыл бұрын
01:07:05
@user-yi7uj3uc8f
@user-yi7uj3uc8f Жыл бұрын
Всё ровно не могу понять , на SW1- SW2 что мы PVID решаем , мы его можем только использовать на access порту ? 2) И как кадр из Access порта может прийти мез метки ?
@MikrotikTraining
@MikrotikTraining Жыл бұрын
PVID is for untagged frames entering the bridge. Те для кадров которые приходят из интерфейса и не имеют метки. Метка на pvid порту не устанавливается - те нам нужно обработать как-то исходные не измененные кадоры. По сути pvid связывает трафик который идет без местки с нужным номером Vlan. Метка в данном случае появляется в коммутаторе.
@user-yi7uj3uc8f
@user-yi7uj3uc8f Жыл бұрын
@@MikrotikTrainingСпасибо Роман, получается если за маршрутизатором стоит упр.свич + магистраль тегом , то PVID ставить не нужно ? их свичь снимает и ставит ?
@Ixxtiander
@Ixxtiander 4 жыл бұрын
Ну вот...Я только что реализовал старую парадигму, а тут новая прилетела! Придется переделывать...
@alekseye7938
@alekseye7938 4 жыл бұрын
зачем переделывать? старую концепцию никто не собирается убирать))
@sergeytwin
@sergeytwin 3 жыл бұрын
Одно никак не понял. Назначили по новой парадигме vlanы, дальше "декапсулируем до ip " и в правилах ip firewall пишем разрешающие/блокирующие правила. Что мешает устройству вручную поменять ip на диапазон из другого vlana и тогда все эти правила просто бесполезны? В старой парадигме четко указали что может какой влан и наплевать какие ip впишут, а здесь то как с этим бороться?
@SpicinDmitry
@SpicinDmitry 2 жыл бұрын
Добрый вечер Роман. Никак не могу понять, почему мы по сути два раза делаем одно и тоже. В настройке bridge1 во вкладке VLAN мы ставим галочку "Vlan filtering" и потом еще раз указываем bridge1 во вкладке VLAN. (Вкладка VLAN > bridge1 > Tagged (bridge1, ether1, ether2). В cisco с вланами все логично и понятно мне, а здесь с этими бриджами и вланами совсем не понятно...Зачем вообще ввели сущность "bridge"?
@user-yi7uj3uc8f
@user-yi7uj3uc8f Жыл бұрын
Я только сейчас увидел , там видео у него разные микротоки , они и core и sw всё одинаково )))
@user-yi7uj3uc8f
@user-yi7uj3uc8f Жыл бұрын
Вот для чего бриджи: Самое первое, что надо помнить -- сетевые операции происходят на пакетах без тэга. А тэги появляются только тогда, когда появился bridge (либо порт с тэгом, о чём ниже). То есть, если понадобилось например выдать адрес по DHCP, то для этого нужно чтобы DHCP-сервер микротика смотрел на собственный bridge со стороны без тэга. Аналогично со всеми остальными "высокоуровневыми" операциями. Никаких тэгов внутри "умной" чисти Микротика нет! Поэтому если нужны тегированные VLAN'ы, надо "довешивать" тэги позже.
@ilyaivanov9677
@ilyaivanov9677 3 жыл бұрын
Честно говоря, трудно к восприятию. Немного понимая тему, напрягаюсь даже на знакомых местах. Прыг-скок туда-обратно. Боюсь представить, как себя чувствуют те, кто почти не в теме. За тему и сам факт освещения вопроса 5, за стиль - немного меньше. Сори, если слишком прямолинейно...
@AlexPlast
@AlexPlast 3 жыл бұрын
За что разрабы микротика так над нами издеваются? Ну так все заморочено... капец.
@user-rs3dd4jw3y
@user-rs3dd4jw3y 3 жыл бұрын
Он ещё про ingress-filtering не упомянул
@fil-os-of
@fil-os-of Жыл бұрын
Моё почтение автору. Какой кошмар. Вот, что получается, когда пытаешься использовать маршрутизатор как коммутатор. Жуткая и нелогичная муть. По сути, на Router OS лучше не городить свитчинг, это всё, что я понял из видео. Типа у меня в сети cisco, а RouterOS в отдельном VLAN на аксес порту и делает NAT+Firewall.
@ilyaivanov9677
@ilyaivanov9677 3 жыл бұрын
Не понял про добавление через меню bridge->vlan сначала самого bridge1 (kzbin.info/www/bejne/rZPQeaB5eciYa7s и 15 сек назад). Номер VLAN - это число. Оно не может быть "в другой парадигме", в "другом контексте" и относится к чему-либо объектному. Есть метка кадра 0х8100 с числом, в данном случае "10". Это число или есть - или его нет. Вопрос - зачем надо добавлять сначала сам bridge1? Честно - не догоняю.
@Altersayler
@Altersayler 3 жыл бұрын
Не понятно! На головном роутере при создании 10 и 20 вланов он добавляет bridge1 как tagged, а на коммутаторах нет. При создании managment vlan 30 на коммутаторах добавляет bridge1 как tagged. Скорее всего, если на коммутаторах при создании 10 и 20 вланов не добавлять bridge1, то трафик с этих вланов пойдет до головного роутера, а потом пойдет обратно, даже если два устройства в одном влане подключены к одному коммутатору. Т.е. sw1: ether1 - tagged, ether2 - untagged, ether4 - untagged, коммутатор получает с ether2 пакет без тега, вешает на него тег и передать его может только через ether1
@andreyandreev1800
@andreyandreev1800 4 жыл бұрын
хоть бы на картинке подписал где какой vlan
@inhabitant74
@inhabitant74 Жыл бұрын
а что. микротик не умеет делать просто access порты без ip адресов? а если устройства имеют свои адреса. зачем нужны еще дополнительно адреса портам?
@user-bi5wo7te2o
@user-bi5wo7te2o 4 жыл бұрын
Роман. Не влан, а вИлан)
@user-sx1zy5cd9k
@user-sx1zy5cd9k 3 жыл бұрын
главное все поняли
@lCooLRusHl
@lCooLRusHl 2 жыл бұрын
К сожалению, если строить vlan как это показано у вас, на CCR через влан фильтринг фаервол не работает от слова совсем. Точнее работает по принципу или вообще всё запретить или вообще всё разрешить, например отфильтровать трафик между Vlan по адрес листам - не работает. т.е. Я делаю к примеру правило, маскарадить/натить всех у кого адрес лист internet, так вот интернет работает вообще у всех, а должен работать только тем у кого я при присвоении статику в DHCP и указал данный адрес лист (вообще крайне интересная фича, когда например я четко знаю все параметры сети, но хитрожопый, и решил схитрить получить доступ куда не надо, так вот, да можно через порт секютрити заморочиться, а можно как же через DHCP адрес лист, пока DHCP не выдаст конкретной машине настройки и параметрами которые я укажу, условного говоря они уникальные для каждого, ну там на пример у кого-то доступ через провайдера А и Б, а у кого-то через В и Г, а кто-то вообще на проксю, а кто какие сервера должен видеть, дальше своего Vlan он ничего сделать не сможет, даже шлюз пинговаться не будет). Или например есть Vlan 2-50 есть юзеры с листом ALL и юзеры с листом 3,5,7, так вот есть настроено через фильтринг то те у кого разрешены 3,5,7 могут ходить на абсолютно любой vlan не смотря на четкое правило froward/input drop. Просидел с этой проблемой 2 дня!!!! перепробовал массу вариантов, работает только через роутинг, но лично я сторонник гибких конфигураций, да и когда у тебя идет тонна vlan(за сотню и устройств под 3000) то с роутами становится всё очень тяжко особенно когда нужны исключения причем не постоянного характера, а по расписанию к примеру. Так что старый подход Vlan-Bridge как раз для CCR куда актуальнее чем для CRS. (давно хотел сделать этот комент)
@andreyandreev1800
@andreyandreev1800 4 жыл бұрын
мда в cisco всё намного проще ...
@holgerbarton7203
@holgerbarton7203 2 жыл бұрын
Мда.... у cisko и цены КОСМИЧЕСКИЕ , ООО .... ЭТО ЖЕ КИСКО .....ЭТО БОЖЕСВЕННО...
@KonstantinovAG
@KonstantinovAG 4 жыл бұрын
Всё ничего... кроме одного: Зачем в вланах вручную добавлять не тегированные порты? Они сами добавятся туда автоматически, достаточно прописать PVID на порту. Кто не верит - может проверить.
@alekseye7938
@alekseye7938 4 жыл бұрын
можешь не добавлять разрешаю
@KonstantinovAG
@KonstantinovAG 4 жыл бұрын
@@alekseye7938 бред защитан
@user-rs3dd4jw3y
@user-rs3dd4jw3y 3 жыл бұрын
Вроде в последней прошивке убрали это фишку
@KonstantinovAG
@KonstantinovAG 3 жыл бұрын
@@user-rs3dd4jw3y нет, не убирали и никогда не уберут. Пвид добавляется как антеггед в бридж
@olegkn7769
@olegkn7769 Жыл бұрын
Да, уроки хорошие, но много лишней информации по поводу связности тегированных и не тег кадров, транка, где он так же? И если это для новичка или профессионала или среднячок? В общем смазанное понимание после просмотра. Конструктивная критика
@mkostrikin
@mkostrikin 11 ай бұрын
Темя switch-vlan не раскрыта.
@borisyaremchuk8547
@borisyaremchuk8547 3 жыл бұрын
Классно рассказываеш но отвлекаешся очень бесит
@alexk4894
@alexk4894 4 жыл бұрын
Очень сбивает с толку, что в ROS столько мест для настройки вланов: /interface vlan /interface bridge vlan /interface ethernet switch vlan
@nickolostsoul
@nickolostsoul 4 жыл бұрын
в зависимости от задачи - в разных местах настраиваются.
@ofitsermayonez6507
@ofitsermayonez6507 3 жыл бұрын
На вашей схеме не указано, ни одного ip адреса, что пингуете...куда пингуете...
@morlock9216
@morlock9216 3 жыл бұрын
Ненене - только Cisco. Настроил микротик, поднял три сетки (видео, ftp и Internet), посмотрел как мучаются юзвери, надоело слушать их стенания, покумекал, поставил Cisco 881, настроил те же сетки - наслаждаюсь тишиной в эфире.
@user-pj1mc8ek7p
@user-pj1mc8ek7p 3 жыл бұрын
Привет! Как к тебе на работу устроиться ? Очень хотел бы у тебя работать и всему учиться ! Моя почта boryan2009@mail.ru
@ImJustHuman
@ImJustHuman 3 жыл бұрын
🤦‍♂️
@Kelerva
@Kelerva Жыл бұрын
Нажимайте, пожалуйста, "mute" на микрофоне, когда хлюпаете чаем\кофе - очень раздражает. Извините, это не негатив, а больше как критика.
@MikrotikTraining
@MikrotikTraining Жыл бұрын
Попробую, но сложно во время живого вебинара
@cvait88
@cvait88 4 жыл бұрын
каша какая-то
@bakDp
@bakDp 2 жыл бұрын
Mikrotik - спалил мозги настраивая этот девайс. НО теперь все работает как часы за 12 месяцев эксплуатации "0" !!! проблем. От слова НЕТ ВООБЩЕ. Страшная техника.
@logtir7237
@logtir7237 2 жыл бұрын
Какая дэбильная настройка на микротах вланов... самая дэбильная, из всех реализаций разных вендоров
@vegas9605
@vegas9605 4 жыл бұрын
Тебя слушать невозможно. Постоянно прерываешь объяснение. Перескакиваешь с одного на другое. Повторяешь по 100 раз одно и то же. Препод ты так себе. Ну и изображение себя любимого можно было минимизировать, или вообще исключить. Прическа, и ухоженная борода для Микротика не обязательны.
@user-gr4hk7yc6v
@user-gr4hk7yc6v 4 жыл бұрын
гомерически трудно воспринимать аббревиатуры, озвучиваемые на четырёх языках вперемешку - на немецком, английском, латинском и, похоже, молдавском может все-таки остановитесь на любом одном, а полиглотством будете блистать где-нибудь в другом месте? уважайте хотя бы свою должность, если слушатели вам фиолетовы
@user-lj6ip7lb3j
@user-lj6ip7lb3j 4 жыл бұрын
Поставьте свой свой портрет на заставку. Прям во весь экран. Чтобы пролистал и всё. А потом показывайте только экран. Потому-что ваша рожа, и не нужный чат, закрывает треть. И не видно ничего, даже на здоровом мониторе. Ну а вообще уроки годные.
@blackangel20071
@blackangel20071 2 жыл бұрын
Невозможно смотреть. Автор постоянно отвлекается, мычит, пережевывает одно и то же и пропуски видео. Научись сначала курсы делать
@zhukvv
@zhukvv 2 жыл бұрын
Это не баг, это фича :). Сам сначала смотреть не мог, раздражало жутко, НО... это единственный чел на просторах ютуба, который очень подробно расжевывает Миктоты...
@romans.6049
@romans.6049 4 жыл бұрын
Мда геморойно как то настраивается...
@user-oy9dx2nh2n
@user-oy9dx2nh2n 4 жыл бұрын
рожу и чат убрать!
@RUSSIA_STRONG_Z
@RUSSIA_STRONG_Z 3 жыл бұрын
Кому нужен микротик если есть ТиПи-линк? Микротик - обломок советской микроэлектроники.
@user-uu8ep2xw5j
@user-uu8ep2xw5j 6 ай бұрын
Много, много трёпа аместо дела
@skynetv3434
@skynetv3434 4 жыл бұрын
Спасибо !
@husi4499
@husi4499 3 жыл бұрын
vlani gde nado создать ? na bridge ili na interfeyse?
@husi4499
@husi4499 3 жыл бұрын
vlani gde nado создать ? na bridge ili na interfeyse?
@husi4499
@husi4499 3 жыл бұрын
vlani gde nado создать ? na bridge ili na interfeyse?
VLAN в Mikrotik
21:20
Mikrotik Training
Рет қаралды 48 М.
100😭🎉 #thankyou
00:28
はじめしゃちょー(hajime)
Рет қаралды 47 МЛН
어른의 힘으로만 할 수 있는 버블티 마시는법
00:15
진영민yeongmin
Рет қаралды 10 МЛН
Omega Boy Past 3 #funny #viral #comedy
00:22
CRAZY GREAPA
Рет қаралды 34 МЛН
Как работают VLAN 802.1Q. Фреймы, теги, порты.
22:32
Тема 15. Что такое VLAN 802.1Q?
1:01:41
Network is reachable
Рет қаралды 13 М.
Несколько особенности работы бриджей в MikroTik RouterOS
19:34
Моя справа - адмін
Рет қаралды 10 М.
Что такое TCP/IP: Объясняем на пальцах
15:38
Intervlan routing. Design variations.
28:03
Networker Channel
Рет қаралды 90 М.
Настройка VLAN на Mikrotik
17:04
bozza
Рет қаралды 17 М.
What percentage of charge is on your phone now? #entertainment
0:14
Pratik Cat6 kablo soyma
0:15
Elektrik-Elektronik
Рет қаралды 8 МЛН
ЭТОТ ЗАБЫТЫЙ ФЛАГМАН СИЛЬНО ПОДЕШЕВЕЛ! Стоит купить...
12:54
Thebox - о технике и гаджетах
Рет қаралды 133 М.
ПРОБЛЕМА МЕХАНИЧЕСКИХ КЛАВИАТУР!🤬
0:59
Корнеич
Рет қаралды 3,5 МЛН
POCO F6 PRO - ЛУЧШИЙ POCO НА ДАННЫЙ МОМЕНТ!
18:51