classic.ISPforum.cz

Ahoj,
zkuste mi prosím někdo poradit jak mám na SXT odtagovat VLAN na ethernetu, když je SXT v bridge. Klasicky vytvořený bridge, v něm wlan1 a eth1, mode station bridge. Z AP letí tagovaná VLAN a já bych jí chtěl na ethernetu odtagovat. Zkouším všechno možné, ale asi jsem někde něco přehlédl a prostě nejsem schopný dostat funkční konfiguraci. Jde to vůbec nastavit? Nebo jenom přes stromy nevidím les? Díky za každou radu.

do toho bridge by si mel dat jen VLAN a port kde uz tag byt nemá.

nj jenže tam mi neprolezou data z wifiny...

a jak vypada cfg na AP? mezi WLAN MK na router?

Spojit tagovaný a netagovaný provoz na jednom rozhraní do netagovaného? To je logický nesmysl.

Jde to "nějak" na lepších switchích, které umí VLANy přihazovat podle jiných kritérií - třeba dle IP segmentu, či MAC adres. Na mikrotiku mě nějak nenapadá, jak na to.

ludvik píše:Spojit tagovaný a netagovaný provoz na jednom rozhraní do netagovaného? To je logický nesmysl.

Jde to "nějak" na lepších switchích, které umí VLANy přihazovat podle jiných kritérií - třeba dle IP segmentu, či MAC adres. Na mikrotiku mě nějak nenapadá, jak na to.

kdo ta co resi na jednom port? pise o WLAN a eth. Z WLAN prichazi tagovana VLAN a na eth to chce bez tagu. To je cele zadny horor.

A jak si vysvětluješ tohle? "nj jenže tam mi neprolezou data z wifiny..."

ludvik píše:A jak si vysvětluješ tohle? "nj jenže tam mi neprolezou data z wifiny..."

"Z AP letí tagovaná VLAN a já bych jí chtěl na ethernetu odtagovat"
tak nevim, asi ctu neco jineho.

Takto to máme nastaveno my, managment je bez VLAN, internet běží na tagované VLAN 100, takže aby měl zákazník internet, je potřeba odtagovat VLAN 100 na Eth port.

/interface bridge
add l2mtu=1598 name=Inet_bridge protocol-mode=none
add l2mtu=2290 name=Mgmt_bridge protocol-mode=none
/interface wireless
set [ find default-name=wlan1 ] band=5ghz-a/n country="czech republic" \
disabled=no frequency=5520 l2mtu=2290 mode=station-bridge ssid=xxx
/interface vlan
add interface=wlan1 l2mtu=2286 name=Inet_wlan1 vlan-id=100
/interface bridge port
add bridge=Inet_bridge interface=ether1
add bridge=Mgmt_bridge interface=wlan1
add bridge=Inet_bridge interface=Inet_wlan1
/ip address
add address=192.168.100.1/24 interface=ether1 network=192.168.100.0
/ip dhcp-client
add default-route-distance=0 dhcp-options=hostname,clientid disabled=no \
interface=wlan1

interface, přidat vlan100 pod wlan1
bridge, port ether1 a vlan100

přijde mi to jako celé..

možná bych si potom zkusil pohrát zda je třeba station bridge, nebo stačí třeba station.

tyto radky me nejak zarazi. Proc to tam mas?

Matess píše:interface, přidat vlan100 pod wlan1
bridge, port ether1 a vlan100

přijde mi to jako celé..

možná bych si potom zkusil pohrát zda je třeba station bridge, nebo stačí třeba station.

Na rádiu je e potřeba Station bridge, jinak to nebude fungovat. Možná to je te problém, proč mu neprochází data. Před x roky jsme s tím taky laborovali a pokud nebylo na rádiu nastaveno Station bridge, tak to nefungovalo.

sacnok píše:

Matess píše:interface, přidat vlan100 pod wlan1
bridge, port ether1 a vlan100

přijde mi to jako celé..

možná bych si potom zkusil pohrát zda je třeba station bridge, nebo stačí třeba station.

Na rádiu je e potřeba Station bridge, jinak to nebude fungovat. Možná to je te problém, proč mu neprochází data. Před x roky jsme s tím taky laborovali a pokud nebylo na rádiu nastaveno Station bridge, tak to nefungovalo.

patrne narazis na problem ze MK v modu station nedokaze komunikovat s jinou MACkou nez svoji vlastni. Station-bridge tuto moznost ma a tazatel ji nastavenou ma take. V tomto případě tam st-br musi byt, protoze je to switchovane az ke klientovi (coz je ta nejhorsi varianta podle me, pokud nekde neni na MK chytry FW, ktery klienty nasledne separuje).

Super, díky všem za pomoc. Skutečně stačilo hodit VLANu na wifinu a pak vytvořit bridge mezi VLANou a ETH. Mode na wifi musí být station bridge, jinak data neprochází.