Versão Imprimível
boa noite galera do forum...
estou com 2 rb 750gl.
apenas estudando Vlan, mas nao consigo jogar a net pela Vlan e chegar na outra rb
internet entra na ether1 faço a vlan para a ether2, segue o cabo de rede ate a ether1 da segunda rb, na ether2 da segunda rb ligo o notebook, nao chega a internet nessa saida
RouterBoard1
internet entra na ether1
vlan1 na eth1 id= 23 ip 192.168.0.1/29
RouterBoard2
cabo liga na ether1
vlan1 na eth1 id= 23 ip 192.168.0.2/29
na ether2 nao chega a internet...
Boa dia amigo,
Se a internet entra "pura, sem vlan" na ether1 da RB1, você não pode criar uma VLAN na ether1, já que os pacotes chegam sem VLAN.
Faça assim,
Na RB1:
Crie a VLAN-23, com ID 23 e interface ether2
Crie a BRIDGE-VLAN23 e coloque a ether1 e a VLAN-23
Ligue o cabo na ether2 da RB1 até a ether1 da RB2.
Na RB2:
Crie a VLAN-23, com ID 23 e interface ether1
Crie a BRIDGE-VLAN23 e coloque a ether2 e a VLAN-23
Agora você terá o mesmo sinal que entra na ether1 da RB1 saindo na ether2 da RB2, sendo transportado por uma VLAN.
Esse exemplo é para um transporte em bridge, caso queira com roteamento é só remover as bridges e setar os IPs na interfaces.
Abraço
exelente amigo eu consegui...
mas em videos e tutoriais sempre vi colocando ip nas vlan tbm???
obrigando e se vc puder me dar mais exemplos seria exelente....
clickando na estrelinha.....vlw mano
Que bom que funcionou.Citação:
Postado originalmente por grande999
Se você precisar de roteamento, deverá colocar os IPs na VLANs sim.
Passa um exemplos de cenário que você precisa que te ajudo.
Abraço
no mesmo cenario...eu tbm tentei...mas nao consegui....nao fechava a vlan com ip na vlan
na vlan nao na interface...
Funciona, mas você deve ter colocado o IP na interface que tem a VLAN, certo?
Tem que ser na interface que recebe os pacotes sem TAG.
Testa ai.
vish mano...ta lá no provedor....mas amanha vou fazer ae eu posto aki
mas por ventura vc nao tem nada ai de tutorial...video aula...algo assim
em...outra coisa
e tbm estive testando EOIP mas nao deu certo tbm vc pode me dar exemplos de EOIP ae amanha eu testo....
Pior que não cara, aprendi fuçando mesmo, hehehehe
Tente gravar uma coisa: Pacotes COM TAG NÃO comunicam com pacotes SEM TAG. Para isso, precisa de um equipamento que remova ou adicione as TAGs.
No seu caso, você entrou com pacotes sem tag (notebook), no roteador você criou uma bridge com essa porta que recebe sem tag, mais uma vlan.
Isso quer dizer que os pacotes que entrar pela ether do notebook, serão tageados com o ID da VLAN e encaminhados para a ether que possui tal VLAN.
No sentido inverso também, quando a ether que tem a VLAN recebe pacotes tageados, eles os encaminha para a vlan correspondente, que por estar em uma bridge com um porta ether, irá encaminhar os pacotes para essa ether SEM TAG.
Um switch faz a mesma coisa. Um exemplo de utilização aqui no nosso provedor.
Tenho um roteador Mikrotik com uma ether ligado a uma porta de uma switch gerenciavel.
Nessa ether do roteador, eu criei 20 vlans, cada uma com seu ID. Cada vlan tem um IP de uma rede /30.
Lá no switch, na porta que tem essa cabo do router, eu digo que ela é uma porta TAGGED, porque irá receber pacotes COM TAG.
Depois eu criei no switch, 20 VLANs, cada vlan tem 2 portas, uma porta qualquer mais a porta que tem o cabo do roteador.
Como irei ligar equipamentos que não precisam de VLAN nas portas do switch, eu digo que elas são UNTAGGED, ou seja, os pacotes devem trafegar por ela SEM TAG.
Asim, os pacotes que entrar pela porta 1 do switch, serão tageados com a vlan 1 por exemplo, que irá comunicar com o roteador, que sabe que a vlan 1 tem o ip 10.0.0.2 por exemplo.
Quando um pacote do router precisar ir para o ip 10.0.0.1 que é um cliente ligado na porta 1 do switch, ele vai chegar com TAG ID 1 no switch, que irá encaminhar o pacotes para todas as portas pertencentes a VLAN 1, no caso a porta 1.
Talvez tenha ficado um pouco confuso, mas tu tem que fazer muitos laboraórios para ter certeza do funcionamento. É bem legal e quebra muitos galhos.
Sobre o EOIP, não faz direfença se tem ou não vlan, pois a vlan está na camada 2, e esses protocolos estão uma camada acima.
Vamos falando, abraço
é...meio confuso mesmo...mas vamos estudar mais....
mas acho ke da forma ke eu fiz...resolve meu problema futuro
preciso jogar internet em uma vlan que esta no ponto1....ate chegar ao vlan do mikrotik ke sera que esta o vlan2 e é o servidor ke fica a 300km....na rede em bridge....entendeu desta forma o seu primeiro exemplo resolve?
Você vai precisar passar mais do que uma rede para lá? Se for apenas um link normal, não precisaria de VLAN. Agora se vai ter mais de uma rede, o ideal é fazer o isolamento lógico com mais de uma VLAN.
sim mano....pq do ponto 1 sai a vlan1 vai ate ao ponto2 chega na vlan2....ae depois faço outras vlans para atender rb ao longo do caminho...que deve autenticar no servidor...entendeu?
Não entendi muito bem.
Faça um desenho amanhã que eu te ajudo.
Abraço
Olá,
Assim, se o ultimo Link Wireless cair, TODOS vão ficar sem internet?
Ou entendi errado o projeto.
Abraço
nao cara....apenas transportar ate no servidor...e na mesma rede a net terá ke voltar pela mesmo meio fisico...entendeu
preciso fazer vlan do server mk ate a rb ke ta na torre...
alguem pode me add no msn...to com serios problemas aki...
[email protected]
Boa noite amigo vi que vc entende de vlan gostaria deumaajuda sua pra ver se pode me ajudarCitação:
Postado originalmente por gamineiro
se poder me addnomsn [email protected]
Bom dia,
Pergunte aqui mesmo, talvez mais alguém tenha a mesma dúvida.
Abraço
Boa tarde amigo e obrigado em se dispor a ajudar vou postar uma foto da minha rede ai ve o que se pode ser feito gostaria de usar vlan mais nao sei por onde começar gostaria de separar por enlace hoje uso tudo em bridge com hotspot tenho tudo monitorado por the dude que esta instalado no mikrotikCitação:
Postado originalmente por gamineiro
minha rede esta asssim 10.5.0.0/16 rede clientes a rede dos radios e 10.254.254.0/24 as duas faixas na mesma interface de saida ether1 so que eu gostaria de isolar os enlaces
Anexo 34896
gostaria de separar so os clientes tipo tenho um enlace que atende a um condominio que tem 120 clientes que e atendido por um par de sxt so que de la se eu escanear como winbox vejo enlace que esta a 15 km de distancia gostaria que so enxergar-se o servidor
Boa tarde,
Cara, ficou muito ruim de entender a rede com esses enlaces em "raio", usa uma linha normal para fazer as ligações =))
Bom, como sua rede é toda em bridge, fica mais fácil usar vlans, mas sugiro você iniciar um projeto para roteamento.
No seu servidor, você cria uma vlan na placa que manda o link para frente, digamos que seja VLAN 100. No próximo roteador, você cria uma vlan na interface bridge e coloca o mesmo ID, e assim por diante até chegar no cliente.
No seu roteador central, você coloca a rede que quiser na VLAN, e ela vai "sair" lá no cliente. Para remover a vlan e entregar a rede pura no cliente, se for na SXT mesmo como você dise, você NÃO coloca a wlan e a ether na mesma bridge. Vai criar a vlan com a interface wlan1 e colocar em uma bridge com a ether1, assim os pacotes "tageados" que entrar na wlan, serão removidos na ether. Se você escanear do cliente, verá apenas o servidor.
Faça uns testes em bancada e vamos tirando as dúvidas.
Abraço e boa sorte com os testes.
Boa noite amigo vou retirar os "raios" e vou postar a foto denovo ate que gostaria de colocar a rede roteada mais nao sei por onde começar tenho duvidas ou melhor varias duvidas uma delas seria meus clientes recebem ip por dhcp eles continuaram receber ip por dhcp na rede roteada uso hotspot com radius "mk-auth" vai continuar normalmente desde ja agradeço a atençao
tenho 2 sxt e rb 450 g aki em casa vou fazer um laboratorio com as vlans mais vou amadureçer a ideia de colocar a rede roteada
Anexo 34954
Ola amigo fiz oque vc falou mais mesmo assim ainda dou um scan e vejo os mikrotik "sxt" teria comovc meesplicar comocoloco minha rede roteada uso hotspot e dhcpCitação:
Postado originalmente por gamineiro
Boa noite pessoal,
Usando uma RB 450 e uma 750, fiz as configurações conforme acima descritas e não obtive sucesso isso em bancada. A minha rede é toda sem fio e em bridge e queria mudar pra vlan. Segue anexo print das conf das duas rbs. Desde já agradeço a todos.
amigo, aqui consegui assim, cria uma bridge e coloca a interface da vlan como sendo da bridge, e adciona a ether na bridgeCitação:
Postado originalmente por portalink
o trafego não passa pela vlanCitação:
Postado originalmente por gamineiro
passa direto pela bridge, então a vlan não esta funcionando
pelo menos nos testes que realizei aqui
Bom dia,Citação:
Postado originalmente por portalink
Não sei porque não recebi avisos sobre novos posts nesse tópico. Peço desculpa por não ter visto as respostas.
Sua configuração está "quase" correta.
Na primeira RB, como a VLAN está atrelada a ether2, você não pode colocar um IP da mesma rede que as interfaces que compõem a bridge. Então REMOVA o ip da ether2.
Na segunda RB, Você está usando apenas uma ether. Você criou a VLAN na ether1 e depois colocou a VLAN e a ether1 na mesma bridge, não funciona dessa forma. Tome isso como regra "Uma interface que possui VLAN NÃO pode fazer parte de nenhuma bridge"
Então, use a ether2 para fazer parte da bridge com a VLAN. Tudo que você colocar na ether1 na PRIMEIRA RB, irá sair na ether2 da SEGUNDA RB. Os pacotes irão entrar SEM TAG, serão transportados entre as RBs COM TAG, e serão entregues na ether2 da segunda RB SEM TAG.
Vamos falando,
Abraço
Pessoal, seguindo a dica do amigo @trober, para que fique mais claro essa afirmação.Citação:
Você criou a VLAN na ether1 e depois colocou a VLAN e a ether1 na mesma bridge, não funciona dessa forma. Tome isso como regra "Uma interface que possui VLAN NÃO pode fazer parte de nenhuma bridge"
"Você não pode adicionar uma interface física que possui VLAN em uma bridge, MAS pode criar uma VLAN a partir de uma BRIDGE."
EX.:
Digamos que a ether1 faça parte da bridge WAN
Você NÃO pode criar uma VLAN assim:
Código :
Mas pode criar a vlan a partir da bridge:
Código :
Espero ter ajudado.
Abraço a todos.
Citação:
Postado originalmente por gamineiro
Caro Gamineiro, consegui fazer as vlans funcionarem 100% no meu servidor eu criei as vlans e enviei a torre na rb eu criei uma vlan para cada porta de saida, assim monitoro cada bairro separadamente, só fiquei com um problema, não consigo acessar as minhas nanoloco dos clientes e nem as rockets das torres, pois as vlans não deixam acessar, há alguma coisa que possa fazer para que possa acessar estas antena dos clientes ?? Atenciosamente ... Rodrigo
Show de bola o tópico...
É basicamente o que perguntei em outro tópico aqui mas acabei sem resposta...
Vou ver se implemento aqui...só que no meu caso vão ser 3 rbs
rb1
recebendo 2 links e repassando para a rb2 mas deixando um "retorno" do servidor para venda de internet no local
rb2
recebendo a vlan com os 2 links da rb1 + 1 link dedicado
recebendo 1 vlan de "retorno" de link do servidor
rb3
recebendo a vlan da rb2 e repassando os links separadamente para meu gerenciamento
jogando o "retorno" de link em uma vlan repassando para rb2 e rb1
Bom dia,Citação:
Postado originalmente por agatangelos
Mande-nos a topologia que você está usando, bem como a forma como as VLANs estão configuradas (na interface ou na bridge?).
Assim fica mais fácil ajudar.
Abraço
Citação:
Postado originalmente por gamineiro
Caro gamineiro, eu uso em meu servidor um PC com mikrotik, autenticando via radius em pppoe com MK-AUTH, uso somente um concentrador os enlaces são todos com equipamentos ubiquit em bridge WDS, do meu servidor alimenta a minha torre principal e dela distribuo para mais 3 torres e na rua via cabo aqui no centro, estou chegando a um volume de clientes que o broadcast já esta ficando alto e quero por em cada torre uma rb e em cada porta as antenas de distribuição para que possa monitorar o trafego de cada antena de cada bairro, já criei as vlans na INTERFACE ether4 que é onde sai os clientes, pois não tenho bridge no meu servidor a rede é roteada por interface, criei um servidor pppoe para cada vlan, e criei as vlans "com tag" direcionando cada uma para uma determinada porta da RB que esta na torre, na RB da torre criei uma bridge para cada porta e adicionai nela a vlan correspondente a ela, tudo já esta a um mês funcionando 100% porém não consigo acessar as antenas ubiquiti (nano loco, nano bridge, rocket etc.) que estão depois das vlans, os equipamentos UBNT estão na classe 192.168.100.0/24 e a interface de saída esta como 10.3.0.0/24, porém a vlan que sai para aonde preciso acessar as antenas esta com o ip 192.168.100.100/24 também mas não funciona, já passei as antenas para a classe 10.3.0.0/24 mas também não acessei elas, eu gostaria de por toda a minha rede desta forma, pois gostei do desempenho com as vlans, e de saber o controle de cada bairro e antena separado, e vou por na rua também nos principais entroncamentos, para saber se até ali o trafego esta chegando já ara servir como monitor e tirar os gargalos da rede ... um grande abraço ... Rodrigo
/ip address
add address=172.31.255.1/30 comment=MK-AUTH disabled=no interface=ether3 network=172.31.255.0
add address=10.3.0.1/24 comment=pgcorte disabled=no interface=ether4 network=10.3.0.0
add address=10.255.10.253/30 comment=LINK disabled=no interface=ether2 network=10.255.10.252
add address=192.168.2.1/24 comment=CACHE disabled=no interface=ether1 network=192.168.2.0
add address=10.10.3.254/24 disabled=yes interface=ether2 network=10.10.3.0
add address=10.10.11.1/30 comment=Vlan disabled=no interface=vlan_JMeudon network=10.10.11.0
add address=192.168.100.100/24 disabled=no interface=vlan_Barra network=192.168.100.0
add address=10.10.13.1/30 disabled=no interface=vlan_Varzea5.8 network=10.10.13.0
add address=10.10.14.1/30 disabled=no interface=vlan_Artistas network=10.10.14.0
Amigo, boa tarde.
Continua muito difícil entender, tem como você fazer um desenho? Se possível mande as telas de configuração das interfaces e IPs.
Abraço
segue as telas do pc que envia Anexo 46665Anexo 46666Anexo 46667Citação:
Postado originalmente por gamineiro
rb que recebe Anexo 46668Anexo 46669Anexo 46670Anexo 46671
Boa tarde,
Está tudo correto. Eu tentaria atualizar as RBs para a mesma versão, visto que uma está com a 5.4 e a outra na 5.18.
Vamos falando para resolver logo o seu problema.
Abraço
E ai pessoal, boa noite.
Depois de uns tempos parado em relação a vlan, comecei na semana passada e como o meu tempo é curto, toda noite faço um pouco, até ontem eu não tinha conseguido fazer funcionar uma conexão saindo do provedor passando por três repetições e chegando na minha residencia sendo que toda a minha rede está em bridge. Bom como tinha dito acima eu tava usando 02 rbs 750, mas quando recomecei achei de colocar uma 450, não sei se ela ta com defeito ou o que foi. Hoje coloquei as duas rbs 750, como eu já havia testado varias configurações e tomado atentado para as regras que o Gabriel Mineiro possou.
Na rb que ta no provedor a internet entra na ether1 vindo do switch sem vlan. Na ether2 criei a vlan e adicionei esta vlan à bridge juntamente com a ether1 (veja as regras que o Gabriel passou).
Na outra rb que está na minha residencia criei a vlan na ether1 é a que recebe a internet e coloquei esta vlan na bridge juntamente com a ether2, onde liguei o meu notbok.
Um detalhe importante pra mim aqui foi mesmo com a configuração acima ainda não funcionava a internet ai marquei na interface vlan USE SERVICE TAG, rapaz foi na hora funcionou, não sei se isto é regra mas aqui ta assim.
To fazendo mais testes qualquer outras novidades eu posto aqui.
Att
Aparecido
Otimo tópico, vem a duvida, é possível fazer roteamento OSPF em cima das vlans ?
Só para informa consegui fazer o Roteamento Ospf em cima das vlans.
Olá pessoal.
Agora to tentando colocar uma terceira rb na rede, neste caso, na rb que ta no provedor vou criar uma segunda vlan na porta 02 que ja tem a vlan1 ou na ether 3 da rb? Posso criar mais de uma vlan nas mesma porta ether?
Desde já agradeço a todos
boa tarde pessoal estou com o seguinte problema
segue o link com o cenario, eu consiguo resolver isso com vlan ?
https://under-linux.org/showthread.php?t=16695
O link esta quebrado.
ops faltou um numero https://under-linux.org/showthread.php?t=166958
Bom dia RodrigoCitação:
Postado originalmente por agatangelos
Como vc fez pra criar as vlns para as sua torres? To com uma rb 750gl, a internet vem do servidor sem tag entra na porta 1, na porta 2 tenho a vlan 1020 e em um cliente tenho outra rb 750gl recebendo a vlan 1020, com tag ativo, funcionando normal, só que quando crio a vlan 1021, coloco em uma terceira rb com vlan 1021 não funciona. Ja fiz com TAG e sem TAG e não vai.
Agradeço a sua ajuda.
Att
Aparecido