R
в соц сетях
Size: a a a
2019 November 12
R
чатах
R
групах
R
везде где можно
VB
блина, я думал микрот настроить
VB
ну или хотябы линух
ah
персонал по доставке радости кладоискателям?
А
Меня в этом плане радуют люди-книжки у метро с рекламой отличной работы
ah
сцуко. берём тик. ставим на порту vlan mode secure. ставим default vlan id = 321. ставим vlan header = always strip.
суём в порт другой тик и смотрим torch. в пакетах видим заголовок vid 321.
читаем вику.
Note: For devices with QCA8337 and Atheros8327 switch chips a default vlan-header=leave-as-is should be used. When vlan-mode=secure is configured, it ignore switch port vlan-header options. VLAN table entries handle all the egress tagging/untagging and works as vlan-header=leave-as-is on all ports. It means what comes in tagged, goes out tagged as well, only default-vlan-id frames are untagged at the egress of port.
хрен там плавал!
суём в порт другой тик и смотрим torch. в пакетах видим заголовок vid 321.
читаем вику.
Note: For devices with QCA8337 and Atheros8327 switch chips a default vlan-header=leave-as-is should be used. When vlan-mode=secure is configured, it ignore switch port vlan-header options. VLAN table entries handle all the egress tagging/untagging and works as vlan-header=leave-as-is on all ports. It means what comes in tagged, goes out tagged as well, only default-vlan-id frames are untagged at the egress of port.
хрен там плавал!
W
Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
IO
сцуко. берём тик. ставим на порту vlan mode secure. ставим default vlan id = 321. ставим vlan header = always strip.
суём в порт другой тик и смотрим torch. в пакетах видим заголовок vid 321.
читаем вику.
Note: For devices with QCA8337 and Atheros8327 switch chips a default vlan-header=leave-as-is should be used. When vlan-mode=secure is configured, it ignore switch port vlan-header options. VLAN table entries handle all the egress tagging/untagging and works as vlan-header=leave-as-is on all ports. It means what comes in tagged, goes out tagged as well, only default-vlan-id frames are untagged at the egress of port.
хрен там плавал!
суём в порт другой тик и смотрим torch. в пакетах видим заголовок vid 321.
читаем вику.
Note: For devices with QCA8337 and Atheros8327 switch chips a default vlan-header=leave-as-is should be used. When vlan-mode=secure is configured, it ignore switch port vlan-header options. VLAN table entries handle all the egress tagging/untagging and works as vlan-header=leave-as-is on all ports. It means what comes in tagged, goes out tagged as well, only default-vlan-id frames are untagged at the egress of port.
хрен там плавал!
Что не так? Ман говорит, что твое always strip на данном чипе не сработает.
При этом default vlan-id просто тегирует входящий в порт НЕтигированный трафик
При этом default vlan-id просто тегирует входящий в порт НЕтигированный трафик
IO
Тегированный тем же тегом так и будет ходить с тегом
ah
Что не так? Ман говорит, что твое always strip на данном чипе не сработает.
При этом default vlan-id просто тегирует входящий в порт НЕтигированный трафик
При этом default vlan-id просто тегирует входящий в порт НЕтигированный трафик
угу. а исходящий остаётся с тэгом. офигенно
IO
А он где-то выше был тегирован?
ah
он с AP в тик влетает с тэгом и должен был в нижестоящий тик без тэга уйти
IO
Нда, виноват. default-vlan-id + secure должны были сделать этот порт аксессом
ah
фиг бы с ним, меня тревожит теперь то что когда-нибудь они это пофиксят, а к тому времени я насмерть забуду эту специфику
IO
А 321 vlan добавил для switch1-cpu?
ah
на switch-cpu он не нужен, этот vlan должен насквозь пройти от AP к нижнему тику
IO
Если его там нет, а на нем vlan-mode =fallback, то он на пофиг будет пропускать этот тег