DenisM
-
Posts
8 -
Joined
-
Last visited
Content Type
Profiles
Forums
Gallery
Downloads
Blogs
Events
Posts posted by DenisM
-
-
27 minutes ago, 4inky said:
А для чего?
Для того, чтобы сделать мост между 1,2,3 и 4 портом. Без этого не работает вообще. С этим работает хоть как-то, но криво.
-
On 10/11/2019 at 8:32 PM, metahor said:
И вообще,что это за локалка? Коммутатор этот после роутера идет?
Нужно всю схему в студию и что конкретно хотите.
Да схема, как схема. Локалка как локалка. Коммутатор до роутера.
SpoilerOn 10/11/2019 at 8:32 PM, metahor said:И при моем варианте влан на тв не указывается.
Вот если выбирать не ТВ, а телефонию, то Кeenetic вообще не даёт сохранить настройки, без указания VLAN для телефонии.
А вот если выбитать ТВ, то даёт сохранить настройки без указания VLAN. Но автоматом приписывает для ТВ - VLAN 4.
И если не тегировать локалку, как вы рекомендуете, то вообще ничего не работает. Поэтому, что бы хоть как то эта схема заработала пришлось затегировать и локалку.
Конфиг для ТВ без указания VLAN (только отличия)
SpoilerЭто для ТВ без указания VLAN
interface GigabitEthernet0/Vlan4
security-level public
ip dhcp client dns-routes
ip dhcp client name-servers
up
!
interface GigabitEthernet0/3
rename 4
role iptv for ISP-Vlan
switchport mode access
switchport access vlan 4
up
!
interface Bridge2
role iptv for ISP-Vlan
inherit ISP
include GigabitEthernet0/Vlan4
mac address factory wan
mac access-list type none
security-level public
ip dhcp client dns-routes
ip dhcp client name-servers
up
!Конфиг для ТВ с указанием VLAN (только отличия)
Spoilerinterface GigabitEthernet0/Vlan12
security-level public
ip dhcp client dns-routes
ip dhcp client name-servers
up
!
interface GigabitEthernet0/3
rename 4
role iptv for ISP-Vlan
switchport mode access
switchport access vlan 12
up
!
interface GigabitEthernet1/Vlan12
security-level public
ip dhcp client dns-routes
ip dhcp client name-servers
up
!
interface Bridge12
rename IPTV
role iptv for ISP-Vlan
include GigabitEthernet1/Vlan12
include GigabitEthernet0/Vlan12
mac access-list type none
security-level public
ip dhcp client dns-routes
ip dhcp client name-servers
up
! -
16 hours ago, metahor said:
Наверное так :
Так не работает.
Шнур от 7 порта коммутатора (настройки коммутатора на картинках) с VLAN-9 интернетом и VLAN-12 локалкой приходит в порт WAN Кeenetic-ка. Порты Кeenetic-ка 3 и 4 соединены патч-кордом.
При подключении устройства к 1-2 портам Кeenetic-ка интернет есть и в подключенных устройствах видно коммутатор и есть к нему доступ.
Устройства подключенные к 1-4 портам коммутатора получают IP по DHCP от Кeenetic-ка, но интернета нет и сам роутер не пингуется.
Spoiler -
On 10/8/2019 at 12:42 AM, metahor said:
Тегированый это интернет,его влан так и указать на ванпорту,в строке vlan интернет.
Это работает.
А вот как сделать вот это?
On 10/8/2019 at 12:42 AM, metahor said:а Для сети локальной забриджевать лан и ван.
-
14 hours ago, Joe D said:
А там дальше на зеленом проводе еще один умный коммутатор, который делит интернет\lan?
Да. Там, на другом конце зелёного кабеля, управляемый коммутатор, к которому подключена вся локалка и в него же воткнут кабель от провайдера. В принципе там может быть и неуправляеммый коммутатор, при условии, что траффик от провайдера уже затегированый. Но только 90% неуправляемых коммутаторов могут через себя пропускать тегированый траффик. Встречаются экземпляры которые не пропускают.
-
-
Добрый день.
Имеем Keenetic Viva. Кабель от провайдера заходит на коммутатор. На коммутаторе он тегируется (допустим VLAN 20) и отправляется на Keenetic. К этому же коммутатору подцеплены вся локальная сеть. Локалка без тегов (но в принципе если надо, то можно затегироовать).
Т.е. имеем: к роутеру приходит один шнурок с тегированым и нетегированым трафиком.
Как тегированый трафик направить на WAN, а нетегированый в LAN?
Спасибо.
Интернет и локальная сеть по одному кабелю (VLAN)
in Обмен опытом
Posted · Edited by DenisM
Всё гениальное - просто. Сам не додумался перевести WLAN порт в локалку.
Спасибо огромное. Хоть и не актуально уже, но кому-то пригодится.
К сожалению ничего проверить уже не могу. Оборудование не моё и времени на настройку было в обрез. Сделал по быстрому, как описывал ранее через дополнительный управляемый коммутатор и забыл (забил).