Witam
mam problem z konfiguracją VLANów na routerze MikroTik rb2011uias-2hnd.
Router ma 5 portów Gigabit Ethernet oraz 5 portów Fast Ethernet.
1 port jest portem WAN.
2 port jest portem master dla pozostałych z grupy Gigabit Ethernet (czyli dla portów 3, 4, 5)
6 port jest portem master dla pozostałych z grupy Fast Ethernet (czyli dla portów 7, 8, 9, 10)
Podłączając się pod port z pierwszej grupy (np. “ether2-master”) dostaję adres IP z klasy 192.168.25.0/24
Podłączając się pod port z drugiej grupy (np. “ether6-master”) dostaję adres IP z klasy 192.168.45.0/24
Wszystko ładnie działa. Prawie wszystko. Podłączając się np. pod port z pierwszej grupy (Gigabit Ethernet)
mam dostęp do zasobów, które są w drugiej grupie (Fast Ethernet). Czyli z komputera o adresie np. 192.168.25.50
mogę pingować i mam dostęp do zasobów z komputera o adresie 192.168.45.30.
Ponieważ nie chcę, żeby urządzenia z różnych podsieci mogły się ze sobą komunikować, pomyślałem,
że rozwiązaniem może być użycie VLANów. Ponieważ wcześniej nigdy z nich nie korzystałem,
a dodatkowo dopiero zaczynam zabawę z MikroTikiem, to mam z tym trochę problemów.
W zakładce “Interfaces” -> “VLAN” utworzyłem pierwszy VLAN o ID 1025 i ustawiłem go na interfejsie
“ether2-master”. Drugi VLAN o ID 1045 dodałem do interfejsu “ether6-master”.
…i niestety nie wiem co dalej Cały czas komputery z różnych podsieci mogą się komunikować.
Będę wdzięczny za wskazówki związane z dalszą konfiguracją VLANów.
H.