Dotaz: Několikanásobný most

[Zdeněk Zámečník]

Řeším takovýto problém: mám mezi dvěma objekty wifi. v každém objektu se nachází dvě sítě (LAN a cisco voip). Potřebuji mezi sebou propojit tyto LAN a voip odděleně po tom jediném wifi spoji. Snad jsem to jasně nastínil. Už jsem si k tomuto účelu pořídil dva routerboardy od Mikrotiku, ale nějak přicházím na to, že nevím, jak to zrealizovat. Situace vypadá takto:

eth0-********** **********-eth0 eth1-*mikrotik*-------wifi-----*mikrotik*-eth1 eth2-********** **********-eth2

Celé bych to potřeboval transparentní, tedy na linkové vrstvě a to proto, že nechci nijak zasahovat do voip sítě (nevím jaké ip adresy v ní jsou apod.). Napadá někoho, jak na to?

---

---

Odpovědi

[Zdeněk Zámečník]

nějak se mi ten obrázek rozhodil, takže ještě jednou:

eth0-**********                **********-eth0 
eth1-*mikrotik*-------wifi-----*mikrotik*-eth1 
eth2-**********                **********-eth2

[Zdeněk Zámečník]

Tak problém je vyřešen. A to za použití protokolu Ethernet over IP. Ve stručnosti to funguje tak, že se jednotlivým portům nastaví nějaké IP adresy, potom se po jednom portu (WAN) vytvoří jeden nebo více eoip tunelů s různými ID. Nakonec se vytvoří bridge mezi eoip tunelem a fyzickým portem. Snad si to pamatuji správně. Teoreticky by všechny použité porty kromě WAN nemusely mít nastavené IP adresy, alespoň mě to tak přijde logické. Nicméně zítra to ještě podrobněji otestuji... Teď mě tak napadlo, jestli někdo tohle zprovoznil třeba na Debianu a jak..? Rozhodně by nebylo špatné vědět, jak je to řešené.

[Petr]

Mikrotik umi VLANy, ale osobně jsem to nikdy nepotřeboval a tedy ani nezkoušel. Ale potřebovat to co ty, tak bych to s nimi určitě zkusil. :)

[hates]

pokud to potrebujete cele transparentni tak by to slo udelat tak ze na obou mikrotikach vytvorite novy bridge a pridate do nej vsechny rozhrani to (wlan0, ether1,2,3) tim to cele propojite a na obou stranach budete muset mit stejne rozsahy adres. napriklad cele v C rozsahu. Wlan nastav proti sobe pouze jako bridge ted nevim jake je to nastaveni (at se na AP nemuze pripojit nikdo jiny ale pouze protikus k tomu nakopirovany.) Mam to takhle na jednom paternim spoji a funguje to bezvadne. horsi je ze to malinko vic zere vykon toho mikrotika nez routovana sit.

[Zdeněk Zámečník]

Nevím, jestli jsme se správně pochopili - já potřebuji, aby se ty sítě nemohly navzájem omezovat, prostě aby byly naprosto oddělené a to asi pomocí obyčejného mostu neudělám. Myslím, že to budu muset realizovat buď pomocí výše uvedených VLAN anebo EoIP. Zkrátka nějaký protokol, který si označí pakety, podle toho na jaký port přišly, pošle je na jiný a druhá strana si je zase roztřídí na jedotlivé porty. Jelikož s tím ale nemám zkušenosti, tak si vážně nejsem příliš jistý.

[vencour]

Jak jsem našel návod na vlany na routerboardu, tak se mi to železo líbí čím dál víc