Ах, RouterOS и VLAN — тема, которая может усыпить даже самого бодрого сисадмина, если не подойти к ней с юмором. Представьте себе: вы, как настоящий волшебник сетевых глубин, пытаетесь приручить роутер hAPac2 в роли главного героя этого эпического рассказа. И вот он стоит перед вами — Router on a stick! Не пугайтесь, это не цирковой номер с клюшкой для хоккея, а всего лишь топология сети, где роутер соединяется с коммутатором одной единственной магистральной линией. По ней летает трафик всех подсетей, аккуратно разделённый тегами VLAN — будто официант на банкете разносит блюда по столам.
Но есть загвоздка: микротиковские switch-чипы не дружат с BVF (Bridge VLAN Filtering), поэтому CPU вашего роутера вынужден работать как бесстрашный кондуктор в переполненном вагоне метро. Представьте: процессор бегает туда-сюда между пакетами данных и думает: «Ну что ж, придется опять самому таскать эти фреймы!»
Давайте вспомним тестовую схему и IP-план — звучит так же захватывающе, как чтение инструкции к микроволновке в три часа ночи. Наш шлюз подключается к коммутатору дистрибуции через интерфейсы ether4 и ether5, объединённые в bonding-интерфейс (по-нашему — командный дуэт). Режим bonding выбран 802.3ad с политикой «Transmit Hash Policy» на «layer 2 and 3» — это примерно как выбрать идеальный рецепт борща: чтобы вкусно и все ингредиенты на местах.
Затем мы создаём бридж и добавляем туда этот самый bonding-интерфейс. Тут главное не забыть про комментарии — иначе ваш роутер будет как школьник без шпаргалки. Интерфейс настроен как транковый (тегированный трафик прёт без остановок), а в VLAN-меню мы добавляем все нужные vlan’ы. Каждый vlan получает свой собственный vlan-интерфейс — представьте их как маленьких гномиков, каждый со своей задачей.
Включаем фильтрацию VLAN на bridge1 и ставим галочку «Frame Types admit only VLAN tagged». Это как поставить охранника на входе в клуб: пускаем только тех гостей, кто пришёл по списку. Создаём vlan-интерфейсы для каждого vlan’а и назначаем им IP-адреса — ведь даже виртуальные сети должны знать свои адреса лучше некоторых людей.
После таких манипуляций можно подумать, что настройка завершена. Но нет! Теперь переходим к веселым штукам вроде межсетевого экрана и администрирования через MAC Telnet — отличная возможность подключиться к соседнему устройству без IP-адреса. Представьте себе: вы звоните своему соседу по MAC-адресу! Как будто бы звонишь другу по имени вместо номера телефона – совсем новый уровень общения.
Кстати о друзьях: если вдруг соседние устройства mikrotik мелькают в списках IP=>Neighbors, то правый клик мыши откроет вам дверь в консоль управления этого оборудования через MAC Telnet. Это сродни тому, как если бы вы могли попасть в дом соседа просто постучав по стене – удобно и неожиданно!
И вот тут вспоминается анекдот про айтишника: приходит он домой после настройки сложной сети и говорит жене — «Дорогая, я сегодня весь день разговаривал с компьютерами». Жена удивлённо спрашивает: «И что они тебе ответили?» Айтишник отвечает: «Пока молчат… Наверное тоже устали».
Так что настройка BVF на mikrotik’ах – это не просто скучная рутина. Это целое приключение для тех, кто любит жить на грани пакетов данных и VLAN-тегов. Главное — не забывать улыбаться при виде терминала и помнить: даже самый запутанный сетевой лабиринт можно пройти с шуткой наперевес!