Gim12

Эта связка конфига работает. Но раз решили делать в вебе независимые вланы на одном порту по этой теме, я и поднял вопрос тут. Почему это не может быть создано в вебе, что работает и создано вручную. Проблему я пытаюсь решить согласно этой темы. До этой темы у меня и так работало, и работает. Может и нужно. Но тема не об этом.

Почему они антэг, если порт в режиме trunk и вланы в моем конфиге идут с тегами 10, 20 и 50? Вы говорите базовое правило сетей...один антэг на порт... Но у меня на физическом порту GigabitEthernet0/3 прописано: switchport mode trunk switchport trunk vlan 10 switchport trunk vlan 20 switchport trunk vlan 50 В режиме Trunk все эти три VLAN (10, 20, 50) передаются как Tagged (тегированные). Никакого нарушения правил тут нет — тегов на порту может быть сколько угодно. Я вешаю роли не на сам порт, а на вланы внутри этого порта (for GigabitEthernet0/VlanXX).

Не нужно манипулировать портами. К примеру создаём три интернет соединения: 1. Порт 0 провайдер, vlan 10 интернет 2. Порт 0 провайдер, vlan 20 телевидение 3. Порт 0 провайдер, vlan 50 телефония У меня при таком создании 2 и 3 вариант не даёт создать, если не указать vlan в строке интернет.

Да лаконичным и каноническим. И так оно создавалась на кинетике всегда. Но тема тут про что? Про то что стало возможно независимые вланы привязать к одному порту. Какая разница что на этих вланах бежит, интернет или телефония провайдера, или мультикаст телевидения провайдера. Почему эти независимые вланы могут насаживатся только на интернет.

Вы прочитайте моё первое сообщение в этой теме, а именно третий абзац, где я написал для чего я их разделяю.

Теперь попробуйте не в один интерфейс их пихать, а создать три независимых подключения к интернету с указанием в этих трех в одном порту провайдера . В первом указать VLAN интернет - это возможно Во втором указать только VLAN телевидения (а это не возможно без указания и влан на интернет) В третьем только VLAN телефонии То что кинетик позволяет собрать все эти вланы на одном интернет подключении, это тут не обсуждается. Тут обсуждается создание независимых интернет интерфейсов которые привязываются к одному порту. А мне не нужен он в access, мне нужны все три в trunk И тут он должен понимать что VLAN 20 это телевидение, а VLAN 50 это телефония.. А у вас теперь так На 12 VLAN профиля интернета, навешен 23 VLAN телефонии. А нужно создать независимый 23 VLAN. Он не зависим не от кого как у меня выше в конфиге.

Смотрю стали добавлять новые фишки в настройки телефонного модуля. Есть пожелание сделать старт телефонного модуля с оглядкой на старт нужного интерфейса. Чтобы при перезагрузке или включении роутера он не стартовал раньше времени. Сейчас такое (обратите внимание на время) запуска при перезагрузке/включении роутера: [E] Oct 27 18:31:02 nvox: Line ****** VoIP: ims.*****.** registration failed: response 503 Host is unreachable. [I] Oct 27 18:31:02 nvox: 18:31:02.876 pjsua_acc.c !.Unable to create/send REGISTER: Host is unreachable [status=120113] [E] Oct 27 18:31:02 nvox: Line ****** VoIP: ims.*****.** registration failed: response 120113 Host is unreachable. Выбивает ошибку 120113. Потому что еще нужный провайдерский итерфейс VLAN 50 не поднялся для телефонии [I] Oct 27 19:33:28 ndm: Dhcp::Client: configuring interface GigabitEthernet0/Vlan50. [I] Oct 27 19:33:28 ndm: Network::Interface::Ip: "GigabitEthernet0/Vlan50": IP address is 10.***.**.***/18. [I] Oct 27 19:33:28 ndm: Dhcp::Client: obtained IP address 10.***.**.***/18. [I] Oct 27 19:33:28 ndm: Dhcp::Client: interface "GigabitEthernet0/Vlan50" is global, priority 2047. [I] Oct 27 19:33:28 ndm: Dhcp::Client: adding a default route via 10.***.0.1. Вот тут он поднялся только. и после этого [I] Oct 27 19:33:52 ndm: Nvox::Sip: line "****** VoIP": "ims.*****.**" registered. К примеру есть команда для настройки выбранного интерфейса interface connect К примеру connect via PPPoE позволяет нужному интерфейсу стартовать с оглядкой на поднятый PPPoE. Так можете сделаете что то подобное и для настроек модуля телефонии. Чтобы можно ему было указать не стартовать раньше времени, пока не поднимется нужный интерфейс для него?

Поддерживаю всех. Это что за ужас перфекциониста?

Протестировал и я. Хотя раньше конфиг под себя ручками правил. У меня задача такая. В кинетик воткнут SFP GPON модуль. С него прилетает три влана триплплэй. 10 интернет, 20 телевидение, 50 телефония. Почему вообще стоит задача разделить их отдельно и независимо. А потому что интернет поднят на PPPoE и провайдер раз в пять суток рвет сессию. И кинетик в это время очищает сессии всех трех вланов. и по логам на сколько я понял, всем рвет и переподнимает DNS. Думаю появилось разделение ни зависимых вланов. Круть. Сделаю их независимыми. Сделать сделал. Пока тестирую. Но опять все править нужно ручками. Почему сейчас подразумевается, что что на этих вланах независимых на одном порту, может быть только интернет? Мне к примеру нужно 1 влан интернет, 2 влан телевидение, 3 влан телефония. Сейчас можно создать все только role inet и обязательно указать влан интернета.

@Foboss @vincome думаю ожидать не стоит Keenetic Linear уже снят с производства. Может @sips что может прояснить по этому вопросу.

Я так понял эра Keenetic Linear тоже закончилась. Написали снят с продажи.

Кстати от тоже пропал. На shop.netcraze.ru я его уже не нахожу.

Все народ разбирается, не нужно китайца защищать. Если косячит, значит и отзыв будет отрицательный. Там один отрицательный мой. Я целенаправленно заказал модуль v08 и с ddm. Мне нафиг был не нужен v06 который у меня уже был. И v08 он продавал дороже. И присылает мне версию v06 вместо v08. А у меня уже есть такой. Это как вы покупаете шляпу а вам продали каску. И он говорит, какая разница, и то и то по сути на голову надевать. Так и по цвету. Вы покупаете зелёную кепку, а вам продают синюю. И убеждают, какая разница ведь и то и то кепка. На ношение на голове это не влияет. Теперь у меня два v06 хотя я хотел купить v08 чтобы в кинетике увидеть телеметрию с модуля. И так ее не увидел. И что я должен был косяк китайца простить. По типу, ну модуль же прислал, и он то рабочий. Нет я не простил, и в споре вернул за его косяк 20$

Ну это вы заморочились. Это служебный устаревший сертификат кинетика. Мне помогло просто его удалить

нет он исчез. Остался только такой netcraze.io Роутер не перезагружал. По логам пока затих[E] Feb 17 10:56:11 ndm: Acme::Runner: check failed for domain "*********.keenetic.io". [E] Feb 17 10:56:11 ndm: Acme::Client: unable to issue certificate for "**********.keenetic.io": too many failed retries. Перезагрузить пока не получится. Позже. Но если перезагруз решит проблему то хорошо.