Отображение в разделе "Кабель Ethernet" нескольких VLAN

[4e.Guevara]

Собственно вопрос - по какому принципу в вебке в разделе "Интернет-Кабель Ethernet" отображается лишь одно подключение WAN, если их по факту более одного и заходят они по VLAN? Можно ли поменять видимое подключение поковырявши конфиг, либо консоль? Просто не могу понять, как вебка выбирает какое подключение втягивать? Ну и было бы вообще чудно, если бы там были видны все подключения на вкладках. Ну это уже, конечно, в раздел хотелки, но раз уж я задал касательный вопрос, то напишу и сюда. Спасибо

[Anna_]

@4e.Guevara, добрый день! Как раз функция находится в разработке. Не могли бы Вы прислать свой конфиг скрытым сообщением, чтобы мы смогли проверить правильность работы? 

[Leshiyart]

Надеюсь не только когда порт только под провайдеров, а проработаете и конфигурацию где untagged домашняя сеть, несколько провайдеров и сегментов по vlan, так как это самые распространенный сценарий 

[Denys]

4 hours ago, Leshiyart said:

Надеюсь не только когда порт только под провайдеров, а проработаете и конфигурацию где untagged домашняя сеть, несколько провайдеров и сегментов по vlan, так как это самые распространенный сценарий 

Надеюсь не только показывать, но и в интерфейсе этим управлять можно будет 

[4e.Guevara]

В 01.09.2026 в 18:05, Denys сказал:

Надеюсь не только показывать, но и в интерфейсе этим управлять можно будет 

Было бы идеально)

[Denis P]

Появилось в 52A11

Но router on a stick организовать все равно не получится. Одновременно использовать порт в качестве lan и wan не выйдет

Изменено 29 сентября пользователем Denis P

[liliput-liliout]

33 минуты назад, Denis P сказал:

Одновременно использовать порт в качестве lan и wan не выйдет

Подождем еще 7 лет и может быть будет и это.

[Leshiyart]

35 минут назад, Denis P сказал:

Но router on a stick организовать все равно не получится. Одновременно использовать порт в качестве lan и wan не выйдет

к сожалению в данной реализации, даже если назначить через cli веб стирает эти настройки при правке провайдерских настроек.
хотелось бы чтоб и такой сценарий можно было настроить.

[vasek00]

7 часов назад, Leshiyart сказал:

к сожалению в данной реализации, даже если назначить через cli веб стирает эти настройки при правке провайдерских настроек.
хотелось бы чтоб и такой сценарий можно было настроить.

Это да, малейшее изменение приводит к порче настроек, но минимальные (большая часть через WEB), да и потом после настроек туда не лезем. Поднимал ноябрь 2025 на WAN порту схема ниже плюсом лок.сеть для wifi (так сказать интернет и лок.сеть через vlan, где то тут на форуме есть такой пост). Надо было отделить wifi клиентов от проводных (проводные порты отдельно), т.е. берем в кабинете где 2-4 стационара, LAN порты роутера это простой switch и лок.сеть организации - принтеры, шары и т.д., а wifi клиенты мобильники не попадают в лок.сеть организации (так сказать NAT только выход в интернет).

Ниже пример основная лок.сеть 130.х/24 (роутер 130.96, а он в шлюз) подключены два роутера со своей сетью 1.x/24 (1.100 и 1.1) где проводные от них попадают в 130.х/24, а wifi в 1.х/24.

Спойлер

Инет
 |
шлюз
 |
роутер
[130.x/24]
 |
лок.сеть
 |
[WAN+LAN=vlan4->Bridge2-130.100/24]---КлиентПровод
Роутер
[Wifi=vlan11->Bridge0-1.x/24]----КлиентWIfi
                            

 

interface GigabitEthernet0
...

interface GigabitEthernet0/3 ******* временно был
    rename 4
    switchport mode access
    switchport access vlan 11
...

interface GigabitEthernet0/Vlan4
...

interface GigabitEthernet0/Vlan11
    description "Home VLAN"
   ...


interface GigabitEthernet1

    rename ISP
    description Inet

...


interface GigabitEthernet1/Vlan4
    security-level public
...

interface GigabitEthernet1/Vlan11
...

interface Bridge0
    rename Home
    description Home2
    include GigabitEthernet0/Vlan11
    include GigabitEthernet1/Vlan11
    include AccessPoint
    include AccessPoint_5G
    ip address 192.168.1.100 255.255.255.0
    ip dhcp client dns-routes
...

interface Bridge2
    rename IPTV
    role iptv for ISP
    inherit ISP
    include GigabitEthernet0/Vlan4
    mac address factory wan
    mac access-list type none
    security-level public
    ip address 192.168.130.100 255.255.255.0
    ip dhcp client hostname G2
    ip dhcp client dns-routes
    ip mtu 1500
    ip global 1000
...

interface GigabitEthernet0/0
    rename 1
    role iptv for IPTV
    switchport mode access
    switchport access vlan 4
...

interface GigabitEthernet0/1
    rename 2
    role iptv for IPTV
    switchport mode access
    switchport access vlan 4
...

interface GigabitEthernet0/2
    rename 3
    role iptv for IPTV
    switchport mode access
    switchport access vlan 4
...

Один LAN порт был для отладки.

Все работало.

 

 

Изменено 29 сентября пользователем vasek00

[Denys]

9 hours ago, Denis P said:

Появилось в 52A11

Но router on a stick организовать все равно не получится. Одновременно использовать порт в качестве lan и wan не выйдет

А что появилось и что возможно теперь?

Можно через веб добавить несколько провайдеров с разных vlan на одном кабеле?

Изменено 29 сентября пользователем Denys

[Denis P]

1 минуту назад, Denys сказал:

А что появилось и что возможно теперь?

Можно через веб добавить несколько провайдеров с разных vlan на одному кабеле?

да, всё именно так, при создании нового провайдера и выборе уже использованного "для интернета" порта, сразу подсвечивается поле "VLAN"

[MDP]

5 минут назад, Denis P сказал:

да, всё именно так, при создании нового провайдера и выборе уже использованного "для интернета" порта, сразу подсвечивается поле "VLAN"

А провайдеры не против по одной линии работать? Это им надо же тэгировать трафик на чем то ... 🤔

[Leshiyart]

1 час назад, MDP сказал:

А провайдеры не против по одной линии работать? Это им надо же тэгировать трафик на чем то ... 🤔

Как многие любят делать, евроремонт. Ниша под слаботочку, туда приходят несколько провайдеров и вся локалка.

не дай бог там еще пон. Потом думают как же это все подключить ведь роутер туда не лезет. А делается как, ставится управляемый свитч. Провайдеров загоняют в влан, без тега гоняют локалку. Сам главный роутер и точки уже разносятся по квартире 

[henry.pootel]

Да. Добавили в 5.2.Beta.1. Но в VLAN-е может быть PPPoE, например, соединение.
Моя схема не взлетела все равно. Недоделано.

У меня конфигурация (+нетегированный порт VLAN151, +ISPn (IPoE...PPPoE)) :

 

Цитата

interface GigabitEthernet0/3
   rename 4
   media-type sfp
   switchport mode access
   switchport mode trunk
   switchport access vlan 151
   switchport trunk vlan 50
   switchport trunk vlan 60
   switchport trunk vlan 100
   switchport trunk vlan 150
   switchport trunk vlan 2
   up

interface GigabitEthernet0/Vlan50
   rename ISP1_VLAN
   description ISP1
   dyndns nobind
   security-level public
   ip dhcp client no dns-routes
   ip access-group _WEBADMIN_ISP1-Vlan in
   ping-check profile default
   up

interface PPPoE0
   description ISP1
   role inet
   dyndns nobind
   no ipv6cp
   lcp echo 30 3
   ipcp default-route
   ipcp dns-routes
   ipcp address
   no ccp
   security-level public
   authentication identity *********
   authentication password ns3 ********
   ip mtu 1492
   ip access-group _WEBADMIN_ISP1-Vlan in
   ip global 500
   ip tcp adjust-mss pmtu
   ip no name-servers
   pppoe service ISP1 
   ping-check profile default
   connect via ISP1_VLAN
   up

 

Для чего это нужно?
Я уже пару рутеров через гарантию пропустил. Горит WAN порт. (что только не делал, ставил коммутаторы вразрез и грозозащиты)
Видимо, пробивается нежный трансформатор.
Сейчас перешел на оптику (SFP модуль) и коммутатор.
Включаюсь одним уже оптическим портом. Работает долго, помирать не собирается. Мне нравится. 

Изменено Понедельник в 18:32 пользователем henry.pootel

[Denis P]

35 минут назад, henry.pootel сказал:

Но в VLAN-е может быть PPPoE, например, соединение.

и абсолютно ничего не мешает сейчас поднять второе pppoe в влане на этом же порту через веб

Изменено Понедельник в 18:59 пользователем Denis P

[henry.pootel]

14 часов назад, Denis P сказал:

и абсолютно ничего не мешает сейчас поднять второе pppoe в влане на этом же порту через веб

Я не настраивал через web... У меня получилось сделать все, что я хочу - два провайдера PPPoE в разных vlan-ах, один провайдер IPoE в vlan-е, две клиентские сети в vlan-ах и сеть в нетегированном vlan-е управления свичем (он иначе не умеет).

В ВЕБ-интерфейсе ничего из настроенного и работающего нет в разделе "Кабель Ethernet" ... (привел для анализа фрагмент конфига)



Может быть надо на интерфейс vlan-а указать в CLI role ... чтобы в вебе что-то получилось?
Если разработчик заинтересован, могу выслать весь конфиг.

Ну и в "системном мониторе" нет ip адресов работающих провайдеров (на картинке два, третий отключен пока)

[Denis P]

17 часов назад, henry.pootel сказал:

Моя схема не взлетела все равно. Недоделано.

как же вы тогда её проверяли? 
Трогать cli не нужно, только веб

Изменено Вторник в 12:11 пользователем Denis P

[Leshiyart]

2 часа назад, henry.pootel сказал:

В ВЕБ-интерфейсе ничего из настроенного и работающего нет в разделе "Кабель Ethernet"

а надо было сразу делать из веб.
чтобы там что-то появилось у интерфейса должно быть 1) ip global xxxxx 2) у порта role inet for для того интерфейса с влан

вот примерf1f0ed5d-6d79-487c-86ea-05fd7399e56b.jfif

Изменено Вторник в 12:29 пользователем Leshiyart

[henry.pootel]

2 часа назад, Denis P сказал:

как же вы тогда её проверяли? 

 

1 час назад, Leshiyart сказал:

а надо было сразу делать из веб.

Работает все как надо, только в веб интерфейсе ничего нет. Надеялся, что CLI конфиг все расставит в ВЕБ-е.

Еще. Настройка в Веб ломает нетегированный  native|PVID. Оставляет только явно тегированные vlan-ы в настройках!
 

 

1 час назад, Leshiyart сказал:

чтобы там что-то появилось у интерфейса должно быть 1) ip global xxxxx 2) у порта role inet for для того интерфейса с влан

Я же указал на PPPoE интерфейсах role inet. Транспортный vlan не имеет никакой L3 сущности, нужен лишь для организации PPPoE
сессии. Так нужно ли указывать role inet for ... на общем интерфейсе-порте GigabitEthernet0/3 ? И что писать в for?

Товарищи! Проблемы нет, все работает. Но тут явная несостыковка того, что в CLI и того, что в Вебе. Можно ли каким-то шаманством привести
ВЕБ в соответствии с настроенным CLI ?

 

Изменено Вторник в 14:19 пользователем henry.pootel