VLAN на MikroTik: сотрудники и гостевая сеть

VLAN: два отдельных сегмента

СотрудникиVLAN 10 · пример

КоммутаторТегированный uplink

ГостиVLAN 20 · пример

Оба сегмента подключены к коммутатору. Передача между ними определяется маршрутизацией и правилами доступа; номера VLAN условные.

Bridge VLAN filtering требует согласованной таблицы tagged/untagged и PVID. Наличие VLAN-интерфейса само по себе не изолирует клиентов.

Составьте таблицу: физический порт, роль access/trunk, PVID, разрешенные VLAN, адрес управления.

Сначала подготовьте таблицу VLAN и независимый доступ к управлению. Затем включайте фильтрацию в согласованное окно изменений.

Клиенты получают адреса своих подсетей; гостевой порт не достигает сети сотрудников; администратор сохраняет доступ к маршрутизатору.

Bridge как CPU-порт необходимо учитывать для VLAN управления. Ошибка в этой строке может отключить удаленное управление.