Создание VLAN на Микротик

В этом примере выделим видеонаблюдение в УГН ЦБ в отдельную подсеть

Видеонаблюдение в этом примере расположено на 6 порту роутера микротик.

Подготовка

Необходимо определить все VLAN, что в них будет входить. Определить подсети в данных VLAN, номера VLAN

1. Необходимо сделать бэкап роутера.

2. Убедиться, что в Bridge включена опция VLAN Filtering

1. Переходим в меню Intefrace -> VLAN и либо копируем существующий, либо создаем новый по нажатию значка “+”

1. Вводим имя (например, br1.<номер VLAN>. Вводим VLAN ID - номер VLAN. Закомментируем, чтобы знать, для чего нужен этот VLAN. Остальные настройки сохраняем как на скриншоте:

1. Заходим в Interfaces -> Interface List.

Создаем новый интерфейс (нажатием “+”) либо нажимаем на существующий - и далее кнопка Copy.

Выбираем имя созданного нами VLAN, комментируем (в нашем случае video)

1. Далее идем в IP -> Adresses и добавляем новый диапазон адресов. В нашем случае 192.168.211.1/24 (192.168.211.1 - адрес самого микротика, а /24 - подсеть). Указываем также интерфейс (наш VLAN) и комментируем (пример: иVideo)

1. Перенастраиваем все устройства, которые мы хотим выделить во VLAN. Заходим на веб-страницы, меняем их адреса. Нужно поменять не только сами адреса, но и DNS. На компьютере временно добавляем подсеть с выделенным VLAN в качестве дополнительной в настройках сетевого адаптера.

Отключаем Safe Mode

1. Создаем бридж с требуемым нам VLAN.

1. Заходим в настройку портов, VLAN и меняем на порту, на котором подключено видеонаблюдение (6 порт) VLAN на 211.

1. Добавить в правилах файерволла эту подсеть. Указать, кому можно ходить из локальной сети по VLAN, а кому нельзя.