Merci Armel
J'avais testé cette config en lab sans succès. J'avais du louper quelque chose.
Je vais retester.

Bonne journée

Le 16/07/2020 à 12:31, Armel Chargé // frekences a écrit :
Bonjour Nicolas,

La conf est pas bonne.

Il te faut simplement utiliser un bridge avec l’ensemble de tes ports, déclarer le PVID par port pour du UNTAG, puis tagger ( et untagger ) tes ports dans la partie VLAN du bridge.

L’ensemble de la conf se fait dans le bridge.

Tu seras alors entièrement offloadé HW.

Exemple sur site MK :
/interface bridge
add name=bridge1
/interface bridge port
add bridge=bridge1 interface=ether1 hw=yes
add bridge=bridge1 interface=ether2 hw=yes pvid=20
add bridge=bridge1 interface=ether3 hw=yes pvid=30
/interface bridge vlan
add bridge=bridge1 tagged=ether1 untagged=ether2 vlan-ids=20
add bridge=bridge1 tagged=ether1 untagged=ether3 vlan-ids=30
add bridge=bridge1 tagged=ether1,bridge1 vlan-ids=99
/interface vlan
add interface=bridge1 vlan-id=99 name=MGMT
/ip address
add address=192.168.99.1/24 interface=MGMT
/interface bridge
set bridge1 vlan-filtering=yes


https://wiki.mikrotik.com/wiki/Manual:Basic_VLAN_switching

Bien à toi

Armel




Le 16 juil. 2020 à 12:08 +0200, Nicolas <ndeb...@gmail.com>, a écrit :
Bonjour,

Je cherche à comprendre le fonctionnement des vlans sur Mikrotik
J'ai des CRS326-24S (24x ports 10G)
ma configuration est du type :

interface1
-- interface1-vlan 10
-- interface1-vlan 20
-- interface1-vlan 30
interface2
-- interface1-vlan 10
-- interface1-vlan 20
-- interface1-vlan 30
J'ai crée un bridge par vlan :
-- bridge10
-- bridge20
-- bridge30
Et des bridges / port
- interface-vlan10 / bridge10
...

Si je fait un /interface bridge port print, j'ai des bridges / port qui
ont le hw à yes et d'autres non

Seul un bridge / port possède le flag HW Offload (il semble que ce soit
normal)

En final, 400 Mb/s de bande passante (en moyenne) ce qui est plutôt bof
et un CPU à 100%

J'ai loupé quoi svp ?


Nicolas


--
L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel antivirus Avast.
https://www.avast.com/antivirus


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/



--
L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel 
antivirus Avast.
https://www.avast.com/antivirus

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à