sottoreti/vlan ????

[corei9]

Ciao a tutti, sono un nuovo iscritto e alle prime armi con routerOS. Devo implementare un'infrastruttura di rete come di seguito:

- 2 WAN x Internet (1 Fibra FTTH + 1 FWA di backup)
- 5 LAN:
192.168.0.0/24 (Windows Server con Dominio+ rete ufficio) - DHCP su Win Server
192.168.110.0/24 (Lab 0) - DHCP su Mikrotik
192.168.111.0/24 (Lab 1) - DHCP su Mikrotik
192.168.112.0/24 (Lab 2) - DHCP su Mikrotik
192.168.113.0/24 (Lab 3) - DHCP su Mikrotik
192.168.114.0/24 (Lab 4) - DHCP su Mikrotik

Routerboard utilizzata: RB1100AHx2

- Tutte le LAN devono uscire su Internet
- Le varie LAN devono essere isolate ma nello stesso tempo devono poter accedere al Server per loggarsi nel dominio e condividere file e stampanti.

Leggendo un pò di documentazione, si parla di bridge e quindi dovrei mettere tutte le porte lan all'interno di esso e poi creare le VLAN.

Domanda: ma posso usare le singole interfacce Eth da attestare ad ogni network senza creare il bridge con le interfacce dentro? Cosa cambia?

[abbio90]

l'approccio di mettere tutte le porte nello stesso bridge e configurare le vlan sfruttando il vlan filtering è un approccio standard che viene eseguito per segmentare la rete e allo stesso tempo su alcuni modelli, sfruttare l'hardware offload nonostante la configurazione in vlan.

se ogni ether è una rete e a valle gestisci con degli switch senza utilizzare dei bridge hai comunque l'hardware offload ma non puoi trasportare un trunk con tutte le vlan dentro. inoltre, diventa più complesso modificare il setpoint porte senza creare disservizi