MikroTik RouterOS: bridge vlan-filtering

Кратко. Соберите bridge с vlan-filtering, tagged аплинк и untagged access.

Зачем это смене

VLAN без filtering на bridge легко превращается в «один большой хаб».

vlan-filtering=yes
PVID на access
Tagged на trunk

Учебный каркас команд

Синтаксис зависит от платформы и версии ПО. Ниже — идея на лабораторных значениях.

/interface bridge add name=br-access vlan-filtering=yes
/interface bridge port add bridge=br-access interface=ether2 pvid=100
/interface bridge port add bridge=br-access interface=ether24
/interface bridge vlan add bridge=br-access tagged=ether24,br-access vlan-ids=10,100,110
/interface bridge vlan add bridge=br-access untagged=ether2 vlan-ids=100

Не копируйте IP, community и пароли из примера в прод. Сверяйте с мануалом вашей версии.