# Dodavanje VLAN-a na MikroTik

Ponekad ćete možda htjeti odvojiti svoju gostujuću mrežu od svoje privatne mreže. Ovaj će vam vodič pomoći da postavite VLAN na svojoj Cubonetics mreži, tako da će sve pristupne točke povezane na određenom fizičkom sučelju i označene istom VLAN oznakom prenijeti odgovarajuće pakete tamo gdje želite da idu.

{% hint style="info" %}
Prije nego što započnete s ovim vodičem, morat ćete konfigurirati Cubonetics uslugu na svom MikroTik usmjerivaču. Da biste to učinili, pogledajte [ovaj vodič](https://app.gitbook.com/o/GygrwTriKTYPxlP2KMYR/s/KzHbkcpS40rkfJqdjtpx/~/changes/8/product-guides/vodic-za-instalaciju/mikrotik/winbox).
{% endhint %}

{% hint style="danger" %}
Vaš VLAN ID također će morati biti konfiguriran na vašim pristupnim točkama i bilo kojem prekidaču koji se nalazi između njih i MikroTik routera. Ta će se postavka razlikovati ovisno o proizvođaču uređaja, modelu i operacijskom sustavu.
{% endhint %}

### Pokretanje Cubonetics WiFi-a na VLAN-u

Vodič za instalaciju za MikroTik pretpostavlja da će usluga hotspot-a raditi na fizičkom port-u 3, upravljajući nestrukturiranim prometom. Pretpostavimo da umjesto toga želite imati hibridni port, gdje nestrukturirani promet ide na zadanu LAN mrežu (bez Cubonetics-a), a promet označen VLAN ID-om 20 ide na mrežu gostiju (s omogućenim Cubonetics-om).

{% hint style="info" %}
Ovaj članak prikazuje jedan od dostupnih načina konfiguriranja VLAN-a na MikroTik uređaju. Postoje barem još dva načina za to. "bridge vlan filtering" je preporučeno, osim ako ne želite istovariti VLAN hardver, u kojem slučaju morate konzultirati primjere specifične za vaš MikroTik model.
{% endhint %}

{% hint style="danger" %}
Uvijek napravite sigurnosnu kopiju konfiguracije i preuzmite je na računalo, u slučaju da nešto pođe po zlu. Pogrešna konfiguracija LAN-a može vas odvojiti od router-a.
{% endhint %}

{% hint style="info" %}
VLAN ID 20 koristi se kao primjer, promijenite VLAN ID na onaj koji je prikladan u vašem slučaju.
{% endhint %}

Da biste dodali VLAN pomoću ove metode, idite na **Interfaces->"+"->VLAN**. Dodajte ime, postavite svoj VLAN ID i postavite sučelje na "bridge".

<figure><img src="https://2560620810-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKzHbkcpS40rkfJqdjtpx%2Fuploads%2F3nW4cLKIjuUKQvroIi8R%2Fimage%20(14).png?alt=media&#x26;token=4f859846-a8bc-4257-8d0d-00d953cffc8b" alt=""><figcaption></figcaption></figure>

Sada idite na **Bridge -> VLAN-ove -> "+"** i konfigurirajte VLAN filtriranje na sljedeći način:

| Bridge   | bridge         |
| -------- | -------------- |
| VLAN IDs | 20             |
| Tagged   | bridge, ether3 |

{% hint style="info" %}
Dodavanje "bridge"-a kao označenog sučelja je važno, čini DHCP poslužitelj i druge usluge povezane s CPU-om da rade. Više o toj temi ovdje: <https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching#BridgingandSwitching-TaggedaccesswithVLANfiltering>
{% endhint %}

<figure><img src="https://2560620810-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKzHbkcpS40rkfJqdjtpx%2Fuploads%2F6HMFSbHcupUhpBu37LFk%2Fimage%20(15).png?alt=media&#x26;token=b196dbc7-b609-4e67-b31a-a0901e58edf0" alt=""><figcaption></figcaption></figure>

Sada idite na **IP->Addresses, IP->DHCP-Server, IP->Hotspot** i promijenite sučelja iz "sw" u "vlan20" za svaki pojedini prozor otvoren na sljedeći način:

<figure><img src="https://2560620810-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKzHbkcpS40rkfJqdjtpx%2Fuploads%2Fv89RA1JiwIOWkP4WT42U%2Fimage%20(16).png?alt=media&#x26;token=a8542c8f-9841-426f-b3d6-e26468d9a0df" alt=""><figcaption></figcaption></figure>

<figure><img src="https://2560620810-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKzHbkcpS40rkfJqdjtpx%2Fuploads%2FAB3aFdkWCJDBTzBhxaAp%2Fimage%20(17).png?alt=media&#x26;token=2f1d1f09-1406-432f-8ca7-ef32170db2d4" alt=""><figcaption></figcaption></figure>

Sada idite na Bridge->Ports i promijenite "ether3" most iz "sw" u "bridge":

{% hint style="danger" %}
Ako se povezujete putem MAC adrese, imajte na umu da ćete biti izbačeni iz WinBoxa nakon sljedeće dvije promjene. Samo se ponovno povežite nedugo nakon toga.
{% endhint %}

<figure><img src="https://2560620810-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKzHbkcpS40rkfJqdjtpx%2Fuploads%2FZWk80LYrNvKlAhKTOFJC%2Fimage%20(18).png?alt=media&#x26;token=f030fe4b-7514-4292-b92e-609edd88ec9f" alt=""><figcaption></figcaption></figure>

Sada se vratite na **Bridge**(1.) i uključite bridge VLAN filtriranje za "bridge" na sljedeći način. Obavezno ostavite "PVID" na 1.

<figure><img src="https://2560620810-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKzHbkcpS40rkfJqdjtpx%2Fuploads%2FDQf90grImusRtAD57Zz4%2Fimage%20(19).png?alt=media&#x26;token=b94a9485-05ad-48f6-8dbd-61d82bad3287" alt=""><figcaption></figcaption></figure>

Sve bi trebalo raditi do sada. Posljednje što preostaje je izbrisati "sw" bridge, da biste to učinili, idite na **Interfaces->Interface**, odaberite "sw" bridge i pritisnite X (3.).

### Konfiguracija iz gornjeg primjera za kopiranje i lijepljenje na terminal:

```
/interface vlan add interface=bridge name=vlan20 vlan-id=20
/interface bridge vlan add bridge=bridge tagged=bridge,ether3 vlan-ids=20
/ip address set [find interface=sw] interface=vlan20
/ip hotspot set [find interface=sw] interface=vlan20
/ip dhcp-server set [find interface=sw] interface=vlan20
/interface bridge port set [find interface=ether3] bridge=bridge
/interface bridge set bridge vlan-filtering=yes
/interface bridge remove sw
```

### Zastarjela metoda konfiguriranja VLAN-a na vašem MikroTik routeru

{% hint style="danger" %}
Ova metoda je jednostavnija, ali se više ne preporučuje, zbog mogućih problema u složenijim mrežama.&#x20;

Vidjeti:<https://help.mikrotik.com/docs/display/ROS/Layer2+misconfiguration#Layer2misconfiguration-VLANinabridgewithaphysicalinterface>
{% endhint %}

Interfaces -> Add -> VLAN

<figure><img src="https://2560620810-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKzHbkcpS40rkfJqdjtpx%2Fuploads%2FDfiRaJD2yJwXFybC4KKz%2Fimage%20(20).png?alt=media&#x26;token=42b7738b-e469-4cf1-8f72-00186c555b0a" alt=""><figcaption></figcaption></figure>

<br>

| Name      | \[vaše željeno ime]                         |
| --------- | ------------------------------------------- |
| VLAN ID   | \[vaš VLAN ID]                              |
| Interface | \[sučelje na kojem su povezani vaši AP-ovi] |

<figure><img src="https://2560620810-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKzHbkcpS40rkfJqdjtpx%2Fuploads%2F7Vo4RyrR6x8gleFl75MH%2Fimage%20(21).png?alt=media&#x26;token=c3e05d01-819c-404d-bec6-b977f3c5d5fb" alt=""><figcaption></figcaption></figure>

Bridge -> Ports -> Add

| Interface | \[odaberite VLAN koji ste kreirali] |
| --------- | ----------------------------------- |
| Bridge    | sw                                  |
| OK        |                                     |

<figure><img src="https://2560620810-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FKzHbkcpS40rkfJqdjtpx%2Fuploads%2FUlEIZLSXRN8bONyyEgVS%2Fimage%20(22).png?alt=media&#x26;token=86c67164-947b-4027-a151-8c696fde10aa" alt=""><figcaption></figcaption></figure>

Ako je vaš AP povezan na priključak koji ste konfigurirali (u ovom slučaju ethernet priključak 3) i pravilno je postavio VLAN označavanje, trebali biste slobodno uživati u Cubonetics usluzi bez utjecaja na vašu glavnu mrežu!
