Seite 1 von 1
VLAN Routing zwischen Ports einrichten (hAP ax)
Verfasst: Mi Mai 13, 2026 5:33 pm
von huggenduddn
Hallo, ich verzweifle
gerade an der VLAN-Einrichtung auf einem neuen hAPax3. Ich möchte Port 2 für mein Hauptnetzwerk (VLAN 10) und Port 3 für das Gästenetzwerk (VLAN 20) nutzen. Das Routing soll der MikroTik übernehmen. Irgendwie verliere ich immer die Verbindung, sobald ich vlan-filtering=yes aktiviere. Was mache ich falsch? Kriege ich Plaque von!
Re: VLAN Routing zwischen Ports einrichten (hAP ax)
Verfasst: Mi Mai 13, 2026 5:44 pm
von OnkelTom
Hallo huggenduddn, Willkommen im Forum!
Der häufigste Fehler bei RouterOS ist, dass das VLAN-Filtering aktiviert wird, bevor die CPU (das Bridge-Interface selbst) als Mitglied in die VLANs aufgenommen wurde. Wenn du das vergisst, sperrst du dich selbst aus.
Hier ist die saubere Konfiguration über die Bridge (mit Hardware-Beschleunigung):
Code: Alles auswählen
# 1. Ports zur Bridge hinzufügen
/interface bridge port
add bridge=bridge1 interface=ether2 pvid=10
add bridge=bridge1 interface=ether3 pvid=20
# 2. VLAN-Zuweisung (Bridge/CPU muss für das Routing "tagged" sein!)
/interface bridge vlan
add bridge=bridge1 tagged=bridge1 untagged=ether2 vlan-ids=10
add bridge=bridge1 tagged=bridge1 untagged=ether3 vlan-ids=20
# 3. IP-Schnittstellen für das Routing auf der Bridge erstellen
/interface vlan
add interface=bridge1 name=VLAN10_Interface vlan-id=10
add interface=bridge1 name=VLAN20_Interface vlan-id=20
/ip address
add address=192.168.10.1/24 interface=VLAN10_Interface
add address=192.168.20.1/24 interface=VLAN20_Interface
# 4. Erst GANZ ZUM SCHLUSS das Filtering aktivieren:
/interface bridge set bridge1 vlan-filtering=yes
Hau rein.
Re: VLAN Routing zwischen Ports einrichten (hAP ax)
Verfasst: Mi Mai 13, 2026 5:47 pm
von Sofia_02
Hi huggenduddn,ich mache das mit den VLANs bei meinen MikroTiks immer viel einfacher. Du musst dich gar nicht mit dem komplizierten vlan-filtering auf einer einzigen Bridge herumschlagen.Erstelle einfach für jedes VLAN eine komplett eigene Bridge! Also eine bridge-vlan10 und eine bridge-vlan20. Dann packst du einfach ether2 in die erste Bridge und ether3 in die zweite Bridge. Danach erstellst du die IP-Adressen direkt auf den jeweiligen Bridges.Das geht super schnell und du wirst niemals ausgesperrt, weil du kein Filtering aktivieren musst. Versuchs mal so!
Re: VLAN Routing zwischen Ports einrichten (hAP ax)
Verfasst: Mi Mai 13, 2026 5:53 pm
von OnkelTom
Also ich würde das nicht tun. Was du beschreibst, ist das sogenannte "Multi-Bridge-Setup". Das war vor vielen Jahren bei alten RouterOS Versionen mal ein Workaround, ist aber bei moderner Hardware wie dem hap ax3 fatal. Diese Geräte besitzen einen eingebauten Switch-Chip, der Datenverkehr direkt auf Hardware-Ebene verarbeiten kann (Hardware-Offloading). Dieser Switch-Chip kann aber immer nur eine einzige Bridge hardwareseitig beschleunigen. Sobald du eine zweite oder dritte Bridge erstellst, wird für diese Ports das HW-Offload komplett deaktiviert. Das bedeutet: Jeder einzelne Datenstrom zwischen den Ports muss komplett durch die Haupt-CPU des Routers. Bei Gigabit-Geschwindigkeit geht deine CPU-Last sofort auf 100 % hoch. Der Router wird heißlaufen, bremst das Netzwerk aus und fängt an zu laggen. Nur sinnvoll wenn du Eier braten willst. Genau deshalb nutzt man heute ausschließlich das Bridge VLAN Filtering (wie in meiner ersten Antwort oben beschrieben). Nur so bleibt das Hardware-Offloading auf allen Ports aktiv und der Router läuft wie Hulle.
Aber wenn du Lust auf Eier hast will ich dich nicht abhalten.
