Hallo,
ich möchte auf einem eingerichteten Mikrotik Switch zu einem laufenden Vlan ein Interface (8) hinzufügen das ebenfalls die Vlan ID (20) des Wlan erhalten soll. Anlass ist das ein Pc hinzugefügt werden soll das im selben Netzwerk läuft. Ich könnte es natürlich auch per Wlan realisieren aber der Pc hat kein Wlan und ich würde wenn möglich kein Wlan Adapter einsetzen.
Nun versuche ich das schon seit Stunden hinzubekommen aber ohne Erfolg.
Wie kann man ein Interface einer Vlan Id verpassen ?
Auf der OPNsense oder auf dem Mikrotik Switch? Hast du denn schon einen Trunk Port zwischen Switch und OPNsense? Benutzt du SwitchOS oder RouterOS auf dem Mikrotik?
Mal doch die gewünschte Topologie bitte mal in einem Diagramm.
Quote from: Patrick M. Hausen on February 21, 2026, 12:30:50 PMAuf der OPNsense oder auf dem Mikrotik Switch? Hast du denn schon einen Trunk Port zwischen Switch und OPNsense? Benutzt du SwitchOS oder RouterOS auf dem Mikrotik?
Mal doch die gewünschte Topologie bitte mal in einem Diagramm.
Der Mikrotik ist an der Opnsense angeschlossen.
An dem Mikrotik ist ein Unify AP angeschlossen mit 3 Wifi Vlan. Alles läuft seit Jahren.
Nun möchte ich an Vlan (20) einen Pc ohne Wlankarte per Lankabel hängen bzw einschleifen und wolllte dies über einen freien Anschluß (8) an dem Mikrotik realisieren.
Einen Trunk Port habe ich nicht dazwischen weil ich davon ausging das das auch so geht.
Als Os ist meine ich Switch Os drauf.
Wer macht denn das Routing zwischen den drei VLANs und dem Rest der Welt?
Quote from: Patrick M. Hausen on February 21, 2026, 03:35:46 PMWer macht denn das Routing zwischen den drei VLANs und dem Rest der Welt?
der Unify AP.
Vlan sind auf der Opnsense sowie Unify eingerichtet.
Also hast du einen Trunk Port zwischen Unifi AP und OPNsense mit tagged VLANs? Du brauchst dasselbe auch zum Switch und musst dann die VLANs einzeln bridgen. Dadurch wird aber die OPNsense zur Bridge zwischen AP und Switch und die kann das nicht so gut wie der Switch selbst. Du solltest also den AP an einen Trunk Port des Switches hängen und die OPNsense an einen weiteren.
Quote from: Patrick M. Hausen on February 21, 2026, 04:18:26 PMAlso hast du einen Trunk Port zwischen Unifi AP und OPNsense mit tagged VLANs? Du brauchst dasselbe auch zum Switch und musst dann die VLANs einzeln bridgen. Dadurch wird aber die OPNsense zur Bridge zwischen AP und Switch und die kann das nicht so gut wie der Switch selbst. Du solltest also den AP an einen Trunk Port des Switches hängen und die OPNsense an einen weiteren.
so richtig weiter komme ich nicht.
der trunkport ist die verbindung zwischen opnsense und mirotik zum unify und wird dann aufgespilttet in die einzelnen vlan des wifis ?
an der opnsense habe ich noch einen anschluß frei. kann ich nicht den nehmen um vlan 20 mit dem freien anschluß zu koppeln um daran den pc anzuschliessen damit der im selben netzwerk hängt ?
Zeichne bitte mal den aktuellen Zustand in ein Diagramm.
ich hoffe das du damit etwas anfangen kannst.
der pc + lankabel soll neu dazu kommen
Wie sind die Verbindungen konfiguriert? Mit tagged VLANs? Also am Port der OPNsense hast du schon die 3 VLANs anliegen?
ja, erst auf der sense angelegt dann im switch und zuletzt im unify.
läuft seit jahren so.
die übergeordnete schnittstelle an der sense ist igc3
Dann musst du doch nur am Mikrotik einem freien Port das untagged VLAN 20 zuweisen und alles andere ist schon fertig. Heißt oft "PVID" (port vlan id). Wo klemmt's denn dann noch?
SwitchOS habe ich nicht. Falls dort das Problem liegt, google oder frag im Mikrotik forum, wie man die PVID setzt.
es ist doch routeros, sorry.
wenn ich unter ports die schnittstelle aktiviere wird die schnittstelle der bridge wifi zugeordnet.
pvid habe ich auf 20 gesetzt aber das wird ignoriert und die schnittstelle auf die wifi schnittstelle gesetzt inkls ip adresse.
vlan tag 20 wird ignoriert.
Untagged! Alles im Bridge Menü. Unter VLANs, zusätzlich zur PVID dieses VLAN dem Port untagged zuweisen.
keine ahnung was falsch läuft aber es geht nicht. entweder bekommt er die falsche ip oder garkeine.
scheint so als wenn er, wenn überhaupt, nur eine ip vom übergeordneten netzwerk bekommt.
ich werde es wohl doch mit dem wlandongle probieren.
danke für deine hilfe
Zeig doch mal den VLAN Tab von der Bridge Konfiguration im Mikrotik.
anbei
Da fehlt aber das tagged auf dem Port zur OPNsense ...
du meinst so ?
Nein, tagged das Interface vom Mikrotik zur OPNsense. Du schriebst doch, du habest eine Verbindung vom Mikrotik zur Sense mit allen VLANs drauf. Hast du aber nicht, denn das findet alles an dieser Stelle im Bridge Menü statt.
Wenn du auf einem Interface im Interface Menü zusätzliche VLANs angelegt hast, dann sind das Port basierte Subinterfaces, wie bei einem Router oder der Sense. Da gehört das nicht hin. Alle Switching Features finden sich unter dem Bridge Menü.
Ich poste gleich noch einen Screenshot.
Das wäre aber alles im Mikrotik Forum besser aufgehoben gewesen, nichts hiervon hat irgendwas mit OPNsense zu tun.
EDIT - so muss das aussehen in RouterOS:
(https://forum.opnsense.org/index.php?action=dlattach;attach=52530;image)
ah ok.
ich habe vor einiger zeit eine anleitung befolgt die den weg über die interface gegangen ist.
da ich aber so nicht weiter komme werde ich das neu aufsetzen und wenn du sagst das es an der falschen konfiguration liegt werde ich das neu einrichten.
danke für deine hilfe und tips
Es lohnt sich m.E. RouterOS auch auf einem Switch zu verwenden, wenn man die Wahl hat. Das SwitchOS ist wirklich ziemlich dämlich, SNMP völlig rudimentär. RouterOS funktioniert auch toll mit Observium (https://www.observium.org/) und Rancid (https://shrubbery.net/rancid/), so dass man sogar wenn man über das Web UI konfiguriert, alles sichern und versionieren kann.
Winbox (https://mikrotik.com/winbox) gibt's dann auch noch.
Der Haken beim RouterOS ist, dass alles, was über die Switching Hardware, also mit Wirespeed laufen soll, über das Bridge Menü eingerichtet werden muss. Und du darfst nur ein Bridge Interface haben, sonst ist wieder nix mit der Switching Hardware.
Viel Erfolg!