Olá Pessoal bom dia

Precisamos de uma feature que não está vindo disponível padrão nos switches OT2208-SIW/UX

O que precisamos é que o switch suporte fazer vlan tagging + port isolation ao mesmo tempo

por exemplo, utiilizar a porta 1 como uplink e ativar os taggings de vlan como abaixo

Porta 01,02,03,04,05,06,07,08 - Vlan 2000 untagged e 2001 tagged

Cada porta deve "falar" apenas com a porta 1 e com nenhuma mais

Para esse recurso preciso do port-isolation ao mesmo tempo, precisamos disso para a disponibilização de um segundo serviço na casa do assinante de forma segura

o problema é que os switches pedem para escolher apenas uma forma, vlan-tagging ou port-based (isolation)

Agradeço desde já

desktop,

Acesse o Wiki OverTek (wiki.overtek.com.br), em Switchs você irá encontrar o seguinte tutorial:
"Isolando as Portas do Switch OverTek OT-2208SIW/UX para Encaminhar Somente Pacotes com TAGs".

Baseado nele você consegue realizar a primeira parte das configurações que você descreveu. O que muda no seu caso é marcar a porta 1 para 'enxergar' todas as demais portas.

Depois um próximo passo seria incluir as outras TAGs e marcar quais portas farão parte dessa TAG VLAN.

Olá Rodrigo, perdão mas acho que devo ter me expressado mal, ou você não entendeu minha pergunta.

Eu já havia lido esse pdf, porém esse serve apenas para o tagging de vlans...

a situação é a seguinte

eu não quero vlan tagging apenas

eu quero vlan tagged e untagged nas portas

Por exemplo todas as portas do switch terão as vlans 2000 e 2001 onde a vlan 2000 é untagged e a 2001 é tagged,

isso eu ja consegui fazer e está funcionando bem... o problema é o seguinte todas as portas estão se "enchergando"

eu quero apenas que a porta 1 enchergue todas e o restante fale apenas com a 1 (isolation)

Peço que por favor considere essa questão, visto que não é um problema de vlan tagging ou de untagging e sim um problema de combinar os 2 recursos ao mesmo tempo (port-based vlan + vlan tagging / untagging)

Isso pode ser resolvido com o multi-to-one? ou como podemos resolver?

Em um switch da Gi-link que também é da ICPlus eu tinha um firmware que provia esse recurso para nós... porém a interface era bem ruim... e suportava até a vlan 15...

Fico no aguardo

Obrigado

desktop,

Nesse caso, realmente, se mudar o modo do switch para PORT-VLAN, ele desabilita as funções TAG-VLAN, ou seja, não é possível usar a função MULTI-TO-ONE mais TAG-VLAN simultaneamente.

Vamos estudar uma alternativa, que inclusive, possa ser até uma atualização do firmware, se necessário.

Até mais,

desktop,

Apesar de não ser possível você utilizar os dois modos (PORT-VLAN e TAG-VLAN) ao mesmo tempo, mesmo o Switch estando no modo PORT-VALN, ao enviar os pacotes já marcados com seus TAGs, o Switch OverTek OT-2208SIW/UX os encaminha normalmente respeitando as regras de PORT-VLAN estabelecidas.

Nesse caso você poderia utilizar a função PORT-VLAN do Switch e gerenciar os TAGs com um MikroTik ou outro OS de sua preferência.

Veja esse tópico no Wiki OverTek:

http://wiki.overtek.com.br/index.php/Switchs
Perguntas Respondidas
Habilitando o modo PORT-VLAN no Switch OverTek OT- 2208SIW/UX, pacotes com TAG funcionam ?