El manual de mikrotik es un poco críptico en el caso de la pestaña de configuración de puertos y VLAN del SwOS. Tal vez esta traducción sirva de ayuda en caso de duda.
Cuando se menciona tabla VLAN se refiere a la pestaña VLANs donde debemos crear cada una de las VLANs que queremos usar en el switch. La política básica será dejar leave as is en los puertos de trunk y en los que queramos dejar pasar los paquetes marcados y not a member en el resto.
VLAN
Ingress (Entrada de paquetes)
VLAN Mode
Disabled
- La tabla VLAN no se usa.
- Ignora la VLAN de los paquetes marcados.
Optional
- Si la VLAN del paquete no está en la tabla de VLANs, estos se tratan como si no tuvieran VLAN.
Enabled
- A los paquetes que llegan sin VLAN se les pone el Default VLAN ID.
- De los que llegan con VLAN, borra aquellos con una VLAN que no esté presente en la tabla de VLANs.
Strict
- A los paquetes que llegan sin VLAN se les pone el Default VLAN ID.
- De los que llegan con VLAN, borra aquellos con una VLAN que no esté presente en la tabla de VLANs.
- Borra los paquetes con VLAN y puerto que no estén en la tabla de VLANs.
VLAN Receive
Esta regla va después del mode. Define si el paquete debe ser aceptado según sea any / only tagged / only untagged.
Default VLAN ID
Los paquetes que lleguen sin tag serán tratados como si estuvieran marcados con esta VLAN (sirve para conectar dispositivos que no tageen tales como ordenadores, tablets, etc).
Esta VLAN ID será añadida al paquete saliente sólo si está marcada la opción add if is missing especificada en el puerto de salida.
Force VLAN ID
Si deben marcarse con la Default VLAN ID todos los paquetes en la entrada.
Egress (Salida de paquetes)
VLAN Header
Define qué debemos hacer con la cabecera de los paquetes a la salida. En la cabecera es donde marcamos la pertenencia a una VLAN.
leave as is
Si el paquete viene marcado con VLAN, lo dejamos tal y como está.
always strip
Si el paquete viene marcado, se quita la VLAN de la cabecera.
add if missing
Si la VLAN no está marcado con VLAN, se añade la Default VLAN ID a la cabecera.
Preparado por:
Pere Vilás
Víctor Valverde