[WAN и LAN на одном порту]

Честно говоря, я натыкался уже много раз на обсуждение этого вопроса на разных форумах. Было бы хорошо, если бы разработчики добавили эту возможность в веб-интерфейс. Есть же возможность через веб настраивать на один порт несколько локалок с разными Vlan, а почему бы не сделать возможность повесить на один порт WAN и LAN с разными Vlan. А еще бывает ситуация, когда несколько провайдеров висит на одном кабеле разделенные VLANом.

Думаю, разработчики могли бы "легализовать" эту возможность )))

[WAN и LAN на одном порту]

В 17.02.2024 в 18:38, Dmitrii Egorov сказал:

Столкнулся с такой же задачей.
Решил с помощью такого конфига:

interface GigabitEthernet0/0
    switchport mode access 
    switchport mode trunk 
    switchport access vlan 1
    switchport trunk vlan 848
    up
!

Где 848 - сеть с интернетом от провайдера, а 1 - локальная (нативный id для нетегированного трафика). Не знал что на один порту можно включить 2 режима (trunk и active, помогло это обсуждение) 
Полный порядок действий:

1. Настроить подключение к провайдеру со своим VLAN id в интерфейсе роутера (это заодно создаст нужные интерфейсы и конфиги)
2. В CLI выполнить
   1.  

      interface GigabitEthernet0/0

   2.  

      switchport mode access 

   3.  

      switchport access vlan 1

   4.  

      system configuration save

3. Готово, вы восхитительны - тегированный трафик от провайдера идет с 848 тегом, а нетегированый из локальной сети помечается тегом 1 и отправляется в локальную сеть (которая по умолчанию тоже работает с тегом 1)

Теоретическая база которая поможет разобраться

Я тоже решал это через добавление двух режимов trunk и access на WAN-порт.

Но единственно я еще добавлял в этот порт "role inet for ISP-Vlan", иначе в веб-морде пропадает настройки провайдера для подключения к интернету, а порт WAN в разделе "Домашняя сеть" становится привязан к LAN.

Но еще есть косяк - когда "role inet for ISP-Vlan" прописан, и в веб-морде вносишь какие-то изменения в разделе "Домашняя сеть" и сохраняешь изменения, "role inet for ISP-Vlan" пропадает, и снова всё отображается некорректно, приходится снова через cli добавлять ее.

Может конечно есть какой-то другой способ повесить lan и wan на один порт, и чтобы не было такого косяка при внесении изменений через веб морду, но я пока не знаю.