请教 下 openwr vlan互通的问题

jjj___kkk

我有台物理机安装了 openwrt 路由器，上面有四个网口下面是各个接口的配置，其中eth2 用于wan用来连接拨号上网

• eth2 （wan) 拨号上网
•     eth0 （br-lan 网桥）
•     eth1 （br-lan 网桥）
•     eth3 （br-lan 网桥）
  

br-lan 网桥 vlan过滤选项 下面设置详情：

•     eth0: trunk 接vlan交换机 1
•     eth1: trunk 接vlan交换机 2
•     eth3: access 口 预留的管理口
  

每个 br-lan 下的vlan 子接口，都配置了对应的接口 静态ip 并开启了dhcp，划分了对应的防火桥区域


在防火墙区域设置了对应区域都能访问 wan区域，并指定 vlan11 11_Native  的区域可以访问 vlan10 10_mgmt 的区域


并在 防火墙，通信规则设置了，允许从 11_Native 区域访问到 10_mgmt 区域

交换机 1 接入的pc 可以正常 访问 接入交换机2 下的同 vlan下的 设备 同一个 vlan相互访问没有问题

现在 我想从 vlan11 的设备 192.168.11.x  访问  vlan10下的 192.168.10.x 跨vlan 就无法访问，

请问我该如何设置才能 从 vlan11 的设备 访问 vlan10下的设备，也就是跨 vlan访问！

99010

本质就是2个局域网互访，那用到vlan这么高级的配置。



1.
网络--->接口--->设备，br-lan--->配置，网桥端口：不勾选 eth1。保存&应用

网络--->接口--->添加新接口--->
名称：lan2
协议：静态地址
设备：eth1


IPv4 地址：192.168.11.1
IPv4 子网掩码：255.255.2555.0

防火墙设置--->填上lan2

配置DHCP服务器

2.
网络--->防火墙--->区域，lan--->编辑
入站数据：接受
出站数据：接受
转发：接受
IP 动态伪装：勾上
MSS 钳制：勾上

允许转发到目标区域：lan2、wan
允许来自源区域的转发：lan2



网络--->防火墙--->区域，lan2--->编辑
入站数据：接受
出站数据：接受
转发：接受
IP 动态伪装：勾上
MSS 钳制：勾上

允许转发到目标区域：lan、wan
允许来自源区域的转发：lan

jjj___kkk

99010 发表于 2025-1-1 18:09
本质就是2个局域网互访，那用到vlan这么高级的配置。

多谢大佬回复，借助 chatGPT 问题已解决，
问题可能是在 配置 br-lan 网桥下的 vlan 子接口后 接口灰色，貌似没有 生效，类似 途中 br-lan.1  是灰色的。
进入子接口配置，修改了个配置保存再还原 就不是灰色了，不知道是不是 openwrt 的bug

规划的配置 vlan不止2个：
- br-lan.10  vlan10  ubnt 交换机及ap 的管理网络
- br-lan.11  vlan11  日常使用网络
- br-lan.12  vlan12  智能家居网络
- br-lan.13  vlan13  访客网络
- br-lan.14   vlan14  海淘网络

路由器两个 trunk 一个用于连接下游 unifi 交换机，另一个用于连接 ESXI 主机


解决上述问题之后，我是这么配置的 供画面看到的朋友参考，请大佬指正：
配好 每个 vlan接口 网络单独的 防火墙区域
入站数据：接受
出站数据：接受
转发：拒绝
允许转发的区域：wan

网络 -- 防火墙 -- 通信规则 添加两条规则：
允许 vlan11 访问 vlan10 ：
    - 源区域：11_native
    - 源地址：192.168.11.0/24
    - 目标区域：10_mgmt
    - 目标地址：192.168.10.0/24
    - 操作：接受

允许 vlan11 访问 vlan12 ：
    - 源区域：11_native
    - 源地址：192.168.11.0/24
    - 目标区域：12_mgmt
    - 目标地址：192.168.12.0/24
    - 操作：接受

至此 满足我的需求：
vlan11 中 可以访问 vlan10 网络中 服务（unifi controller）反过来不可以访问
vlan11 中 可以访问 vlan12 网络中 服务（iot ，homeassistant) 反过来不可以访问

另问下 大佬，你上面指出 lan2 区域


IP 动态伪装：勾上
MSS 钳制：勾上
这两个 配置作用是什么？像我先在几个vlan区域的这两个选项都没有勾选 会有什么影响么？