Hello je viens juste d'acquérir un CRS309-1G-8S+in

Ma config réseau est assez particulière, j'ai une freebox ultra et une livebox 7 sur un pc sous pfsense qui me gère load balancing et fileover (openvpn client et serveur client bind9).

Je souhaite la config suivante, sachant que la freebox et livebox sont en mode routeur avec chacun un réseau (freebox : 192.168.117.0, livebox 192.168.188.0) mon lan (load balancer : 192.168.100.0). Je dois convertir tout ça sur le mikrotik.
j'aimerais que la sfp1 soit le wan freebox sfp2 le wan livebox et un bridge avec les portes restant sfp3 a 8.

Mais voilà, j'ai une particularité, il faudrait aussi que le réseau de la freebox arrivant sur sfp1 soit aussi dispo sur le bridge en vlan id 21 et je n'arrive pas à faire ça ! !!! !

j'ai tout essayé créer une interface vlan id 21 sur le port sfp1 et l'inclure dans le bridge (bien sûr le vlan filtering est activé) J'ai aussi créé le vlan 21 dans le bridge en taguant les ports concernées, même mis le pvid de l'interface vlan 21 à 21 mais rien n'y fait. le seul moyen pour que les vlan fonctionne avec le port sfp1 et de l'inclure dans le bridge mais dans ce cas je ne peux pas m'en servir pour faire un port wan.

je sais pas si j’ai été clair mais toute aide est la bienvenue :-)

merci

Merci MacMan

Mais c'a ne marche pas , j'ai deja essayer puisque sfp1 n'est pas dans le bridge je peux pas le metre en untag j'ai un message qui me dit que le port n'est pas dans le bridge.
J'ai essayer de creer une interface vlan sur sfp1 que je peu inclure dans  le bridge avec les bon tag mais ça fonctionne pas non plus. j'ai l'impression que si le port physique sfp1 n'est pas inclue dans le bridge le routeur l'isole.

j'ai essayer une autre aproche qui était d'inclure tout les ports dans le meme bridge, dans ce cas les port untag et tag son correctement lu est fonctionne comme prévu, j'ai donc creer un vlan id 21 en interface avec le bridge en parent , mais impossible dans ce cas d'obtenir une ip de la freebox dans le vlan donc je peux pas faire de port wan.

c'est mon premier mikrotik , je suis impressionné par le rapport qualité prix et des fonctions avancés de RouterOs mais frustré aussi de pas arriver à faire ce petit montage de vlan.

la seule idée que j'ai c'est de metre un cable DAC de la freebox sur sfp3 en untag 21 et de metre le port sfp4 en untag 21 aussi  et de metre un cable DAC de sfp4 sur sfp1 mais ça serais fou d'en arriver la et je perds un port physique.

Bref toute aide et la bienvenue , en espérant qui il y des expert Mikrotik sur ce forum :-)

Merci

On va oublié la livebox pour l'instant ;-)

la freebox est en mode routeur avec un réseau 192.168.117.0/24 elle est serveur dhcp pour son réseau , bref une box classique boitier tv sur ce réseau et le pc de mon fils pour gamer.
moi je veux juste récupérer sur un port du mikrotik le réseau de la freebox pour l'encapsuler dans un vlan (j'ai choisie 21) et aussi a la fois m'en servir pour passerelle wan pour le mikrotic.
J'espère que c'est plus clair sinon ce week end je ferais un schéma.

Merci

non la freebox n'as rien à faire il faut juste que le microtik tag les paquets rentrant sur sfp1 sur le vlan 21 (en gros sfp1 doit etre en untag vlan 21)

sachant que sfp1 est en dehors du bridge, et j'aimerais en meme temp utiliser le port sfp1 pour faire un port wan en récupérant une ip du réseau de la freebox

je sais ma config est bizarre :-)

Ce ne serait pas ça que tu cherche à faire ?
" you can tag all ingress traffic with an SVID and only allow these VLANs on certain ports"
https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching#BridgingandSwitching-VLANTunneling(QinQ)

C'est bien effectué en hardware :
Currently, only CRS3xx, CRS5xx series switches and CCR2116, CCR2216 routers are capable of hardware offloaded VLAN filtering using the Service tag, EtherType/TPID 0x88a8.

Bon j'abandonne le MikroTik CRS309-1G-8S+in

dommage il avait tout les ports nécessaire et fonction que je voulais. mais effectivement les perfs son nul. meme en mode switch c'est pas terrible.

je vais le renvoyer.

si quelqu'un a une idée de matos peut importe la marque j'ai continuer la discussion ici : https://lafibre.info/routeur/routeur-10gbps-a-moins-de-500/msg1066181/#msg1066181