Mikrotik RB4011 e VLAN, best practices?

edofullo non sopportano manco offload dello switching tra due host sulla stessa VLAN dello stesso switch (ma serio?) senza passare dalla CPU.

Tanto se devi fare un minimo di QoS (per il voip e per evitare il bufferbloat) l'offload hardware è da disattivare totalmente comunque. La cpu dell'RB4011 è comunque più che sufficiente.
Se ti serve uno switch, collegaci uno switch, lascia stare quelli nel router.

edofullo (Switch tagga in hardware, Interface tagga sulla CPU e Bridge un misto delle due)

Il Bridge è "misto" perchè in teoria se capisce che l'hardware ha le funzioni, usa quello, altrimenti fa fallback sulla gestione software. Ma questo succede praticamente solo sui CRS serie 3xx e qualche rara eccezione al di fuori di quella linea.

Usa pure la gestione VLAN sulla CPU e così poi puoi farci quel che vuoi (Queue o altro).

edofullo No, io dico di non mischiare untagged e tagged

Buona idea di isolare in "DMZ" ciò che è esposto all'esterno, non gli farei però vedere nulla di rete interna privilegiata, in modo che non possa essere usato come "testa di ponte".

Finché non attivi il filtro VLAN sul bridge di fatto mette i tag ma restano tutte switched comunque... Fa un po' di casino mikrotik con le VLAN.

edofullo QoS non posso farlo comunque per colpa della PPPoE

Perché?

edofullo No dico...da quando in qua l'RB4011 è single core?

Mai utilizzato il fast track e satura il giga con pochi punti percentuali di uso CPU (senza queue s'intende)...

edofullo però non puoi fare QoS

Ni! Le queue in ingresso attaccate dirette ad un interfaccia vanno lo stesso! Ci potete tranquillamente fare QoS sull'upload di una FTTH

Queue attiva a 250M

Queue disattivata

edofullo Comunque col magico ROS 7 dovrebbero aver aggiornato il kernel al 5.4 e qualcosa, speriamo migliorino anche su questo fronte.

Sperem... Ma sarà lunga prima di vedere il 7.x in long-term.