+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Горячая точка.

Горячая точка., RouterOS

nicmo Guest	#1 0 19.07.2012 07:27:00 Привет! Как создать точку доступа на VAP, с rb411ar?

scampbell Guest	#2 0 20.07.2012 04:13:00 Зацени эту статью - http://wiki.mikrotik.com/wiki/Hotspot_server_setup. Только обязательно добавь IP-адрес в VAP и укажи VAP как интерфейс Hotspot при настройке.

nicmo Guest	#3 0 21.07.2012 07:27:00 Каждый раз, когда я пытаюсь, всё становится красным. VAP подключен к бриджу, может, это проблема.

SurferTim Guest	#4 0 21.07.2012 11:08:00 VAP подключен к мосту. Какой мост? Это RB411, верно? Для этого мост не нужен. У тебя wlan должен быть настроен как локальная сеть, а ether – как WAN. Их не нужно объединять, чтобы настроить точку доступа.

nicmo Guest	#5 0 22.07.2012 10:36:00 У меня не открывается страница точки доступа и нет интернета. Под "hotspot host" я вижу свой ноутбук с DHCP-адресом, но больше ничего не происходит.

SurferTim

Guest

22.07.2012 12:12:00

Тебе выдает перенаправление? Пытается загрузить страницу входа и не может? Если это так, то какой URL показывается в адресной строке твоего браузера, когда происходит перенаправление? Это IP-адрес роутера на этом интерфейсе? Пожалуйста, выложи вывод команды "/ip hotspot profile print". Начнем с этого. Кстати, я совсем забыл про этот бридж. Выложи еще вывод команд "/ip address", "/interface bridge" и "/interface bridge port".

nicmo

Guest

22.07.2012 15:36:00

Я отключаю мост, потому что точка доступа становится красной при включении. Флаги: * - default 0 * name=“default” hotspot-address=0.0.0.0 dns-name=“” html-directory=hotspot rate-limit=“” http-proxy=0.0.0.0:0 smtp-server=0.0.0.0 login-by=http-chap split-user-domain=no use-radius=no 0 name=“hsprof1” hotspot-address=10.10.10.1 dns-name=“” html-directory=hotspot rate-limit=“” http-proxy=0.0.0.0:0 smtp-server=0.0.0.0 login-by=http-chap split-user-domain=no use-radius=no 0 10.10.10.1/24 10.10.10.0 wlan2 1 192.168.0.2/24 192.168.0.0 ether1 Флаги: X - disabled, R - running 0 X name=“bridge” mtu=1500 arp=enabled mac-address=00:0C:42:4B:8A:6E protocol-mode=none priority=0x8000 auto-mac=yes admin-mac=00:00:00:00:00:00 max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m Флаги: X - disabled, I - inactive, D - dynamic INTERFACE BRIDGE PRIORITY PATH-COST HORIZON 0 I ether1 bridge 0x80 10 none 1 I wlan2 bridge 0x80 10 none

SurferTim Guest	#8 0 22.07.2012 15:56:00 Эта часть выглядит нормально. Ещё нужно проверить два момента. Пожалуйста, выложи: /ip route /ip firewall nat Там должен быть маршрут по умолчанию. И должен быть srcnat или masquerade.

nicmo

Guest

22.07.2012 16:17:00

Флаги: X - отключено, A - активно, D - динамический, C - подключено, S - статичный, r - rip, b - bgp, o - ospf, m - mme, B - черная дыра, U - недостижимо, P - запретить DST-ADDRESS
PREF-SRC
GATEWAY
DISTANCE
0 A S 0.0.0.0/0 192.168.0.1 1
1 ADC 10.10.10.0/24 10.10.10.1 bridge 0
2 ADC 192.168.0.0/24 192.168.0.2 bridge 0
Флаги: X - отключено, I - недействительно, D - динамический
0 X ;;; разместить правила hotspot здесь chain=unused-hs-chain action=passthrough to-addresses=0.0.0.0
1 ;;; маскировать сеть hotspot chain=srcnat action=masquerade to-addresses=0.0.0.0 src-address=10.10.10.0/24

SurferTim

Guest

#10

22.07.2012 16:39:00

Я использую эту маскировку: /ip firewall nat
add chain=srcnat action=masquerade out-interface=ether1. Еще, маршруты для этих IP-адресов назначены в "bridge".

Флаги: X - отключено, A - активно, D - динамически, C - connect, S - статически, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit

DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 192.168.0.1 1 1 ADC
10.10.10.0/24 10.10.10.1 > bridge > 0 2 ADC
192.168.0.0/24 192.168.0.2 > bridge > 0

nicmo Guest	#11 0 22.07.2012 17:16:00 Я всё эти настройки менял, а результата всё равно нет. Есть ещё какие-нибудь предложения?

SurferTim Guest	#12 0 22.07.2012 18:13:00 Как ты настраивал точку доступа? Когда тебя спросили про сертификат безопасности, ты выбрал "none"? Когда она пытается перенаправить, какой URL? Это http://192.168.0.1/login или https://192.168.0.1/login?

nicmo Guest	#13 0 22.07.2012 18:27:00 Я ничего не выбрал. Когда я пытаюсь зайти на google.com, выдаёт, что страница недоступна, а в адресной строке отображается http://www.google.com.

SurferTim Guest	#14 0 22.07.2012 18:53:00 Отключи точку доступа. Можешь ли ты получить доступ к интернету без точки доступа? /ip hotspot disable 0

nicmo Guest	#15 0 22.07.2012 18:54:00 Ну вот, придётся включать бридж, чтобы интернет заработал.

SurferTim

Guest

#16

22.07.2012 19:15:00

Если у тебя не получается, значит, что-то не так с настройками. Предлагаю начать заново. /system reset

/ip address
add address=192.168.0.2/24 interface=ether1
add address=10.10.10.1/24 interface=wlan1

/ip route
add gateway=192.168.0.1

/ip firewall nat
add chain=srcnat action=masquerade out-interface=ether1

/ip dns
set servers=xx.xx.xx.xx,yy.yy.yy.yy
set allow-remote-requests=yes

/ip dhcp-server
setup Это то, что я использую, чтобы начать работу. Заведи это. Без bridge! Потом установи hotspot /ip hotspot
setup Все значения по умолчанию подходят, кроме этих: masquerade network? no security certificate? none

nicmo Guest	#17 0 22.07.2012 19:21:00 Стоит ли использовать IP-адрес шлюза в качестве DNS?

SurferTim

Guest

#18

22.07.2012 19:27:00

Только если твой провайдер сказал тебе так делать. Я не знаю, какой у тебя тариф у провайдера. Если у тебя статический IP, тебе должны были выдать IP-адрес, маску сети, шлюз и DNS-серверы (обычно два). Если у тебя тариф с DHCP, то всё это (включая DNS) твой роутер получил бы от DHCP-сервера.

nicmo Guest	#19 0 24.07.2012 07:49:00 Ок, спасибо, я разобрался. Что значит "share users" в профиле пользователя точки доступа?

SurferTim Guest	#20 0 24.07.2012 10:35:00 Настройка «shared-users» позволяет нескольким компьютерам/устройствам входить в систему с одним и тем же именем пользователя и паролем. Если установить «shared-users=2», то два компьютера смогут входить в систему с одним и тем же именем пользователя.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры