Точки доступа за Mikrotik.

Конфигурация будет выглядеть примерно так… /interface vlan add name=vlan-management id=1 interface=ether2 add name=vlan-hotspot id=200 interface=ether2 /interface bridge add name=bridge-management add name=bridge-hotspot /interface bridge port add interface=vlan-management bridge=bridge-management add interface=vlan-hotspot bridge=bridge-hotspot /ip address add address=10.5.0.1/24 interface=bridge-management add address=10.4.0.1/24 interface=bridge-hotspot.

Затем настрой hotspot на интерфейсе bridge-hotspot.

n5jtt Хотел отправить это сообщение по электронной почте, думал, ты любитель радио, посмотрел на qrz и попробовал указанный адрес, но он вернулся как неверный. У меня тоже есть такой тип системы, может, это поможет. Итак, если я правильно понимаю, ты пытаешься, находясь вне сети, подключиться к одной из точек доступа или радиостанций точка-точка, верно? Ты можешь подключиться к основному роутеру? Есть несколько вещей, которые тебе нужно сделать, чтобы это произошло. Твой IP-адрес от провайдера нужно сделать статическим у провайдера. Роутер провайдера нужно настроить как мост. Если ты используешь Mikrotik routerboard как минимум с двумя портами, порт 1 нужно настроить как WLAN и подключить только к роутеру провайдера, используя автоматический IP (провайдер выдает 63.63.154.21 роутеру). Порт 2 будет местом, где ты настраиваешь IP-адреса как для основного сегмента сети, так и для точки доступа, и именно к нему подключается коммутатор или первая радиостанция Link Radio. IP-адреса основного сегмента сети будут скрыты от всех пользователей, точка доступа будет назначать IP-адреса пользователям, эти адреса должны быть разными (основной сегмент сети 10.1.1.x, а точке доступа – 10.6.6.x). Теперь, если все вышеперечисленное правильно, на твоем компьютере нужно создать новое сетевое подключение под названием VPN. Когда ты захочешь подключиться к системе, ты подключаешься к ней через VPN. После подключения к системе, чтобы подключиться к одной из точек доступа, открой браузер и в адресной строке введи IP-адрес устройства (например, access point2 10.1.1.200). Какое оборудование ты используешь? На точках доступа отключи DHCP, так как IP-адреса берутся от роутера, и настрои каждую в основном сегменте сети. Давай разберемся, как связаться напрямую.

Если кто-то может помочь. У меня Mikrotik с хотспотом, а за ним ещё один Mikrotik в качестве точки доступа. Как я могу получить доступ к точке доступа извне? У меня статический адрес. Вот моя конфигурация: eth 1 подключён к модему провайдера, eth 2 — локальная сеть, eth 5 — интерфейс хотспота, master port=none. Адрес хотспота 172.22.0.1/16. Моя точка доступа настроена как AP Bridge, с адресом 172.22.0.96/16. Не могу удалённо подключиться к точке доступа извне. Спасибо.

Раз уж тему воскресили, хочу указать на истинную причину проблемы для всех, кто с ней столкнулся: если у AP есть IP-адрес в той же сети, что и точка доступа (даже если диапазон IP-адресов отличается), то вам нужно добавить постоянную привязку проигнорированного IP-адреса для каждого AP. Даже если IP-адрес отличается от диапазона точки доступа, сервер точки доступа все равно будет перехватывать весь трафик. Решение с управленческой VLAN намного лучше, так что используйте его, если это возможно. Если это невозможно, то потребуется привязка IP-адреса.

23 ноя 2013 г. 03:09:34 по RouterOS 6.6 software id = 0U45-62CQ /interface ethernet set [ find default-name=ether3 ] master-port=ether2 set [ find default-name=ether4 ] master-port=ether2 set [ find default-name=ether5 ] master-port=ether2 /ip neighbor discovery set ether1 discover=no /interface wireless security-profiles set [ find default=yes ] supplicant-identity=Wichita RV Park /ip hotspot profile set [ find default=yes ] login-by=http-chap add hotspot-address=10.4.50.1 login-by=http-chap,http-pap name=hsprof1 /ip hotspot user profile set [ find default=yes ] mac-cookie-timeout=3d name=HotSpot /ip pool add name=hs-pool-2 ranges=10.4.50.2-10.4.50.99 /ip dhcp-server add address-pool=hs-pool-2 disabled=no interface=ether2 lease-time=1h name=dhcp1 /ip hotspot add address-pool=hs-pool-2 addresses-per-mac=5 disabled=no interface=ether2 name=hotspot1 profile=hsprof1 /queue simple add max-limit=2M/4M name=queue1 target=10.4.50.75/32 add max-limit=2M/4M name=queue2 target=10.4.50.62/32 /tool user-manager customer add backup-allowed=yes disabled=no login=admin password=“” paypal-accept-pending=no paypal-allowed=no paypal-secure-response=no permissions=owner signup-allowed=no time-zone=-00:00 /ip address add address=10.4.50.1/24 comment=“hotspot network” interface=ether2 network=10.4.50.0 add address=10.5.50.1/24 interface=ether2 network=10.5.50.0 /ip dhcp-client add default-route-distance=0 dhcp-options=hostname,clientid disabled=no interface=ether1 /ip dhcp-server network add address=10.4.50.0/24 comment=“hotspot network” gateway=10.4.50.1 /ip dns set servers=8.8.8.8 /ip firewall filter add action=passthrough chain=unused-hs-chain comment=“place hotspot rules here” disabled=yes /ip firewall nat add action=passthrough chain=unused-hs-chain comment=“place hotspot rules here” disabled=yes to-addresses=0.0.0.0 add action=masquerade chain=srcnat comment=“masquerade hotspot network” src-address=10.4.50.0/24 to-addresses=0.0.0.0 add action=masquerade chain=srcnat comment=“masquerade hotspot network” disabled=yes out-interface=ether2 src-address=10.5.50.0/24 to-addresses=0.0.0.0 /ip hotspot ip-binding add address=10.4.50.95 mac-address=24:A4:3C:40:2C:68 server=hotspot1 to-address=10.4.50.9

Не могу пинговать и получить доступ к точкам доступа за mikrotik.10.5.50.0/24.

С микротика. Если микротик не может пинговать их, я не смогу настроить переадресацию порта с роутера провайдера. Пытаюсь удаленно подключиться к радиостанциям через интернет. Могу удаленно подключиться к микротику, но не к радиостанциям, стоящим за микротиком.

В общем, ничего сложного, чтобы всё испортить. Три радиомодуля, две радиомосты и точка доступа.

Ну и как бы ты это сделал?