+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настройки точки доступа для расширения пула адресов

Настройки точки доступа для расширения пула адресов, RouterOS

st3ph4n3

Guest

10.12.2010 17:32:00

Привет, у меня есть RB, настроенный как роутер с хотспотом. В нём 3 сетевых интерфейса:
eth1 настроен как WAN
eth2 настроен как LAN1 с тремя разными сетями (192.168.0.0/24, 192.168.1.0/24, 195.95.130.0/0)
eth3 настроен как LAN2 с одной сетью (192.168.2.0/24)

Итого, у меня два интерфейса настроены как LAN для клиентов.

1. Первый вопрос — как настроить хотспот на LAN1 с тремя пуллами адресов: нужно ли создавать один сервер хотспота на этот интерфейс с параметром «address-pool» равным «none» или же сделать три разные инстанса хотспота для каждого из трёх пуллов?

2. Второй вопрос — я хочу, чтобы все клиенты, независимо от того, к какому хотспоту они подключаются, использовали одинаковое DNS-имя хотспота (/ip hotspot profile dns-name) при входе и выходе. Поскольку у меня будет как минимум два инстанса хотспота, возможно ли сделать так, чтобы у всех профилей хотспота было одно DNS-имя?

Спасибо всем!

ojeysky Guest	#2 0 18.09.2011 12:06:00 Похоже, что текст для перевода не был включён в ваш запрос. Пожалуйста, предоставьте сам текст, который нужно перевести.

ojeysky Guest	#3 0 18.09.2011 12:07:00 Пожалуйста, предоставьте текст, который нужно перевести.

fewi Guest	#4 0 18.09.2011 16:00:00 Нельзя. Маршрутизатор Mikrotik должен быть шлюзом по умолчанию в сети, чтобы работать в ней как роутер хотспота.

ojeysky

Guest

20.09.2011 07:24:00

Как я уже сказал раньше, мне удалось обойти эту проблему, создав DNS для каждой VLAN; благодаря этому я смог использовать шлюз коммутатора для клиентов, что позволяет включить межвлановую маршрутизацию на самом коммутаторе, а не на роутере (у меня много локального трафика, и я не хочу, чтобы он шел через роутер). Всё равно продолжу пробовать, как сделать DNS-имя для всех VLAN на хотспоте. Спасибо за ответ, fewi. Удачи!

abdonetwork

Guest

20.09.2011 09:25:00

[admin@Hotspot-Server] /ip pool> print
# NAME RANGES
0 PPPOE 10.0.0.1-10.0.0.254
1 hs-pool-1 192.168.30.2-192.168.30.254
2 hs-pool-2 192.168.32.2-192.168.32.254

[admin@Hotspot-Server] /ip dhcp-server> print
Flags: X - отключено, I - недействительно
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 dhcp1 Users hs-pool-1 3d
1 dhcp2 Userss hs-pool-2 3d

[admin@Hotspot-Server] /ip dhcp-server network> print
# ADDRESS GATEWAY DNS-SERVER WINS-SERVER DOMAIN
0 ;;; hotspot network
192.168.30.0/24 10.100.0.1 212.14.224.1 www.skynet.com
195.68.208.230
1 192.168.32.0/24 10.100.0.1 212.14.224.1 www.skynet.com
195.68.208.230

[admin@Hotspot-Server] /ip firewall nat> print
Flags: X - отключено, I - недействительно, D - динамическое
0 ;;; правила для hotspot оставить здесь
chain=unused-hs-chain action=passthrough

1 ;;; маскарадинг сети hotspot
chain=srcnat action=masquerade src-address=192.168.30.0/24

2 ;;; маскарадинг сети hotspot
chain=srcnat action=masquerade src-address=192.168.32.0/24

3 ;;; PPPoE
chain=srcnat action=masquerade src-address=10.0.0.0/24

Используются два LAN с двумя пулами адресов.

ojeysky

Guest

20.09.2011 10:27:00

@abdonetwork то, что ты выложил, работает идеально. Но если хочешь поменять шлюз в команде “ip dhcp-server network print” на тот, что у свича (как в моём случае), то hotspot не будет работать с одним доменом, например с твоим www.skynet.com. Сейчас для меня работает такой вариант: создавать по одному домену на каждый физический интерфейс (у меня vlan) в “ip hotspot profile” — допустим, www.skynet.com и www.skynet1.com. Конечно, IP-адрес в выводе ip hotspot profile останется шлюзом интерфейсов роутера. Надеюсь, понятно. С уважением.

abdonetwork

Guest

20.09.2011 12:56:00

Спасибо, ojeysky. Если я правильно тебя понимаю, ты прав, но я использую виртуальный шлюз — это 10.100.0.1, он работает с DHCP опциями.

# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.60.1/31 192.168.60.0 192.168.60.1 Internet
1 192.168.30.1/24 192.168.30.0 192.168.30.255 Users
2 10.100.0.1/32 10.100.0.1 10.100.0.1 Users
3 192.168.32.1/24 192.168.32.0 192.168.32.255 Userss
4 D 10.0.0.253/32 10.0.0.254 0.0.0.0 HOT-SPOT-SERVER

192.168.60.1/31 и 10.0.0.253/32 — это одна сетевая карта = WAN

/ip dhcp-server
add address-pool=hs-pool-1 authoritative=after-2sec-delay bootp-support=static disabled=no interface=Users lease-time=3d name=dhcp1
add address-pool=hs-pool-2 authoritative=after-2sec-delay bootp-support=static disabled=no interface=Userss lease-time=3d name=dhcp2

/ip dhcp-server option
add code=249 name=nocut value=0x1CAC10B8000A6401FE000A640001

/ip dhcp-server config
set store-leases-disk=5m

/ip dhcp-server network
add address=192.168.30.0/24 comment="hotspot network" dhcp-option=nocut dns-server=212.14.224.1,195.68.208.230 domain=www.skynet.com gateway=10.100.0.1 netmask=24
add address=192.168.32.0/24 comment="" dhcp-option=nocut dns-server=212.14.224.1,195.68.208.230 domain=www.skynet.com gateway=10.100.0.1 netmask=24

И как видно на скриншотах, оба DHCP-сервера работают на одном виртуальном шлюзе с двумя LAN-картами, так что я использую один шлюз, один домен... в двух LAN — два DHCP-сервера, два диапазона IP.

abdonetwork

Guest

28.09.2011 19:27:00

Привет! Я нашёл лучшее решение, как использовать больше одного диапазона на каждую сетевую карту LAN. Если у нас одна сетевая карта LAN и нужно использовать максимальный диапазон IP, просто добавьте его при вводе IP LAN. Например, если у вас диапазон LAN 192.168.0.1/24, он даст диапазон IP с 192.168.0.0 по 192.168.0.255. Но если нам нужно 4 диапазона на одной сетевой карте LAN, можно указать адрес с маской /22, например: 192.168.0.1/22. Это даст диапазон с 192.168.0.0 по 192.168.3.255.

Дальше идём в ip pool и редактируем пул, чтобы он был hs-pool-1 с диапазоном 192.168.0.2-192.168.3.254. Потом переходим в ip firewall nat и добавляем новые диапазоны:

/ip firewall nat add action=masquerade chain=srcnat comment=“masquerade hotspot network” disabled=no src-address=192.168.0.0/24
add action=masquerade chain=srcnat comment=“masquerade hotspot network” disabled=no src-address=192.168.1.0/24
add action=masquerade chain=srcnat comment=“masquerade hotspot network” disabled=no src-address=192.168.2.0/24
add action=masquerade chain=srcnat comment=“masquerade hotspot network” disabled=no src-address=192.168.3.0/24

Затем идём в /ip dhcp-server network и добавляем 4 диапазона сетей так:

add address=192.168.0.0/24 comment=“hotspot network” dhcp-option=nocut dns-server=212.14.224.1,195.68.208.230 domain=www.skynet.com gateway=10.100.0.1 netmask=24
add address=192.168.1.0/24 comment=“hotspot network” dhcp-option=nocut dns-server=212.14.224.1,195.68.208.230 domain=www.skynet.com gateway=10.100.0.1 netmask=24
add address=192.168.2.0/24 comment=“hotspot network” dhcp-option=nocut dns-server=212.14.224.1,195.68.208.230 domain=www.skynet.com gateway=10.100.0.1 netmask=24
add address=192.168.3.0/24 comment=“hotspot network” dhcp-option=nocut dns-server=212.14.224.1,195.68.208.230 domain=www.skynet.com gateway=10.100.0.1 netmask=24

Всё работает отлично, на 100%! Это решение должно помочь мне пройти регистрацию.

abdonetwork Guest	#10 0 29.09.2011 06:49:00 Кто-нибудь, выскажите своё мнение.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры