AT&T FTTH, VLAN, CapsMAN Полная конфигурация (RouterOS 7 Обновлено)

EDIT: 2024-04-13 - Обновление до RouterOS 7.x и wireless-qcom-ac. Привет всем, я новичок в мире оборудования Mikrotik и подумал, что будет полезно опубликовать полную конфигурацию своей сети. Надеюсь, это поможет следующему человеку, а возможно, я получу мудрые советы от гуру здесь. Все отзывы приветствуются. Конфигурационные файлы здесь https://github.com/maxslug/mikrotik_maxslug, где я постараюсь держать их актуальными с учетом изменений, так как буду учиться больше от вас. Роутер https://github.com/maxslug/mikrotik_maxslug/blob/master/mikro1.rsc Коммутаторы https://github.com/maxslug/mikrotik_maxslug/blob/master/sw1.rsc https://github.com/maxslug/mikrotik_maxslug/blob/master/sw2.rsc Точки доступа https://github.com/maxslug/mikrotik_maxslug/blob/master/wap1.rsc https://github.com/maxslug/mikrotik_maxslug/blob/master/wap2.rsc https://github.com/maxslug/mikrotik_maxslug/blob/master/wap3.rsc Миграция с RouterOS 6.x на RouterOS 7.x Старые файлы RouterOS 6.x / старые CapsMAN находятся по адресу https://github.com/maxslug/mikrotik_maxslug/tree/master/router-os-6. Это изменения, необходимые для обновления с RouterOS 6.x на RouterOS 7.x, а также для миграции на wireless-qcom-ac и новый CapsMAN: https://github.com/maxslug/mikrotik_maxslug/commit/fdb2b360eb1f53512e3792e1­39eefa55d040f262 (SSID только на одной AP и одном коммутаторе, не на всех, чтобы не загромождать диаграмму) Спасибо всем участникам форума Mikrotik за все эти знания и труд, особенно pcunite! Цели дизайна WAN Два интернет-провайдера с автоматическим переключением На полное удаление роутера AT&T ("домашний шлюз") из схемы L1 Разделение маршрутизации и Wi-Fi на отдельные решения Управляемый Ethernet с коммутируемым подключением Резервирование Power over Ethernet для централизованного ИБП L2 / L3 VLAN разделение сетей для гостей, основной, IoT, соседей и VOIP Беспроводные централизованно управляемые точки доступа Улучшения роуминга / передачи Высокое перекрывающее покрытие на низких радио уровнях L4+ Переадресация портов через VLAN Безопасный DNS Дизайн сети Это записи, которые идут вместе с конфигурационными файлами Инвентаризация 1 x Mikrotik RB5009UPr+s+IN Роутер с RouterOS 7.15beta8 [arm64] 2 x Mikrotik CRS109-8G-1S-2HnD Роутер/Коммутатор/AP, работающие на RouterOS 7.15beta8 [mips] 3 x Mikrotik cAP AC (RBcAPGi-5acD2nD), использующие RouterOS 7.15beta8 + wireless-qcom-ac [arm] VLAN VLAN |IP |Назначение
------|------------------|-----------------
100  |192.168.100.0/24  |Основная / Управление
200  |192.168.120.0/24  |Обычная LAN
300  |192.168.130.0/24  |Гости / IoT
400  |192.168.140.0/24  |VOIP
500  |192.168.150.0/24  |Сосед Для каждого подсети адреса .1 до .39 зарезервированы для статического назначения IP. .1 — это роутер. WAN порты не находятся в VLAN. После настройки вам нужно будет поместить порт в VLAN 100 для использования WinBox.