+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Беспроводное мостовое соединение

Беспроводное мостовое соединение, RouterOS

expphoto

Guest

03.03.2017 05:32:00

Я уже потерял счёт часам — минимум шесть пытался добиться этого результата и окончательно загуглился. Заменяю свой старый Cisco с ddwrt на 951g и пытаюсь настроить следующее:

[Интернет – сеть Ubiquiti на 192.168.0.0/24 | {Беспроводная сеть} [Mikrotik на 192.168.88.0/24]

Цель — чтобы обе сети могли видеть друг друга, но при этом я хочу иметь возможность отключать сеть 88 во время резервного копирования.

Mikrotik подключён к моей сети по Wi-Fi, NAT выключен, потому что он мне не нужен, правила файрвола тоже отключены, MT-роутер напрямую выходит в интернет, но мне не удалось раздать интернет на LAN-порты, хотя все порты и бриджены.

Из дефолтных настроек я только бриджил все порты, установил wlan1 как DHCP-клиент и подключился к своей сети.

Буду благодарен за любую помощь. Спасибо!

expphoto Guest	#2 0 21.03.2017 02:00:00 Все ещё ищу решение.

expphoto

Guest

21.03.2017 02:28:00

Похоже, проблема решилась! Ура. Наконец-то. Возможно, что-то лишнее? # mar/20/2017 19:33:37 by RouterOS 6.30.4
# software id = 7YT0-ZJ14
#
/interface bridge
add admin-mac=E4:8D:8C:74:3D:83 auto-mac=no name=bridge-local
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=ether5-slave-local
/interface eoip
add !keepalive mac-address=02:9A:87:0C:51:A2 name=eoip-tunnel1 remote-address=192.168.0.222 tunnel-id=0
/ip neighbor discovery
set ether1-gateway discover=no
/interface wireless security-profiles
add authentication-types=wpa-psk,wpa2-psk mode=dynamic-keys name=Merc
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n disabled=no distance=indoors frequency=2422 l2mtu=1600 mode=station-pseudobridge security-profile=Merc ssid=Merc wds-default-bridge=bridge-local wireless-protocol=802.11
/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local name=default
/interface bridge nat
add chain=srcnat out-interface=wlan1
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local interface=wlan1
add bridge=bridge-local interface=ether1-gateway
add bridge=bridge-local interface=eoip-tunnel1
/ip address
add address=192.168.88.1/24 comment="default configuration" interface=ether1-gateway network=192.168.88.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=no interface=wlan1
/ip dhcp-server lease
add address=192.168.88.254 client-id=1:58:b0:35:fd:cd:d9 mac-address=58:B0:35:FD:CD:D9 server=default
add address=192.168.88.113 mac-address=00:90:A9:F7:BA:EE
/ip dhcp-server network
add address=192.168.88.0/24 comment="default configuration" gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 name=router
/ip firewall filter
add action=fasttrack-connection chain=forward comment="default configuration" connection-state=established,related
add chain=forward comment="default configuration" connection-state=established,related
add action=drop chain=forward comment="default configuration" connection-state=invalid
add action=drop chain=forward comment="default configuration" connection-nat-state=!dstnat connection-state=new disabled=yes in-interface=ether1-gateway
add chain=input protocol=icmp
add chain=input connection-state=established
add chain=input connection-state=related
add action=drop chain=input disabled=yes in-interface=wlan1
/ip firewall nat
add chain=srcnat disabled=yes out-interface=wlan1
# in/out-interface matcher not possible when interface (wlan1) is slave - use master instead (bridge-local)
add action=masquerade chain=srcnat out-interface=wlan1
/ip route
add distance=1 dst-address=192.168.0.222/32 gateway=192.168.0.1
/ip traffic-flow
set interfaces=bridge-local
/system clock
set time-zone-name=America/Phoenix
/system leds
set 0 interface=wlan1
/system routerboard settings
set protected-routerboot=disabled
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether1-gateway
add interface=ether2-master-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether1-gateway
add interface=ether2-master-local
/tool romon port

expphoto

Guest

19.07.2017 06:02:00

Хотел ещё раз поднять эту тему, вдруг у кого есть идеи. Я решил попробовать настроить свой MTK так, чтобы он пропускал DHCP-запросы, потому что доступ к проводной сети стал проблемным, да и соединение за двойным файрволом просто ужасно медленное. Перебрал кучу информации и тут до меня дошло: по вики MTK не умеет пропускать DHCP-запросы и MAC-адрес по Wi-Fi (а мой старенький DD-WRT роутер это умел, до сих пор не понимаю, почему у MTK такой фокус не работает). Есть у кого мысли или варианты решения, прежде чем я выкину MTK и возьму что-то, что не отнимает столько времени? Цель: [Интернет – сеть Ubiquiti на 192.168.0.0/24 | {Беспроводная} [Mikrotik в той же LAN с 2-3 проводными устройствами]]

jarda Guest	#5 0 19.07.2017 06:20:00 Когда на обеих сторонах стоит Mikrotik в режиме моста, всё работает стабильно. По крайней мере, у меня так…

expphoto Guest	#6 0 21.07.2017 15:07:00 У меня нет MTK ни на одной из сторон. Хочу понять логику этого, почему отсутствует совместимость с устройствами, не являющимися RouterBOARD.

idlemind Guest	#7 0 21.07.2017 18:26:00 Я немного запутался, капитан. Ты хочешь сделать бридж (уровень 2) между сетью Ubiquiti (192.168.0.0/24) и LAN-портами MikroTik? Это уже другая задача, не та, что была в твоём первом сообщении. Просто хочу уточнить твои ожидания. Если твоя цель — сделать бридж (уровень 2) сети 192.168.0.0/24 по беспроводной связи и при этом сохранить работу всех сервисов, то это невозможно. Самый «чистый» способ — station-bridge. Для этого нужна одинаковая аппаратура. Вики MikroTik прямо говорит, что эта реализация работает только между устройствами MikroTik. Как уже намекали в одном из предыдущих ответов. Можно винить стандарт WDS за эту несовместимость. В стандарте прописали такую необходимость, но оставили её реализацию на усмотрение каждого производителя. То есть, стандарт работает корректно только если все производители реализовали его одинаково. Обычно проблема в ограничениях чипсетов конкретных брендов Wi-Fi. Можно попробовать режим station-wds, но гарантии работы нет. Он тоже вроде бы проприетарный от MikroTik, но может поддерживать 4-адресный кадр, который некоторые другие реализации WDS используют. Если серьезно, и ты хочешь, чтобы 192.168.0.0/24 была отдельной от 192.168.88.0/24, тогда можно подключиться по Wi-Fi к сети 192.168.0.0/24 и маршрутизировать трафик в сеть 192.168.88.0/24. Можно даже настроить один уровень NAT, если добавить маршрут на роутере Ubiquiti. Для такой схемы используешь обычный station mode и подключаешь MikroTik к беспроводной сети 192.168.0.0/24. Лучше назначить статический IP интерфейсу WLAN. Потом на устройстве Ubiquiti создаёшь статический маршрут на IP MikroTik для сети 192.168.88.0/24. На MikroTik на LAN-портах нужно запустить DHCP-сервер на сети 192.168.88.0/24. Если хочешь, чтобы MikroTik ещё и транслировал свой SSID, скорее всего, понадобится устройство с двумя радиомодулями (wlan1 и wlan2). Не уверен, можно ли настроить виртуальные точки доступа в разных режимах на одном радио, и как это скажется на работе — скорее всего, пропускная способность упадёт минимум вдвое.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры