+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Ретранслятор DHCP

Ретранслятор DHCP, RouterOS

rednetwifi

Guest

21.02.2010 18:54:00

Кто-нибудь может подсказать в нужном направлении? У меня разделённая сеть, и я хочу, чтобы один DHCP-сервер управлял всеми арендными записями. Шлюз находится в 192.168.0.0/24 — DHCP-сервер будет на локальных машинах с адресами 192.168.0.0/24. Первый точка доступа — 10.10.2.0/24, вторая — 10.10.4.0/24, третья — 10.10.5.0/24. Я думал использовать DHCP relay, но, похоже, что-то упускаю, так как не получается заставить это работать. Я смотрел в вики, но не смог запустить. Может, кто-то подскажет? Спасибо.

HumanDamned

Guest

03.11.2015 18:30:00

Всем привет! Тут столько тем с проблемами реле, а ответов почти нет =( Может, кто-то поможет с моей… Я настроил DHCP relay на своём Mikrotik (10.254.43.2). DHCP-сервер на Windows-машине (10.254.255.16), и я его не администрирую. Windows сервер обслуживает много подсетей, моя подсеть — 10.254.43.0/24. Я получаю правильный IP (из пула 10.254.43.0/24) с Windows сервера, но нет доступа в интернет и не могу пропинговать Mikrotik. Помогите, пожалуйста! Что я делаю не так? Нужно ли добавить какие-то правила firewall? Интерфейс STUDENTS — это BRIDGE.

[root@MikroTik] > /ip dhcp-relay print
# NAME INTERFACE DHCP-SERVER LOCAL-ADDRESS
0 edu.lan STUDENTS 10.254.255.16 10.254.43.2

[root@MikroTik] > /ip address print
# ADDRESS NETWORK INTERFACE
1 ;;; WAN
10.254.43.2/24 10.254.43.0 ether1-gateway
7 ;;; students
10.254.43.5/24 10.254.43.0 STUDENTS

[root@MikroTik] > /ip route print
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 10.254.43.1 1
3 ADC 10.254.43.0/24 10.254.43.2 ether1-gateway, STUDENTS 0

HumanDamned

Guest

05.11.2015 16:20:00

Получил ответ от официальной поддержки: xx.yy.zz.0/24 — это адрес сети. xx.yy.zz.255 — это широковещательный адрес этой сети. Диапазон доступных IP-адресов от 1 до 254. Это относится к сетям с маской /24, или 255.255.255.0. Поэтому логично, что другие сетевые устройства отказываются с вами общаться. …но, к сожалению, это не помогло.

troffasky

Guest

05.11.2015 20:48:00

Думаю, тебе действительно стоит начать новую тему по этому вопросу, потому что твоя проблема, похоже, совершенно не связана с этим обсуждением. Но раз уж взялся… Самая очевидная проблема — у тебя на роутере два интерфейса с перекрывающимися подсетями. Это основная преграда для нормальной работы, и пока ты это не исправишь, ничего не будет работать так, как ты ожидаешь. Чего ты вообще пытаешься добиться? Ты сам выбирал одну из этих подсетей?

HumanDamned

Guest

06.11.2015 18:52:00

Привет! Я пытаюсь переадресовать DHCP, который приходит от основного сервера, на другие коммутаторы и точки доступа, подключённые к MikroTik. Основной DHCP-сервер → MikroTik WAN 10.254.43.2/24 → переадресация на интерфейс STUDENTS этого пула (10.254.43.0/24) с основного сервера.

[root@MikroTik] > /ip address print
# ADDRESS NETWORK INTERFACE
1 ;;; WAN
10.254.43.2/24 10.254.43.0 ether1-gateway
7 ;;; students
10.254.43.5/24 10.254.43.0 STUDENTS

…но насколько я вижу, это невозможно. UPD: нашёл интересный пост про мосты на WAN, попробую его… http://forum.mikrotik.com/t/solved-wan-bridging-nat-depending-on-vlan-id/33828/1

troffasky

Guest

06.11.2015 23:25:00

Вы собираетесь, чтобы ваш Routerboard действительно что-то делал на уровне L3? Судя по вашему описанию, похоже, что вы хотите использовать его просто как устройство уровня L2 [то есть обычный коммутатор/точку доступа].

HumanDamned

Guest

07.11.2015 07:41:00

Я бы ещё хотел добавить VLANы на интерфейс STUDENTS и перенаправлять их на другие коммутаторы и точки доступа (ограничивая трафик с помощью фаервола), но не знаю, возможно ли это. У Mikrotik действительно не хватает примеров и документации. Моя теоретическая конфигурация похожа на эту: current-rb750g-setup.png

troffasky

Guest

07.11.2015 10:13:00

Ты всё ещё собираешься использовать одну и ту же подсеть на всех этих VLAN? Если хочешь фильтровать трафик на L2, посмотри на «/interface bridge filter». Схема была бы полезнее, если бы ты её действительно отредактировал так, чтобы она отражала твои намерения. Возможно, что примеров того, что ты пытаешься сделать, просто нет, потому что это невозможно.

HumanDamned Guest	#9 0 07.11.2015 14:38:00 Вот что я хотел бы сделать... проблема в синей линии. Это возможно? Dhcp-relay-3.jpg

troffasky Guest	#10 0 07.11.2015 17:03:00 Да, можно сделать то, о чём вы просите.

thenoob

Guest

#11

09.06.2016 22:00:00

Я бы сказал, просто создай VLAN и мостовой интерфейс для WAN-сегмента, создай ещё два VLAN – для VLAN1 и VLAN2, а потом “транковым” способом прокинь VLAN1 и VLAN2 на свою точку доступа с двумя SSID – по одному на каждый VLAN. Также можешь настроить транковку на портах коммутатора, чтобы там тоже были доступны эти VLANы. После этого можно добавить DHCP-серверы для VLAN1 и VLAN2 и мостовой интерфейс, если хочешь, чтобы трафик этих VLAN-ов NAT-ился при выходе в WAN.

ZeroByte Guest	#12 0 10.06.2016 05:41:00 Перенесите адрес 43.2/24 на мост для студентов и отключите DHCP relay. Добавьте текущий Ethernet-интерфейс «wan» в этот мост в подменю «ports». Также добавьте любые Ethernet-интерфейсы в этот мост, к которым вы подключите компьютеры студенческой сети. Далее создайте собственные приватные LAN-мосты с адресами из диапазона 192.168.x.x и настройте Mikrotik как DHCP-сервер для этих диапазонов. Подключите нужные Ethernet-интерфейсы к этим приватным мостам в качестве портов так же, как вы сделали это с мостом для студентов. В таблице NAT файрвола обязательно добавьте правило masquerade для параметра out-interface=students в цепочке srcnat. Отфильтруйте трафик между вашими LAN-сегментами с помощью правил фильтрации файрвола. Если хотите применять фильтры файрвола для устройств, подключённых к студенческой сети, включите опцию «use IP firewall» на этом мосту. Если ваши сети работают на высокой скорости, обязательно примените правила fast-track для установленных и связанных соединений для максимальной производительности.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры