+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VLAN для гостевого Wi-Fi

VLAN для гостевого Wi-Fi, RouterOS

Term

Guest

28.05.2019 16:30:00

Привет, у меня дома есть CCR1009. У меня два UniFi AP. eth1: WAN (pppoe), eth5: unifi 1, eth6: unifi 2. Есть мост, где eth2-eth7 (все Ethernet). В UniFi я создал гостевую Wi-Fi сеть с VLAN 20. Вопрос: как мне сделать мост для VLAN 20? Я также создал VLAN в MikroTik для bridge-wifi-guests. Если я создам другой мост с названием bridge-unifi и добавлю в него eth5 и eth6, UniFi перестает работать, и я не могу их пинговать. Буду очень благодарен за подробную помощь. /interface export /interface bridge add arp=proxy-arp fast-forward=no name=bridge add name=bridge-unifi /interface ethernet set [ find default-name=combo1 ] disabled=yes set [ find default-name=ether1 ] comment=Gateway speed=100Mbps set [ find default-name=ether2 ] comment=“NAS” speed=100Mbps set [ find default-name=ether3 ] comment=“LAPTOP” speed=100Mbps set [ find default-name=ether4 ] comment=“Gigabit Switch” speed=100Mbps set [ find default-name=ether5 ] comment=“UniFi AP-AC-PRO #1 ” speed=100Mbps set [ find default-name=ether6 ] comment=“UniFi AP-AC-PRO #2 ” speed=100Mbps set [ find default-name=ether7 ] comment=“Server” speed=100Mbps /interface pppoe-client add add-default-route=yes dial-on-demand=yes disabled=no interface=ether1 name=pppoe-out1 password=********** use-peer-dns=yes user=********** /interface vlan add interface=bridge-unifi name=vlan20-wifi-guests vlan-id=20 /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /interface bridge port add bridge=bridge interface=ether2 add bridge=bridge interface=ether3 add bridge=bridge interface=ether4 add bridge=bridge-unifi interface=ether5 add bridge=bridge-unifi interface=ether6 add bridge=bridge interface=ether7 /ip address add address=10.31.0.1/24 interface=bridge network=10.31.0.0 add address=10.31.20.1/27 interface=vlan20-wifi-guests network=10.31.20.0 /ip dhcp-server add disabled=no interface=bridge lease-time=1d name=dhcp add address-pool=wifi-guests-pool disabled=no interface=bridge-unifi lease-time=1h name=dhcp-wifi-guests /ip pool add name=dhcp_pool ranges=10.31.0.201-10.31.0.210 add name=wifi-guests-pool ranges=10.31.20.2-10.31.20.30

Term

Guest

18.06.2019 16:56:00

Привет снова, сегодня я попробовал создать VLAN 30 для мультимедиа, такого как IPTV-ресиверы, Apple TV, NAS Synology, телевизоры и т.д. IPTV-ресиверы и Apple TV подключены к гигабитному свитчу (неконтролируемому), но я не смог получить IP-адреса ни для одного устройства, не знаю почему. VLAN 20 работает отлично с устройствами UniFi. Кто-нибудь, помогите, пожалуйста?

/interface bridge
add fast-forward=no name=bridge vlan-filtering=yes
/interface ethernet
set [ find default-name=ether4 ] comment="Гигабитный свитч" speed=100Mbps

/interface vlan
add interface=bridge name=vlan30-multimedia vlan-id=30

/interface bridge port
add bridge=bridge interface=ether2
add bridge=bridge interface=ether3
add bridge=bridge interface=ether4
add bridge=bridge interface=ether5
add bridge=bridge interface=ether6
add bridge=bridge interface=ether7

/interface bridge vlan
add bridge=bridge untagged=bridge,ether2,ether3,ether4,ether5,ether6,ether7 vlan-ids=1
add bridge=bridge tagged=bridge,ether4 vlan-ids=30

/ip dhcp-server
add disabled=no interface=bridge lease-time=1d name=dhcp
add address-pool=vlan30_multimedia-pool disabled=no interface=vlan30-multimedia lease-time=1d name=dhcp_vlan30_multimedia

/ip dhcp-server network
add address=10.31.0.0/24 gateway=10.31.0.1
add address=10.31.30.0/27 gateway=10.31.30.1

/ip dhcp-server lease
add address=10.31.30.3 client-id=XX:XX:XX:XX:XX:XX comment="PlayStation 4 Pro 1TB" mac-address=XX:XX:XX:XX:XX:XX server=dhcp_vlan30_multimedia

/ip address
add address=10.31.0.1/24 interface=bridge network=10.31.0.0
add address=10.31.30.1/27 interface=vlan30-multimedia network=10.31.30.0

/ip pool
add name=dhcp_pool ranges=10.31.0.201-10.31.0.210
add name=vlan30_multimedia-pool ranges=10.31.30.2-10.31.30.30

sindy

Guest

18.06.2019 20:20:00

Я не вижу ничего неправильного в конфигурации Mikrotik, но я не понимаю, чего ты ожидаешь. Ты говоришь, что используешь unmanaged switch для подключения внешнего оборудования (IPTV, Apple TV), но единственный Ethernet-интерфейс, который ты сделал портом VLAN30 на Mikrotik, является тегированным. Так что, если unmanaged switch не подключен к ether4 и если внешнее оборудование не может получать и отправлять пакеты в тегированных кадрах, оно не сможет получить назначение DHCP. Unmanaged switch передает тегированные кадры внешнему оборудованию и не снимает с них тег при выходе, и не добавляет его при входе.

tdw

Guest

18.06.2019 20:49:00

Если unmanaged свитч, подключенный к ether4, предназначен только для мультимедийных устройств на VLAN30, то измените ether4 на untagged для VLAN30 /interface bridge port
...
добавить bridge=bridge interface=ether4 pvid=30
...
/interface bridge vlan
добавить bridge=bridge untagged=bridge,ether2,ether3,ether5,ether6,ether7 vlan-ids=1
добавить bridge=bridge tagged=bridge untagged=ether4 vlan-ids=30, иначе вам придется заменить его на managed свитч, чтобы иметь возможность убрать тег VLAN30 на мультимедийных портах.

Term Guest	#5 0 21.06.2019 18:13:00 tdw: спасибо. Попробовал, но по-прежнему не работает, результат тот же.

sindy Guest	#6 0 21.06.2019 18:29:00 Если вы последуете совету tdw (т.е. ether4 как порт доступа к VLAN 30) и подключите только одно устройство к ether4, вместо неуправляемого коммутатора, будет ли это одно устройство работать?

Term Guest	#7 0 21.06.2019 18:42:00 Не работает. Всё ещё не могу получить IP-адрес. Если кто-то сможет подключиться к моему компьютеру через TeamViewer, буду очень признателен. Просто напишите мне в личку.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры