+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей.

Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей., RouterOS

msachse

Guest

26.06.2023 12:50:00

Мне нужно настроить два hAP ax3, чтобы покрыть здание беспроводной сетью как для внутренних устройств (интранет), так и для случайных гостей (guest), которые изолированы от интранета и других устройств, но при этом имеют доступ к интернету. В моей схеме используется роутер FritzBox от провайдера для подключения к интернету, он также выступает DHCP-сервером и на нём настроен фаервол. Два hAP ax3 настроены просто как точки доступа с мостом и статическим IP для управления (без стандартной конфигурации). Это нормально работает для внутренних устройств, но с гостевой сетью возникают проблемы. Как добавить виртуальные точки доступа на обеих частотах — 2.4 и 5 ГГц — на каждом hAP так, чтобы они были изолированы от основной сети, но имели доступ в интернет? DHCP-сервер роутера выдаёт IP-адреса в подсети 192.168.100.x.

msachse

Guest

31.07.2023 00:00:00

Вот где у меня возникают трудности. Я прочитал руководство по VLAN (спасибо за ссылку), но Fritzbox вообще с ними не работает. Поэтому я решил настроить отдельный DHCP-сервер и пул на устройствах AX для гостевых интерфейсов. Когда я теперь подключаюсь к ним, мое устройство получает корректный IP из пула, а шлюз и DNS тоже указывают на устройство AX (пул я назначил мосту). А проблема в том, как заставить мои устройства идти через транковый порт, чтобы выходить в интернет. По моим предположениям, нам не хватает статического маршрута. Если смотреть на таблицу, DHCP создал маршрут для всех IP из пула с мостом в качестве шлюза. Что я упускаю?

anav Guest	#3 0 31.07.2023 17:31:00 https://forum.mikrotik.com/viewtopic.php?t=182276

msachse

Guest

31.07.2023 20:59:00

Теперь я продвинулся на шаг дальше в этой дилемме. Я добавил правило NAT на устройства AX (srcnat по ссылке https://help.mikrotik.com/docs/display/ROS/NAT для трансляции исходного сетевого адреса), которое позволяет мне получить доступ к моему управляемому LAN (я называю его интранетом). Но вот с выходом в интернет проблема — думаю, дело в настройках DNS на DHCP-сервере, но даже если использовать прямой IP, интернета нет. Похоже, я застрял на fritzbox, и пока не понимаю, почему. Какие идеи?

anav

Guest

31.07.2023 21:04:00

Я выложил ссылку, там всё предельно просто… Единственный VLAN, который нужно добавить на устройство — это management VLAN. Остальные просто появляются на портах интерфейсного моста и в интерфейсе bridge vlans. Опубликуй свою конфигурацию, чтобы посмотреть, что ты делаешь не так.

msachse Guest	#6 0 31.07.2023 21:11:00 Спасибо за ссылку. Это решило мою проблему. Мне нужно было исправить назначение DNS, которое я сделал для подсети, чтобы оно совпадало с моей интранет-сетью, и вот — интернет заработал на гостевых устройствах. Теперь добавлю правило файрвола, чтобы они не могли получить доступ к моей интранет-сети. Спасибо за всю вашу помощь!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры