путешественный роутер

Всем привет! Тут кто-нибудь вообще пользуется этим устройством? Оно было слишком дорогим для такой бесполезной штуки. Но я просто не могу поверить, что устройство с таким компактным корпусом и словом Mobile в названии не предназначено для путешествий. Должно быть, я что-то просто неправильно делаю. К тому же, это мое первое устройство Mikrotik.

Ваше устройство в порядке. Оно будет работать. Поскольку вы хотите зашифрованный туннель к вашему дому, я бы посоветовал выбрать роутер с аппаратным ускорением IPSEC, например, HAP AC2 — он недорогой и поддерживает Wi-Fi на 5 ГГц и 2,4 ГГц. Всё остальное, что вы упомянули, возможно. Даже если у вас сумасшедшие требования, большинство из них можно реализовать с помощью скриптов. Просто скажите, с какой частью у вас сложности, и мы поможем. Опишите ваши требования по шагам, может, кто-то и не откажет и даст пример конфигурации — ведь то, что вы хотите, кажется совсем уж «основами для новичков».

Одно быстрое замечание по твоему экспорту: в поле “/ip address” вместо интерфейса “ether1” должен быть указан “bridge”, потому что “ether1” находится внутри моста. Какой статический IP ты назначил своей сетевой карте? Это сетевая карта твоего компьютера? Если да, то проще просто позволить компьютеру получать IP автоматически.

Добрый день, спасибо за ответы, @w32pamela. После того как я сменил адрес на мост, DHCP-сервер показал «invalid». Я удалил их и добавил заново. Теперь всё работает. (Статический IP нужен был, чтобы получить доступ к роутеру.)

@bpwl Список подключений — отличная штука. Значит, я могу добавить туда «самые часто используемые» сети. Часть с хотспотом лучше, чем ничего, но всё же не идеально. Получается, мне надо включить хотспот на телефоне, взять телефон жены и подключиться к «LAN» Wi-Fi, чтобы изменить настройки. Иначе придётся разрешать настройку с WAN-интерфейса… с недоверенной сети (а это по умолчанию отключено).

По поводу списка подключений — можно ли их как-то менять местами? И если я добавляю профиль без SSID и с отключённой защитой, будет ли он подключаться к любой незашифрованной сети?

Последний вопрос на сегодня: я планировал добавить устройство eth1 в мост под названием wan, но теперь думаю, что это неправильный способ. Как лучше сделать, чтобы ETH1 тоже был доступен как WAN-интерфейс? При подключении к нему беспроводной интерфейс не должен подключаться к upstream Wi-Fi, но при этом «LAN» Wi-Fi должен оставаться доступным.

Ещё раз большое спасибо за все усилия и помощь в изучении Mikrotik для такого нооба, как я. Оказывается, продукт не такой уж и плохой, как казался в первый день.

Да? На какой версии ROS ты работаешь? У меня не работает на ROS 6.48. Может, у нас просто разные ожидания. Когда я устанавливаю disable-running-check=yes на wlan1 (режим station), флаг running остаётся при отключении от точки доступа. Но дочерний wlan (режим AP bridge) всё равно не включается. В каких режимах у тебя работают интерфейсы?

@bpwl Список подключений — отличная штука. Это значит, что я могу добавить туда «самые используемые» сети. Часть с хотспотом лучше, чем ничего, но идеалом не является. Это значит, что мне нужно поставить телефон в режим хотспота, взять телефон жены и подключиться к Wi-Fi «lan», чтобы изменить настройки. Иначе придётся разрешать конфигурацию через WAN-интерфейс… из недоверенной сети (что по умолчанию отключено). Да, к сожалению, пока что для подключения и изменений нужны два устройства (одно как точка доступа, второе — клиент). У меня есть планшет 7" и смартфон. Но ноутбук не проблема, у него есть Ethernet. Но я путешествую налегке. Даже открытие интерфейса WAN WLAN не поможет. WLAN остаётся неактивным до подключения, как только подключается любая AP, оба интерфейса открываются. Можно поменять местами функции AP-bridge и station-bridge между физическим и виртуальным WLAN интерфейсами. Но тогда подключаться можно лишь к точкам доступа на одинаковой частоте. Мне не удалось заставить маленькую кнопку запустить специальную конфигурацию при нажатии. Поэтому в список AP я добавил свои Woobm и RBMQS — два интересных инструмента Mikrotik, поменьше и почти такие же компактные, как mAP Lite. По списку подключений, можно ли их перетаскивать для изменения порядка? И если я добавляю профиль без SSID и с отключённой защитой, будет ли он подключаться к любой незашифрованной сети? Список подключений можно сортировать перетаскиванием пунктов в Winbox. В Webfig должно быть что-то похожее, я же использую Winbox или приложение Mikrotik на Android. Никогда не пробовал профиль без SSID, что он делает. В логах с /system/logging при включённых темах wireless создаётся впечатление, что это может работать. Интересная идея. Последний вопрос на сегодня: я планировал добавить устройство eth1 в бридж с названием wan. Но думаю, так делать неправильно. Как лучше сделать, чтобы ETH1 тоже был доступен как WAN-интерфейс (когда он подключён, беспроводной интерфейс не должен подключаться к upstream Wi-Fi, а «lan» Wi-Fi должен оставаться доступен)? Боюсь, это не сработает, как задумано. Не наличие активного Ethernet-порта в бридже активирует WLAN-интерфейс. А именно соединение с физическим WLAN активирует главный WLAN и все виртуальные локальные WLAN. Ещё раз большое спасибо за все старания научить такого новичка в Mikrotik — продукт не такой ужасный, как казался в первый день. В моём списке дел… наткнулся в вики на это…(@strods говорит, что это только для X86 и Ethernet-портов, но всё равно это в вики на странице wireless): disable-running-check (yes | no; по умолчанию: no) При значении yes интерфейс всегда будет с флагом running. Если установлено no, роутер сам определяет, работает ли карта: для AP должен быть хотя бы один клиент, для station — быть подключён к AP.

Добрый день, желаю всего наилучшего в новом году. Мне удалось настроить IPSec туннель (ура), остались только мелкие проблемы. Когда нет известной Wi-Fi сети, беспроводной интерфейс не поднимается. Захожу через Putty, так как не смог найти в GUI нужную опцию: /interface wireless set disable-running-check=yes numbers: 1 (не совсем понимаю, что за число, но думаю, это номер WLAN-адаптера?).

Фишка с мобильной точкой доступа и вторым телефоном работает, но это не идеальный вариант. Было бы здорово, если бы я мог управлять роутером из домашней сети. Я могу подключаться к устройствам в сети Mikrotik, но сам Mikrotik не пингуется и не отвечает по HTTP.

Во время первоначальной настройки была опция «разрешать управление только из LAN», но теперь я не могу её найти в конфиге. Как добавить второй подсеть (или интерфейс IPSec туннеля) в этот список?

Спасибо, отключение проверки скорости действительно было неправильным номером. Теперь всё работает как надо. По поводу фаервола — я добавил дополнительное правило входящего трафика с исходным IP "домашняя подсеть" и назначением "LAN IP роутера", действие — принимать. Именно этого мне и не хватало. Настроить это было настоящее приключение, но благодаря вам весь мир Mikrotik стал для меня менее пугающим. Теперь у меня отличный роутер для путешествий.

Это ограничение (master = ap bridge), при котором мастер не работает, решено? Я пытался настроить туристический роутер, и в стандартной конфигурации (без настроек по умолчанию) слейв подключается даже без запущенного мастера: В такой настройке я могу подключиться через телефон к интерфейсу wlan1 (ap bridge) и настроить интерфейс wlan2 (station) для подключения к Hotel-WiFi. Даже если там стоит captive-portal. Просто один раз подключитесь через телефон, примите условия, подключитесь через wlan1 к своему роутеру и поменяйте MAC wlan2 на MAC телефона. Тогда captive-portal будет «думать», что интерфейс wlan2 — это ваш телефон. Единственное «ограничение» — нужно один раз сделать Background-Scan и выставить частоту/ширину (интерфейса wlan1) на значения SSID, к которому хотите подключиться (через wlan2). Потому что wlan2 использует ту же частоту/ширину, что и мастер. Если хотите подключиться через wlan2 к Hotel-WiFi, нужно в мастере (wlan1) поменять частоту/ширину. Проверял на ROS 6.49.7 и ROS7.8.