+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Лучший способ контролировать доступ?

Лучший способ контролировать доступ?, RouterOS

rpingar

Guest

10.06.2004 13:18:00

У меня довольно большая беспроводная сеть, около 20 Proxim AP2000, соединенных проводным и беспроводным способом. Сейчас я использую Mikrotik в качестве пограничного роутера и Nomadix в качестве беспроводного шлюза. Но эта конфигурация недостаточно масштабируема, поэтому я ищу решение на базе PPPoE. Можно ли настроить еще один MT box, чтобы он работал PPPoE-сервером между пограничным роутером и точками доступа, и при этом все мои точки доступа оставались доступны по приватным IP-адресам? Спасибо.

butche Guest	#2 0 10.06.2004 21:36:00 Простой ответ — «да». Без более подробной информации о вашей сети я не могу дать более развернутый ответ.

dwright

Guest

10.06.2004 22:02:00

Интересовался тем же самым насчет использования приватных IP-адресов для управления устройствами и думал, как некоторые из вас это делают. У нас есть Mikrotik в качестве пограничного роутера, который разделяет наш класс C на два сегмента: для серверов и для беспроводной сети. Оттуда беспроводная сеть забриджена. Хотим перевести все наши CPE-бриджи и AP-шники на приватные IP-адреса, чтобы клиенты или внешний мир не могли до них достучаться. Просто интересно, как некоторые из вас это настраивают. VLAN или просто добавить еще один IP-адрес на беспроводной стороне Mikrotik-роутера и перевести AP-шники и CPE-шники на один диапазон? Проблема с последним в том, что приходится менять IP ноутбука в этот диапазон, чтобы ими управлять, и это становится настоящей морокой. Не могли бы вы подкинуть идей, как это можно сделать? Буду очень благодарен. Dan

butche

Guest

11.06.2004 04:54:00

Vlan или просто добавить ещё один IP-адрес к беспроводной стороне роутера/свитча Mikrotik и перевести точки доступа и CPE в один диапазон? Проблема со вторым вариантом в том, что тогда нужно менять IP-адрес на ноутбуке, чтобы управлять ими, и это становится головной болью.

Во-первых, вы не правы в предположении, что вам придется менять IP-адрес на ноутбуке для целей управления. Вот сценарий:

Беспроводная карта роутера: 192.168.1.1/24 (приватный)
64.82.82.1/24 (публичный)
Точка доступа: 192.168.1.2/24
Customer1: 64.82.82.2/24
Управление: 64.82.82.254/24

Все устройства в сети будут использовать беспроводную карту роутера в качестве шлюза по умолчанию. Для точки доступа это будет приватный IP-адрес беспроводной карты, а для клиентов — публичный. Все устройства в этой сети (клиенты, точка доступа, управление и роутер) смогут общаться друг с другом. Нет необходимости менять IP-адрес какого-либо из этих устройств, чтобы это произошло.

dwright

Guest

12.06.2004 20:30:00

Спасибо, Бутч! Именно так я и настроил, но я случайно неправильно вбил приватный IP-адрес и указал его на неправильный интерфейс. Мне нравится, что можно добавлять правила брандмауэра в цепочку пересылки, чтобы разрешить доступ с определенных узлов в сети. Работает как часы. Спасибо ещё раз. Дэн.

bino Guest	#6 0 20.06.2004 08:37:00 Хм, интересная тема. Я игрался с этой схемой год назад. Тогда я не использовал RouterOS, а простую систему на базе BERING (leaf.sourceforge.net). Загружено: OSPF, iproute2, CBQ. На каждой ретрансляторной вышке ставил минимум 3 звера: AP, Bering box, CPE. Bering box имеет минимум 2 интерфейса: Eth0 к CPE, Eth1 к AP. Eth1 + AP — это “интерфейс распределения”, а Eth0 + CPE — это “резервный интерфейс”, подключенный к беспроводной mesh-сети. Я использовал эту схему в качестве “последней мили” для 4 ISP. Очень расширяемо и легко масштабируется. Искренне, -bino-

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры