Mikrotik.moscow [тема: Пытаюсь разобраться в маршрутах и мостах.] http://mikrotik.moscow Новое в теме Пытаюсь разобраться в маршрутах и мостах. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 05:53:05 -0400 Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
Ты испортил моё настроение. Но это многое объясняет. У меня теперь ещё какие-то проблемы, но, возможно, это из-за этого. Надо разобраться, спасибо.
17.12.2013 11:05:00, kerth.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229577 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229577 Tue, 17 Dec 2013 11:05:00 -0500 RouterOS Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
Это на самом деле хак, чтобы исправить вашу проблему — нет полноценной станции в режиме моста (pseudobridge). С точки зрения точки доступа беспроводной сети этот режим похож на стандартный режим станции. Он имеет ограниченную поддержку L2-бриджинга посредством некоторых сервисов, реализованных в станции: трансляция MAC-адресов для IPv4-пакетов — станция поддерживает таблицу IPv4-to-MAC и заменяет адрес источника MAC своим адресом при отправке фрейма на точку доступа (чтобы можно было использовать формат фрейма с 3 адресами) и заменяет адрес назначения MAC адресом из таблицы трансляции для фреймов, полученных от точки доступа. Трансляции IPv4-to-MAC строятся также для фреймов, инкапсулированных VLAN. Одиночная трансляция MAC-адресов для остальных протоколов — станция узнает адрес источника MAC из первого перенаправленного не-IPv4 фрейма и использует его как значение по умолчанию для обратной трансляции — этот MAC-адрес используется для замены адреса назначения для фреймов, полученных от точки доступа, если трансляция IPv4-to-MAC не может быть выполнена (например, не-IPv4 фрейм или отсутствующая трансляция). Этот режим ограничен полным L2-бриджингом данных к единственному устройству, подключенному к станции (с помощью одиночной трансляции MAC-адреса) и некоторой поддержкой бриджинга IPv4-фреймов — бриджинг не-IP протоколов к более чем одному устройству не будет работать. Также трансляция MAC-адресов ограничивает доступ к устройству станции со стороны точки доступа до доступа на основе IPv4 — остальные протоколы будут транслироваться с помощью одиночной трансляции MAC-адреса и не будут получены самой станцией. Этот режим доступен для всех протоколов, кроме nv2, и должен быть избегаем, когда это возможно. Использование этого узла может быть оправдано только в том случае, если точка доступа не поддерживает лучший режим для L2-бриджинга (например, при использовании точки доступа без RouterOS) или если только одно устройство конечного пользователя должно быть подключено к сети с помощью устройства станции.
17.12.2013 01:02:00, samsung172.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229576 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229576 Tue, 17 Dec 2013 01:02:00 -0500 RouterOS Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
WDS ничего не делал, но когда я переключился на станцию псевдомости, заработал. Так что одна проблема решена. Спасибо за помощь!
15.12.2013 21:21:00, kerth.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229575 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229575 Sun, 15 Dec 2013 21:21:00 -0500 RouterOS Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
Если ты используешь WDS, твой клиент должен поддерживать WDS. Если точка доступа создаёт интерфейс WDS, и ты помещаешь его в bridge, всё будет в порядке, и ты получишь L2-соединение от ether1 к клиенту.
15.12.2013 12:31:00, samsung172.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229574 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229574 Sun, 15 Dec 2013 12:31:00 -0500 RouterOS Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
WDS ничего не меняет, и я хочу сохранить плоскую сеть. Моя текущая конфигурация:
[admin@MikroTik] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
#      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
0 ADS  0.0.0.0/0                          192.168.1.1               0
1 ADC  192.168.1.0/24     192.168.1.130   bridge-local              0
[admin@MikroTik] > interface bridge port print
Flags: X - disabled, I - inactive, D - dynamic
#    INTERFACE               BRIDGE               PRIORITY  PATH-COST    HORIZON
0    ether2-master-local     bridge-local             0x80         10       none
1    wlan1                   bridge-local             0x80         10       none
[admin@MikroTik] > interface bridge print
Flags: X - disabled, R - running
0  R name="bridge-local" mtu=1500 l2mtu=1598 arp=enabled
     mac-address=D4:CA:6D:B4:E7:11 protocol-mode=rstp priority=0x8000
     auto-mac=no admin-mac=D4:CA:6D:B4:E7:11 max-message-age=20s
     forward-delay=15s transmit-hold-count=6 ageing-time=5m
[admin@MikroTik] > ip address print
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS            NETWORK         INTERFACE                                
0 D 192.168.1.130/24   192.168.1.0     wlan1
14.12.2013 12:14:00, kerth.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229573 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229573 Sat, 14 Dec 2013 12:14:00 -0500 RouterOS Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
Ты используешь switch chip? (раз имя xxxx-master) switch и bridge вместе могут вызвать некоторые проблемы. Но. Способен ли роутер пинговать .1? Если да, то настройка верна, и тебе стоит использовать wds, чтобы сделать bridge "насквозь". Я все равно бы сделал так, как я сказал в первом посте. Дай адресу .3 на ethernet интерфейс. Создай новый subnet для wlan. Например, 10.0.0.1/24. Добавь dhcp сервер и т.д. на wlan. Настрой srcnat маскировку из интерфейса ether1 во firewall, и вола! Должно работать. Еще можно сказать .1, что 10.0.0.0/24 находится за .3 или что ты там используешь, и не использовать nat.
14.12.2013 11:09:00, samsung172.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229572 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229572 Sat, 14 Dec 2013 11:09:00 -0500 RouterOS Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
Если я правильно понял, то я должен был сделать: [admin@MikroTik] /interface bridge port> print
Флаги: X - отключен, I - неактивен, D - динамический
# INTERFACE BRIDGE PRIORITY PATH-COST
0 ether2-master-local bridge-local 0x80 10
1 wlan1 bridge-local 0x80 10
[admin@MikroTik] /interface bridge> print
Флаги: X - отключен, R - работает
0 R name="bridge-local" mtu=1500 l2mtu=1598 arp=enabled mac-address=D4:CA:6D:B4:E7:11
protocol-mode=rstp priority=0x8000 auto-mac=no admin-mac=D4:CA:6D:B4:E7:11
max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m
[admin@MikroTik] /ip route> print
Флаги: X - отключен, A - активен, D - динамический,
C - connect, S - статический, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 192.168.1.1 1
1 ADC 192.168.1.0/24 192.168.1.3 bridge-local 0
[admin@MikroTik] /ip address> print
Флаги: X - отключен, I - недействителен, D - динамический
# ADDRESS NETWORK INTERFACE
0 ;;; default configuration
192.168.1.3/24 192.168.1.0 bridge-local
Я могу пинговать 192.168.1.3 с компьютера, подключенного к Ethernet, но я не могу пинговать этот адрес с компьютера, подключенного к беспроводной сети.
14.12.2013 10:21:00, kerth.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229571 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229571 Sat, 14 Dec 2013 10:21:00 -0500 RouterOS Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
И вот почему у тебя динамический IP 1 D 192.168.1.130/24 192.168.1.0 wlan1 в бридже. Ты получаешь это от dhcp? У тебя ещё есть адрес .3 на интерфейсе в том же бридже, так как wlan помещён в бридж. Чтобы это было соединение второго уровня и "CPE" имел IP для пинга шлюза за твоим бриджем, тебе следует использовать WDS. Если твой клиент использует WDS, и ты помещаешь в бридж не сам интерфейс wlan, то это хорошее решение. Но, как и со всем остальным, это возможно сделать разными способами. Создай бридж, добавь ether и wlan в бридж. Удали всю свою IP-информацию и используй dhcp или IP-адрес .3 для бриджа. Тогда ты должен быть в состоянии пинговать свой шлюз за (вероятно, .1?).
14.12.2013 09:56:00, samsung172.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229570 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229570 Sat, 14 Dec 2013 09:56:00 -0500 RouterOS Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
Зачем вообще? Я могу пинговать bridge network и Wireless интерфейс с interface4, это значит, я могу это делать внутри бриджа. А теперь хочу выйти наружу и не могу.
13.12.2013 23:06:00, kerth.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229569 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229569 Fri, 13 Dec 2013 23:06:00 -0500 RouterOS Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
theeasy way: Слушай, проще всего сделать две подсети. Одну на Ethernet, другую на WLAN. И настроить правило NAT для выхода в сеть. Чтобы всё работало как надо, нужно слить все интерфейсы в один мост.
13.12.2013 22:58:00, samsung172.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229568 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229568 Fri, 13 Dec 2013 22:58:00 -0500 RouterOS Пытаюсь разобраться в маршрутах и мостах. Пытаюсь разобраться в маршрутах и мостах. RouterOS в форуме RouterOS.
У меня есть Mikrotik, подключен к внутренней сети. Топология: основной роутер (с беспроводным AP) - 192.168.1.1. Mikrotik подключен к сети через беспроводной интерфейс - получил адрес от DHCP - 192.168.1.130. Адрес 192.168.1.3 - это IP-адрес bridge [admin@MikroTik] /ip address> print
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS            NETWORK         INTERFACE                              
0   ;;; default configuration
    192.168.1.3/24     192.168.1.0     bridge-local                          
1 D 192.168.1.130/24   192.168.1.0     wlan1 я подключен ноутбуком к порту 4 на роутере, могу пинговать 192.168.1.3 и 192.168.1.130, но не могу пинговать 192.168.1.1 (и, конечно, не могу использовать интернет). Где я делаю ошибку? [admin@MikroTik] /ip route> print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
#      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
0 A S  0.0.0.0/0                          192.168.1.1               1
1 ADC  192.168.1.0/24     192.168.1.3     bridge-local              0 но я тоже пытался настроить bridge как 192.168.1.130 [admin@MikroTik] /interface bridge> pri
Flags: X - disabled, R - running
0  R name="bridge-local" mtu=1500 l2mtu=1598 arp=enabled
     mac-address=D4:CA:6D:B4:E7:11 protocol-mode=rstp priority=0x8000
     auto-mac=no admin-mac=D4:CA:6D:B4:E7:11 max-message-age=20s
     forward-delay=15s transmit-hold-count=6 ageing-time=5m [admin@MikroTik] /interface bridge port> pri
Flags: X - disabled, I - inactive, D - dynamic
#    INTERFACE              BRIDGE              PRIORITY  PATH-COST    HORIZON
0    wlan1                  bridge-local            0x80         10       none
1 I  ether2-master-local    bridge-local            0x80         10       none
2    ether4                 bridge-local            0x80         10       none
13.12.2013 22:49:00, kerth.]]> http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229567 http://mikrotik.moscow/forum/forum57/60270-pytayus-razobratsya-v-marshrutakh-i-mostakh./message229567 Fri, 13 Dec 2013 22:49:00 -0500 RouterOS