http://mikrotik.moscow Новое в теме Вопрос о лучших практиках Wi-Fi форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 10:35:14 -0400 Вопрос о лучших практиках Wi-Fi RouterOS в форуме RouterOS.
Используй hotspot cookie, чтобы упростить вход в консоли и другое оборудование. Также можно использовать mac-authenticate, чтобы определенные устройства могли автоматически входить в систему.
06.12.2013 10:40:00, janisk.]]> http://mikrotik.moscow/forum/forum57/63102-vopros-o-luchshikh-praktikakh-wi_fi/message242431 http://mikrotik.moscow/forum/forum57/63102-vopros-o-luchshikh-praktikakh-wi_fi/message242431 Fri, 06 Dec 2013 10:40:00 -0500 RouterOS Вопрос о лучших практиках Wi-Fi RouterOS в форуме RouterOS.
Конечно, можно использовать PPPoE для каждого пользователя с использованием одного и того же имени пользователя и пароля. Пользователь может ввести информацию PPPoE в своих собственных роутерах или устройствах, таким образом, это обходит точку доступа, но при этом сохраняются все те функции radius-авторизации, которые тебе так нравятся. Все, кто не подключается через PPPoE, все равно должны проходить аутентификацию через точку доступа. В Winbox нужно добавить PPPoE-сервер к интерфейсу, а затем настроить radius в вкладке "Secrets". Какое ПО radius ты используешь?
06.12.2013 00:40:00, derr12.]]> http://mikrotik.moscow/forum/forum57/63102-vopros-o-luchshikh-praktikakh-wi_fi/message242430 http://mikrotik.moscow/forum/forum57/63102-vopros-o-luchshikh-praktikakh-wi_fi/message242430 Fri, 06 Dec 2013 00:40:00 -0500 RouterOS Вопрос о лучших практиках Wi-Fi RouterOS в форуме RouterOS.
Привет, меня зовут Дэвид Хорват, и я сейчас использую RB433 в полевых условиях в университетском комплексе апартаментов. У меня развернуто 21 RB433, все с фиксированными IPv4 адресами eth1 (uplink). На каждом RB433 я настроил точку доступа (hotspot) на бридже, в бридж включены не только WLAN1, но и eth2 и eth3. Так что все пользователи, подключающиеся к этим сетям, должны логиниться с именем пользователя и паролем и проходить аутентификацию на удаленном RADIUS сервере для доступа в интернет. Это работает хорошо, но я хотел бы изучить, есть ли способ сделать это лучше.

Одна проблема заключается в том, что с настройкой точки доступа любые Xbox, PlayStation и другие игровые станции нужно добавлять в привязки IP-адресов, чтобы они могли играть в онлайн режиме. Это не огромная проблема, но об этом упоминалось.

Еще один вопрос с пользователями: они должны логиниться каждый раз, когда отключаются от сети, в отличие от аутентификации WPA2, которая имеет парольную фразу и может автоматически логиниться. При подключении к точке доступа пользователю нужно каждый раз вводить имя пользователя и пароль на странице входа в точку доступа.

И вот мой вопрос: есть ли способ сделать это лучше? Мне нравится точка доступа из-за учёта (accounting), но если я могу облегчить жизнь своим клиентам, перейдя на WPA2, это может быть наилучшим вариантом.

Буду благодарен за любые предложения или мысли. Заранее спасибо.
05.12.2013 15:02:00, walkbyfaith.]]> http://mikrotik.moscow/forum/forum57/63102-vopros-o-luchshikh-praktikakh-wi_fi/message242429 http://mikrotik.moscow/forum/forum57/63102-vopros-o-luchshikh-praktikakh-wi_fi/message242429 Thu, 05 Dec 2013 15:02:00 -0500 RouterOS