http://mikrotik.moscow Новое в теме Необычный вопрос по подсетям IP. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 17:12:18 -0400 Необычный вопрос по подсетям IP. RouterOS в форуме RouterOS.
О, для прояснения, мы говорим теоретически, так как, скорее всего, я не смогу сделать то, что нужно, с помощью MT. Во-вторых, мне не нужен VLAN, я говорю просто о субнетизации. Я просто надеюсь, что кто-нибудь предложит какое-нибудь волшебное решение, как это реализовать. Проблема в чём: у меня работает AP с изоляцией клиентов. Это значит, клиенты, подключенные к AP, не могут подключаться друг к другу, даже если они принадлежат одной подсети. Мне нужно разрешить им подключаться друг к другу (но изоляция клиентов на AP должна быть включена по соображениям безопасности). Помогло бы, если бы я мог настроить каждого пользователя в своей собственной подсети, где клиент был бы одним членом сети, а MT — другим. Это позволило бы мне маршрутизировать все соединения через MT и таким образом создавать соединения между клиентами. Я знаю, что DHCP предназначен для клиентской стороны, но я думаю, что если бы можно было добавить опцию в MT, чтобы при запросе IP пользователь получал свой собственный IP подсети (/32) и интерфейс MT, через который приходит клиент, тоже получал IP в этой же подсети. На самом деле, если есть событие OnDHCPLease, вероятно, можно было бы что-то запрограммировать.
28.08.2006 14:04:00, pedja.]]> http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296089 http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296089 Mon, 28 Aug 2006 14:04:00 -0400 RouterOS Необычный вопрос по подсетям IP. RouterOS в форуме RouterOS.
Ну, полагаю, это возможно. Но DHCP назначает адреса удаленным концам. Чтобы удаленный конец находился в выделенном VLAN или выделенном Subnet (любого типа), требуются настройки с обеих сторон канала связи. У вашего MT должен быть IP Alias в той же подсети, что и подсеть, которую вы назначаете клиенту. Насколько я знаю, нет инструментов, которые автоматически выполняли бы такие настройки на самом MT, но возможно, это можно сделать на стороне клиента. Простите, если я неправ, но, насколько я верю, VLAN нельзя назначить через DHCP. Как только запрос DHCP достигает сервера, пакеты уже транслируются за пределами VLAN…
28.08.2006 07:15:00, savage.]]> http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296088 http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296088 Mon, 28 Aug 2006 07:15:00 -0400 RouterOS Необычный вопрос по подсетям IP. RouterOS в форуме RouterOS.
Если клиент получает все параметры от DHCP, не вижу, почему это нельзя автоматизировать (в теории). Другой вопрос — способен ли MT на это.
28.08.2006 07:02:00, pedja.]]> http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296087 http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296087 Mon, 28 Aug 2006 07:02:00 -0400 RouterOS Необычный вопрос по подсетям IP. RouterOS в форуме RouterOS.
Как ты хочешь это автоматизировать? Как MT (machine translation) поймет, когда эта автоматизация должна произойти для клиента? Клиент не предоставляет никакого "запроса", который MT может обработать… Создание и назначение VLANов, по сути, ручная работа… Или, используй PPPoE, как все мы.
27.08.2006 10:55:00, savage.]]> http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296086 http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296086 Sun, 27 Aug 2006 10:55:00 -0400 RouterOS Необычный вопрос по подсетям IP. RouterOS в форуме RouterOS.
Ну, я могу это реализовать, если сделать небольшую подсеть для каждого пользователя. Проблема в том, что мне придется делать это вручную. Хотелось бы, чтобы подсети создавались автоматически, как это происходит с туннельными соединениями или даже с модемным dial-in.
27.08.2006 06:21:00, pedja.]]> http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296085 http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296085 Sun, 27 Aug 2006 06:21:00 -0400 RouterOS Необычный вопрос по подсетям IP. RouterOS в форуме RouterOS.
Я использую SmartBridges AP. Этот AP отключает переадресацию портов и делает это в радиоканале. В MK есть аналогичные решения, но там нужно устанавливать радиокарту PCI внутри ПК. Если вы используете внешние радио AP, я не знаю, сможете ли вы легко добиться этого.
27.08.2006 03:43:00, aitsecurity.]]> http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296084 http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296084 Sun, 27 Aug 2006 03:43:00 -0400 RouterOS Необычный вопрос по подсетям IP. RouterOS в форуме RouterOS.
Хм... ну, причина, по которой вы используете PPPoE, в том, что это точка-точка – от сервера к клиенту. Полагаю, если вы ДЕЙСТВИТЕЛЬНО не хотите его использовать, то единственная реальная альтернатива — поместить каждый CPE в отдельный VLAN... У вашего CPE, очевидно, должна быть поддержка VLAN.
25.08.2006 20:12:00, savage.]]> http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296083 http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296083 Fri, 25 Aug 2006 20:12:00 -0400 RouterOS Необычный вопрос по подсетям IP. RouterOS в форуме RouterOS.
Что мне нравится в подключении пользователей через PPPoE, так это то, что автоматически создается подсеть для пользователя, поэтому он не видит ничего в сети, кроме роутера, и все его соединения должны проходить через роутер. Это позволяет использовать клиентскую изоляцию на точке доступа (что просто необходимо для любой сети с открытым доступом). У меня работает небольшая локальная сеть, и я экспериментирую с MT как возможным решением для централизованного управления пользователями. Мне хотелось бы добиться аналогичного эффекта, но без использования PPPoE или какого-либо туннелирования. Цель – использовать клиентскую изоляцию на точке доступа, но при этом предоставить пользователям возможность подключаться друг к другу (через роутер), даже если они находятся в одной точке доступа. Возможно ли это каким-либо образом?
25.08.2006 06:32:00, pedja.]]> http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296082 http://mikrotik.moscow/forum/forum57/73373-neobychnyy-vopros-po-podsetyam-ip./message296082 Fri, 25 Aug 2006 06:32:00 -0400 RouterOS