http://mikrotik.moscow Новое в теме eduroam: назначение VLAN на основе ответа RADIUS 802.1x форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 08:17:05 -0400 eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Пользователям eduroam нужно войти в институциональную WiFi-сеть, используя логин в формате loginname@realm с PEAP. После успешной проверки их личности через глобальную иерархию RADIUS, если они учатся в этом университете (то есть у них правильный realm), им назначается VLAN с полным доступом к университетской сети. Если же они из другого учебного заведения, участвующего в eduroam (то есть с другим realm), им назначается VLAN с уровнем доступа для гостей. Хитрость для FreeRADIUS описана, например, здесь. (Возможность такого сценария стала поводом для моего начальника всерьез задуматься о замене текущей инфраструктуры Mikrotik на теперь уж чертовски дешевые HP, а может, и о других неприятных побочных эффектах.)
06.08.2014 09:34:00, alice.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398234 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398234 Wed, 06 Aug 2014 09:34:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Для каких целей вы бы использовали этот vlan-id, если бы мы попытались добавить его в ответ EAP RADIUS?
06.08.2014 09:15:00, uldis.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398233 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398233 Wed, 06 Aug 2014 09:15:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Плюс один.
06.08.2014 07:37:00, alice.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398232 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398232 Wed, 06 Aug 2014 07:37:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
ААА.. Ладно.. Тогда понятно, почему у меня не сработало, когда я просто поменял с MAC на EAP... Когда, по твоему мнению, это начнет работать?
05.08.2014 14:48:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398231 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398231 Tue, 05 Aug 2014 14:48:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Есть ли шанс на быструю реализацию или какой-то обходной путь (например, манипуляции с пакетами)? Это стратегически важно для нашей долгосрочной стратегии.
05.08.2014 12:37:00, alice.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398230 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398230 Tue, 05 Aug 2014 12:37:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Параметры vlan-mode и vlan-id можно указать только в ответе MAC RADIUS. В ответе EAP RADIUS они не указываются.
05.08.2014 11:10:00, uldis.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398229 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398229 Tue, 05 Aug 2014 11:10:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Для меня Radius Auth. (WPA-EAP / eap-methods=passthrough) к Windows Radius Server с проверкой членства пользователей и компьютеров в группах Windows Domain отлично работает с CAPsMAN.
05.08.2014 09:59:00, P2k1.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398228 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398228 Tue, 05 Aug 2014 09:59:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Говорю вам прямо: Capsman НЕ работает с 802.1x. Я пробовал это дома. Он работает только с авторизацией по MAC-адресу. Повторяю, Capsman КАТЕГОРИЧЕСКИ НЕ работает с 802.1x. ВООБЩЕ.

P.S. В настройках безопасности такие опции есть, но они просто не работают. Уверен, что в будущем это исправят, но сейчас — нет.
05.08.2014 01:45:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398227 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398227 Tue, 05 Aug 2014 01:45:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Извините, я еще не пробовал (все еще разбираюсь с настройкой L3 provisioning), но разве настройка eduroam не делается в CAPsMAN через установку security.authentication-types=wpa2-eap и security.eap-methods=passthrough? Не могли бы вы подробнее объяснить проблему с eduroam?
04.08.2014 12:45:00, alice.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398226 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398226 Mon, 04 Aug 2014 12:45:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Capsman не поддерживает 802.1x, а capsman — это единственный, кто поддерживает присвоение VLAN через RADIUS. Мы только что запустили eduroam. Динамическое присвоение VLAN для нас обязательно. Пытаемся перейти на один SSID.
01.08.2014 21:29:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398225 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398225 Fri, 01 Aug 2014 21:29:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Возможно, это какое-то недоразумение, но я бы хотел подчеркнуть для случайного читателя этой темы, что отдельный Mikrotik вполне справляется с eduroam. У меня работает около 100 таких устройств. Хотя я ещё не пробовал это делать с CAPsMAN, у меня есть все основания полагать, что и там может получиться. Меня только интересует, можно ли настроить назначение VLAN для каждого клиента на основе ответа RADIUS.
01.08.2014 06:59:00, alice.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398224 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398224 Fri, 01 Aug 2014 06:59:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Capsman не поддерживает 802.1x. Mikrotik сейчас не может работать с eduroam. Используйте Ubiquiti или OpenWRT. Или практически любого другого производителя.
31.07.2014 22:28:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398223 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398223 Thu, 31 Jul 2014 22:28:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Вот в чём моя проблема — я не совсем понимаю, что можно сделать со списком доступа... Может, если заморочиться с каким-нибудь сложным изменением пакетов... Нет, пока у меня нет идей. В любом случае, спасибо за отклик.
31.07.2014 14:46:00, alice.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398222 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398222 Thu, 31 Jul 2014 14:46:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Посмотри список доступа в CAPsMAN. На основе MAC-адреса или MAC-фильтра можно назначать разные VLAN. Это не совсем то, что тебе нужно, но, возможно, можно что-то сделать на основе ответа от radius. Просто мысли вслух…
31.07.2014 14:09:00, Test471.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398221 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398221 Thu, 31 Jul 2014 14:09:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Позвольте обновить мой вопрос: Может ли CAPsMAN помочь в назначении разных VLAN для отдельных клиентов при использовании одного и того же SSID и аутентификации через RADIUS-сервер? Параметры vlan-mode и vlan-id выглядят многообещающе, но описание очень краткое, и, возможно, я слишком надеюсь.
31.07.2014 13:37:00, alice.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398220 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398220 Thu, 31 Jul 2014 13:37:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Привет, Элис! Не могу отправить личное сообщение, поэтому пишу тут... Хочу подключить свой роутер Mikrotik к сети eduroam, но никак не могу это сделать: http://forum.mikrotik.com/t/eduroam-with-mikrotik-aps/76111/1 Не могла бы ты прислать мне свою рабочую конфигурацию Mikrotik, чтобы я мог протестировать? Спасибо, MAtej
29.04.2014 11:40:00, levak.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398219 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398219 Tue, 29 Apr 2014 11:40:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Проблема в том, что беспроводные клиенты не создают интерфейс на MT (кроме WDS), поэтому их нельзя поместить в VLAN. Обходной путь — использовать виртуальную точку доступа и создать две WLAN: для гостей eduroam и для локальных пользователей, затем направить их в разные VLAN. После этого нужно настроить freeradius, чтобы фильтровать гостей от внутренней WLAN.
10.03.2014 15:31:00, dog.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398218 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398218 Mon, 10 Mar 2014 15:31:00 -0400 RouterOS eduroam: назначение VLAN на основе ответа RADIUS 802.1x RouterOS в форуме RouterOS.
Привет! Мы уже давно используем eduroam на Mikrotik — до сих пор для пользователей нашего учреждения и гостей была одна и та же сеть. Теперь я хочу назначать VLAN пользователям в зависимости от их realm. Гости из других учреждений получают VLAN, отличный от локальных. Я нашёл решение для сервера FreeRADIUS, а есть ли возможность сделать что-то похожее в RouterOS? Заранее спасибо!
14.02.2014 14:58:00, alice.]]> http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398217 http://mikrotik.moscow/forum/forum57/85612-eduroam_-naznachenie-vlan-na-osnove-otveta-radius-802.1x/message398217 Fri, 14 Feb 2014 14:58:00 -0500 RouterOS