Mikrotik.moscow [тема: Проблема с локальной пересылкой в CAPsMAN!]

Mikrotik.moscow [тема: Проблема с локальной пересылкой в CAPsMAN!] http://mikrotik.moscow Новое в теме Проблема с локальной пересылкой в CAPsMAN! форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 19:00:39 -0400 Проблема с локальной пересылкой в CAPsMAN! Проблема с локальной пересылкой в CAPsMAN! RouterOS в форуме RouterOS.
Здравствуйте! Я прочитал ваш экспорт конфигурации, но не могли бы вы объяснить, как это сделать? Я не совсем понимаю, что нужно настроить на CAP для такого сценария: 6 CAP (один из них — CAPsMAN). Каждый CAP подключён к коммутатору, и все порты CAP на свитче промаркированы двумя VLAN.

Что мне нужно сделать:
- Управлять всеми CAP через CAPsMAN (этот шаг, я думаю, уже выполнен, так как их видно на странице CAPsMAN)
- Два SSID на каждый CAP: один для административной сети и один для гостевой
- Два VLAN (VID 2000 для управления и VID 3000 для гостей)

Как настроить так, чтобы при подключении к гостевой сети трафик маркировался VID 3000?
И как настроить подключение к административной сети с маркировкой VID 1000?
Оборудование — все RBcap2n.

Пожалуйста, помогите! Спасибо.

Если вы здесь и читаете этот пост, я решил эту задачу, добавив эти VLAN в бридж. Не просто добавив VLAN в бридж, а создав VLAN с интерфейсом на основе бриджа:

/interface vlan add name=XXXX vlan-id=1234 interface=bridge

Вот так всё и заработало.
29.01.2016 21:02:00, ploquets.]]> http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420250 http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420250 Fri, 29 Jan 2016 21:02:00 -0500 RouterOS Проблема с локальной пересылкой в CAPsMAN! Проблема с локальной пересылкой в CAPsMAN! RouterOS в форуме RouterOS.
Привет, ребята, хотел поделиться своими находками… У меня была точно такая же проблема, как и тут: «не удалось добавить виртуальную WLAN в мост». Я решил её, создав мост напрямую в меню беспроводного CAP. У меня всё отлично работает!
28.04.2015 09:44:00, dash.]]> http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420249 http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420249 Tue, 28 Apr 2015 09:44:00 -0400 RouterOS Проблема с локальной пересылкой в CAPsMAN! Проблема с локальной пересылкой в CAPsMAN! RouterOS в форуме RouterOS.
1. Создайте два бриджа — br-vlans и br-vlan25.
2. Создайте интерфейс vlan: имя vlan25.to.eth1 на порту eth1 и имя vlan25.to.wlan на br-vlans.
3. Добавьте в бридж порты: vlan25.to.eth1 в бридж br-vlan25 и vlan25.to.wlan в бридж br-vlan25.
4. Измените беспроводной интерфейс — cap — бридж на br-vlans и попробуйте подключиться к ps-private по беспроводной сети. Если работает, тогда попробуйте:
1. Создать бридж — br-vlan66.
2. Создать интерфейс vlan: имя vlan66.to.eth1 на порту eth1 и имя vlan66.to.wlan на br-vlans.
3. Добавить в бридж порты: vlan66.to.eth1 в бридж br-vlan66 и vlan66.to.wlan в бридж br-vlan66.

Извиняюсь за задержку! Я протестировал обе конфигурации, результат одинаковый: подключение к VLAN 25 (Master Interface) работает, а к VLAN 66 (Slave/Virtual AP) — нет. Если поменять VLAN ID в datapath, то есть 66 сделать мастером, а 25 — слейвом, то подключение к VLAN 66 работает, а к VLAN 25 нет. Думаю, что VLAN назначаются только на Master Interface, а на Slave/Virtual AP это не работает! Могли бы вы проверить это у себя в окружении? Спасибо!
21.02.2015 09:27:00, emuell.]]> http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420248 http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420248 Sat, 21 Feb 2015 09:27:00 -0500 RouterOS Проблема с локальной пересылкой в CAPsMAN! Проблема с локальной пересылкой в CAPsMAN! RouterOS в форуме RouterOS.
Очень странно... В качестве эксперимента попробуй следующее:

1. Создать два бриджа — br-vlans и br-vlan25
2. Создать интерфейс vlan: имя vlan25.to.eth1 на порту eth1 и имя vlan25.to.wlan на br-vlans
3. Добавить порты в бридж: vlan25.to.eth1 в br-vlan25 и vlan25.to.wlan в br-vlan25
4. Изменить wireless-cap-bridge на br-vlans и попробовать подключиться к ps-private по беспроводной сети.

Если это сработает, тогда попробуй:
1. Создать бридж — br-vlan66
2. Создать интерфейс vlan: имя vlan66.to.eth1 на порту eth1 и имя vlan66.to.wlan на br-vlans
3. Добавить порты в бридж: vlan66.to.eth1 в br-vlan66 и vlan66.to.wlan в br-vlan66

Пожалуйста, попробуй это.
13.02.2015 12:05:00, fa1.]]> http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420247 http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420247 Fri, 13 Feb 2015 12:05:00 -0500 RouterOS Проблема с локальной пересылкой в CAPsMAN! Проблема с локальной пересылкой в CAPsMAN! RouterOS в форуме RouterOS.
/caps-man datapath> print
0 name="ps-privat" client-to-client-forwarding=no local-forwarding=yes
vlan-mode=use-tag vlan-id=25

1 name="ps-public" client-to-client-forwarding=no local-forwarding=yes
vlan-mode=use-tag vlan-id=66

/interface> print
Flags: D - динамический, X - отключён, R - запущен, S - ведомый
# NAME TYPE ACTUAL-MTU L2MTU MAX-L2MTU
0 RS ether1-master-local ether 1500 1598 4074
1 XS ether2-slave-local ether 1500 1598 4074
2 XS ether3-slave-local ether 1500 1598 4074
3 XS ether4-slave-local ether 1500 1598 4074
4 ether5-mgmt ether 1500 1598 4074
5 RS ;;; управляется CAPsMAN
;;; канал: 2442/20-Ce/gn(20dBm), SSID: ps-privat, локальная переадресация
wlan1 wlan 1500 1600
6 DRS ;;; управляется CAPsMAN
;;; SSID: ps-public, локальная переадресация
wlan2 wlan 1500 1600
7 R bridge-vlan-trunk bridge 1500 1598
8 R vlan25 vlan 1500 1594

/interface bridge> print
Flags: X - отключён, R - запущен
0 R name="bridge-vlan-trunk" mtu=auto actual-mtu=1500 l2mtu=1598 arp=enabled
mac-address=D4:CA:6D:07:4C:EC protocol-mode=rstp priority=0x8000
auto-mac=yes admin-mac=00:00:00:00:00:00 max-message-age=20s
forward-delay=15s transmit-hold-count=6 ageing-time=5m

/interface bridge port> print
Flags: X - отключён, I - неактивен, D - динамический
# INTERFACE BRIDGE PRIORITY PATH-COST HORIZON
0 ether1-master-local bridge-vlan-trunk 0x80 10 none
1 D wlan1 bridge-vlan-trunk 0x80 10 none
2 D wlan2 bridge-vlan-trunk 0x80 10 none

ether1-master-local — это транковый порт, который включает в себя тегированные VLAN 25 и 66. Спасибо за вашу поддержку!!
12.02.2015 08:27:00, emuell.]]> http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420246 http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420246 Thu, 12 Feb 2015 08:27:00 -0500 RouterOS Проблема с локальной пересылкой в CAPsMAN! Проблема с локальной пересылкой в CAPsMAN! RouterOS в форуме RouterOS.
Могу я посмотреть конфигурацию ваших интерфейсов и datapath CAPSMan?
12.02.2015 06:56:00, fa1.]]> http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420245 http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420245 Thu, 12 Feb 2015 06:56:00 -0500 RouterOS Проблема с локальной пересылкой в CAPsMAN! Проблема с локальной пересылкой в CAPsMAN! RouterOS в форуме RouterOS.
Привет! Спасибо за ответ, у меня такая же ситуация, но никак не могу заставить это нормально работать. Я назначил VLAN в секции datapath для Master (VLAN 10) и Slave (VLAN 20) и настроил CAP в режиме моста, где назначен trunk-порт. Интерфейсы Master и Slave WLAN добавляются в мост, но соединение работает только для Master (VLAN 10). На Slave (Virtual AP) я не получаю IP из VLAN 20. Похоже, что назначение VLAN в секции datapath применяется только к Master. Если же я настраиваю WLAN-интерфейсы вручную (без CAPsMAN), то VLAN-опции доступны только для Master, но не для Virtual AP. Я что-то забыл? Помогите, пожалуйста! Спасибо!
11.02.2015 09:17:00, emuell.]]> http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420244 http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420244 Wed, 11 Feb 2015 09:17:00 -0500 RouterOS Проблема с локальной пересылкой в CAPsMAN! Проблема с локальной пересылкой в CAPsMAN! RouterOS в форуме RouterOS.
Привет! Извиняюсь за беспокойство! Но у меня возникла проблема при использовании CAPsMAN v2! У меня есть один роутер с версией 6.24 и установленным CAPsMAN, а второй роутер — беспроводная точка доступа. Оба работают с CAPsMAN v2. Я включил локальную маршрутизацию (local forwarding) для точки доступа. Проблема в том, что когда точка доступа пытается создать новое подключение к CAPsMAN (перезагрузка, переподключение и т.д.), виртуальные интерфейсы virtualAP на точке доступа каждый раз меняют своё имя, и я не могу привязать беспроводной virtual-ap интерфейс к мосту!

CAPsMAN

/caps-man provisioning
add action=create-disabled comment=dsw3 hw-supported-modes=gn master-configuration=office_staff_local name-format=prefix name-prefix=dsw3_ radio-mac=xx:xx:xx:xx:xx:xx slave-configurations=office_royal_local,office_workshop_local,office_guest_local

/caps-man configuration
.....
add channel=auto country=ukraine datapath=office_guest_local mode=ap name=office_guest_local security=office_guest ssid=guest
.....

/caps-man datapath
add client-to-client-forwarding=no local-forwarding=yes name=office_guest_local

Подключение с AP установлено!

/caps-man radio> print
Flags: L - local, P - provisioned
# RADIO-MAC INTERFACE REMOTE-CAP-NAME REMOTE-CAP-IDENTITY
0 P xx:xx:xx:xx:xx:xx dsw3_1 CAP-xxxxxxxxxxxxxx dsw3.workshop

Интерфейс в CAPsMAN создан!

/caps-man interface> print
Flags: M - master, D - dynamic, B - bound, X - disabled, I - неактивен, R - работает
# NAME RADIO-MAC MASTER-INTERFACE
0 M BR dsw3_1 xx:xx:xx:xx:xx:xx none
1 B dsw3_1-1 00:00:00:00:00:00 dsw3_1
2 B dsw3_1-2 00:00:00:00:00:00 dsw3_1
3 B dsw3_1-3 00:00:00:00:00:00 dsw3_1

На беспроводной точке доступа:

/interface wireless> print
Flags: X - отключен, R - работает
0 R ;;; управляется CAPsMAN
;;; канал: 2427/20-Ce/gn(20dBm), SSID: staff, локальная маршрутизация
name="wlan1" mtu=1500 mac-address=xx:xx:xx:xx:xx:xx arp=enabled
interface-type=Atheros AR9300 mode=ap-bridge ssid="MikroTik-092640"
frequency=2412 band=2ghz-b/g/n channel-width=20/40mhz-Ce
scan-list=default wireless-protocol=any vlan-mode=no-tag vlan-id=1
wds-mode=disabled wds-default-bridge=none wds-ignore-ssid=no
bridge-mode=enabled default-authentication=yes default-forwarding=yes
default-ap-tx-limit=0 default-client-tx-limit=0 hide-ssid=no
security-profile=default compression=no

1 R ;;; управляется CAPsMAN
;;; SSID: workshop, локальная маршрутизация
name="wlan69" mtu=1500 mac-address=xx:xx:xx:xx:xx:xx arp=enabled
interface-type=virtual-AP master-interface=wlan1

2 R ;;; управляется CAPsMAN
;;; SSID: royal, локальная маршрутизация
name="wlan70" mtu=1500 mac-address=xx:xx:xx:xx:xx:xx arp=enabled
interface-type=virtual-AP master-interface=wlan1

3 R ;;; управляется CAPsMAN
;;; SSID: guest, локальная маршрутизация
name="wlan71" mtu=1500 mac-address=xx:xx:xx:xx:xx:xx arp=enabled
interface-type=virtual-AP master-interface=wlan1

Здесь мы видим, что виртуальные интерфейсы называются wlan69, wlan70 и wlan71. Теперь я привязываю интерфейс к мосту!

/interface bridge port> print
Flags: X - отключен, I - неактивен, D - динамический
# INTERFACE BRIDGE PRIORITY PATH-COST HORIZON
0 wlan1 br.12.staff 0x80 10 none
1 vlan102.managment br.102.managment 0x80 10 none
2 vlan12.dsw3.ccr br.12.staff 0x80 10 none
3 vlan1.dsw1.ccr br.1.royal 0x80 10 none
4 vlan52.dsw3.ccr br.52.guest 0x80 10 none
5 vlan9.dsw3.ccr br9.workshop 0x80 10 none
6 wlan69 br9.workshop 0x80 10 none
7 wlan71 br.52.guest 0x80 10 none
8 ether21-slave-local br9.workshop 0x80 10 none
9 wlan70 br.1.royal 0x80 10 none

Но если я только меняю частоту в CAPsMAN для этой точки доступа, у меня появляются разные имена интерфейсов и ошибки в /interface bridge port:

/interface wireless> print
Flags: X - отключен, R - работает
0 R ;;; управляется CAPsMAN
;;; канал: 2412/20-Ce/gn(20dBm), SSID: staff, локальная маршрутизация
name="wlan1" mtu=1500 mac-address=xx:xx:xx:xx:xx:xx arp=enabled
interface-type=Atheros AR9300 mode=ap-bridge ssid="MikroTik-092640"
frequency=2412 band=2ghz-b/g/n channel-width=20/40mhz-Ce
scan-list=default wireless-protocol=any vlan-mode=no-tag vlan-id=1
wds-mode=disabled wds-default-bridge=none wds-ignore-ssid=no
bridge-mode=enabled default-authentication=yes default-forwarding=yes
default-ap-tx-limit=0 default-client-tx-limit=0 hide-ssid=no
security-profile=default compression=no

1 R ;;; управляется CAPsMAN
;;; SSID: workshop, локальная маршрутизация
name="wlan87" mtu=1500 mac-address=xx:xx:xx:xx:xx:xx arp=enabled
interface-type=virtual-AP master-interface=wlan1

2 R ;;; управляется CAPsMAN
;;; SSID: royal, локальная маршрутизация
name="wlan88" mtu=1500 mac-address=xx:xx:xx:xx:xx:xx arp=enabled
interface-type=virtual-AP master-interface=wlan1

3 R ;;; управляется CAPsMAN
;;; SSID: guest, локальная маршрутизация
name="wlan89" mtu=1500 mac-address=xx:xx:xx:xx:xx:xx arp=enabled
interface-type=virtual-AP master-interface=wlan1

/interface bridge port> print
Flags: X - отключен, I - неактивен, D - динамический
# INTERFACE BRIDGE PRIORITY PATH-COST HORIZON
0 wlan1 br.12.staff 0x80 10 none
1 vlan102.managment br.102.managment 0x80 10 none
2 vlan12.dsw3.ccr br.12.staff 0x80 10 none
3 vlan1.dsw1.ccr br.1.royal 0x80 10 none
4 vlan52.dsw3.ccr br.52.guest 0x80 10 none
5 vlan9.dsw3.ccr br9.workshop 0x80 10 none
6 I *6D br9.workshop 0x80 10 none
7 I *6F br.52.guest 0x80 10 none
8 ether21-slave-local br9.workshop 0x80 10 none
9 I *6E br.1.royal 0x80 10 none

Как мне привязать виртуальный AP интерфейс к мосту, если включена локальная маршрутизация? Извините, если что забыл! Спасибо за помощь!
15.01.2015 10:27:00, fa1.]]> http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420243 http://mikrotik.moscow/forum/forum57/87770-problema-s-lokalnoy-peresylkoy-v-capsman/message420243 Thu, 15 Jan 2015 10:27:00 -0500 RouterOS