+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

AP с Bridge

AP с Bridge, RouterOS

vpnsadmin

Guest

27.05.2005 18:36:00

Привет! Я настроил мост между двумя зданиями с помощью функции EoIP, как описано в справке. Теперь мне нужно настроить точку доступа (AP) в одном из зданий, чтобы пользователи с ноутбуками могли подключиться. Я добавил вторую Atheros minipci беспроводную карту в конфигурацию MT, т.е. wlan1 = мост ко второму зданию, wlan2 = AP. Пользователи с ноутбуками теперь могут подключаться к AP, но кажется, что маршрутизация через интерфейс моста отсутствует (когда я настраивал интерфейс моста, я перенес IP-адрес ether1 на bridge1…). Нужно ли создавать статический маршрут? Нужны ли какие-либо правила брандмауэра? Какой IP-адрес я должен назначить wlan2 (в той же подсети, что и wlan1…или в другой подсети, что, вероятно, потребует NAT?) Буду очень благодарен за любые подсказки. Спасибо, Штефан

hitek146

Guest

27.05.2005 21:09:00

Если вы хотите, чтобы беспроводные клиенты напрямую подключались к подсети, которая маршрутизируется через ваш EoIP-туннель, то вам следует объединить беспроводной интерфейс с EoIP-туннелем, создав новый интерфейс Bridge, а затем добавив к нему остальные два интерфейса. Если вы хотите, чтобы клиенты AP находились в своей подсети, то можно использовать маскирование между беспроводным интерфейсом и интерфейсом EoIP-туннеля, присвоив каждому интерфейсу свой IP-адрес в разных подсетях. Также не забудьте добавить ваш маршрут по умолчанию, чтобы отправлять пакеты, не соответствующие другим правилам, вашему шлюзу по умолчанию. Это будет маршрут для пакетов с dst-адресами 0.0.0.0/0, к шлюзу на ваш выбор… Hitek

vpnsadmin

Guest

28.05.2005 14:07:00

Я все еще немного в замешательстве по поводу возможности запуска AP и моста на одном роутере. Какие есть рекомендации по этому вопросу? Стоит ли использовать внешний AP, подключенный по Ethernet, или второй беспроводной интерфейс — это хороший и надежный вариант? Ожидаю, что в течение года на AP будет не более 40 пользователей ноутбуков.

hitek146 Guest	#4 0 28.05.2005 17:39:00 У нас на всех вышках стоит RouterOS. Для бэкхолла между вышками используем VPN-туннели, внутри которых работают EoIP-туннели. Каждый EoIP-туннель на каждой вышке относится к мостовому интерфейсу, чтобы все вышки были прозрачно связаны друг с другом. Единственный способ добавить AP в мой мост — использовать виртуальный интерфейс, который находится поверх физического интерфейса AP. Для доступа местных клиентов — это интерфейс PPPoE Access Concentrator поверх физического интерфейса AP, а для бэкхолла — EoIP-интерфейс, который работает поверх PPTP-интерфейса, который, в свою очередь, находится на физическом интерфейсе AP. Я еще не пробовал на самом деле объединять физический интерфейс AP с другим интерфейсом, потому что все, что я делаю, реализовано через туннели, но я не вижу, почему это не должно работать… Hitek

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры