VLAN-сегментация в точках доступа.

Coussa, а есть какая-то конкретная причина, по которой ты хочешь использовать VLAN, помимо безопасности? Некоторые причины использования VLAN и VLAN Routing — это разделение сетей через несколько коммутаторов или даже в одном коммутаторе. Это помечает пакеты при их передаче по сети, как если бы это была одна большая сеть. Это позволяет нескольким коммутаторам видеть множество сетей, которые могут существовать, но разделяет их через роутер. У тебя должны быть коммутаторы и роутеры, поддерживающие VLAN (Mikrotik VLAN поддерживает). Если у тебя есть другая сеть, подключенная к Mikrotik, но в другом порту, я бы просто посоветовал разделить её (две сети, разделенные маской подсети). Затем создай правила брандмауэра, чтобы заблокировать доступ с беспроводного сегмента или интерфейса. Исходя из твоего первоначального объяснения, нет необходимости в таком уровне сложности. Я вижу, где VLAN могут пригодиться, если ты создашь вторую SSID на беспроводных точках доступа и разрешишь вторую VLAN через твой AP (используй разные SSID для твоей внутренней сети). В этом случае создай VLAN-интерфейс в Mikrotik и затем назначь VLAN 1 твоему ETH1-интерфейсу, идущему к твоему Cisco AP. Создай VLAN 2 и добавь его к тому же ETH1-интерфейсу. Это поместит VLAN 1 и VLAN 2 на твой ETH1-порт, идущий к AP, чтобы проталкивать оба. Добавь IP-адреса к VLAN-интерфейсам, а не к ETH1. Теперь на Mikrotik, всё, что работает с интерфейсом (DHCP, PPPoE и т.д.), должно быть назначено VLAN, а не интерфейсу. Важно помнить, не используй VLAN 1, потому что это по умолчанию для большинства коммутаторов. На устройстве Cisco ты можешь создавать несколько SSID с разными формами шифрования и прочим, а также применять правильный VLAN к SSID. Довольно крутая настройка. Eric

Как Cisco это делает, уже возможно в версии 2.8, а в 2.9 ещё больше, благодаря разным MAC-адресам для VAP. В версии 2.8 вы получаете поведение Cisco следующим образом: аппаратный интерфейс ssid — это то, что Cisco называет «guest-mode ssid» — это то, что транслируется в beacon-ах. Интерфейсы VAP ssid — это дополнительные ssid, к которым подключаются клиенты. Чтобы сделать то, что Cisco называет «добавить VLAN к SSID», создайте интерфейс VLAN на ether и соедините интерфейс VAP с интерфейсом VLAN. Обратите внимание, что это всё ещё вызывает проблемы с некоторыми клиентами, которые сбиваются, когда один AP сообщает один SSID в beacon, но несколько SSID при ответах на probe-requests. И тут даже больше проблем, когда нужно иметь разные политики безопасности для разных SSID — это требует понимания этого на стороне клиента (что не соответствует стандарту и скорее всего корректно обрабатывается только в клиентах Cisco). В версии 2.9 разница в том, что каждый VAP имеет свой MAC-адрес и beacon, поэтому выглядит как отдельный AP, поэтому нет проблем с настройками безопасности и т.д. (например, один VAP может быть полностью открытым, без безопасности, другой может быть WPA и т.д.). Сопоставление SSID и VLAN должно выполняться так же, как в 2.8. John

Да, но лучше использовать v2.9. В v2.8 VAP только с одним MAC-адресом, а на Windows возникают проблемы. Джон