+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Соединить две разные подсети

Соединить две разные подсети, RouterOS

spr41178

Guest

16.04.2021 12:40:00

Добрый день. У меня установлен один RB1100 в отеле, который используется как хотспот-система для предоставления клиентам доступа в интернет. Диапазон хотспота — 172.21.0.0/16.

Сейчас необходимо следующее. На их стороне управления есть сервер и отдельная подсеть 192.168.30.0/24, в которой нет роутера — это просто локальная сеть для их отельного приложения и модем для доступа в интернет от провайдера.

Теперь они хотят через точки доступа, которые дают интернет клиентам, пропускать приложение, которое будет общаться с хотспот-антенн и их локальной сетью. Это приложение будет установлено на планшетах, которые должны каким-то образом переходить из диапазона хотспота в управленческий диапазон и взаимодействовать между собой.

Возможно ли это? Как связать 172.21.0.0/16 с внешним диапазоном 192.168.30.0/24? Если да, не могли бы вы показать пример, как это сделать? Заранее спасибо.

JelleM

Guest

21.05.2021 12:17:00

Ну да, напрямую обратиться к адресам клиентов и точек доступа хотспота из управляющей сети нельзя из-за маскарадинга (и без него не будет работать, так как управляющая сеть не знает маршрут обратно к вашим подсетям). Ты говорил, что хочешь, чтобы клиенты хотспота могли достучаться до конкретного сервера в управляющей сети, и теперь это работает (ответы возвращаются, потому что их отслеживает NAT). По сути, управляющая сеть может ОТВЕЧАТЬ на запросы клиентов, но не может САМА начинать соединения с клиентами хотспота (примерно так же, как с интернетом — случайный веб-сервер не может напрямую достучаться до твоего компьютера за NAT). Не забудь добавить правило в фаерволе, чтобы разрешить трафик только к конкретному серверу в управляющей сети! Если не добавить никаких правил, клиенты хотспота получат доступ ко всей управляющей сети.

shafiqrahman Guest	#3 0 22.05.2021 17:16:00 Отлично

anav

Guest

22.05.2021 20:46:00

Я серьёзно, кстати. Просмотрите все посты этого парня. Ему платят за работу, и он явно не хочет платить кому-то за их профессионализм или же сделать всё по-настоящему — пройти курсы, купить книги и получить официальную квалификацию, чтобы действительно заявлять о своей компетентности. Поэтому у меня терпение на исходе. Если бы у меня были клиенты, я бы не стал спрашивать советов в куче тем, а нанял бы консультанта с таким объемом нерешённых вопросов. Бизнес есть бизнес, я всего лишь домовладелец, который пытается помочь другим домовладельцам… и едва ли могу считаться профессионалом, кроме того, что достаточно раз спотыкался на своих mikrotik-ах, чтобы получить хоть какой-то опыт, который стоит использовать, чтобы предостеречь других от подобных ошибок.

shafiqrahman Guest	#5 0 22.05.2021 21:28:00 Отлично сказано, я полностью с тобой согласен.

spr41178 Guest	#6 0 15.05.2021 09:53:00 @JelleM Извини, что снова беспокою, но у меня возникла проблема. Объясню, что я сделал, и если скажешь, где ошибка, буду благодарен. Я взял кабель и подключил его к свободному интерфейсу на rb1100, допустим ether10, который работает отдельно и не объединён с сетью хотспота. На ether10 назначил свободный адрес из другого диапазона, например 192.168.30.80/24. Использовал srcnat masquerade для ether10. У rb1100 есть диапазон 172.21.0.0/16 — это хотспот, и 192.168.100.0/24 — пул адресов VLAN для точек доступа. С rb1100 и его точек доступа я могу пинговать 192.168.30.0/24, но с той сети в обратную сторону 192.168.30.0/24 не пингует ни 172.21.0.0/16, ни 192.168.100.0/24. DHCP-сервер на ether10 не добавлял, как ты говорил, потому что другой сетью управляет DHCP-сервер на роутере провайдера. Других правил файервола или маршрутов не добавлял. Может, не хватает маршрута? Единственный доступ, который у меня есть — к rb1100, на управляющей сети ничего менять не могу. Заранее спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры