+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Capsman — нет получения IP на slave-интерфейсе

Capsman — нет получения IP на slave-интерфейсе, RouterOS

certit

Guest

25.06.2018 16:19:00

Привет! Кто-нибудь может подсказать, в чём я ошибаюсь? Главный интерфейс работает отлично. Slave объявляется, но DHCP на нём не работает... В логе DHCP тоже ничего нет. Заранее спасибо!

/caps-man channel
add band=2ghz-g/n control-channel-width=20mhz extension-channel=disabled frequency=2412,2437,2462 name=auto-2.4GHz reselect-interval=20m
add band=5ghz-a/n/ac control-channel-width=20mhz extension-channel=disabled frequency=5180,5200,5220 name=auto-5GHz

/interface bridge
add admin-mac=B8:69:F4:11:21:38 auto-mac=no comment=defconf name=bridge

/interface vlan
add interface=bridge name=vlan20 vlan-id=20
add interface=bridge name=vlan30 vlan-id=30

/caps-man datapath
add bridge=bridge local-forwarding=yes name=datapathVlan20 vlan-id=20 vlan-mode=use-tag
add bridge=bridge local-forwarding=yes name=datapathVlan30 vlan-id=30 vlan-mode=use-tag

/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm name=GUEST passphrase=PASS
add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm name=OFFICE passphrase=PASS

/caps-man configuration
add channel=auto-2.4GHz country=sweden datapath=datapathVlan20 distance=indoors mode=ap name=GUEST security=GUEST ssid=GUEST
add channel=auto-5GHz country=sweden datapath=datapathVlan20 distance=indoors mode=ap name=GUEST-5GHz security=GUEST ssid=GUEST-5GHz
add channel=auto-5GHz country=sweden datapath=datapathVlan30 distance=indoors mode=ap name=OFFICE-5GHz security=OFFICE ssid=OFFICE-5GHz
add channel=auto-2.4GHz country=sweden datapath=datapathVlan30 distance=indoors mode=ap name=OFFICE security=OFFICE ssid=OFFICE

/ip pool
add name=default-dhcp ranges=10.10.0.100-10.10.0.254
add name=dhcp-vlan20 ranges=10.20.0.20-10.20.1.254
add name=dhcp-vlan30 ranges=10.30.0.20-10.30.1.254

/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
add address-pool=dhcp-vlan20 disabled=no interface=vlan20 lease-time=1d name=server20
add address-pool=dhcp-vlan30 disabled=no interface=vlan30 lease-time=1d name=server30

/caps-man manager
set ca-certificate=auto certificate=auto enabled=yes require-peer-certificate=yes upgrade-policy=require-same-version

/caps-man provisioning
add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=GUEST name-format=identity slave-configurations=OFFICE
add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=GUEST-5GHz name-format=identity slave-configurations=OFFICE-5GHz

/interface bridge port
add bridge=bridge comment=defconf interface=ether2-master
add bridge=bridge comment=defconf interface=ether6-master
add bridge=bridge comment=defconf hw=no interface=sfp1
add bridge=bridge interface=ether3
add bridge=bridge interface=ether4
add bridge=bridge interface=ether5
add bridge=bridge interface=ether7
add bridge=bridge interface=ether8
add bridge=bridge interface=ether9
add bridge=bridge interface=ether10

/ip address
add address=10.10.0.1/24 comment=defconf interface=bridge network=10.10.0.0
add address=10.20.0.1/23 comment=GUEST interface=vlan20 network=10.20.0.0
add address=10.30.0.1/23 comment=OFFICE interface=vlan30 network=10.30.0.0

/ip dhcp-server network
add address=10.10.0.0/24 comment=defconf gateway=10.10.0.1
add address=10.20.0.0/23 comment=vlan20 gateway=10.20.0.1 netmask=23
add address=10.30.0.0/23 comment=vlan30 gateway=10.30.0.1 netmask=23

LMiklosko Guest	#2 0 01.05.2021 09:51:00 Кто-нибудь, пожалуйста, подскажите, как решить это через интерфейсы VLAN (без использования мостов)?

mkx

Guest

01.05.2021 10:15:00

Без мостов это не сделать. WLAN-интерфейс (даже когда настроен через capsman) — это интерфейс, физический Ethernet-интерфейс — тоже интерфейс (и VLAN-интерфейс тоже интерфейс), и единственный способ связать два (или больше) интерфейса — использовать мост.

LMiklosko

Guest

01.05.2021 10:27:00

Спасибо, что прояснили для меня ситуацию. То, что сделал автор поста, — он создал два разных моста. Но ведь можно было обойтись и одним мостом, верно? Есть ли какая-то выгода в использовании двух вместо одного?

mkx

Guest

01.05.2021 18:05:00

Автор сделал это, используя один мост:
/caps-man datapath
add bridge=bridge local-forwarding=yes name=datapathVlan20 vlan-id=20 vlan-mode=use-tag
add bridge=bridge local-forwarding=yes name=datapathVlan30 vlan-id=30 vlan-mode=use-tag

Оба канала данных используют один и тот же мост (с именем bridge). Они применяют разные VLAN ID, но оба с тегами. Свойство name — это просто имя, по которому к ним обращаются в дальнейшей настройке (автор использовал его в конфигурации /caps-man).

На самом деле ошибка в этой настройке в том, что если local-forwarding=yes, то свойство bridge не имеет значения, потому что при этом на устройстве CAP именно его настройка приоритетнее... и там может быть только один мост, так что я не вижу, как здесь можно использовать несколько мостов.

Если же, наоборот, local-forwarding=no, тогда свойство bridge уже имеет смысл.

LMiklosko Guest	#6 0 02.05.2021 21:32:00 mkx, сорян, я неправильно написал. OP потом сказал, что у него заработало с двумя разными мостами, и меня это сбило с толку, ведь local-forwarding был включён. У меня же сработало так: создал два VLAN-интерфейса и настроил для них DHCP-серверы: /interface vlan add interface=ether1 name=VLAN10 vlan-id=10 add interface=ether1 name=VLAN20 vlan-id=20 /ip address add address=192.168.10.1/24 interface=VLAN10 add address=192.168.20.1/24 interface=VLAN20 /ip pool add name=dhcp_pool10 ranges=192.168.10.2-192.168.10.254 add name=dhcp_pool20 ranges=192.168.20.2-192.168.20.254 /ip dhcp-server add address-pool=dhcp_pool10 disabled=no interface=VLAN10 name=dhcp10 add address-pool=dhcp_pool20 disabled=no interface=VLAN20 name=dhcp20 /ip dhcp-server network add address=192.168.10.0/24 dns-server=8.8.8.8 gateway=192.168.10.1 add address=192.168.20.0/24 dns-server=8.8.8.8 gateway=192.168.20.1 Я имел в виду, что на роутере с capsman’ом никакого моста нет, но да, у меня есть мост на самом caps для wlan1, wlan2 и ether1. Не понимаю, зачем OP сделал мост с local-forwarding и как вообще он решил эту задачу с двумя разными мостами в режиме local-forwarding. В любом случае, спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры