+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Пример конфигурации ac/ax CAPsMAN v2

Пример конфигурации ac/ax CAPsMAN v2, RouterOS

maigonis

Guest

25.07.2023 21:48:00

Я создал пример конфигурации ax CAPsMAN для тех, кто использует VLAN-фильтрацию на бридже и настроил транковые и доступа порты с защитой типов кадров (как в этих примерах из документации — https://help.mikrotik.com/docs/display/ROS/Basic+VLAN+switching). Существующий пример в документации Mikrotik рассчитан на другой подход и не подходит для такого типа конфигурации. Это дамп конфигурации моих лабораторных устройств — hex s используется как сервер, hap ax lite — как точка доступа. Эти файлы предназначены для ознакомления с конфигом, а не как пошаговое руководство. Папка 7.10 содержит конфигурации для текущей стабильной версии, а 7.11 — для последней бета-версии и далее. Отличие — одно важное улучшение от Mikrotik: «wifiwave2 — автоматически добавляет WiFi-интерфейсы в соответствующую VLAN бриджа, когда по беспроводной сети подключаются клиенты с новыми VLAN ID». Это значит, что теперь не нужно создавать отдельные datapath для каждой VLAN на стороне AP, всё происходит автоматически (ну наконец-то). https://cloud.harijs.id.lv/index.php/s/sYAwSFbaCyJiGFx Создал новые примеры для смешанных сред, читайте включённый readme файл: https://cloud.harijs.id.lv/index.php/s/WE2iEPGdNYapgAm

maigonis

Guest

21.08.2023 22:42:00

Я тоже вижу, что многие мучаются с настройкой локального WiFi-интерфейса для provision в capsman (например, если у вас есть ax3 и cap ax, и вы хотите использовать одну из точек доступа как сервер). На самом деле не нужно настраивать локальный WiFi-интерфейс, чтобы использовать capsman-сервер, достаточно вручную сделать provision во вкладке «Radios». Как только вы сделаете provision этого локального интерфейса, он будет управляться конфигурацией provision точно так же, как и удалённые WiFi-интерфейсы. Также kvr работает, интерфейсы появляются в той же группе соседей (по крайней мере, в версии 7.12beta1).

https://cloud.harijs.id.lv/index.php/s/wyYyjqZPJ37ZfGE

PS: Примеры конфигураций — это просто концептуальное тестирование в моей домашней лаборатории (hap ax lite + hap ax lite lte6), VLAN здесь не используются, но внедрять всё это можно легко, исходя из моей предыдущей опубликованной конфигурации.

brg3466

Guest

22.08.2023 21:19:00

@maigonis Спасибо, что поделился конфигурацией! На твоём hAP ax lite, как я вижу, на мосту будет принят только кадр с тегом только одного VLAN. Мой вопрос: раз уж у hAP ax lite больше одного порта, что если, скажем, поставить рабочий стол на ether3 с vlan10, а принтер на ether4 с vlan20? Есть у тебя рабочая конфигурация для такого случая?

maigonis

Guest

23.08.2023 20:05:00

Посмотрите сюда: Basic VLAN switching - RouterOS - MikroTik Documentation. При изучении VLAN самое важное — отслеживать метку: она может быть добавлена, удалена или изменена (а также вложена, то есть q-in-q) в заголовке кадров при прохождении через сетевые интерфейсы.

brg3466

Guest

24.08.2023 00:30:00

При изучении VLAN самое важное — следить за тегом @maigonis, спасибо за ответ! Ссылка выше в основном для коммутаторов и роутеров. Возможно, я не до конца ясно выразился в предыдущем посте. Мой вопрос касается CAP (hAP ax lite): В вашей конфигурации на CAP есть мост, и только eth1 включён в этот мост (как транковый порт).

/interface bridge
add frame-types=admit-only-vlan-tagged name=bridge1 vlan-filtering=yes
/interface bridge port
add bridge=bridge1 frame-types=admit-only-vlan-tagged interface=ether1

Что если добавить eth2-eth4 в этот мост, и вы хотите подключить рабочий стол или принтер к eth2 или eth3, при этом поставить рабочий стол в VLAN 20, а принтер в VLAN 30? В таком случае вам нужно настроить eth2-eth4 как access-порты, которые принимают только нетегированный трафик, а мост bridge1 принимает только VLAN-тегированный трафик, значит eth2-eth4 не будут работать. Есть ли решение для такого сценария?

mkx

Guest

24.08.2023 04:13:00

Неверно. Цитируемая конфигурация касается моста — «порта коммутатора, обращенного к роутеру». Возможно, вам стоит почитать про разные типы мостов в этой отличной статье: RouterOS bridge mysteries explained… термин, который я использовал в предыдущем предложении, взят именно из нее. Это значит, что с приведенной выше настройкой вполне возможно настроить некоторые порты моста как access-порты или гибридные порты.

brg3466

Guest

25.08.2023 02:20:00

[/quote] Это значит, что при указанной настройке вполне возможно настроить некоторые объединённые порты как access-порты или гибридные порты. [/quote] @mkx, спасибо! Я много пытался, но всё без толку. Есть ли у тебя идея, например, при тех же настройках, как добавить ещё один порт (с CAP) eth2 в bridge1 и назначить pvid 20 для eth2, как это настроить? CAP — это hAP ax2 с wifiwave2 CAPsMAN на Router CCR. Оба на версии v7.10.2.

P.S. Кстати, только что получил ответ от поддержки, и, по их словам, сейчас это невозможно.

quote
Plug and play bridging is not possible, with WifiWave2 device, as currently bridge-modes are not available, rendering wireless vlan configuration to be tricky.
unquote

maigonis Guest	#8 0 24.03.2024 20:12:00 Обновил конфигурации для смешанной среды ac/ax.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры