Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Форум
    RouterOS
    Помогите настроить RB260GSP, hAP ac lite и Metal 52 ac.

    Помогите настроить RB260GSP, hAP ac lite и Metal 52 ac.

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Помогите настроить RB260GSP, hAP ac lite и Metal 52 ac., RouterOS
     
    padlocked17
    Guest
    #1
    0
    22.08.2021 20:57:00
    Добрый день всем! Я совсем новичок в MikroTik, но хочу попробовать их оборудование на практике. У нас есть жилой прицеп (RV), на котором я хочу создать внутреннюю Wi-Fi сеть и использовать G-52SHPacn для подключения к интернету на кемпинге.

    Я пытаюсь понять, как лучше всего настроить оборудование, чтобы сделать следующее:  
    - Запитать RB260GSP от адаптера переменного тока и при этом вывести POE на hAP AC Lite и Metal 52 ac;  
    - Подключить и настроить RB260GSP, hAP ac lite и Metal 52 ac через внутреннюю сеть, созданную hAP ac lite.  

    По сути, мне нужно, чтобы Metal 52 ac выступал как поставщик интернета, принимая внешний сигнал и используя его как источник WAN на hAP AC Lite.  

    Хотелось бы иметь возможность беспроводного входа на Metal 52 ac, когда ты подключен к hAP ac lite, чтобы искать и подключаться к внешним Wi-Fi сетям на разных кемпингах.  

    Это вообще возможно?
     
     
     
    padlocked17
    Guest
    #2
    0
    19.09.2021 03:00:00
    Благодарю за начальный толчок. У меня настроен Metal52 в режиме CPE + Router + DHCP + NAT. Он захватывает сигнал и передаёт его на WAN-интерфейс hAP ac Lite. Проблема в том, как зайти в captive portal при подключении к сети, которая требует авторизацию через такой портал. Есть идеи, как разрешить вход в captive portal при подключении Metal52 к такой сети? Текущая конфигурация Metal ниже:

    # sep/18/2021 20:02:37 by RouterOS 6.48.3  
    # software id = E3ZJ-05D4  
    # model = RBMetalG-52SHPacn  
    # serial number = B7DE0DB59B0C  

    /interface wireless  
    set [ find default-name=wlan1 ] band=2ghz-b/g/n disabled=no frequency=auto installation=outdoor mode=station-pseudobridge ssid="Raptor Guest" wireless-protocol=nv2-nstreme-802.11

    /interface list  
    add comment=defconf name=WAN  
    add comment=defconf name=LAN  

    /interface wireless security-profiles  
    set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk group-ciphers=tkip,aes-ccm supplicant-identity=MikroTik unicast-ciphers=tkip,aes-ccm

    /ip pool  
    add name=dhcp ranges=192.168.101.100-192.168.101.200  

    /ip dhcp-server  
    add address-pool=dhcp disabled=no interface=ether1 name=defconf  

    /ip neighbor discovery-settings  
    set discover-interface-list=LAN  

    /interface list member  
    add comment=defconf interface=ether1 list=LAN  
    add comment=defconf interface=wlan1 list=WAN  
    add list=LAN  

    /ip address  
    add address=192.168.101.1/24 comment=defconf interface=ether1 network=192.168.101.0  

    /ip dhcp-client  
    add comment=defconf disabled=no interface=wlan1  

    /ip dhcp-server network  
    add address=192.168.101.0/24 comment=defconf gateway=192.168.101.1 netmask=24  

    /ip dns  
    set allow-remote-requests=yes  

    /ip dns static  
    add address=192.168.101.1 comment=defconf name=router.lan  

    /ip firewall filter  
    add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked  
    add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid  
    add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp  
    add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1  
    add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN  
    add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec  
    add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec  
    add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related  
    add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked  
    add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid  
    add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN  

    /ip firewall nat  
    add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN  

    /system clock  
    set time-zone-name=America/New_York  

    /system identity  
    set name=MikroTikMetal  

    /tool mac-server  
    set allowed-interface-list=LAN  

    /tool mac-server mac-winbox  
    set allowed-interface-list=LAN
     
     
     
    anav
    Guest
    #3
    0
    19.09.2021 13:00:00
    Похоже, что металлический блок просто должен быть антенной для точки доступа, можно так сказать, без необходимости принимать какие-то решения — просто канал для сигнала Wi-Fi к HAPAC. К HAPAC ты подключаешься через ПК к одному порту, скорее всего, из-за требуемой аутентификации. Мне кажется, роутер не может отвечать на вопросы точки доступа, да?
     
     
     
    w32pamela
    Guest
    #4
    0
    20.09.2021 12:29:00
    После подключения к точке доступа с каптивным порталом сначала убедитесь, что у вас есть IP-адрес от точки доступа, затем сделайте первый запрос по URL на сайт без https://, например http://httpforever.com/. Обычно это позволяет загрузить страницу перенаправления каптивного портала.
     
     
     
    padlocked17
    Guest
    #5
    0
    20.09.2021 14:42:00
    Это часть проблемы, с которой я столкнулся. Я тестирую это с контроллером Unifi Guest. Когда я подключаюсь к открытой сети напрямую с ноутбука, он получает IP-адрес и появляется captive portal для ввода учетных данных. Но когда использую Metal52, он не получает IP-адрес и не дает зайти на captive portal. Думаю, разные порталы работают по-разному, но мне не понятно, почему Metal52 ведет себя иначе, чем компьютер. Буду благодарен за любые идеи.
     
     
     
    padlocked17
    Guest
    #6
    0
    20.09.2021 14:45:00
    Верно во всех отношениях. Я думал, что двойной NAT не будет большой проблемой. Я настроил так, чтобы можно было напрямую получить доступ к Metal52 с беспроводной сети, созданной на hAP AC, чтобы всё было по-беспроводному и удобнее в использовании. Но не могу понять, как заставить Metal52 «пропускать» трафик так же, как компьютер, чтобы принимать любые captive portal, с которыми могу столкнуться. Сейчас тестирую гостевой портал Unifi, и он не получает IP-адрес, в отличие от компьютера или другого беспроводного устройства.
     
     
     
    tdw
    Guest
    #7
    0
    20.09.2021 15:23:00
    Когда вы говорите, что не удаётся получить IP-адрес, вы имеете в виду, что wlan1 подключается, но dhcp-клиент не может получить адрес? Использование режима mode=station-pseudobridge сильно не рекомендуется из-за проблем совместимости между производителями, а учитывая, что вы используете Metal в режиме роутера, это излишне. Я бы не рассчитывал, что хотспоты используют проприетарные протоколы, wireless-protocol=802.11 может быть лучшим выбором. С captive-порталами могут быть и другие проблемы, так как некоторые пытаются определить, когда люди используют роутеры и NAT, ведь это потенциально снижает доход операторов платных хотспотов.
     
     
     
    w32pamela
    Guest
    #8
    0
    22.09.2021 01:08:00
    Когда пытаешься установить соединение, статус на странице Quick Set вращается между «поиск сети» и «подключено к ess»?
     
     
     
    padlocked17
    Guest
    #9
    0
    22.09.2021 13:57:00
    Верно. WLAN показывает подключение к ESS, дает все данные по точке доступа, но не получает IP-адрес через DHCP-сервер на AP (в данном случае это Unifi AP с гостевым порталом для тестирования). Расскажи мне про station-pseudobridge и 802.11. Я почитал про режимы здесь https://wiki.mikrotik.com/wiki/Manual:Wireless_Station_Modes, но не уверен, какой режим лучше подойдет, учитывая, что AP не работает на routerOS. station-pseudobridge, station-pseudobridge-clone и station, похоже, все поддерживают 802.11. Как думаешь, может ли мостовое соединение вместо настройки в режиме AP решить проблему, убрав двойной NAT?
     
     
     
    padlocked17
    Guest
    #10
    0
    22.09.2021 13:58:00
    Нет, полностью уверен в «connected to ess».
     
     
     
    anav
    Guest
    #11
    0
    22.09.2021 14:33:00
    Если я правильно помню из прежних дней, сначала подключали к ПК, а потом клонировали MAC-адрес ПК на MAC-адрес роутера?
     
     
     
    w32pamela
    Guest
    #12
    0
    22.09.2021 16:21:00
    Определяет ли Metal ваше устройство Unifi как оборудование routerboard; вы увидите букву «R» в первом столбце «Scanner» в разделе беспроводной связи? Спрашиваю, потому что я не слишком знаком с оборудованием Unifi от Ubiquiti, но знаю, что оборудование Airmax, например Nanostation или Bullets, Mikrotik CPE распознаёт как routerboard. Когда это происходит, routerOS меняет режим беспроводной связи на тот, который считает подходящим. Из-за этого может не удаваться получить IP-адрес.
     
     
     
    tdw
    Guest
    #13
    0
    22.09.2021 16:39:00
    mode и wireless-protocol — это разные вещи, и не все их комбинации работают вместе. Так как вы не подключаетесь к Mikrotik AP, то работает только 802.11, поэтому нет смысла пробовать другие варианты. На той странице сказано, что station-pseudobridge стоит использовать только в крайнем случае, так что если не нужно мостить, используйте mode=station. Думаете, мостирование вместо настройки точки доступа поможет избежать двойного NAT и решит проблему? Нет. Если вы вообще не получаете IP-адрес, то NAT здесь ни при чем. Некоторые captive portal системы разрешают подключаться только с одного MAC-адреса, поэтому если мостить и будет несколько MAC-адресов, а IP-связь уже настроена — это, скорее всего, ухудшит аутентификацию и работу.
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры