Подключитесь к Wi-Fi в отеле

Просто ещё один способ ввести информацию для подключения mAP Lite к гостиничному или другому гостевому Wi-Fi. Поменяйте местами функции WLAN (WLAN1 и виртуальную WLAN). Сделайте WLAN1 точкой доступа, как обычная автономная MT AP. Виртуальную WLAN на WLAN1 переведите в режим станции. Отсканируйте гостевую сеть, к которой нужно подключиться. Посмотрите, на каком канале работает эта локальная сеть. Установите WLAN1 на тот же канал. Теперь виртуальная WLAN в режиме станции сможет подключиться. Виртуальная WLAN в режиме станции может работать для маршрутизируемого и NAT-подключения. Виртуальная WLAN также может быть в режиме «станция псевдо-мост» (возможно, понадобятся изменения в DHCP, например, смена локального DHCP-сервера на DHCP relay). Список подключений при этом можно использовать для удобства.

Обычная автономная точка доступа (MT AP) — это когда беспроводной интерфейс работает в режиме «AP», у него есть SSID и настройки безопасности, а частота обычно задана. Такой беспроводной интерфейс в обычном случае подключается как порт к мосту. (В этом случае беспроводной интерфейс «подчинён» мосту, поэтому IP-адрес и DHCP-сервер назначаются на сам мост, а не на «подчинённые» интерфейсы.) Другие интерфейсы, например Ethernet, тоже могут быть добавлены как порты к этому мосту и будут использовать тот же IP-адрес, DHCP-сервер и пул.

Во втором способе (где беспроводной интерфейс — обычная точка доступа) добавляется второй виртуальный (беспроводной) интерфейс. Этот виртуальный беспроводной интерфейс заменяет WAN Ethernet-интерфейс, который подключается к интернету. Новый виртуальный интерфейс использует первый беспроводной интерфейс (в режиме AP) как главный и наследует от него большинство параметров. Этот виртуальный интерфейс находится в режиме станции и используется для подключения к интернету, предоставляя Wi-Fi сеть (вы называете её «гостевой» сетью).

Мосты через беспроводные соединения всегда даются непросто, поэтому здесь лучше использовать маршрутную настройку. Для этого виртуальный интерфейс НЕ является портом моста, а получает IP-адрес и маршруты через DHCP-клиент от DHCP-сервера «гостевой» сети. Одна из проблем здесь — заставить виртуальный интерфейс работать на том же Wi-Fi канале, что и «гостевая» сеть. Это достигается установкой первой точки доступа (интерфейса в режиме AP) на точно такую же частоту и ширину канала, как у «гостевой» сети.

На втором виртуальном беспроводном интерфейсе задаются SSID и профиль безопасности, которые соответствуют «гостевой» сети. Это должно обеспечить корректное беспроводное соединение.

Маршрутное решение здесь — это стандартная настройка шлюза «домашняя AP», но с заменой WAN Ethernet-интерфейса на виртуальный беспроводной интерфейс в режиме «станция». При этом мост включён в список LAN-интерфейсов, а виртуальный интерфейс — в список WAN-интерфейсов.

Эти списки интерфейсов используются в настройках по умолчанию для фаервола. При использовании стандартной конфигурации с правилами фаервола по умолчанию обеспечивается корректная безопасность, NAT (правило маскарадинга) для WAN-интерфейса и разрешён доступ ко всем устройствам, подключённым к мосту.

Ну, Mikrotik тоже виноват в путанице с названием, но если посмотреть на других производителей, то у TP-Link и нескольких других это называется «клиент», а у D-Link — «WiFi мост» (в то время как другой конец там называют «станция»). В целом, кроме «режима точки доступа» и «роутера», которые, кажется, есть у большинства, остальные режимы работы называют по-разному, да еще часто название отличается между брошюрой, кратким руководством, инструкцией и интерфейсом в продуктах многих других производителей.

Откуда ты это взял?

Ты меня просто убиваешь со смеху!! BPWL в президенты MT, переназначьте этих благими намерениями, но провалившихся ребят, которые у них занимаются вайфаем. Добрыми намерениями и положительными результатами уж точно не добиться вместе!

Всё было правильно настроено в стандартных правилах файрвола. DHCP-клиент должен, помимо IP-адреса и маски подсети, также корректно добавить нужный маршрут IP и установить IP-адрес DNS-сервера для использования. Стандартные правила файрвола работают с двумя предопределёнными списками интерфейсов, называемыми «LAN» и «WAN».

Тогда стандартные правила будут:  
- разрешать доступ с интерфейсов «LAN» к интерфейсам «WAN»;  
- защищать «LAN» от попыток доступа «не с интерфейсов LAN»;  
- выполнять необходимый NAT для исходящих соединений, используя правило файрвола «NAT» для интерфейсов, входящих в группу «WAN».