+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настройка VLAN для простого Wi-Fi точки доступа

Настройка VLAN для простого Wi-Fi точки доступа, RouterOS

thylawrence

Guest

31.12.2021 08:10:00

Привет, я тут новичок. У меня мини-ПК 4415U + intel 6 port 82574L с установленным Router OS. Не знаю, возможно ли это или нет, поэтому прошу совета. Мой Router OS подключён к Wi-Fi точке доступа (Xiaomi Ax 9000 — в режиме AP, и она не поддерживает функцию VLAN), и она раздаёт Wi-Fi сети (5G и 2.4G SSID). К этой Xiaomi AP по Wi-Fi или через ethernet кабель подключены ПК, телефоны, Wi-Fi камеры, NAS…

Вопрос такой: могу ли я настроить на роутере две VLAN — одну только для NAS и камер, и вторую для всех остальных устройств (независимо от того, к какому SSID они подключены, устройства определяются по MAC или статическим IP) без использования сетевого коммутатора? Если нужен коммутатор, какой лучше выбрать?

Заранее спасибо!

thylawrence

Guest

27.01.2022 15:14:00

Всё, чего я хотел добиться, — это создать 2 VLAN на роутере Mikrotik X86 (без управляемого свитча или какого-либо другого умного устройства): простой WifiAP1 на Ether порт 4 ↔ VLAN 10, простой WifiAP2 на Ether порт 5 ↔ VLAN 20. К этим двум простым Wi-Fi точкам будут подключаться ПК, принтеры, телефоны, камеры.

Я много пытался, но безуспешно, вот что делал:

1. Создал bridge_vlan
2. Создал VLAN_10 и VLAN_20 с интерфейсом: bridge_vlan
3. Настроил IP-адреса, DHCP, IP-пулы для VLAN_10 и VLAN_20 (192.168.10.1/24 и 192.168.20.1/24)
4. В Bridge/Ports добавил Ether порт 4 и Ether порт 5 в интерфейс: bridge_vlan
5. В Bridge/VLANs назначил VLAN ID: 10, тегирование: нет, нетегированный: Ether порт 4; VLAN ID: 20, тегирование: нет, нетегированный: Ether порт 5 (редактировал: тегирование bridge_vlan тоже не работает)
6. Включил VLAN filtering для bridge_vlan

К сожалению, и компьютер, и телефон, подключающиеся к портам 4 и 5 через два простых AP, не получают правильный IP-адрес, показывая «Неопознанная сеть». Подскажите, в чем может быть проблема?

Sob Guest	#3 0 27.01.2022 15:39:00 Неверно: tagged: none Правильно: tagged: bridge_vlan

thylawrence Guest	#4 0 27.01.2022 15:56:00 Я тоже это пробовал, но всё равно не работает.

Sob Guest	#5 0 27.01.2022 16:10:00 Возможно, вы где-то ошиблись, и ваша конфигурация на самом деле не такая, как вы описываете. Можете экспортировать её и выложить, мы поможем разобраться. /export hide-sensitive file=myconfig

Sob Guest	#6 0 27.01.2022 16:12:00 Еще один момент: когда вы добавляли Ethernet-порты в качестве портов моста, вы правильно задали для них PVID (10 или 20, в зависимости от VLAN)?

thylawrence

Guest

27.01.2022 16:54:00

Да, спасибо. Я сбросил все настройки и начал сначала, теперь, кажется, всё работает. Я не совсем понимаю, в чём была ошибка. Вот моя итоговая конфигурация. Пожалуйста, посмотрите и помогите понять, если что-то не так.

jan/27/2022 23:46:43 by RouterOS 7.1.1

/interface bridge
add ingress-filtering=no name=bridge_vlan vlan-filtering=yes

/interface ethernet
set [ find default-name=ether1 ] name=ether0_ISP_PPPoE
set [ find default-name=ether4 ] name=ether3_AP_N300RH
set [ find default-name=ether5 ] name=ether4_AP_AX9000
set [ find default-name=ether6 ] name=ether5_PC

/interface pppoe-client
add add-default-route=yes disabled=no interface=ether0_VNPT_PPPoE name=pppoe-vnpt-out1 user=thylawrence

/interface vlan
add interface=bridge_vlan name=VLAN_10 vlan-id=10
add interface=bridge_vlan name=VLAN_20 vlan-id=20

/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik

/ip pool
add name=dhcp_pool2 ranges=192.168.10.2-192.168.10.254
add name=dhcp_pool3 ranges=192.168.20.2-192.168.20.254

/ip dhcp-server
add address-pool=dhcp_pool2 interface=VLAN_10 name=dhcp1
add address-pool=dhcp_pool3 interface=VLAN_20 name=dhcp2

/port
set 0 name=serial0

/interface bridge port
add bridge=bridge_vlan interface=ether4_AP_AX9000 pvid=10
add bridge=bridge_vlan interface=ether3_AP_N300RH pvid=20

/interface bridge vlan
add bridge=bridge_vlan tagged=bridge_vlan untagged=ether4_AP_AX9000 vlan-ids=10
add bridge=bridge_vlan tagged=bridge_vlan untagged=ether3_AP_N300RH vlan-ids=20

/ip address
add address=192.168.10.1/24 interface=VLAN_10 network=192.168.10.0
add address=192.168.20.1/24 interface=VLAN_20 network=192.168.20.0

/ip cloud
set update-time=no

/ip dhcp-server network
add address=192.168.10.0/24 gateway=192.168.10.1
add address=192.168.20.0/24 gateway=192.168.20.1

/ip dns
set servers=8.8.8.8,1.1.1.1

/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-isp-out1

/ip service
set ftp disabled=yes
set api disabled=yes
set api-ssl disabled=yes

/ip smb users
add name=guest

/system hardware
set allow-x86-64=yes

anav Guest	#8 0 27.01.2022 17:04:00 Выглядит хорошо на первый взгляд, сейчас же работает, верно?

thylawrence Guest	#9 0 27.01.2022 17:22:00 Да, теперь всё работает. Я распределю все камеры и IoT-выключатели в VLAN 10, гостей — в VLAN 20, свой компьютер и личные устройства — в VLAN 30. 3 VLAN / 3 простых Wi-Fi точки доступа. Надеюсь, всё будет работать как надо. Ещё раз спасибо всем за помощь!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры