+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора.

Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора., RouterOS

bylie

Guest

08.01.2022 13:35:00

Привет! Хотелось бы узнать, можно ли настроить Mikrotik hAP AC3 следующим образом: использовать ROS 7 с новым пакетом wave2 wifi и соответствующими фичами. Настроить eth1 как VLAN-транк к верхнему коммутатору. Настроить eth2-5 как VLAN access-порты, объединённые в мост с одним из транкованных VLAN выше по сети. Создать несколько SSID (виртуальных точек доступа) на радиомодулях 2.4 и 5 ГГц, объединённых в мост с одним из транкованных VLAN. Использовать чип коммутатора для пересылки внутри VLAN на интерфейсах eth1-5 вместо программной фильтрации VLAN в мосту, чтобы задействовать L2 аппаратное ускорение. Назначить IP из одного из транкованных VLAN для управления устройством (SSH/Webfig).

Короче, хочу использовать hAP AC3 как небольшую точку доступа wave2 AC с поддержкой VLAN вместе с 5-портовым VLAN-коммутатором, который полностью аппаратно ускоряет передачу внутри VLAN через чип коммутатора, а не через программную фильтрацию в программном мосту. У меня уже есть устройство, которое отвечает за маршрутизацию (интернет/меж VLAN) и файрвол. Документация не внушает уверенности, что всё это реально без каких-то ограничений, например, с откатом на программную фильтрацию VLAN в мосту или использование старого не wave2 wifi пакета. Есть ли кто-то, кто применяет устройство именно так и может поделиться конфигурацией или опытом?

karabojkov

Guest

19.02.2023 21:55:00

Меня очень заинтересовала эта настройка, но, к сожалению, у меня не получилось её запустить. Кажется, я не могу правильно связать VLAN-aware коммутатор и WLAN через мост. Я использую RouterOS 7.7 без дополнительных пакетов, включая WAVE2. Может, просто стоит отказаться от попыток воспользоваться аппаратным ускорением на чипе коммутатора?

maigonis

Guest

20.02.2023 08:27:00

hap ac3 использует SOC 4019, он способен на это. У меня rg450g4 в роли основного роутера с пакетом wave2, все мостовые порты аппаратно ускорены с помощью метода настройки VLAN через чип коммутатора. Конечно, WLAN-интерфейсы аппаратно ускорены не будут.

karabojkov

Guest

20.02.2023 08:55:00

Мне именно это и нужно. Конечно, я не рассчитываю на аппаратное ускорение для WLAN, только для Ethernet. Могу я попросить вас дать пару советов, как это настроить? Кажется, я упускаю момент с конфигурацией VLAN-aware переключателя и связью (возможно, мостом) между ним и VLAN-aware WLAN. Радиосоединение с Wi-Fi клиентами не должно быть VLAN-тегированным.

maigonis

Guest

21.02.2023 07:52:00

Это мой фрагмент кода для основного роутера. Как видите, VLAN-интерфейсы создаются на мосту, после этого в меню switch chip VLANы помечаются тегами, а порты настраиваются. Но будьте осторожны: такая конфигурация может заблокировать к вам доступ (метка switch chip должна добавляться последней, и остальная часть настроек тоже должна быть корректной), так что обязательно держите резервную копию конфигурации и используйте безопасный режим. Это общая концепция, рекомендую протестировать всё в лабораторной среде, если есть возможность, чтобы понять, как это работает.

/interface vlan
add comment=Pamata interface=bridge1 name=vlan_10_vadi vlan-id=10
add comment=IoT interface=bridge1 name=vlan_20_wifi vlan-id=20
add comment=Viesi interface=bridge1 name=vlan_30_wifi vlan-id=30

/interface ethernet switch port
set 1 default-vlan-id=10 vlan-header=always-strip vlan-mode=secure
set 2 default-vlan-id=10 vlan-header=always-strip vlan-mode=secure
set 3 vlan-header=add-if-missing vlan-mode=secure
set 4 vlan-header=add-if-missing vlan-mode=secure
set 5 vlan-mode=secure

/interface ethernet switch vlan
add independent-learning=yes ports=switch1-cpu,ether2,ether3,ether4,ether5 switch=switch1 vlan-id=10
add independent-learning=yes ports=ether4,ether5,switch1-cpu switch=switch1 vlan-id=20
add independent-learning=yes ports=ether4,ether5,switch1-cpu switch=switch1 vlan-id=30

karabojkov

Guest

21.02.2023 10:31:00

Большое спасибо за ваше любезное сотрудничество! Кажется, мне удалось заставить VLANы работать, хотя, возможно, я упустил тегирование VLAN на беспроводных интерфейсах и на мосту, который не поддерживает VLAN. По крайней мере, VLAN 99 на WiFi и на портах доступа Ethernet работает как положено.

Теперь появилась другая проблема. Устройство недоступно по IP-адресу через его интерфейс управления (VLAN 111 в сниппете ниже):

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=no_country_set disabled=no frequency=auto frequency-mode=manual-txpower installation=indoor mode=ap-bridge ssid=INT vlan-id=99 vlan-mode=use-tag wireless-protocol=802.11 wps-mode=disabled
set [ find default-name=wlan2 ] band=5ghz-a/n/ac country=no_country_set disabled=no frequency=auto frequency-mode=manual-txpower installation=indoor mode=ap-bridge ssid=INT vlan-id=99 vlan-mode=use-tag wps-mode=disabled
add disabled=no master-interface=wlan1 name=wlan3 security-profile=teacher ssid=WiFi_1 vlan-id=9 vlan-mode=use-tag
add disabled=no master-interface=wlan2 name=wlan4 security-profile=teacher ssid=WiFi_1 vlan-id=9 vlan-mode=use-tag
add disabled=no master-interface=wlan1 name=wlan5 security-profile=guest ssid=WiFi_Guest vlan-id=10 vlan-mode=use-tag
add disabled=no master-interface=wlan2 name=wlan6 security-profile=guest ssid=WiFi_Guest vlan-id=10 vlan-mode=use-tag

/interface bridge
add name=BR1 protocol-mode=none

/interface vlan
add interface=BR1 name=guest vlan-id=10
add interface=BR1 name=mgmt vlan-id=111
add interface=BR1 name=int vlan-id=99
add interface=BR1 name=wifi1 vlan-id=9

/interface ethernet switch port
set 0 default-vlan-id=111 vlan-mode=secure #Порт должен быть гибридным с VLAN 111 без тега
set 1 default-vlan-id=99 vlan-header=always-strip vlan-mode=secure #Порты без тега
set 2 default-vlan-id=99 vlan-header=always-strip vlan-mode=secure
set 3 default-vlan-id=99 vlan-header=always-strip vlan-mode=secure
set 5 default-vlan-id=111 vlan-mode=secure #Резервный порт доступа для лабораторных тестов

/interface list
add name=MGMT

/interface bridge port
add bridge=BR1 interface=ether1
add bridge=BR1 interface=ether2
add bridge=BR1 interface=ether3
add bridge=BR1 interface=ether4
add bridge=BR1 interface=ether5
add bridge=BR1 interface=wlan1
add bridge=BR1 interface=wlan2
add bridge=BR1 interface=wlan3
add bridge=BR1 interface=wlan4
add bridge=BR1 interface=wlan5
add bridge=BR1 interface=wlan6

/interface ethernet switch vlan
add independent-learning=yes ports=ether1,switch1-cpu switch=switch1 vlan-id=111
add independent-learning=yes ports=ether1,ether2,ether3,ether4,switch1-cpu switch=switch1 vlan-id=99
add independent-learning=yes ports=ether1,switch1-cpu switch=switch1 vlan-id=10
add independent-learning=yes ports=ether1,switch1-cpu switch=switch1 vlan-id=9

/interface list member
add interface=mgmt list=MGMT

/ip address
add address=192.168.10.7/24 interface=mgmt network=192.168.10.0

karabojkov

Guest

21.02.2023 19:19:00

Оказалось, я забыл включить фильтрацию VLAN на порту CPU коммутатора (в моём случае это порт номер 5): /interface ethernet switch port set 5 vlan-mode=secure. В моём случае устройство — точка доступа и коммутатор, который понимает VLAN, он не маршрутизирует, и нужен только IP для управления. Поэтому все VLAN-интерфейсы кажутся лишними, и сейчас у меня только: /interface vlan add interface=BR1 name=mgmt vlan-id=111. В примечании к Atheros 8237 говорится, что нужно использовать свойство vlan-header=leave-as-is по умолчанию. Я убрал vlan-header=always-strip из конфигурации /interface ethernet switch port. Теперь всё работает как задумано. Ещё раз спасибо! Очень ценю вашу помощь!

maigonis Guest	#8 0 23.02.2023 09:33:00 Понял, это помогло. Главное здесь — проследить тег по всему пути.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры