+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Точка доступа MikroTik без DHCP — интеграция в существующую подсеть

Точка доступа MikroTik без DHCP — интеграция в существующую подсеть, RouterOS

RickDeckards

Guest

14.01.2022 13:12:00

Похоже, то, что я пытаюсь сделать, не так просто, как я думал. Я пытаюсь настроить MikroTik cAP ac просто как точку доступа Wi-Fi. Уже есть роутер (не MikroTik), который раздаёт DHCP, так что MikroTik должен работать только как точка доступа в той же подсети. Я пытался следовать инструкциям, но оба варианта не сработали — после перезагрузки Wi-Fi-сигнала нет. Как заставить эту штуку работать как простую Wi-Fi-точку доступа?

EricM81 Guest	#2 0 01.11.2023 17:06:00 Я пытаюсь сделать это на новом cAP ax, но со второй строкой возникла проблема. Беспроводного интерфейса нет, но есть wifiwave2. Есть ли обновлённая инструкция для этого?

holvoetn Guest	#3 0 01.11.2023 18:12:00 Повторю для ясности...

Helix751

Guest

04.04.2022 06:01:00

Спасибо! Эта часть с cAP ac switch сработала отлично! Но у меня возникли проблемы при попытке настроить изолированный гостевой виртуальный WLAN-доступ. Сначала я понял, что нужно заменить interface=all в /interface bridge port add bridge=bridge1 interface=all на явный список каждого интерфейса (ether1, wlan1, wlan2), чтобы можно было настроить гостевую WLAN как ведомую (slave) под wlan1. Я также настроил DHCP-сервер для гостевого сегмента 10.10.10.0/24. Проблема в том, что настройка guest-bridge (10.10.10.0/24) на NAT через выходной интерфейс lan-bridge не работает, и подключённое устройство не получает доступ в Интернет через guest-wlan. Оно получает IP-адрес и допускается в сеть, но на этом всё и заканчивается.

mkx

Guest

04.04.2022 06:15:00

Есть два способа сделать это, и ты умудрился смешать оба. Они такие:

1. Продолжать использовать cAP как простой свитч/AP, но в этом случае нужно работать с VLAN. Плюс в том, что вся L3-конфигурация (IP, DHCP-сервер и т. д.) остаётся на роутере (что удобно для простого SOHO). Также весь гостевой трафик будет строго отделён от LAN-трафика вплоть до основного роутера. Минус — придётся внедрять VLAN в большую часть LAN-инфраструктуры (что может быть перебором для некоторых админов).

2. Настроить cAP в гибридном режиме, где для LAN cAP остаётся свитчем/AP, а для гостей выступает в качестве роутера. Это значит, что гостевой Wi-Fi-интерфейс (wifi2) не входит в мост, а используется как отдельный интерфейс с полной L3-настройкой (IP-адрес, DHCP-сервер с пулом адресов и всё такое). По NAT можно запускать его на cAP (для гостей это даст двойной NAT, но обычно это не проблема) или оставить NAT на основном роутере (тогда нужно добавить на основном роутере статический маршрут к гостевой подсети через cAP как шлюз).

Плюс такого варианта: не нужно трогать L2-конфигурацию остальной сети. Большой минус — гости легко смогут получить доступ к LAN (а одной из главных причин выделить гостевую сеть и было ограничение этого доступа). Ещё минус — довольно сложная L3-настройка cAP.

Если решишь разобраться с VLAN, вот ссылка на очень хороший туториал по VLAN в ROS, думаю, твой случай там тоже описан.

anav

Guest

04.04.2022 17:55:00

Использование устройства Ros только в режиме точка доступа/коммутатор… Смотрите пример здесь. https://forum.mikrotik.com/viewtopic.php?t=182276 Как отмечено, если вы хотите сделать что-то отдельно на CAPAC, дело быстро усложняется.

chaz

Guest

24.09.2023 03:45:00

Спасибо, @pukkita, всё сработало без проблем, как только я заставил cAPAX принять это. Важное замечание: если скопировать и вставить код в cAP_AX, беспроводная связь сразу выключается, но как только устанавливаешь проводное соединение, можно зайти снова и включить Wi-Fi, настроить SSID и прочее. Такая настройка будет нормально работать, пока я не доберусь до управляемого свитча для нескольких VLAN. [www]—>[pfsense]—>[dumb_switch]—[cAP AX AP] Спасибо!

holvoetn Guest	#8 0 24.09.2023 10:20:00 Логично. Настройки старого Wi-Fi совсем не похожи на настройки wifiwave2.

holvoetn

Guest

01.11.2023 18:44:00

Попробуй так (скопируй из предыдущего скрипта и подкорректируй под wifiwave2, при этом нужно изменить настройки в соответствии с твоей страной/требуемой защитой и т.п.):

/interface bridge add name=bridge1

/interface/wifiwave2
set wifi1 disabled=no configuration.country=Latvia configuration.ssid=MikroTik security.authentication-types=wpa2-psk,wpa3-psk security.passphrase=8-63_characters
set wifi2 disabled=no configuration.country=Latvia configuration.ssid=MikroTik security.authentication-types=wpa2-psk,wpa3-psk security.passphrase=8-63_characters

/interface bridge port add bridge=bridge1 interface=all

/ip dhcp-client add interface=bridge1

/system identity set name=Mikrotik.AP

EricM81 Guest	#10 0 01.11.2023 23:35:00 Спасибо, похоже, что всё сработало отлично! # 2023-11-01 18:51:51 от RouterOS 7.11.2 # software id = WU0A-I8IJ # # модель = cAPGi-5HaxD2HaxD # серийный номер = HEG08MMG27J /interface bridge add name=bridge1 /interface wifiwave2 set [ find default-name=wifi1 ] configuration.country="United States" \ .hide-ssid=no .manager=local .mode=ap .ssid=JPInternal disabled=no \ security.authentication-types=wpa2-psk,wpa3-psk set [ find default-name=wifi2 ] configuration.country="United States" .mode=\ ap .ssid=JPInternal disabled=no security.authentication-types=\ wpa2-psk,wpa3-psk /interface bridge port add bridge=bridge1 interface=all /ip dhcp-client add interface=bridge1 /system clock set time-zone-name=America/New_York /system identity set name=cAPax01 /system note set show-at-login=no

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры