http://mikrotik.moscow Новое в теме VLAN-сегментация в точках доступа. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 13:34:41 -0400 VLAN-сегментация в точках доступа. RouterOS в форуме RouterOS.
Отлично, спасибо за отзыв. Как только наши клиенты захотят протестировать это с нами, отчитаемся… С уважением
18.04.2005 13:00:00, stephenpatrick.]]> http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231517 http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231517 Mon, 18 Apr 2005 13:00:00 -0400 RouterOS VLAN-сегментация в точках доступа. RouterOS в форуме RouterOS.
…и в версии 2.9 можно менять MAC-адрес виртуальных AP-интерфейсов. Как написал Джон, виртуальный AP в версии 2.8 создаёт проблемы с клиентами (в основном, но не только, Windows), которые не видят ни одного из этих SSID или только некоторые… Тестирование бета-версии 2.9 показало, что всё работает так, как я и ожидал (ЕСЛИ вы меняете MAC-адреса всех виртуальных AP-интерфейсов).
18.04.2005 09:47:00, cmit.]]> http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231516 http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231516 Mon, 18 Apr 2005 09:47:00 -0400 RouterOS VLAN-сегментация в точках доступа. RouterOS в форуме RouterOS.
Да, но лучше использовать v2.9. В v2.8 VAP только с одним MAC-адресом, а на Windows возникают проблемы. Джон
18.04.2005 09:12:00, tully.]]> http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231515 http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231515 Mon, 18 Apr 2005 09:12:00 -0400 RouterOS VLAN-сегментация в точках доступа. RouterOS в форуме RouterOS.
Можно ли настроить точку доступа, несколько VAP с разными настройками безопасности на одной радиокарте, всё это на одном роутере? То есть, без дополнительных устройств? Если да, то это очень мощная система. (Прошу прощения, если это вопрос для новичка, вы, эксперты по точкам доступа…) С уважением.
15.04.2005 10:38:00, stephenpatrick.]]> http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231514 http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231514 Fri, 15 Apr 2005 10:38:00 -0400 RouterOS VLAN-сегментация в точках доступа. RouterOS в форуме RouterOS.
Как Cisco это делает, уже возможно в версии 2.8, а в 2.9 ещё больше, благодаря разным MAC-адресам для VAP. В версии 2.8 вы получаете поведение Cisco следующим образом: аппаратный интерфейс ssid — это то, что Cisco называет «guest-mode ssid» — это то, что транслируется в beacon-ах. Интерфейсы VAP ssid — это дополнительные ssid, к которым подключаются клиенты. Чтобы сделать то, что Cisco называет «добавить VLAN к SSID», создайте интерфейс VLAN на ether и соедините интерфейс VAP с интерфейсом VLAN. Обратите внимание, что это всё ещё вызывает проблемы с некоторыми клиентами, которые сбиваются, когда один AP сообщает один SSID в beacon, но несколько SSID при ответах на probe-requests. И тут даже больше проблем, когда нужно иметь разные политики безопасности для разных SSID — это требует понимания этого на стороне клиента (что не соответствует стандарту и скорее всего корректно обрабатывается только в клиентах Cisco). В версии 2.9 разница в том, что каждый VAP имеет свой MAC-адрес и beacon, поэтому выглядит как отдельный AP, поэтому нет проблем с настройками безопасности и т.д. (например, один VAP может быть полностью открытым, без безопасности, другой может быть WPA и т.д.). Сопоставление SSID и VLAN должно выполняться так же, как в 2.8. John
15.04.2005 10:09:00, tully.]]> http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231513 http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231513 Fri, 15 Apr 2005 10:09:00 -0400 RouterOS VLAN-сегментация в точках доступа. RouterOS в форуме RouterOS.
Отличная информация. Спасибо, дружище. Попробую, и выложу, если что-то новое всплывет.
14.04.2005 05:33:00, Coussa.]]> http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231512 http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231512 Thu, 14 Apr 2005 05:33:00 -0400 RouterOS VLAN-сегментация в точках доступа. RouterOS в форуме RouterOS.
Coussa, а есть какая-то конкретная причина, по которой ты хочешь использовать VLAN, помимо безопасности? Некоторые причины использования VLAN и VLAN Routing — это разделение сетей через несколько коммутаторов или даже в одном коммутаторе. Это помечает пакеты при их передаче по сети, как если бы это была одна большая сеть. Это позволяет нескольким коммутаторам видеть множество сетей, которые могут существовать, но разделяет их через роутер. У тебя должны быть коммутаторы и роутеры, поддерживающие VLAN (Mikrotik VLAN поддерживает). Если у тебя есть другая сеть, подключенная к Mikrotik, но в другом порту, я бы просто посоветовал разделить её (две сети, разделенные маской подсети). Затем создай правила брандмауэра, чтобы заблокировать доступ с беспроводного сегмента или интерфейса. Исходя из твоего первоначального объяснения, нет необходимости в таком уровне сложности. Я вижу, где VLAN могут пригодиться, если ты создашь вторую SSID на беспроводных точках доступа и разрешишь вторую VLAN через твой AP (используй разные SSID для твоей внутренней сети). В этом случае создай VLAN-интерфейс в Mikrotik и затем назначь VLAN 1 твоему ETH1-интерфейсу, идущему к твоему Cisco AP. Создай VLAN 2 и добавь его к тому же ETH1-интерфейсу. Это поместит VLAN 1 и VLAN 2 на твой ETH1-порт, идущий к AP, чтобы проталкивать оба. Добавь IP-адреса к VLAN-интерфейсам, а не к ETH1. Теперь на Mikrotik, всё, что работает с интерфейсом (DHCP, PPPoE и т.д.), должно быть назначено VLAN, а не интерфейсу. Важно помнить, не используй VLAN 1, потому что это по умолчанию для большинства коммутаторов. На устройстве Cisco ты можешь создавать несколько SSID с разными формами шифрования и прочим, а также применять правильный VLAN к SSID. Довольно крутая настройка. Eric
13.04.2005 20:38:00, postmanerk.]]> http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231511 http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231511 Wed, 13 Apr 2005 20:38:00 -0400 RouterOS VLAN-сегментация в точках доступа. RouterOS в форуме RouterOS.
Привет всем! Нужна срочная помощь, буду признателен за обратную связь. Мы устанавливаем точки доступа Wi-Fi в сети ресторанов и кофеен. Используем Cisco Aironet 1200 в качестве точек доступа и RB230 в качестве шлюза точки доступа и ACU. Хотим реализовать следующую схему: офисный блок кофейни (vlan2) | | | Cisco AP1200 ----------------> RB230 -----------------> Интернет (клиенты точки доступа на vlan1).

Идея в том, чтобы клиенты точки доступа Wi-Fi подключались к Cisco AP и перенаправлялись на RB230 для аутентификации. Все клиенты точки доступа, подключающиеся через Cisco AP, будут находиться на vlan1. У RB230 три Ethernet-интерфейса: Eth3 подключен к офисному блоку кофейни, Eth1 подключен к Интернету, а Eth2 подключен к Cisco AP.

Теперь хотим сделать VLAN-сегментацию. Не хотим, чтобы клиенты точки доступа имели доступ к офисному блоку, и наоборот. Тестируем эту схему в нашем техническом офисе, и функции шлюза точки доступа работают отлично. Проблема с VLAN. Может, кто-нибудь подскажет?

Заранее спасибо.

P.S. Извините, схема отображается некорректно. Офисный блок подключен к RB230, а не к Cisco AP.
13.04.2005 05:37:00, Coussa.]]> http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231510 http://mikrotik.moscow/forum/forum57/60713-vlan_segmentatsiya-v-tochkakh-dostupa./message231510 Wed, 13 Apr 2005 05:37:00 -0400 RouterOS