http://mikrotik.moscow Новое в теме Удалённо управляйте точками доступа за хотспотом. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 07 Aug 2026 19:11:15 -0400 Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Доступ к вашим AP с вашей беспроводной сети должен быть в порядке – подключитесь с беспроводной рабочей станции к вашему linksys AP и получите доступ к нему, введя адрес AP. Доступ к AP удаленно будет немного сложнее. Я пока не пробовал, но можете попробовать настроить переадресацию портов, добавив правило в входном брандмауэре. Не уверен, сможете ли вы установить удаленный порт доступа отличный от порта 80 на вашем linksys AP. Сообщите нам о результатах вашего тестирования, Роберт С.
21.10.2005 12:17:00, infomate.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239384 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239384 Fri, 21 Oct 2005 12:17:00 -0400 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Блокировка порта 135-139/445 с параметром forwarding=off будет работать только для интерфейса WLAN. А вот с вашим Linksys AP, подключенным к сетевому порту на MT, неважно, что вы делаете, вы не сможете предотвратить, чтобы рабочие станции Windows видели друг друга. Поищите предыдущие обсуждения по этому вопросу. Было, делали – всё равно не работает. Грррр! Роберт С.
21.10.2005 12:07:00, infomate.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239383 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239383 Fri, 21 Oct 2005 12:07:00 -0400 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Спасибо за помощь. Я разобрался. Шейн.
21.10.2005 02:11:00, shanen_au.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239382 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239382 Fri, 21 Oct 2005 02:11:00 -0400 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Заблокируй порты 135-139 и 445, а ещё убедись, что перенаправление отключено на всех беспроводных клиентах. Это решит проблему файлообмена и отключит коммуникации между клиентами.
21.10.2005 01:54:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239381 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239381 Fri, 21 Oct 2005 01:54:00 -0400 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Заметил, что если кто-то залогинен в точку доступа Wi-Fi, я могу получить доступ к компьютеру, к которому он подключен. У нас есть интернет-кафе, и я могу просматривать файлы на компьютерах (\\192.168.1.40\c$) пока гость его использует.
21.10.2005 00:20:00, shanen_au.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239380 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239380 Fri, 21 Oct 2005 00:20:00 -0400 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Шейн, тебе нужно обойти свои AP через точку доступа. Сделай это для каждого AP, используя соответствующий IP и MAC-адрес: ip hotspot ip-binding add address=192.168.1.15 to-address=192.168.1.15 mac-address=xx:xx:xx:xx:xx:xx type=bypassed, где xx:xx:xx:xx:xx:xx — MAC-адрес интерфейса AP, подключающегося к интерфейсу точки доступа. Сони.
04.02.2006 09:38:00, goldclick.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239379 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239379 Sat, 04 Feb 2006 09:38:00 -0500 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Спасибо за ответ. Я попробовал ваш совет, но он не сработал. Кстати, заметил, что у меня две цепочки srcnat. Может быть, проблема в этом? Еще, счетчики правила dst-nat увеличиваются, когда я пытаюсь войти в AP, но ответа нет. Как можно узнать, блокирует ли правило фильтрации ответ от AP? Спасибо, juibar.
31.01.2006 15:30:00, juibar.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239378 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239378 Tue, 31 Jan 2006 15:30:00 -0500 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Настрой этот беспроводной мост как точку доступа и тогда ты сможешь к нему подключиться. Почитай раздел: Обход точки доступа для некоторых устройств в сети точки доступа http://www.mikrotik.com/docs/ros/2.9/ip/hotspot.content#7.41.17.1
31.01.2006 11:09:00, smilga.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239377 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239377 Tue, 31 Jan 2006 11:09:00 -0500 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
В продолжение оригинального поста от shanen_au, мне нужно удаленно управлять точкой доступа (AP) за MikroTik hotspot. В моем случае, я просто хочу иметь возможность достучаться до AP через http-порт, который сконфигурирован на 82. И хотя я следовал информации на http://www.mikrotik.com/docs/ros/2.9/ip/nat, я не могу получить доступ к AP из Интернета. Ниже мои правила NAT, а также правила фильтра, где a.b.c.d – WAN IP-адрес MT.

/ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; masquerade hotspot network
    chain=srcnat out-interface=wan src-address=192.168.0.0/24
    action=masquerade

1   ;;; masquerade for private network
    chain=srcnat out-interface=wan src-address=192.168.1.0/24
    action=masquerade

2   chain=dstnat dst-address=a.b.c.d protocol=tcp dst-port=82
    action=dst-nat to-addresses=192.168.0.2 to-ports=82

3   chain=srcnat src-address=192.168.0.2 protocol=tcp src-port=82
    action=src-nat to-addresses=a.b.c.d to-ports=82


/ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; Drop invalid connection packets
    chain=input connection-state=invalid action=drop

1   ;;; Allow established connections
    chain=input connection-state=established action=accept

2   ;;; Allow related connections
    chain=input connection-state=related action=accept

3   ;;; Allow UDP
    chain=input protocol=udp action=accept

4   ;;; Allow ICMP ping
    chain=input protocol=icmp action=accept

5   ;;; From private network
    chain=input src-address=192.168.1.0/24 action=accept

6   ;;; From hotspot network
    chain=input src-address=192.168.0.0/24 action=accept

7   ;;; Log everything else
    chain=input action=log log-prefix=""

Буду очень благодарен за любую помощь. Заранее спасибо, ребята!
С уважением, juibar
31.01.2006 02:44:00, juibar.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239376 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239376 Tue, 31 Jan 2006 02:44:00 -0500 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
У меня нет проблем с блокировкой NetBIOS-трафика в моей сети. Если заблокировать UDP и TCP порты 135-139 и TCP 445, то работа/просмотр/функционирование Windows-сети становится невозможным…
22.10.2005 00:32:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239375 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239375 Sat, 22 Oct 2005 00:32:00 -0400 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Как AP работает примерно как хаб, два клиента просто подключатся через AP на уровне 2, трафик не попадет на роутер. Единственный способ, который я знаю, чтобы остановить это — использовать AP, который может блокировать перенаправление на беспроводной порт.
22.10.2005 00:01:00, GJS.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239374 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239374 Sat, 22 Oct 2005 00:01:00 -0400 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Да, заходи, я полголовы потерял, пытаясь разобраться в этой загадке с сетевым окружением. Хотя, может, я и не прав. Очень хотелось бы услышать, как кто-нибудь успешно блокирует сетевой трафик Windows Network Neighborhood на Ether port! Загляните в другой пост на форуме по этому вопросу. Роберт С.
21.10.2005 23:48:00, infomate.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239373 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239373 Fri, 21 Oct 2005 23:48:00 -0400 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Конечно, можешь… Рабочие станции Windows используют NetBIOS и службы MS Directory для связи друг с другом. Отключение этих служб с помощью файрвола устраняет возможность обмена файлами/просмотра файлов между пользователями в вашей сети. Я упустил, что это сетевая карта Ethernet, так что да, обычная переадресация не принесет большого эффекта. А если сделать вот что: `ip firewall filter add chain=forward src-address=10.0.0.0/16 dst-address=10.0.0.0/16 action=drop`? Не заблокирует ли это все коммуникации между клиентами? Может быть, добавить in-interface к этому правилу..
21.10.2005 16:02:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239372 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239372 Fri, 21 Oct 2005 16:02:00 -0400 RouterOS Удалённо управляйте точками доступа за хотспотом. RouterOS в форуме RouterOS.
Всем привет! Попробовал настроить PPTP-соединение, чтобы удалённо управлять точками доступа Linksys, которые есть на Mikrotik hotspot. Внутренний IP hotspot – 192.168.1.1. Я себе выделил 192.168.1.11, когда успешно подключился к роутеру через интернет по PPTP. Но не могу подключиться к точкам доступа, находящимся за роутером, не могу ни пинговать их, ни подключиться. У точек доступа статические IP-адреса, например, 192.168.1.5. Что бы вы посоветовали сделать, чтобы это получилось? Спасибо, Шейн.
20.10.2005 23:02:00, shanen_au.]]> http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239371 http://mikrotik.moscow/forum/forum57/62400-udalyenno-upravlyayte-tochkami-dostupa-za-khotspotom./message239371 Thu, 20 Oct 2005 23:02:00 -0400 RouterOS