http://mikrotik.moscow Новое в теме MUM-обучение, первые попытки — стратегия NAT для беспроводных узлов? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 20:21:41 -0400 MUM-обучение, первые попытки — стратегия NAT для беспроводных узлов? RouterOS в форуме RouterOS.
Ок. В нашем случае узел выглядит так: RB532, 5ГГц клиент для подключения к основному роутеру 5ГГц AP (backbone), и 1 - 3 2.4 радиомодуля для подключения клиентов… Поскольку мы не можем создать мост между беспроводным клиентом и AP, тогда я бы использовал WDS, правильно? То есть я просто создаю мост, а потом добавляю к нему 5ГГц AP + эти 1 - 3 2.4 радиомодуля? NAT/Masquerading тогда не нужен, верно? Что касается MAC-трансляции, у наших пользователей мы используем Ovislinks, поэтому у нас, наоборот, проблема: мы не можем получить их MAC-адреса, и хотели бы... Мы не хотим, чтобы для каждого клиента было подключено больше одного ПК, если он об этом не попросит. Я знаю, что почти невозможно узнать о NAT-сети, но это хотя бы усложнит им скрытие другого компьютера, ведь Ovislink по умолчанию позволяет подключать больше ПК благодаря большему количеству портов. Спасибо и наилучшие пожелания, -pekr-
26.01.2006 19:10:00, pekr.]]> http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250130 http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250130 Thu, 26 Jan 2006 19:10:00 -0500 RouterOS MUM-обучение, первые попытки — стратегия NAT для беспроводных узлов? RouterOS в форуме RouterOS.
Привет, pekr!

Схема IP, которую ты показал, верна согласно примеру, который я упомянул. В твоей схеме есть лишняя сеть, 10.0.1.0/24, которая была бы не нужна, если бы клиенты могли работать как мосты. Это не проблема, но для меня это просто усложняет сеть. Я понимаю, что отсутствие мостов в MT связано с ограничениями 802.11: http://www.mikrotik.com/docs/ros/2.9/interface/bridge. Однако, есть много других клиентских устройств, которые работают как прозрачные мосты.

Кстати, помни, что некоторые мосты выполняют трансляцию MAC-адресов, где MAC-адрес сетевой карты компьютера-клиента транслируется в MAC-адрес моста. Это может быть полезно, если ты хочешь делать контроль доступа по MAC-адресам на AP и разрешать подключение только твоему устройству, независимо от того, какой компьютер используется.
26.01.2006 15:59:00, GJS.]]> http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250129 http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250129 Thu, 26 Jan 2006 15:59:00 -0500 RouterOS MUM-обучение, первые попытки — стратегия NAT для беспроводных узлов? RouterOS в форуме RouterOS.
Для беспроводного моста с использованием Ethernet используйте WDS. Вы можете использовать NAT, но вы не увидите адрес клиента в основном роутере.
26.01.2006 15:30:00, smilga.]]> http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250128 http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250128 Thu, 26 Jan 2006 15:30:00 -0500 RouterOS MUM-обучение, первые попытки — стратегия NAT для беспроводных узлов? RouterOS в форуме RouterOS.
Привет, GJS! Не уверен, что совсем правильно понял, что ты предлагаешь, но ладно, бывает, у меня иногда все медленно получается. Наша схема будет такой… Роутер (5AP) 10.0.1.1 | 10.0.1.2 | 10.0.1.3 | 10.0.1.4 |-------------|------------| 5CL_1 | 5CL_2 | 5CL3 10.0.0.x | 10.0.0.x | 10.0.0.x Так ты хочешь сказать, что с такой-то схемой может возникнуть проблема? Твое предложение в том, что с точки зрения твоей сети, нельзя допускать, чтобы два клиента имели один и тот же IP-адрес во всей сети? То есть, не использовать NAT? Не мог бы ты, пожалуйста, подкорректировать схему IP-адресации выше? (Просто надеюсь, что она не исказится, кстати – кто-нибудь знает, почему сетевые адаптеры Ethernet и Wi-Fi нельзя объединить? Я имею в виду, что нельзя, но почему? Это технологическое ограничение или просто MT еще не реализовали это? И если так, может, нам стоит написать запрос на новую функцию?

Cheers,
Petr
26.01.2006 15:24:00, pekr.]]> http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250127 http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250127 Thu, 26 Jan 2006 15:24:00 -0500 RouterOS MUM-обучение, первые попытки — стратегия NAT для беспроводных узлов? RouterOS в форуме RouterOS.
Чтобы настроить маршрутизацию, нужно добавить статические маршруты и подходящие шлюзы. Поскольку маршрутизация возможна только между разными сетями, у вас должна быть сеть для ваших клиентов, например, 10.0.1.0/24, затем сеть между CPE и AP, скажем, 10.0.2.0/24, и тогда вы сможете использовать NAT для публичного адресного пространства. Я обнаружил, что этот метод наименее ресурсоемкий и не создает лишних накладных расходов, но добавление дополнительной сети между CPE и AP значительно увеличило сложность конфигурации, просто потому что MT не может объединить беспроводной и Ethernet-интерфейс.
25.01.2006 17:27:00, GJS.]]> http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250126 http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250126 Wed, 25 Jan 2006 17:27:00 -0500 RouterOS MUM-обучение, первые попытки — стратегия NAT для беспроводных узлов? RouterOS в форуме RouterOS.
Я предлагаю использовать WDS вместо EOIP, потому что с EOIP у тебя будет больше накладных расходов.
25.01.2006 09:59:00, smilga.]]> http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250125 http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250125 Wed, 25 Jan 2006 09:59:00 -0500 RouterOS MUM-обучение, первые попытки — стратегия NAT для беспроводных узлов? RouterOS в форуме RouterOS.
Спасибо за совет. Скорее всего, возьму EoIP, так как WDS здесь не особо распространена. У нас 2.4 ГГц почти полностью или уже забита, местность не самая ровная, и никто не использует её для каких-то Mesh-сетей. Но может, чтобы связать пару-тройку радиомодемов на одной RB, это и сработает. А вот насчет маршрутизации – не знаю, как это сделать без NAT… -pekr-
24.01.2006 15:30:00, pekr.]]> http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250124 http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250124 Tue, 24 Jan 2006 15:30:00 -0500 RouterOS MUM-обучение, первые попытки — стратегия NAT для беспроводных узлов? RouterOS в форуме RouterOS.
Думаю, тебе можно использовать EoIP примерно так: http://wiki.mikrotik.com/wiki/EoIP или, может, WDS или просто промаршрутизировать IP-адреса…
24.01.2006 15:17:00, HarvSki.]]> http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250123 http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250123 Tue, 24 Jan 2006 15:17:00 -0500 RouterOS MUM-обучение, первые попытки — стратегия NAT для беспроводных узлов? RouterOS в форуме RouterOS.
Привет, пару дней назад вернулся домой с обучения MT перед MUM в Праге. Ох, и отличный опыт было — и обучение, и конференция! Ну, так вот, теперь мне хотя бы небольшие подсказки нужны. Знаешь, я старался максимально сконцентрироваться на обучении, как потому, что хотел что-то новое узнать, так и потому, что наш преподаватель, Янис, знает айкидо, так что лучше было поаккуратнее быть, ладно? Как только я добрался домой, я смог заменить наш текущий Ovislink AP, подключенный к ADSL, меньше чем за 10 минут, настроив интерфейсы, маскарад, DNS-сервер и т.д., чтобы клиенты ничего не заметили… Однако — следующий шаг в том, что мы скоро уберем наши ADSL-узлы, так как получили нашу первую настоящую линию от крупного ISP. Схема сети будет следующей: один основной роутер (MT в ПК), 5ГГц радио-узлы, которые будут содержать 2-3 2.4 карты. И вот мой вопрос: я хочу видеть IP-адреса целевых пользовательских ПК на основном роутере. Но, делая это так, как у нас сейчас, я буду видеть только IP-адрес внешнего интерфейса нашего 5ГГц узла на основном роутере, а не клиентов 2.4. Обычно я бы все интерфейсы свернул в бридж, но из обучения я помню, что беспроводной интерфейс в клиентском режиме нельзя свести в бридж. Так что мой вариант? Как я могу получить IP-адреса подсети 2.4 клиентов на мой роутер? Стоит ли создавать EoIP-туннель? Я просто хочу, чтобы эти 2-3 IP-адреса 2.4ГГц AP клиентов были видны нашему основному роутеру. Спасибо большое, Петр.
24.01.2006 08:18:00, pekr.]]> http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250122 http://mikrotik.moscow/forum/forum57/64689-mum_obuchenie_-pervye-popytki-_-strategiya-nat-dlya-besprovodnykh-uzlov/message250122 Tue, 24 Jan 2006 08:18:00 -0500 RouterOS