Mikrotik.moscow [тема: Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети.]

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети.

Fri, 07 Apr 2006 09:25:00 -0400

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети. RouterOS в форуме RouterOS.
Спасибо за поддержку, буду тестировать ещё несколько дней и вернусь с результатами. Спасибо ещё раз.
07.04.2006 09:25:00, tkwak.

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети.

Fri, 07 Apr 2006 09:02:00 -0400

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети. RouterOS в форуме RouterOS.
Попробуйте указать адрес назначения и сервер для всех записей с обходом привязки IP: `/ip hotspot ip-binding set 0 to-address=192.168.8.42 server=hs-LAN … /ip hotspot ip-binding set 10 to-address=192.168.8.135 server=hs-LAN`.

Это позволит этим записям сразу же отображаться в списке хостов как статические хосты с обходом. Это должно решить проблему.
07.04.2006 09:02:00, normis.

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети.

Thu, 06 Apr 2006 08:40:00 -0400

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети. RouterOS в форуме RouterOS.
Привет, Jarosoup и normis!

Эти 2 дня заметил, что когда пользователь пытается распечатать на сетевой принтер, иногда возникают сбои. После нескольких повторных попыток принтер работает нормально, и та же проблема возникает с общим доступом к папкам.

Я обновил RouterOS до версии 2.9.19.

Ниже приведены мои настройки:

192.168.0.x для доступа в интернет через hotspot и dhcp-пользователям (hs_pool1)
192.168.8.x – фиксированные IP-адреса для локальных пользователей, имеющих доступ к общим ресурсам.

Также я настроил маскинг.

# apr/06/2006 16:14:46 by RouterOS 2.9.19

#
/ ip hotspot
add name="hs-LAN" interface=LAN address-pool=hs_pool1 profile=default
idle-timeout=5m keepalive-timeout=none addresses-per-mac=1 disabled=no
/ ip hotspot service-port
set ftp ports=21 disabled=no
/ ip hotspot ip-binding
add mac-address=00:50:FC:FE:F2:57 address=192.168.8.42 type=bypassed
comment="" disabled=no
add mac-address=00:50:BA:B0:FB:04 address=192.168.8.31 type=bypassed
comment="" disabled=no
add mac-address=00:50:FC:FF:7A:2B address=192.168.8.35 type=bypassed
comment="" disabled=no
add mac-address=00:50:BA:BF:BF:64 address=192.168.8.32 type=bypassed
comment="" disabled=no
add mac-address=00:05:5D:0D:BA:C9 address=192.168.8.33 type=bypassed
comment="" disabled=no
add mac-address=00:14:85:E1:83:79 address=192.168.8.67 type=bypassed
comment="" disabled=no
add mac-address=00:50:BA:69:D0:48 address=192.168.8.68 type=bypassed
comment="" disabled=no
add mac-address=00:50:BA:69:5C:45 address=192.168.8.80 type=bypassed
comment="" disabled=no
add mac-address=00:13:8F:3D:26:E1 address=192.168.8.97 type=bypassed
comment="" disabled=no
add mac-address=00:50:BA:0C:5E:07 address=192.168.8.99 type=bypassed
comment="" disabled=no
add mac-address=00:0A:EB:1E:12:E6 address=192.168.8.135 type=bypassed
comment="" disabled=no
add address=192.168.8.0/24 type=bypassed comment="" disabled=no
/ ip hotspot profile
set default name="default" hotspot-address=192.168.0.2
dns-name="hotspot.gnhotel.com" html-directory=hotspot rate-limit=""
http-proxy=192.168.0.2:8080 smtp-server=0.0.0.0 login-by=cookie,http-chap
http-cookie-lifetime=3d split-user-domain=no use-radius=no
/ ip hotspot user
add name="admin" password="123" profile=default comment=""
disabled=no
/ ip hotspot user profile
set default name="default" idle-timeout=none keepalive-timeout=2m
status-autorefresh=1m shared-users=1 transparent-proxy=yes
open-status-page=always advertise=no
/ ip hotspot walled-garden
/ ip hotspot walled-garden ip
add src-address=0.0.0.0/0 action=accept comment="" disabled=no
06.04.2006 08:40:00, tkwak.

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети.

Wed, 05 Apr 2006 03:07:00 -0400

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети. RouterOS в форуме RouterOS.
Спасибо всем, я изменил настройки, и теперь клиент гораздо тише. Но мне нужно протестировать это еще несколько дней и выложу результат здесь. Еще раз спасибо~!
05.04.2006 03:07:00, tkwak.

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети.

Tue, 04 Apr 2006 20:34:00 -0400

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети. RouterOS в форуме RouterOS.
Кажется, точку доступа (hotspot) лучше подключить к отдельному интерфейсу с другим подсетью, отличной от остальных. Просто мой вклад на 2 цента.
04.04.2006 20:34:00, in4ni.

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети.

Tue, 04 Apr 2006 20:23:00 -0400

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети. RouterOS в форуме RouterOS.
Привет, измени пул IP-адресов с 192.168.0.1-200 на 192.168.0.2-192.168.0.200. Думаю, это должно заработать.
04.04.2006 20:23:00, Mikro-Man-Tik.

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети.

Tue, 04 Apr 2006 07:50:00 -0400

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети. RouterOS в форуме RouterOS.
Если для сервера точки доступа указан адресный пул, то вся (прямая) связь между клиентами точки доступа запрещена. Прямую связь разрешена только для точек доступа, которым сделан обход. Добавьте все фиксированные IP-адреса (вместе с их MAC-адресами) в список обходных настроек точки доступа: /ip hotspot ip-binding add mac-address=x:x:x:x:x:x address=y.y.y.y type=bypassed Все точки доступа с обходом будут работать так, как будто на них не включена точка доступа.
04.04.2006 07:50:00, normis.

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети.

Mon, 03 Apr 2006 22:32:00 -0400

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети. RouterOS в форуме RouterOS.
Можно ли отделить пользователей Hotspot (и IP-диапазон) от машин в локальной LAN? Это вообще то, что вам стоило делать… хотите ли вы, чтобы неизвестные пользователи Hotspot находились в той же (частной) LAN? Добавьте дополнительный IP/подсеть к вашему внутреннему интерфейсу (интерфейсу Hotspot) и либо переключите Hotspot на него, либо измените подсеть для ваших локальных машин. Например, 1982.168.2.1/24. Затем, в Hotspot Walled Garden, в разделе IP list, добавьте диапазон IP-адресов для машин LAN, чтобы они полностью игнорировались Hotspot. Наконец, добавьте правило src-nat для новой подсети с action=masq. Должно сработать, если я что-то не упустил. Другой вариант – добавить IP-адрес каждой машины LAN в Walled Garden (в разделе IP list). Как я уже говорил, вам действительно стоит разделить эти машины от случайных пользователей, если это возможно.
03.04.2006 22:32:00, jarosoup.

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети.

Mon, 03 Apr 2006 09:44:00 -0400

Проблема с точкой доступа 2.9.18 и общим доступом к локальной сети. RouterOS в форуме RouterOS.
Привет, ребята! Этот вопрос уже поднимался, но решения пока нет, пожалуйста, помогите нам! Клиент меня убьёт, если я не смогу это решить. Я настроил Mikrotik 2.9.18 для отеля, которому нужен доступ к хотспот (для Plug & Play, чтобы гостям не нужно было менять настройки IP), простая конфигурация, ничего особенного, но у нас странное поведение на общих сетевых папках. Мы теряем связь с общими папками Windows, общими принтерами (это происходит только при включении хотспота).

Вот сценарий:

Интернет <------> Mikrotik <-------> LAN

Mikrotik делает DHCP с IP-пулом 192.168.0.1 - 192.168.0.200.

IP-адреса LAN: 192.168.0.0/24, IP-адрес Mikrotik LAN: 192.168.0.254 и является шлюзом для LAN.

192.168.0.0/24 в режиме маскирования.

Некоторые IP-адреса в LAN закреплены в диапазоне 192.168.0.201 - 253.

Mikrotik делает хотспот для IP-пула 192.168.0.1 - 200, профиль с включенным прозрачным веб-прокси.

Огонь без правил (пока что).

Всё работает идеально, когда хотспот отключен. После включения хотспота пользователи видят страницу входа в хотспот, входят без проблем и могут просматривать интернет, но через некоторое время, примерно через пару минут, все общие сетевые папки и отображаемые диски в LAN отключаются, иногда мы не можем даже пропинговать, даже в одной сети… это происходит как при входе в хотспот, так и при выходе из него.

Есть какие-нибудь правила брандмауэра? Только те, что хотспот динамически создает.

Любая помощь? Идеи? Пожалуйста?

Джеймс Ван из Китая
03.04.2006 09:44:00, tkwak.