Mikrotik.moscow [тема: Как настроить прозрачный мост на Mikrotik AP?]

Как настроить прозрачный мост на Mikrotik AP?

Tue, 15 Nov 2005 15:09:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Не вопрос… Рад, что у тебя получилось.
15.11.2005 15:09:00, dwright.

Как настроить прозрачный мост на Mikrotik AP?

Tue, 15 Nov 2005 14:38:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Огромное спасибо… работает!!! Проблема была в маске. Когда я отключил правило, трафик клиента стал отображаться в основном роутере, и теперь бридж работает отлично. Ещё раз большое спасибо.
15.11.2005 14:38:00, shielder.

Как настроить прозрачный мост на Mikrotik AP?

Tue, 15 Nov 2005 14:09:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Окей, убери все IP-адреса со всех интерфейсов, кроме bridge, и удали правило маскарада. Потом измени IP-адрес на интерфейсе bridge с .29 на .30. Это даст тебе IP-адрес на интерфейсе bridge, до которого можно будет достучаться как с ether1, так и с wlan1. Правило маскарада не нужно. Я бы посоветовал добавить правила файрвола в цепочку перенаправления твоего основного роутера, разрешая доступ только определенным IP-адресам к управленской сети lan (10.0.0.0/19). Так твои клиенты не смогут взломать AP и CPE. Я бы также рекомендовал установить mac telnet программу от Mikrotik. Если ты когда-нибудь испортишь конфигурацию и потеряешь доступ по TCP, ты всегда сможешь использовать её для подключения. http://www.mikrotik.com/download.html#neighbour_mac
Dan
15.11.2005 14:09:00, dwright.

Как настроить прозрачный мост на Mikrotik AP?

Tue, 15 Nov 2005 09:32:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Нет, я не раздаю точку доступа. Могу я просто отключить правило маскирования? Работает ли тогда мост? Думаю, проблема в самом правиле маскирования. Шлюз по умолчанию для 10.0.0.2 – 10.0.0.1, и он находится на основном роутере MikroTik. А 192.168.0.1 – это IP, который я добавил на свой RB532, чтобы в случае неправильной настройки я все равно мог зайти в WinBox по этому адресу. eth3 не используется, оно идет в комплекте с RB532 (настройки по умолчанию).
15.11.2005 09:32:00, shielder.

Как настроить прозрачный мост на Mikrotik AP?

Tue, 15 Nov 2005 02:50:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Еще несколько вопросов, которые я следовало бы спросить заранее. Прости!! Причиной того, что ты видишь AP IP-адрес, является правило маскирования (masq. rule). Нельзя одновременно использовать NAT и бриджинг для одной и той же подсети. Ты используешь точку доступа (hotspot)? Какой шлюз для сети 10.0.0.2/19 и где он находится? На твоем основном Mikrotik роутере? Куда подключен ether3? Что делает сеть 192.168.0.1/24 на ether1? Думаю, я точно понимаю, что ты хочешь сделать, но эта информация очень помогла бы мне тебе помочь. Dan
15.11.2005 02:50:00, dwright.

Как настроить прозрачный мост на Mikrotik AP?

Tue, 15 Nov 2005 02:29:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Это конфиг на моём RB500 (наружный AP). Спасибо.
15.11.2005 02:29:00, shielder.

Как настроить прозрачный мост на Mikrotik AP?

Mon, 14 Nov 2005 16:56:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Ты выкладываешь конфиг RB500 или основного роутера?
14.11.2005 16:56:00, dwright.

Как настроить прозрачный мост на Mikrotik AP?

Mon, 14 Nov 2005 16:12:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Я настроил конфигурацию следующим образом: IP 0 192.168.0.1/24 192.168.0.0 192.168.0.255 ether1 1 X 10.0.19.30/19 10.0.0.0 10.0.31.255 wlan1 2 192.168.1.1/24 192.168.1.0 192.168.1.255 ether3 3 10.0.19.30/19 10.0.0.0 10.0.31.255 ether1 4 10.0.19.29/19 10.0.0.0 10.0.31.255 bridge1 Bridge 0 ether1 bridge1 128 10 1 ether2 none 128 10 2 ether3 none 128 10 3 wlan1 bridge1 128 10 Firewall NAT 0 ;;; masquerade hotspot network chain=srcnat src-address=10.0.0.0/19 action=masquerade Моя схема сети выглядит так: Основной Mikrotik Router (10.0.0.1/19) ↔ Outdoor RB532 AP (10.0.19.30/19) <–беспроводно–> CPE (smartbridges, 10.0.19.9/19) ↔ Клиентский Router (10.0.0.2/19) Все устройства могут пинговать друг друга. Когда я использую torch на моем RB532 wlan1, я вижу, что 10.0.0.2 обращается, и адрес виден там, но когда я использую torch на основном Mikrotik Router 10.0.0.1, я вижу только RB532 (10.0.19.30) обращается, но не 10.0.0.2. Хочу, чтобы я видел, что 10.0.0.2 обращается, но не 10.0.19.30. Но есть что-то странное с моим RB532. Когда некоторые из моих клиентов (10.10.1.2/19), чей адрес не в подсети RB532, я вижу их трафик на моем основном Mikrotik Router, но не IP-адрес RB532. Надеюсь, я достаточно четко изложил свою конфигурацию. Не мог бы кто-нибудь помочь мне с этим?
14.11.2005 16:12:00, shielder.

Как настроить прозрачный мост на Mikrotik AP?

Mon, 14 Nov 2005 08:07:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Надеюсь, этот вариант тебе подойдет: http://www.mikrotik.com/docs/ros/2.8/howto/howto.content#12.2.12 Синтаксис может отличаться в версии 2.9.
14.11.2005 08:07:00, sergejs.

Как настроить прозрачный мост на Mikrotik AP?

Mon, 14 Nov 2005 07:47:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Проверь раздел "Настройка сетевого моста" в руководстве. Это сработало у меня, мост ether1 ↔ wlan.
14.11.2005 07:47:00, imendoza.

Как настроить прозрачный мост на Mikrotik AP?

Sun, 13 Nov 2005 14:13:00 -0500

Как настроить прозрачный мост на Mikrotik AP? RouterOS в форуме RouterOS.
Привет, хочу настроить свой RB532 (1 eth + 1 wlan) в качестве уличного AP для клиента. Я настроил его через bridge, и всё работает: он передаёт трафик клиента на мой Mikrotik роутер (другой Mikrotik работает основным роутером). Но когда я использую Torch на основном роутере, я вижу IP моего Mikrotik AP, а не IP клиента. Кто-нибудь может прислать пример конфигурации того, как настроить прозрачный bridge на моём AP? Пожалуйста, помогите. Спасибо.
13.11.2005 14:13:00, shielder.