http://mikrotik.moscow Новое в теме Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 18:16:01 -0400 Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Проблем нет, его видео, без сомнений, нормальные, но он упускает суть — речь о отдельном подключении к конфигурации роутера, не связанном с фильтрацией VLAN моста, так как именно там у многих происходит сбой, и они блокируют себе доступ к роутеру. Поэтому доступ к мосту через порт на устройстве ничем не отличается от доступа к мосту с другого устройства, и именно по этой причине мы используем метод off bridge.
16.05.2024 15:55:00, anav.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396226 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396226 Thu, 16 May 2024 15:55:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Я здесь в основном импровизирую, прошло около 20 лет с тех пор, как я последний раз проходил курс по Cisco или работал с VLAN. У Mikrotik, понятно, свой подход к реализации, поэтому я много читаю и смотрю видео, пытаясь привыкнуть к новым методам. The Network Berg предлагает базовые видеоруководства по настройке VLAN через Winbox, и он советует использовать физический порт управления на всякий случай, если что-то пойдет не так и вы потеряете доступ. Если я правильно понимаю, то он делает примерно то же, что и вы: назначает физический интерфейс управления, но при этом связывает его с управляющим VLAN. Я все еще пытаюсь разобраться, как это сделать на коммутаторе или точке доступа — на маршрутизаторе это было достаточно просто, а вот на свитче не очень. Спасибо за все советы. С уважением, Эндрю.
16.05.2024 14:55:00, mtbdrew.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396225 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396225 Thu, 16 May 2024 14:55:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
К каким VLAN подключены остальные устройства на hapax3? Не существует понятия "локальные устройства", так как hapax3 не выполняет функции роутера. И ещё, зачем вам нужен порт управления, физический порт, на vlan10 непосредственно на самом устройстве? Поскольку он находится в VLAN управления, к нему можно получить доступ с вашей административной точки, если вы находитесь в том же VLAN, или даже в другом VLAN через последовательность правил межсетевого экрана.  

В общем, куда полезнее иметь отдельный OFF-bridge доступ, чтобы, если фильтрация VLAN на мосту сломается, вы могли получить доступ к роутеру отдельно от моста. Поверьте, это ещё и удобное место для реализации оригинальной рабочей конфигурации.  

В настройках Wi-Fi не нужно указывать datapath или VLAN. Контроль доступа между VLAN осуществляется через правила межсетевого экрана на RB5009.  

Однако если вас устраивает ваша конфигурация, я продолжу дальше.
15.05.2024 18:39:00, anav.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396224 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396224 Wed, 15 May 2024 18:39:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Используем оба Haps не просто как беспроводные точки доступа, а как переключатель/точку доступа. LAN ether2 настраивается как интерфейс управления в VLAN10. LAN ether3-5 используются другими локальными устройствами (принтер, док-станция для ноутбука и т.д.). Я указал VLAN-ID в настройках datapath, потому что WiFi на 2,4 ГГц используется только для IoT-устройств и хотел, чтобы весь WiFi-трафик шел по VLAN101. Ни одно устройство с данными не должно подключаться к 2,4 ГГц. Кстати, изоляцию сделал с помощью списка адресов и двух простых правил файрвола на RB5009: список адресов Local-Networks, включающий все VLAN IP-адреса; правило Accept для IP управления к VLAN1 IP New, расположенное сразу под правилом fasttrack; правило Drop для Local-Network к Local-Network New, помещённое в конец таблицы фильтров. Теперь весь меж VLAN-трафик блокируется, кроме как для управления с IP к VLAN1.
15.05.2024 17:51:00, mtbdrew.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396223 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396223 Wed, 15 May 2024 17:51:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Проблема в том, что ставят обычные (неуправляемые) коммутаторы между роутером и ax3. Нужно использовать только управляемые коммутаторы, даже дешёвые модели от Netgear или TP-Link отлично подходят для этого.
14.05.2024 23:46:00, anav.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396222 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396222 Tue, 14 May 2024 23:46:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Хорошо, на данный момент я настроил RB5009 с тремя VLAN:  
VL10 Management 192.168.90.0/24  
VL100 Wifi 2GHz для AX2 10.0.0.0/24 ether8  
VL101 Wifi 2GHz для AX3 10.0.10.0/24 ether7  

Ether8 напрямую подключён к Hap AX2. А вот ether7 через два неуправляемых свича подключён к ether1 Hap AX3. Пока что я работал только с Hap AX3, его сбросили к режиму коммутатора/точки доступа, и создал VLAN для управления и 2GHz WiFi.  

Устройства, подключённые к 2GHz WiFi, не получают IP-адрес из диапазона 10.0.10.0/24, но, похоже, вообще нет изоляции между VL101 и стандартным VL1, даже для тех устройств, которые подключены напрямую к ether портам на RG5009.  

RB5009.rsc (9.46 KB)  
hapax3.rsc (1.91 KB)
14.05.2024 19:36:00, mtbdrew.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396221 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396221 Tue, 14 May 2024 19:36:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Итого, у вас есть один основной роутер RB5009, который отвечает за правила файервола, DHCP и настройку необходимых VLAN. VLAN для домашнего трафика, VLAN для Wi-Fi IoT трафика, VLAN для другого, VLAN для ещё другого и так далее. Два других устройства — оба hapac? — настроены как AP свитчи. Если хотите, можете выложить конфигурацию этих двух, чтобы её посмотрели. Важно: нет такого понятия, что один hap должен быть в одном VLAN, а другой hap — в другом. Всё зависит от того, что именно нужно вашим пользователям в том месте, которое обслуживается. Поэтому вы передаёте нужные VLAN, включая тот, из которого hap получает свой IP-адрес. Единственный VLAN, который должен быть указан на hap — это тот, из которого он берёт свой IP.
13.05.2024 10:54:00, anav.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396220 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396220 Mon, 13 May 2024 10:54:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Мне не нужны они в режиме маршрутизатора, они были такими изначально и так установлены в сеть. Для простоты хотел узнать, возможно ли это, но сейчас уже не важно, поскольку я сбросил HAP AX3 к заводским настройкам и теперь использую его просто как коммутатор/точку доступа. Единственная проблема сейчас — при попытке проверить обновление прошивки на HAP AX3 через winbox выдает ошибку: «ERROR: could not resolve dns name». — Ну да ладно, нашёл видео, где показано, как это исправить https://www.youtube.com/watch?v=y2XvhtojInk
12.05.2024 22:57:00, mtbdrew.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396219 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396219 Sun, 12 May 2024 22:57:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Зачем тебе, чтобы hap выступал в роли роутера? Всё, что нужно — чтобы он раздавал wifi локально и, возможно, чтобы несколько его портов работали как локальные Ethernet-подключения к другому свитчу в сети или к другим устройствам. Делается это так: нужно отправить на hap все необходимые vlan, которые он будет обрабатывать (vlanX для wlan1, vlanY для wlan2, может быть ещё несколько wlan-ов, а также нужные vlan для устройств, подключённых к портам). Один из vlan-ов используется как доверенный или управляющий vlan, чтобы дать hapac собственный IP-адрес и чтобы ты, как админ, мог к нему подключаться для настройки. Ещё я бы один порт на каждом hapac отключил от моста, чтобы в каждом случае был локальный доступ.
11.05.2024 15:10:00, anav.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396218 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396218 Sat, 11 May 2024 15:10:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Хорошо, спасибо, я могу проверить это, заменив AX3 на первый переключатель сброса в цепи, чтобы между RB5009 и AX3 ничего не было. К счастью, Hap AX2 уже имеет прямое соединение с RB5009.
15.05.2024 16:08:00, mtbdrew.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396217 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396217 Wed, 15 May 2024 16:08:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Ладно, немного запутался, почему у тебя на этом ax3 есть LAN? На мосту не должно быть никакого адреса. Кроме VLAN (для управления роутером и, возможно, для связки с доверенной WIFI LAN), VLAN для данных (доверенных или нет — каждый привязан к своему SSID и WIFI LAN). А для чего вообще используешь остальные порты? Зачем ты в настройках WiFi указываешь datapath vlan-ID???
15.05.2024 17:20:00, anav.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396216 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396216 Wed, 15 May 2024 17:20:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
RB5009 — это роутер, при этом каждый hap используется как точка доступа, обеспечивая покрытие в разных частях территории. Чтобы трафик wifi vlan выходил через порт ether1, hap должен быть настроен в режиме коммутатора/точки доступа? Нельзя это организовать, если hap находится в режиме роутера?
10.05.2024 01:44:00, mtbdrew.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396215 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396215 Fri, 10 May 2024 01:44:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Только один из них. Один будет главным роутером, а другой — просто точкой доступа и коммутатором.
10.05.2024 01:06:00, anav.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396214 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396214 Fri, 10 May 2024 01:06:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
В данный момент оба Haps настроены по умолчанию и работают как самостоятельные маршрутизаторы/мосты и точки доступа. Значит ли это, что мне нужно сбросить настройки, чтобы запустить их как коммутаторы/точки доступа?
10.05.2024 01:01:00, mtbdrew.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396213 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396213 Fri, 10 May 2024 01:01:00 -0400 RouterOS Мне нужен совет по VLAN для устройств, которые подключаются только через Wi-Fi на частоте 2,4 ГГц: RouterOS в форуме RouterOS.
Привет! У меня есть RB5009UG, который я использую как основной роутер/фаервол/NAT и т.д. От него у меня подключены Hap AX2 и Hap AX3. Оба в основном работают как точки доступа для Wi-Fi 2.4 ГГц и 5 ГГц, каждый со своими SSID для отдельных диапазонов (то есть всего 4 SSID между двумя устройствами). Кроме того, они используются как коммутаторы, обеспечивая доступ к интернету для устройств в локальной сети.

Сети 2.4 ГГц используются только для подключения метеостанции, камер Feit, дверного звонка и умных выключателей, которыми управляют через фирменные приложения. Очень бы хотелось отделить эти устройства в отдельный VLAN, который бы не имел доступа к остальной части локальной сети и сети 5 ГГц, а имел только нужный путь в интернет.

Вопросы:
- Возможно ли это вообще сделать на моём оборудовании?
- Если да, то как лучше всего к этому подойти?
- RB5009, очевидно, более мощный, стоит ли использовать его для настройки VLAN, поставив Hap в режим capman, и позволит ли это сделать RB5009 единственным DHCP-сервером? Сейчас у каждого Hap свой собственный список DHCP-адресов.

Спасибо, Эндрю
23.04.2024 21:25:00, mtbdrew.]]> http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396212 http://mikrotik.moscow/forum/forum57/85419-mne-nuzhen-sovet-po-vlan-dlya-ustroystv_-kotorye-podklyuchayutsya-tolko-cherez-wi_fi-na-chastote-2_4-ggts/message396212 Tue, 23 Apr 2024 21:25:00 -0400 RouterOS