http://mikrotik.moscow Новое в теме От старого AirPort Express к cAP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 06:59:04 -0400 От старого AirPort Express к cAP RouterOS в форуме RouterOS.
Я оставил ту же конфигурацию, что и выкладывал раньше, но последовал совету tangent по поводу конфликтов DHCP. Единственное изменение — поставил галочки в двух пунктах, связанных с DHCP Snooping в настройках моста. Теперь всё работает отлично! Быстро и никаких больше предупреждений от главного сервера о том, что MAC-адреса быстро меняют свои IP-адреса. Огромное спасибо вам обоим за ценнейшие советы и ваше терпение с таким невеждой, как я. p.
15.11.2024 15:02:00, psw.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399837 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399837 Fri, 15 Nov 2024 15:02:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
Если я правильно понял, мне стоит попробовать это после быстрой настройки с обычной подсетью для WiFi, а eth1 должен получать свой DHCP-адрес из основной сети, верно? И это может решить проблему с принтерами. Попробую так сделать.
08.11.2024 12:24:00, psw.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399836 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399836 Fri, 08 Nov 2024 12:24:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
По отсутствию этого параметра не могу понять, пробовали ли вы выполнить мой совет выше — включить mDNS-репитер — и у вас не получилось, или вообще даже не пытались. Это всего одна строка, которую нужно добавить в конфигурацию: /ip/dns/set mdns-repeat-ifaces=ether1,bridgecap. Названия интерфейсов я подобрал наугад, потому что ваша конфигурация относится не к первому варианту (#1), а к второму или третьему (#2 или #3) из вашего списка. Подстроитесь под свой случай.

Ещё непонятно из вашей конфигурации: если у вас на одной подсети работает несколько DHCP-серверов, надо сделать так, чтобы они не конфликтовали между собой. Для этого можно использовать комбинацию правил файрвола, функцию DHCP snooping в RouterOS и настроить разные, не пересекающиеся пулы адресов. Сейчас же ваш сервер и другой будут просто бороться друг с другом.
08.11.2024 11:00:00, tangent.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399835 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399835 Fri, 08 Nov 2024 11:00:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
Вот что у меня есть:

RouterBoard cAP AC  
CPU: IPQ-4018 - 716 МГц, 4 ядра  
Память: ОЗУ 128 МБ, Flash: 16 МБ  
Ethernet: 2 порта 10/100/1000 Мбит/с Fast Ethernet  
ОС: MikroTik RouterOS, лицензия Level4  

1. При настройке роутером с обычной подсетью 192.168… мы теряем доступ к остальной сети и, что особенно важно, полностью пропадает доступ к Bonjour-принтерам. В итоге люди с телефонами или планшетами просто не могут печатать. Очень раздражает.  

2. Если использовать устройство как свитч, то главный роутер лаборатории отказывает в выдаче DHCP-адресов гостям, потому что их MAC-адреса не распознаются. Поскольку сеть администрируют мои коллеги-физики, нельзя постоянно приставать к ним с просьбой обновлять таблицы распознаваемых MAC-адресов.  

3. Вопрос: как решить эту проблему, которую старая базовая станция AirPort решала без проблем? И что именно в моей текущей конфигурации, построенной на ваших ценных советах, оказалось неидеальным?  

Еще раз огромное спасибо за ваше время, мысли и добрую помощь.  
P.
08.11.2024 09:38:00, psw.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399834 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399834 Fri, 08 Nov 2024 09:38:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
Точно... тогда оставить кап как точку доступа/коммутатор — это разумное решение. Не могу помочь, если хочешь сделать из него роутер. Единственный повод использовать его как роутер — когда нужны отдельные подсети и, скорее всего, VLANы для выхода в Wi-Fi.
07.11.2024 18:31:00, anav.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399833 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399833 Thu, 07 Nov 2024 18:31:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
Радиоканал 5 ГГц, так что точно ни cap, ни cap mini.
07.11.2024 18:22:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399832 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399832 Thu, 07 Nov 2024 18:22:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
Хорошо, я понял свои недоразумения… Во-первых: я думал, что у вас capAC, но, похоже, у вас только CAP. Пожалуйста, подтвердите! У него только один порт, и это порт с пропускной способностью 10/100. Кроме того, при работе в режиме маршрутизатора его пропускная способность будет менее 100 Мбит/с из-за наличия 25 правил фильтрации. Во-вторых, даже если бы это был capAC с большей пропускной способностью, вам всё равно не стоит пытаться впихнуть MT в схему Apple. Иными словами, ваши реальные варианты следующие: а) оставить capAC как точку доступа/коммутатор согласно предоставленной конфигурации (маршрутизатор обеспечивает весь DHCP, все устройства находятся в одной сети); б) использовать capAC как маршрутизатор, в этом случае локальная сеть за capAC будет в другой подсети, и вряд ли все устройства смогут видеть друг друга. Всё будет зависеть от возможностей верхнего маршрутизатора создавать статические маршруты и разрешать правила трафика, и даже тогда могут быть проблемы… Bonjour очень капризен при работе через подсети.
07.11.2024 17:33:00, anav.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399831 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399831 Thu, 07 Nov 2024 17:33:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
Спасибо, что спросили. Вот он. Работает, но ужасно медленно. Обратите внимание, что ether1 r (MAC-адрес которого известен основному серверу) получает DHCP-адрес из главной сети. DHCP-сервер находится на X.X.10.75 и выполняет NAT, как требуется для лабораторных ноутбуков, которые известны и доверены в проводной сети. Любые советы будут более чем приветствуются. Спасибо, p.

/interface bridge  
add name=bridgecap  

/interface ethernet  
set [ find default-name=ether2 ] name=OffBridge2

/interface list  
add comment=lab name=TRUSTED  

/interface wireless security-profiles  
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa2-psk disable-pmkid=yes management-protection=allowed mode=dynamic-keys name=lab_Security supplicant-identity=""  

/interface wireless  
set [ find default-name=wlan1 ] ampdu-priorities=0,1,2,3,4,5 band=2ghz-g/n basic-rates-b="" comment=lab country=france disabled=no distance=indoors frequency=2437 guard-interval=long installation=indoor mode=ap-bridge name=labWLan2 rate-set=configured security-profile=lab_Security skip-dfs-channels=all ssid=pw2 supported-rates-b=11Mbps wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled

set [ find default-name=wlan2 ] ampdu-priorities=0,1,2,3,4,5 band=5ghz-a/n/ac channel-width=20/40mhz-eC comment=lab country=france disabled=no distance=indoors frequency=5320 guard-interval=long installation=indoor mode=ap-bridge name=labWLan5 security-profile=lab_Security skip-dfs-channels=all ssid=pw wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled

/ip pool  
add name=default-dhcp ranges=192.168.88.10-192.168.88.254  
add name=labpool ranges=X.X.10.186-X.X.10.189  

/ip dhcp-server  
add address-pool=labpool interface=bridgecap name=lab  

/interface bridge port  
add bridge=bridgecap comment=lab interface=labWLan2  
add bridge=bridgecap comment=lab interface=labWLan5  
add bridge=bridgecap interface=ether1  

/ip neighbor discovery-settings  
set discover-interface-list=TRUSTED  

/ipv6 settings  
set disable-ipv6=yes max-neighbor-entries=8192  

/interface list member  
add comment=lab interface=ether1 list=TRUSTED  
add comment=lab interface=bridgecap list=TRUSTED  
add comment=lab interface=OffBridge2 list=TRUSTED  

/ip address  
add address=X.X.10.185/24 interface=bridgecap network=X.X.10.0  
add address=192.168.55.1/30 interface=OffBridge2 network=192.168.55.0  

/ip dhcp-client  
# DHCP клиент не может работать на slave или passthrough интерфейсе!  
add comment=defconf interface=ether1  

/ip dhcp-server network  
add address=X.X.10.0/24 comment=lab dns-server=X.X.10.1 domain=xxxxx gateway=X.X.10.254  

/ip dns  
set allow-remote-requests=yes servers=X.X.10.1  

/ip route  
add dst-address=0.0.0.0/0 gateway=X.X.10.254 routing-table=main  
add dst-address=0.0.0.0/0 gateway=X.X.10.254 routing-table=main  

/system clock  
set time-zone-name=Europe/Paris  

/system note  
set show-at-login=no  

/system routerboard mode-button  
set enabled=yes on-event=dark-mode  

/tool mac-server  
set allowed-interface-list=none  

/tool mac-server mac-winbox  
set allowed-interface-list=TRUSTED
07.11.2024 17:06:00, psw.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399830 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399830 Thu, 07 Nov 2024 17:06:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
Пожалуйста, пришлите вашу последнюю полную конфигурацию, и я посмотрю.
06.11.2024 17:17:00, anav.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399829 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399829 Wed, 06 Nov 2024 17:17:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
То, что я не очень понимаю сеть — это очевидно (поэтому я и написал в разделе для начинающих), но огромное спасибо за ваше терпение и скрипт. Две команды, которые я оставил в вашем коде выше, не сработали. В любом случае мне удалось что-то поднять после добавления нескольких маршрутов и DHCP-сервера для беспроводных клиентов. Обнаружение принтера через Bonjour тоже работает, что здорово. Всё ещё работает немного медленно и нестабильно, так что, думаю, придётся копать глубже, но спасибо за отличный старт.
06.11.2024 15:52:00, psw.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399828 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399828 Wed, 06 Nov 2024 15:52:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
Как уже было сказано, мы понимаем ваш запрос, проблема в том, что вы не совсем понимаете, как работают базовые сетевые функции... Если вы хотите, чтобы все были в одной сети, сделайте следующее. В противном случае, лучше на главном роутере создать отдельную подсеть через VLAN.

/interface bridge  
add ingress-filtering=no name=bridgecap vlan-filtering=no  

/interface ethernet  
set [ find default-name=ether2 ] name=OffBridge2

/interface list  
add name=TRUSTED  

/interface wireless security-profiles  
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa2-psk disable-pmkid=yes eap-methods="" management-protection=allowed mode=dynamic-keys name=guest_Security supplicant-identity=""  

/interface wireless  
set [ find default-name=wlan2 ] ampdu-priorities=0,1,2,3,4,5 band=5ghz-a/n/ac channel-width=20/40mhz-Ce country=canada disabled=no frequency=5220 guard-interval=long mode=ap-bridge name=homeWLan5 security-profile=home_Security skip-dfs-channels=all ssid=5GHz-connection wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled
set [ find default-name=wlan1 ] ampdu-priorities=0,1,2,3,4,5 band=2ghz-g/n basic-rates-b="" country=canada frequency=2437 guard-interval=long mode=ap-bridge name=homeWLan2 rate-set=configured security-profile=media_Security skip-dfs-channels=all ssid=2GHZ-connection supported-rates-b=11Mbps wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled

/interface bridge port  
add bridge=bridgecap interface=homeWLan2  
add bridge=bridgecap interface=homeWLan5  

/ip neighbor discovery-settings  
set discover-interface-list=TRUSTED  

/ip settings  
set max-neighbor-entries=8192  

/ipv6 settings  
set disable-ipv6=yes max-neighbor-entries=819  

/interface detect-internet  
set detect-interface-list=NONE  

/interface list member  
add interface=bridgecap list=TRUSTED  
add interface=OffBridge2 list=TRUSTED  

/ip address  
add address=X.X.10.185/24 interface=bridgecap network=X.X.10.0  
add address=192.168.55.1/30 interface=OffBridge2 network=192.168.55.0  

/ip dns  
set servers=X.X.10.1  

/ip route  
add dst-address=0.0.0.0/0 gateway=X.X.10.1 routing-table=main  

/tool mac-server  
set allowed-interface-list=none  

/tool mac-server mac-winbox  
set allowed-interface-list=TRUSTED  

Используйте ether2, то что я называю Offbridge-доступом — прямой доступ без привязки к мосту, может быть, не так критично, поскольку VLAN не используется, но всё равно рекомендуется. Просто подключите ноутбук к ether2 и смените настройки IPv4 на 192.168.55.2 — и вы получите доступ. Если capac легко доступен — легко подключить временный кабель. Если нет, хотя бы протяните второй Ethernet-кабель туда, где будет удобно подключить ноутбук...
04.11.2024 21:51:00, anav.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399827 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399827 Mon, 04 Nov 2024 21:51:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
То, что мне нужно, кажется довольно простым, но я не могу понять, как это сделать. Прикрепляю рисунок с моими требованиями. Замечание: у меня нет доступа к Gateway, но, конечно, полный контроль над Mikrotik cAP.
04.11.2024 20:31:00, psw.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399826 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399826 Mon, 04 Nov 2024 20:31:00 -0500 RouterOS От старого AirPort Express к cAP RouterOS в форуме RouterOS.
Привет! У меня есть старый Airport Express (AE), который я хочу заменить на cAP. Конфигурация AE следующая: у него фиксированный адрес xxx.xxx.xxx.185 в нашей публичной сети с маской подсети 255.255.255.0 и адресом маршрутизатора (шлюза) xxx.xxx.xxx.254. Он работает как маршрутизатор (не как мост) и создает Wi-Fi сеть, например myWIFI. В роли DHCP-сервера он раздаёт всего 4 адреса: от xxx.xxx.xxx.186 до 189, и при этом не использует NAT. Настройки Apple указывают, что WAN и LAN-адреса AE совпадают, то есть xxx.xxx.xxx.185 (?).

С такой конфигурацией любое устройство, подключенное к myWIFI, становится частью нашей сети и видит принтер и другие компьютеры.

Я пытался изменить стандартные настройки cAP, но безуспешно, используя и приложение на телефоне, и WinBox (сеть – не моя сильная сторона, мягко говоря). Как правильно настроить? Спасибо за любую помощь!
21.10.2024 14:57:00, psw.]]> http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399825 http://mikrotik.moscow/forum/forum57/85779-ot-starogo-airport-express-k-cap/message399825 Mon, 21 Oct 2024 14:57:00 -0400 RouterOS