http://mikrotik.moscow Новое в теме Маршрутизатор на STICK с двумя hAP lite форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 05:19:05 +0300 Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
Давайте закроем эту тему. Извиняюсь за любые неудобства. Я просто пытался решить свою проблему, и, похоже, у меня это получилось, но почему-то меня за это наказывают.
17.08.2021 07:30:00, Lukasz85.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400609 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400609 Tue, 17 Aug 2021 07:30:00 +0300 RouterOS Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
Невозможно придерживаться темы. «Роутер на палке» — это роутер, который имеет одно физическое или логическое подключение к сети. Это метод маршрутизации между VLAN (виртуальными локальными сетями), когда один роутер подключен к коммутатору через один кабель. Роутер имеет физические подключения к доменам широковещания, где один или несколько VLAN требуют маршрутизации между собой. В вашей схеме вы также использовали роутер в качестве коммутатора, тогда «роутер на палке» невозможен.
17.08.2021 07:17:00, rextended.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400608 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400608 Tue, 17 Aug 2021 07:17:00 +0300 RouterOS Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
Потому что у меня есть два неиспользуемых устройства Mikrotik. Мне не нужно покупать ещё одно. Может, стоит вернуться к теме. И да, мне нужно сделать именно так, объяснять почему не обязательно.
17.08.2021 06:57:00, Lukasz85.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400607 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400607 Tue, 17 Aug 2021 06:57:00 +0300 RouterOS Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
Ваш дизайн должен быть выполним, но раз у вас два одинаковых устройства, почему бы не использовать функцию маршрутизатора на первом RB941? Так вам не потребуется VLAN (а это с RouerBoard сложно настроить правильно, в отличие от Cisco, HP и прочих).
17.08.2021 06:37:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400606 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400606 Tue, 17 Aug 2021 06:37:00 +0300 RouterOS Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
На самом деле не важно, было ли разумным решение поставить коммутатор между провайдером и роутером. Главное — возможно ли это и как этого добиться. Не так ли?
17.08.2021 04:56:00, Lukasz85.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400605 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400605 Tue, 17 Aug 2021 04:56:00 +0300 RouterOS Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
Ну… это же форум «Пользователей», а не «Поддержки»…
16.08.2021 22:02:00, rextended.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400604 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400604 Mon, 16 Aug 2021 22:02:00 +0300 RouterOS Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
Ну… В посте было «как?» А не «почему»…
16.08.2021 21:54:00, Lukasz85.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400603 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400603 Mon, 16 Aug 2021 21:54:00 +0300 RouterOS Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
Должна быть причина, почему ты сделал наоборот и поставил переключатель между интернетом и роутером. Никто не хочет помогать, если речь идёт о SMIPS-устройстве, RouterBOARD 941-2nD. Для меня это _худший MikroTik RouterBOARD, который когда-либо делали_™.
16.08.2021 16:44:00, rextended.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400602 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400602 Mon, 16 Aug 2021 16:44:00 +0300 RouterOS Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
Ну, никто не помог, так что я разобрался сам. SWITCH # 02 янв 1970 00:34:19 на RouterOS 6.48.3  
# software id = 9WAK-B8SP  
#  
# модель = RB941-2nD  
# серийный номер = ********  
/interface bridge  
add name=bridge  
/interface wireless  
set [ find default-name=wlan1 ] ssid=MikroTik
/interface ethernet switch port  
set 0 default-vlan-id=10 vlan-header=always-strip vlan-mode=secure  
set 1 default-vlan-id=20 vlan-header=always-strip vlan-mode=secure  
set 2 default-vlan-id=20 vlan-header=always-strip vlan-mode=secure  
set 3 default-vlan-id=10 vlan-header=add-if-missing vlan-mode=secure  
/interface wireless security-profiles  
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port  
add bridge=bridge interface=ether1  
add bridge=bridge interface=ether2  
add bridge=bridge interface=ether3  
add bridge=bridge interface=ether4  
/interface ethernet switch vlan  
add ports=ether1,ether4 switch=switch1 vlan-id=10  
add ports=ether3,ether4 switch=switch1 vlan-id=20  
/system identity  
set name=SWITCH  
[admin@SWITCH] > Роутер настроен так: ROUTER # 16 авг 2021 17:05:40 на RouterOS 6.48.3
# software id = YTFL-1X3R  
#  
# модель = RouterBOARD 941-2nD  
# серийный номер = **********  
/interface bridge  
add admin-mac=CC:2D:E0:21:0F:4F auto-mac=no comment=defconf name=bridge  
/interface wireless  
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX disabled=no distance=indoors frequency=auto installation=indoor mode=ap-bridge ssid=MikroTik-210F53 wireless-protocol=802.11
/interface vlan  
add interface=ether1 loop-protect=on name=vlan1 vlan-id=10  
add interface=ether1 loop-protect=on name=vlan20 vlan-id=20  
/interface list  
add comment=defconf name=WAN  
add comment=defconf name=LAN  
/interface wireless security-profiles  
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool  
add name=default-dhcp ranges=192.168.88.10-192.168.88.254  
/ip dhcp-server  
add address-pool=default-dhcp disabled=no interface=bridge name=defconf  
/interface bridge port  
add bridge=bridge comment=defconf interface=ether2  
add bridge=bridge comment=defconf interface=ether3  
add bridge=bridge comment=defconf interface=ether4  
add bridge=bridge comment=defconf interface=pwr-line1  
add bridge=bridge comment=defconf interface=wlan1  
add bridge=bridge interface=vlan20  
/ip neighbor discovery-settings  
set discover-interface-list=LAN  
/interface list member  
add comment=defconf interface=bridge list=LAN  
add comment=defconf interface=vlan1 list=WAN  
/ip address  
add address=192.168.88.1/24 comment=defconf interface=bridge network=192.168.88.0  
/ip dhcp-client  
add comment=defconf disabled=no interface=vlan1  
/ip dhcp-server network  
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1  
/ip dns  
set allow-remote-requests=yes  
/ip dns static  
add address=192.168.88.1 comment=defconf name=router.lan  
/ip firewall filter  
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked  
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid  
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp  
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1  
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN  
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec  
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec  
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related  
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked  
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid  
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN  
/ip firewall nat  
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN  
/system clock  
set time-zone-name=Europe/Warsaw  
/system identity  
set name=ROUTER  
/tool mac-server  
set allowed-interface-list=LAN  
[admin@ROUTER] > И ещё, после загрузки этой конфигурации у тебя пропадёт доступ к SWITCH. Пока не нашёл, как сделать его доступным через Winbox… Работа в процессе.
16.08.2021 15:09:00, Lukasz85.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400601 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400601 Mon, 16 Aug 2021 15:09:00 +0300 RouterOS Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
Я бы сказал, что вы назначили первый RB как маршрутизатор, а второй — как коммутатор. Просто поменяйте их местами. Без дополнительных или других устройств.
17.08.2021 07:14:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400600 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400600 Tue, 17 Aug 2021 07:14:00 +0300 RouterOS Маршрутизатор на STICK с двумя hAP lite RouterOS в форуме RouterOS.
Привет! Я пытаюсь настроить сценарий «маршрутизатор на стыке» (router on a STICK). У меня есть два одинаковых роутера RB941-2nD-TC. Один из них должен быть настроен как SWITCH (с VLAN), а второй — как ROUTER (с DHCP-сервером). На схеме ниже показано, чего я хочу добиться. Может, кто-нибудь поможет с такой конфигурацией? Конечно, у каждого ПК должен быть свой IP-адрес (извиняюсь за ошибку с 192.168.88.2).
28.07.2021 07:40:00, Lukasz85.]]> http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400599 http://mikrotik.moscow/forum/forum57/85856-marshrutizator-na-stick-s-dvumya-hap-lite/message400599 Wed, 28 Jul 2021 07:40:00 +0300 RouterOS