http://mikrotik.moscow Новое в теме Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 12:12:25 -0400 Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора. RouterOS в форуме RouterOS.
Понял, это помогло. Главное здесь — проследить тег по всему пути.
23.02.2023 09:33:00, maigonis.]]> http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414024 http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414024 Thu, 23 Feb 2023 09:33:00 -0500 RouterOS Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора. RouterOS в форуме RouterOS.
Оказалось, я забыл включить фильтрацию VLAN на порту CPU коммутатора (в моём случае это порт номер 5): /interface ethernet switch port set 5 vlan-mode=secure. В моём случае устройство — точка доступа и коммутатор, который понимает VLAN, он не маршрутизирует, и нужен только IP для управления. Поэтому все VLAN-интерфейсы кажутся лишними, и сейчас у меня только: /interface vlan add interface=BR1 name=mgmt vlan-id=111. В примечании к Atheros 8237 говорится, что нужно использовать свойство vlan-header=leave-as-is по умолчанию. Я убрал vlan-header=always-strip из конфигурации /interface ethernet switch port. Теперь всё работает как задумано. Ещё раз спасибо! Очень ценю вашу помощь!
21.02.2023 19:19:00, karabojkov.]]> http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414023 http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414023 Tue, 21 Feb 2023 19:19:00 -0500 RouterOS Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора. RouterOS в форуме RouterOS.
Большое спасибо за ваше любезное сотрудничество! Кажется, мне удалось заставить VLANы работать, хотя, возможно, я упустил тегирование VLAN на беспроводных интерфейсах и на мосту, который не поддерживает VLAN. По крайней мере, VLAN 99 на WiFi и на портах доступа Ethernet работает как положено.

Теперь появилась другая проблема. Устройство недоступно по IP-адресу через его интерфейс управления (VLAN 111 в сниппете ниже):

/interface wireless  
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=no_country_set disabled=no frequency=auto frequency-mode=manual-txpower installation=indoor mode=ap-bridge ssid=INT vlan-id=99 vlan-mode=use-tag wireless-protocol=802.11 wps-mode=disabled
set [ find default-name=wlan2 ] band=5ghz-a/n/ac country=no_country_set disabled=no frequency=auto frequency-mode=manual-txpower installation=indoor mode=ap-bridge ssid=INT vlan-id=99 vlan-mode=use-tag wps-mode=disabled
add disabled=no master-interface=wlan1 name=wlan3 security-profile=teacher ssid=WiFi_1 vlan-id=9 vlan-mode=use-tag  
add disabled=no master-interface=wlan2 name=wlan4 security-profile=teacher ssid=WiFi_1 vlan-id=9 vlan-mode=use-tag  
add disabled=no master-interface=wlan1 name=wlan5 security-profile=guest ssid=WiFi_Guest vlan-id=10 vlan-mode=use-tag  
add disabled=no master-interface=wlan2 name=wlan6 security-profile=guest ssid=WiFi_Guest vlan-id=10 vlan-mode=use-tag

/interface bridge  
add name=BR1 protocol-mode=none

/interface vlan  
add interface=BR1 name=guest vlan-id=10  
add interface=BR1 name=mgmt vlan-id=111  
add interface=BR1 name=int vlan-id=99  
add interface=BR1 name=wifi1 vlan-id=9

/interface ethernet switch port  
set 0 default-vlan-id=111 vlan-mode=secure #Порт должен быть гибридным с VLAN 111 без тега  
set 1 default-vlan-id=99 vlan-header=always-strip vlan-mode=secure #Порты без тега  
set 2 default-vlan-id=99 vlan-header=always-strip vlan-mode=secure  
set 3 default-vlan-id=99 vlan-header=always-strip vlan-mode=secure  
set 5 default-vlan-id=111 vlan-mode=secure #Резервный порт доступа для лабораторных тестов

/interface list  
add name=MGMT

/interface bridge port  
add bridge=BR1 interface=ether1  
add bridge=BR1 interface=ether2  
add bridge=BR1 interface=ether3  
add bridge=BR1 interface=ether4  
add bridge=BR1 interface=ether5  
add bridge=BR1 interface=wlan1  
add bridge=BR1 interface=wlan2  
add bridge=BR1 interface=wlan3  
add bridge=BR1 interface=wlan4  
add bridge=BR1 interface=wlan5  
add bridge=BR1 interface=wlan6

/interface ethernet switch vlan  
add independent-learning=yes ports=ether1,switch1-cpu switch=switch1 vlan-id=111  
add independent-learning=yes ports=ether1,ether2,ether3,ether4,switch1-cpu switch=switch1 vlan-id=99  
add independent-learning=yes ports=ether1,switch1-cpu switch=switch1 vlan-id=10  
add independent-learning=yes ports=ether1,switch1-cpu switch=switch1 vlan-id=9

/interface list member  
add interface=mgmt list=MGMT

/ip address  
add address=192.168.10.7/24 interface=mgmt network=192.168.10.0
21.02.2023 10:31:00, karabojkov.]]> http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414022 http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414022 Tue, 21 Feb 2023 10:31:00 -0500 RouterOS Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора. RouterOS в форуме RouterOS.
Это мой фрагмент кода для основного роутера. Как видите, VLAN-интерфейсы создаются на мосту, после этого в меню switch chip VLANы помечаются тегами, а порты настраиваются. Но будьте осторожны: такая конфигурация может заблокировать к вам доступ (метка switch chip должна добавляться последней, и остальная часть настроек тоже должна быть корректной), так что обязательно держите резервную копию конфигурации и используйте безопасный режим. Это общая концепция, рекомендую протестировать всё в лабораторной среде, если есть возможность, чтобы понять, как это работает.

/interface vlan  
add comment=Pamata interface=bridge1 name=vlan_10_vadi vlan-id=10  
add comment=IoT interface=bridge1 name=vlan_20_wifi vlan-id=20  
add comment=Viesi interface=bridge1 name=vlan_30_wifi vlan-id=30  

/interface ethernet switch port  
set 1 default-vlan-id=10 vlan-header=always-strip vlan-mode=secure  
set 2 default-vlan-id=10 vlan-header=always-strip vlan-mode=secure  
set 3 vlan-header=add-if-missing vlan-mode=secure  
set 4 vlan-header=add-if-missing vlan-mode=secure  
set 5 vlan-mode=secure  

/interface ethernet switch vlan  
add independent-learning=yes ports=switch1-cpu,ether2,ether3,ether4,ether5 switch=switch1 vlan-id=10  
add independent-learning=yes ports=ether4,ether5,switch1-cpu switch=switch1 vlan-id=20  
add independent-learning=yes ports=ether4,ether5,switch1-cpu switch=switch1 vlan-id=30
21.02.2023 07:52:00, maigonis.]]> http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414021 http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414021 Tue, 21 Feb 2023 07:52:00 -0500 RouterOS Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора. RouterOS в форуме RouterOS.
Мне именно это и нужно. Конечно, я не рассчитываю на аппаратное ускорение для WLAN, только для Ethernet. Могу я попросить вас дать пару советов, как это настроить? Кажется, я упускаю момент с конфигурацией VLAN-aware переключателя и связью (возможно, мостом) между ним и VLAN-aware WLAN. Радиосоединение с Wi-Fi клиентами не должно быть VLAN-тегированным.
20.02.2023 08:55:00, karabojkov.]]> http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414020 http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414020 Mon, 20 Feb 2023 08:55:00 -0500 RouterOS Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора. RouterOS в форуме RouterOS.
hap ac3 использует SOC 4019, он способен на это. У меня rg450g4 в роли основного роутера с пакетом wave2, все мостовые порты аппаратно ускорены с помощью метода настройки VLAN через чип коммутатора. Конечно, WLAN-интерфейсы аппаратно ускорены не будут.
20.02.2023 08:27:00, maigonis.]]> http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414019 http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414019 Mon, 20 Feb 2023 08:27:00 -0500 RouterOS Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора. RouterOS в форуме RouterOS.
Меня очень заинтересовала эта настройка, но, к сожалению, у меня не получилось её запустить. Кажется, я не могу правильно связать VLAN-aware коммутатор и WLAN через мост. Я использую RouterOS 7.7 без дополнительных пакетов, включая WAVE2. Может, просто стоит отказаться от попыток воспользоваться аппаратным ускорением на чипе коммутатора?
19.02.2023 21:55:00, karabojkov.]]> http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414018 http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414018 Sun, 19 Feb 2023 21:55:00 -0500 RouterOS Используйте Mikrotik hAP AC3 в качестве комбинированной точки доступа и коммутатора. RouterOS в форуме RouterOS.
Привет! Хотелось бы узнать, можно ли настроить Mikrotik hAP AC3 следующим образом: использовать ROS 7 с новым пакетом wave2 wifi и соответствующими фичами. Настроить eth1 как VLAN-транк к верхнему коммутатору. Настроить eth2-5 как VLAN access-порты, объединённые в мост с одним из транкованных VLAN выше по сети. Создать несколько SSID (виртуальных точек доступа) на радиомодулях 2.4 и 5 ГГц, объединённых в мост с одним из транкованных VLAN. Использовать чип коммутатора для пересылки внутри VLAN на интерфейсах eth1-5 вместо программной фильтрации VLAN в мосту, чтобы задействовать L2 аппаратное ускорение. Назначить IP из одного из транкованных VLAN для управления устройством (SSH/Webfig).

Короче, хочу использовать hAP AC3 как небольшую точку доступа wave2 AC с поддержкой VLAN вместе с 5-портовым VLAN-коммутатором, который полностью аппаратно ускоряет передачу внутри VLAN через чип коммутатора, а не через программную фильтрацию в программном мосту. У меня уже есть устройство, которое отвечает за маршрутизацию (интернет/меж VLAN) и файрвол. Документация не внушает уверенности, что всё это реально без каких-то ограничений, например, с откатом на программную фильтрацию VLAN в мосту или использование старого не wave2 wifi пакета. Есть ли кто-то, кто применяет устройство именно так и может поделиться конфигурацией или опытом?
08.01.2022 13:35:00, bylie.]]> http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414017 http://mikrotik.moscow/forum/forum57/87153-ispolzuyte-mikrotik-hap-ac3-v-kachestve-kombinirovannoy-tochki-dostupa-i-kommutatora./message414017 Sat, 08 Jan 2022 13:35:00 -0500 RouterOS