http://mikrotik.moscow Новое в теме Одна SSID и несколько VLAN с аппаратным ускорением форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 18:07:15 -0400 Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
Я бы решил это с помощью radius-сервера, userman или hotspot и так далее, настроив разные SSID для каждого VLAN. Сделайте проще. Без лишней ручной работы.
15.05.2024 13:24:00, anav.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418518 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418518 Wed, 15 May 2024 13:24:00 -0400 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
@bpwl Не мог бы ты поделиться примером настройки, как прикрепить несколько VLAN к одной SSID и использовать EAP-Enterprise RADIUS аутентификацию, чтобы назначать устройство на нужный VLAN?
14.05.2024 09:08:00, rafin.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418517 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418517 Tue, 14 May 2024 09:08:00 -0400 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
Этот чёртов Engenius, с которым меня заставили работать вчера, имеет функцию myPSK. Можно назначать разные пароли на один и тот же SSID, а потом эти пароли распределяются на разные VLAN. Эта функция входит в их Pro-лицензию, и за неё надо платить по 50 долларов в год с каждой точки доступа в сети. Точки доступа там действительно были мозгами системы с достаточно серьёзным "панельным управлением". Красивые графики, стильный интерфейс… Но проблема была в коммутаторах при вчерашнем развёртывании. Похоже, Engenius абсолютно врал в своей рекламе (никакого, чёрт возьми, удивления), что с их Pro-лицензией… Ты получаешь карты топологии, ВКЛЮЧАЯ устройства не из Engenius. Да ну… Это вообще не работает. Поддержка сказала, что им нужно проверить, почему всё работает не так, как обещали и показывали. Это даже есть в их онлайн-документации и демонстрациях. Ты даже не можешь открыть таблицу хостов на коммутаторах. В итоге остаёшься в полном замешательстве, пытаясь понять, куда что воткнуто. (И если думаешь, что мне плевать на Mikrotik из-за драйверов для Wi-Fi… Просто подожди, что я сделаю с этим менеджером проекта за такой провал.)

С другой стороны, Cambium при использовании EPSK делает именно то, что обещал. Можно использовать пароль без привязки к MAC-адресу с определённым VLAN. Или связать MAC-адрес с паролем, чтобы выбрать VLAN. Радиопроизводительность их оборудования WiFi 6 ближе к Ruckus, на которое я полагаюсь уже много лет. А вот наружная точка доступа у них хуже — примерно до колена мне по качеству.
13.01.2022 10:50:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418516 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418516 Thu, 13 Jan 2022 10:50:00 -0500 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
caps-man с ACL справится с этим. Standalone тоже сможет это сделать с помощью access-list, даже если это не DPSK (способ Ruckus). Другой вариант — использовать EAP-Enterprise RADIUS-аутентификацию для другой централизованной базы данных распределения VLAN. RADIUS-аутентификация может быть основана на MAC-адресе или на имени пользователя (PEAP/MSCHAPv2), так что это подойдет и для «локально назначенных MAC-адресов». Usermanager 5 (ROS 7) поддерживает EAP/PEAP/MSCHAPv2 для аутентификации в Wi-Fi.
13.01.2022 09:34:00, bpwl.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418515 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418515 Thu, 13 Jan 2022 09:34:00 -0500 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
Только настоящий псих будет использовать capsman, я его избегаю, как ковид, смеюсь. Единственный случай — если у вас так много capacs, что ими невозможно управлять иначе, но в таком случае я бы всё равно поругал вас за то, что вы набрали столько устройств, которые большинство считает некачественным вайфаем.
12.01.2022 23:26:00, anav.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418514 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418514 Wed, 12 Jan 2022 23:26:00 -0500 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
НЕТ ТЕБЕ СУПА!
12.01.2022 23:12:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418513 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418513 Wed, 12 Jan 2022 23:12:00 -0500 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
А что если я хочу использовать User Manager и WifiWave2 вместо CAPSMAN?
12.01.2022 09:23:00, Technie.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418512 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418512 Wed, 12 Jan 2022 09:23:00 -0500 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
http://forum.mikrotik.com/t/dpsk-dynamic-wpa2-psk-support/125511/1
12.01.2022 01:22:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418511 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418511 Wed, 12 Jan 2022 01:22:00 -0500 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
Случайно не подскажете пример конфигурации для caps-man с ACL? А как насчёт ручной настройки без caps-man? Есть какие-нибудь примеры? Сейчас пытаюсь реализовать что-то вроде VLAN на мосту внутри другого моста. https://wiki.mikrotik.com/wiki/Manual:Layer2_misconfiguration
11.01.2022 14:43:00, rafin.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418510 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418510 Tue, 11 Jan 2022 14:43:00 -0500 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
Caps-man с ACL справится с этим. Но при этом нужно убедиться, что клиентское устройство настроено на использование СВОЕГО MAC-АДРЕСА, а не случайного или приватного.
11.01.2022 14:03:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418509 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418509 Tue, 11 Jan 2022 14:03:00 -0500 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
Вся суть здесь в следующем: один SSID, несколько VLAN, каждый из которых назначен отдельному мосту. Итак, сценарий такой: клиент подключается к SSID, и по умолчанию ему присваивается VLAN 1 с отключенной переадресацией и отключённой аутентификацией. Пока что я буду вручную авторизовывать клиентов по их MAC-адресу в списке доступа. Как только клиент подключится и пройдет аутентификацию, ему будет назначен нужный VLAN. Клиенты из разных VLAN должны быть полностью изолированы и иметь доступ только к шлюзу по умолчанию. Какой подход здесь будет оптимальным? Кто-нибудь может поделиться примером конфигурации?
11.01.2022 12:57:00, rafin.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418508 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418508 Tue, 11 Jan 2022 12:57:00 -0500 RouterOS Одна SSID и несколько VLAN с аппаратным ускорением RouterOS в форуме RouterOS.
Всем привет! Я пытаюсь разобраться, как настроить следующее, может, кто-то поможет. Мне нужно, чтобы пользователи подключались к одному SSID, но я не хочу использовать пакет Hotspot. После подключения пользователя я вручную добавлю его в список доступа, а до этого он не должен иметь доступ в интернет. Когда пользователя добавят в список доступа, мне нужно изолировать трафик через два разных VLAN.

Кроме того, мне важно, чтобы всё было настроено с упором на производительность, поэтому нужно использовать аппаратное ускорение (без нагрузки на CPU).

У кого-нибудь есть примеры правильной настройки? Спасибо, Рафаэл.
20.03.2021 18:02:00, rafin.]]> http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418507 http://mikrotik.moscow/forum/forum57/87593-odna-ssid-i-neskolko-vlan-s-apparatnym-uskoreniem/message418507 Sat, 20 Mar 2021 18:02:00 -0400 RouterOS