Mikrotik.moscow [тема: Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей.] http://mikrotik.moscow Новое в теме Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 07:40:01 -0400 Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. RouterOS в форуме RouterOS.
Спасибо за ссылку. Это решило мою проблему. Мне нужно было исправить назначение DNS, которое я сделал для подсети, чтобы оно совпадало с моей интранет-сетью, и вот — интернет заработал на гостевых устройствах. Теперь добавлю правило файрвола, чтобы они не могли получить доступ к моей интранет-сети. Спасибо за всю вашу помощь!
31.07.2023 21:11:00, msachse.]]> http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422877 http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422877 Mon, 31 Jul 2023 21:11:00 -0400 RouterOS Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. RouterOS в форуме RouterOS.
Я выложил ссылку, там всё предельно просто… Единственный VLAN, который нужно добавить на устройство — это management VLAN. Остальные просто появляются на портах интерфейсного моста и в интерфейсе bridge vlans. Опубликуй свою конфигурацию, чтобы посмотреть, что ты делаешь не так.
31.07.2023 21:04:00, anav.]]> http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422876 http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422876 Mon, 31 Jul 2023 21:04:00 -0400 RouterOS Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. RouterOS в форуме RouterOS.
Теперь я продвинулся на шаг дальше в этой дилемме. Я добавил правило NAT на устройства AX (srcnat по ссылке https://help.mikrotik.com/docs/display/ROS/NAT для трансляции исходного сетевого адреса), которое позволяет мне получить доступ к моему управляемому LAN (я называю его интранетом). Но вот с выходом в интернет проблема — думаю, дело в настройках DNS на DHCP-сервере, но даже если использовать прямой IP, интернета нет. Похоже, я застрял на fritzbox, и пока не понимаю, почему. Какие идеи?
31.07.2023 20:59:00, msachse.]]> http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422875 http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422875 Mon, 31 Jul 2023 20:59:00 -0400 RouterOS Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. RouterOS в форуме RouterOS.
https://forum.mikrotik.com/viewtopic.php?t=182276
31.07.2023 17:31:00, anav.]]> http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422874 http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422874 Mon, 31 Jul 2023 17:31:00 -0400 RouterOS Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. RouterOS в форуме RouterOS.
Вот где у меня возникают трудности. Я прочитал руководство по VLAN (спасибо за ссылку), но Fritzbox вообще с ними не работает. Поэтому я решил настроить отдельный DHCP-сервер и пул на устройствах AX для гостевых интерфейсов. Когда я теперь подключаюсь к ним, мое устройство получает корректный IP из пула, а шлюз и DNS тоже указывают на устройство AX (пул я назначил мосту). А проблема в том, как заставить мои устройства идти через транковый порт, чтобы выходить в интернет. По моим предположениям, нам не хватает статического маршрута. Если смотреть на таблицу, DHCP создал маршрут для всех IP из пула с мостом в качестве шлюза. Что я упускаю? Пользователь добавил изображение
31.07.2023 00:00:00, msachse.]]> http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422873 http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422873 Mon, 31 Jul 2023 00:00:00 -0400 RouterOS Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. Используйте hAP ax3 в качестве точки доступа с изоляцией для гостей. RouterOS в форуме RouterOS.
Мне нужно настроить два hAP ax3, чтобы покрыть здание беспроводной сетью как для внутренних устройств (интранет), так и для случайных гостей (guest), которые изолированы от интранета и других устройств, но при этом имеют доступ к интернету. В моей схеме используется роутер FritzBox от провайдера для подключения к интернету, он также выступает DHCP-сервером и на нём настроен фаервол. Два hAP ax3 настроены просто как точки доступа с мостом и статическим IP для управления (без стандартной конфигурации). Это нормально работает для внутренних устройств, но с гостевой сетью возникают проблемы. Как добавить виртуальные точки доступа на обеих частотах — 2.4 и 5 ГГц — на каждом hAP так, чтобы они были изолированы от основной сети, но имели доступ в интернет? DHCP-сервер роутера выдаёт IP-адреса в подсети 192.168.100.x.
26.06.2023 12:50:00, msachse.]]> http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422872 http://mikrotik.moscow/forum/forum57/88042-ispolzuyte-hap-ax3-v-kachestve-tochki-dostupa-s-izolyatsiey-dlya-gostey./message422872 Mon, 26 Jun 2023 12:50:00 -0400 RouterOS