Шлюз RB2011UiAS тянет две сетки, одна из них 192.168.0.1 (порт 4) комповская, вторая 192.168.100.1 (порт 5) SIP телефоны.
Сетки 192.168.0.0 и 192.168.100.0 никак не связаны, проброшен только 80 порт.
Компы (порт 4) подключены через два свича (один вставлен в другой).
В эти-же свичи вставлены две точки RB951Ui, на которых я сделал рабочую сетку wi-fi (стоит бриджем) и пытаюсь сделать гостевую сетку, изолированую.
Точка с dhcp подключенная к шлюзу (нет интернета)
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
вобщем либо у вас где то 11 сеть не прописанна, либо юзайте диагностику
Есть интересная задача и бюджет? http://mikrotik.site
-
10000volt
- Сообщения: 1
- Зарегистрирован: 13 авг 2014, 14:52
vqd писал(а):вобщем либо у вас где то 11 сеть не прописанна, либо юзайте диагностику
Какую диагностику?
Т.е. по настройкам должно работать? А куда я могу прописать 11 сеть, по идее о ней шлюз вообще знать не должен.
Сейчас сброшу и попробую ещё раз тот-же конфиг по новой.
-
gmx
- Модератор
- Сообщения: 3296
- Зарегистрирован: 01 окт 2012, 14:48
Так у вас теперь два шлюза.
микротик 951 для гостевой сети теперь шлюз, раз вы на нем НАТ подняли.
И на другом микротике 2011 нужно прописывать маршрут на подсеть гостевого вайфай, отправив ее на микротик 951. И 2011 обязательно должен знать про другую подсеть. Иначе он все в Default Gatway отправляет.
микротик 951 для гостевой сети теперь шлюз, раз вы на нем НАТ подняли.
И на другом микротике 2011 нужно прописывать маршрут на подсеть гостевого вайфай, отправив ее на микротик 951. И 2011 обязательно должен знать про другую подсеть. Иначе он все в Default Gatway отправляет.
-
10000volt
- Сообщения: 1
- Зарегистрирован: 13 авг 2014, 14:52
Прописал, ничего не изменилось. Нет доступа из 192.168.11.0 в 192.168.0.0.
/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1
Может нат как-то по другому надо прописать?
ПС1: На худой конец посоветуйте как фильтровать пакеты идущие через wlan2 который в бридже.
/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1
Может нат как-то по другому надо прописать?
ПС1: На худой конец посоветуйте как фильтровать пакеты идущие через wlan2 который в бридже.