Две сети Capsman странности работы.

[Ca6ko]

Ковыряюсь пару дней ни чего в голову не лезет.
есть 2011 на нем Capsman и три удаленных САР
Настроено две сети wifi хозяйская и гостевая.
Сам нахожусь удаленно поэтому траблшутинг затруднён.
Проблема - пропал доступ в инет из гостевой сети, причем как то не понятно то есть то нет.
Сети в двух бриджах с разной адресацией
192.168.111.xx/24 хозяйская Бридж 1 192.168.111.1
192.168.222.хх/24 гостевая Бридж 2 192.168.222.254
на каждом бридже свой DHCP клиенты адреса получают без проблем, DNS прописано по два адреса, адрес бриджа и 1.1.1.1
Маскарадятся обе сети одним правилом
/

Код: Выделить всё

ip firewall nat
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface-list=WAN

Клиентский телефон инета нет пока подключен к гостевой сети, подключается к хозяйской доступ появляется ( со слов хозяина)
Может кто направит в нужном направлении.

[Erik_U]

192.168.222.254 - адрес зарезервирован под мультикаст

[Ca6ko]

Просветите, я этого не знал, думал последний .255 для броадкаста и все.
Считал что здесь всё описано http://www.iana.org/assignments/multica ... sses.xhtml

[Erik_U]

Да, это я наврал.

[Erik_U]

На трех удаленных кап как организована поддержка двух подсетей и их взаимодействие (как 2 подсети на каждом из 3-х кап друг с другом соединены)?

[Ca6ko]

Все разруливает Capsman на нем интерфейсы соединены в два бриджа.
Завтра поеду на местность, может чего и на рою.
Подозреваю DNS шалит на одном бридже работает, на другом с перебоями.

[Erik_U]

А Local Forwarding включен?

[Ca6ko]

Все разруливает Capsman

Разумеется Local Forwarding по дефолту отключен. Какой смысл его включать с тремя-то точками.
Попробую еще конфиг через вербоса посмотреть

[Erik_U]

Все разруливает Capsman

Разумеется Local Forwarding по дефолту отключен. Какой смысл его включать с тремя-то точками.
Попробую еще конфиг через вербоса посмотреть

Смысл включать - чтобы работало.

Когда в datapath указывваешь бридж, и конфиг грузится на другой точке, сконфигурированный интерфейс ищет на этой точке бридж с тем же названием.
Если находит - прописывается в него. И в Bridge.Ports можно посмотреть какому бриджу принадлежит WiFi порт.

[Erik_U]

Вы можете при создании 2-х WiFi сетей Прописать каждой свой бридж, свой вилан.
Но на каждом кап нужно создать заранее оба бриджа с такими же названиями и включить их в виланы с такими же названиями, как в конфигурации на капсмане.
Сделать транковый порт с двумя виланами для соединения каждого кап с менеджером.
И можно включать Local Forwarding.