Capsman, Hotspot

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

ivan.shutov писал(а): 18 авг 2021, 09:15 Что я сейчас сделал: я отключил на bridge valn filtering и удалил настройки vlan bridge
ivan.shutov писал(а): 18 авг 2021, 09:06 Другими словами достаточно будет убрать из bridge vlans настройки, что бы они динамически создавались?
В принципе это все не очень правильно - получается никакой фильтрации на бриджах нет, и по факту там все ходит вперемешку.
Но наверное в данном случае это не очень принципиально.

Есть подозрение, что раз оба vlan'а выведенеы и на второй точке, то она сама ведет себя как роутер, и переправляет трафик клиента в обход хотспота на основной.

Попробуйте отключить на ней вообще IP forwarding - это не её задача.
Ну а вообще, на ней в принципе не нужны vlan-интерфейсы и адреса в клиентских сетях, и лучше прокинуть для доступа на неё отдельный управляющий vlan.


Telegram: @thexvo
ivan.shutov
Сообщения: 19
Зарегистрирован: 17 авг 2021, 09:28

xvo писал(а): 18 авг 2021, 10:14
ivan.shutov писал(а): 18 авг 2021, 09:15 Что я сейчас сделал: я отключил на bridge valn filtering и удалил настройки vlan bridge
ivan.shutov писал(а): 18 авг 2021, 09:06 Другими словами достаточно будет убрать из bridge vlans настройки, что бы они динамически создавались?
В принципе это все не очень правильно - получается никакой фильтрации на бриджах нет, и по факту там все ходит вперемешку.
Но наверное в данном случае это не очень принципиально.

Есть подозрение, что раз оба vlan'а выведенеы и на второй точке, то она сама ведет себя как роутер, и переправляет трафик клиента в обход хотспота на основной.

Попробуйте отключить на ней вообще IP forwarding - это не её задача.
Ну а вообще, на ней в принципе не нужны vlan-интерфейсы и адреса в клиентских сетях, и лучше прокинуть для доступа на неё отдельный управляющий vlan.

я отключил vlan для hotspot на точке доступа, адрес выдавался но при этом авторизация не проходила (страница не появилась)
отключил ip forward ( ip settings set ip-forward=no), тоже не помогло

+ если включить bridge vlan filtering то адрес не выдаёт


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

ivan.shutov писал(а): 18 авг 2021, 10:35 + если включить bridge vlan filtering то адрес не выдаёт
Ну это логично: кроме того, чтобы его включить, надо его ещё и настроить.

А вот то, что хотспот не видится - не понятно, тем более, что адрес выдается из нужной подсети.


Telegram: @thexvo
ivan.shutov
Сообщения: 19
Зарегистрирован: 17 авг 2021, 09:28

xvo писал(а): 18 авг 2021, 10:56
ivan.shutov писал(а): 18 авг 2021, 10:35 + если включить bridge vlan filtering то адрес не выдаёт
Ну это логично: кроме того, чтобы его включить, надо его ещё и настроить.

А вот то, что хотспот не видится - не понятно, тем более, что адрес выдается из нужной подсети.
конфиг на ТД выглядит следующим образом
/interface bridge
add name=bridgeLAN protocol-mode=none
/interface wireless
# managed by CAPsMAN
# channel: 2437/20-Ce/gn(18dBm), SSID: test, local forwarding
set [ find default-name=wlan1 ] disabled=no ssid=MikroTik
set [ find default-name=wlan2 ] ssid=MikroTik
# managed by CAPsMAN
# SSID: dev-test, local forwarding
add disabled=no mac-address=0A:55:31:FC:DA:5E master-interface=wlan1 mode=\
station name=wlan3
/interface vlan
add interface=bridgeLAN name=vlan3 vlan-id=3
add disabled=yes interface=bridgeLAN name=vlan16 vlan-id=16
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridgeLAN interface=ether1 multicast-router=disabled
/interface wireless cap
#
set bridge=bridgeLAN caps-man-addresses=10.130.44.135 enabled=yes interfaces=\
wlan1 static-virtual=yes
/ip address
add address=10.130.44.136/25 interface=ether1 network=10.130.44.128
add address=10.130.41.1/24 disabled=yes interface=vlan16 network=10.130.41.0
/ip dns
set allow-remote-requests=yes servers=8.8.8.8.8
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
/ip hotspot service-port
set ftp disabled=yes
/ip route
add distance=1 gateway=10.130.44.129
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/radius
add address=10.56.4.1 secret=dmfkFSnNHHT6Q service=hotspot
/snmp
set enabled=yes
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name=test-wap
/system ntp client
set enabled=yes primary-ntp=8.8.8.8
/user aaa
set use-radius=yes


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Все ок выглядит.

Такой вопрос, а у вас случаем на gateway'е (который 10.130.44.129) тот vlan, который для hotspot'а тоже не выведен наружу?

Upd.: так подождите, он же небось у вас и как gateway для 10.130.41.0/24 выступает?
Последний раз редактировалось xvo 18 авг 2021, 11:25, всего редактировалось 1 раз.


Telegram: @thexvo
ivan.shutov
Сообщения: 19
Зарегистрирован: 17 авг 2021, 09:28

xvo писал(а): 18 авг 2021, 11:22 Все ок выглядит.

Такой вопрос, а у вас случаем на gateway'е (который 10.130.44.129) тот vlan, который для hotspot'а тоже не выведен наружу?
Что значит выведен наружу?
Этот vlan передаётся тегом устройством выше. А там за всеми устройствами стоит dhcp сервер (не Mikrotik)


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

ivan.shutov писал(а): 18 авг 2021, 11:24 Этот vlan передаётся тегом устройством выше. А там за всеми устройствами стоит dhcp сервер (не Mikrotik)
Ну то есть hotspot у вас где-то "в стороне" и трафик просто летит мимо него?


Telegram: @thexvo
ivan.shutov
Сообщения: 19
Зарегистрирован: 17 авг 2021, 09:28

xvo писал(а): 18 авг 2021, 11:36
ivan.shutov писал(а): 18 авг 2021, 11:24 Этот vlan передаётся тегом устройством выше. А там за всеми устройствами стоит dhcp сервер (не Mikrotik)
Ну то есть hotspot у вас где-то "в стороне" и трафик просто летит мимо него?
Hotspot на контроллере, ТД и контроллер в одной сети
схема выглядит так (адреса разные, составлял схему давно)
Изображение


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Кто является шлюзом для сети 10.130.41.0/24?


Telegram: @thexvo
ivan.shutov
Сообщения: 19
Зарегистрирован: 17 авг 2021, 09:28

xvo писал(а): 18 авг 2021, 12:23 Кто является шлюзом для сети 10.130.41.0/24?
Выше стоящий router, в который напрямую подключены ТД
он является шлюзом по умолчанию


Ответить