Нужна помощь в настройке для начинающего :)

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
q2dm1
Сообщения: 0
Зарегистрирован: 29 май 2017, 09:13

Всем здравствуйте.

Нужна помощь в настройке для начинающего :)

Напишу сначала, что есть, а чуть ниже вопрос. Скорее всего, я настроил что-то не так как правильно, буду рад услышать корректировки.

Есть офис с главным сетевым устройством CRS125-24G (DHCP-сервер, обеспечение выхода в интернет по lte)
На нём настроена офисная сеть для подключения компьютеров и принтеров
 Настройка сети

Код: Выделить всё

/interface bridge
add admin-mac=4C:... auto-mac=no fast-forward=no name=bridge-local
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] comment="951" master-port=ether2-master-local name=ether3-slave-local
...(все 24 интерфейса)

/ip pool
add name=dhcp ranges=192.168.1.150-192.168.1.254
/ip dhcp-server
add add-arp=yes address-pool=dhcp disabled=no interface=bridge-local lease-time=1w name=dhcp.local.192.168.1
/ip address
add address=192.168.1.1/24 interface=bridge-local network=192.168.1.0
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
/ip dhcp-server network
add address=192.168.1.0/24 dns-server=192.168.1.1 gateway=192.168.1.1 netmask=24


Настроена беспроводная сеть
 Беспроводная сеть

Код: Выделить всё

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce country=russia disabled=no frequency=auto hide-ssid=\
    yes mode=ap-bridge ssid=office tx-power-mode=all-rates-fixed wireless-protocol=802.11
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys wpa-pre-shared-key=\
    ... wpa2-pre-shared-key=...
/interface bridge port
add bridge=bridge-local interface=wlan1


Также настроен выход в интернет через lte
 Интернет

Код: Выделить всё

/interface lte
set [ find ] mac-address=00:... name=lte1
/interface list member
add interface=lte1 list=WAN
/ip firewall nat
add action=masquerade chain=srcnat out-interface=lte1
add action=masquerade chain=srcnat out-interface=bridge-local
/ip route
add distance=1 gateway=10.0.0.1


Также настроен выход в сеть для беспроводных устройств, которым не требуется подключение в офисной технике
 Guest WiFi

Код: Выделить всё

/interface wireless
add disabled=no mac-address=4E:... master-interface=wlan1 name=wlan.guest security-profile=wifi.guest ssid=guest \
    wds-cost-range=0 wds-default-cost=0
/interface wireless security-profiles
add authentication-types=wpa-psk,wpa2-psk eap-methods="" management-protection=allowed mode=dynamic-keys name=wifi.guest \
    supplicant-identity="" wpa-pre-shared-key=... wpa2-pre-shared-key=...

/ip pool
add name=dhcp.pool.wifi.guest ranges=10.0.1.150-10.0.1.254
/ip dhcp-server
add address-pool=dhcp.pool.wifi.guest authoritative=after-2sec-delay disabled=no interface=wlan.guest lease-time=2d name=\
    dhcp.wifi.guest
/ip address
add address=10.0.1.1/24 interface=wlan.guest network=10.0.1.0
/ip dhcp-server network
add address=10.0.1.0/24 dns-server=10.0.1.1 gateway=10.0.1.1


Теперь появился ещё один кабинет с устройством RB951Ui-2Hnd. Его задача: дать доступ к устройствам, которые подключены к CRS125-24G
 Настройка сети

Код: Выделить всё

/interface bridge
add admin-mac=6C:... auto-mac=no name=bridge
/interface ethernet
set [ find default-name=ether2 ] name=ether2-master
set [ find default-name=ether3 ] master-port=ether2-master
set [ find default-name=ether4 ] master-port=ether2-master
set [ find default-name=ether5 ] master-port=ether2-master

/interface bridge port
add bridge=bridge interface=ether2-master

/ip address
add address=192.168.1.51/24 interface=wlan1 network=192.168.1.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1
/ip dhcp-relay
add dhcp-server=192.168.1.1 disabled=no interface=ether2-master local-address=\
    192.168.1.51 name=relay1
add dhcp-server=192.168.1.1 disabled=no interface=wlan1 name=relay2

/ip firewall nat
add action=masquerade chain=srcnat out-interface=\
    ether1


Также есть раздача беспроводной сети
 WiFi

Код: Выделить всё

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
    disabled=no distance=indoors frequency=auto hide-ssid=yes mode=ap-bridge \
    ssid=office wireless-protocol=802.11 wps-mode=disabled
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" \
    mode=dynamic-keys wpa-pre-shared-key=... wpa2-pre-shared-key=\
    ...


И собственно вопрос.

Как правильно настроить сеть для гостей на этом устройстве?
Пусть у неё будет тот же ssid, что и у первой гостевой сети.
Хотелось бы, чтобы настройки (адрес из пространства 10.0.1.0, адрес dns-сервера), гости получали от устройства CRS125-24G.

Заранее спасибо за все рекомендации.


kowalsky
Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

Зачем на rb951 создали DHCP? У Вас уже подняты 2 DHCP на CRS125.

По Wifi можно
1. Настроить Capsman (инфы на тему настройки достаточно найдете в интернете).
2. Можно и без него. В любом случае у Вас задача сводиться к тому что бы от CRS125 к rb951 передать две сети: офис и гость. Это можно сделать Вланами (Vlan).


Аватара пользователя
algerka
Сообщения: 407
Зарегистрирован: 14 дек 2011, 12:31

q2dm1 писал(а):add action=masquerade chain=srcnat out-interface=bridge-local

интересно как это работает


В вашем случае я бы настроил центральный CRS (хотя 951 как маршрутизатор лучше), wifi на нем через capsman, а уже второй маршрутизатор совершенно чистым сделать, без wan интерфейса, подключив любым портом в центральный, и wifi на нем сделать через capsman с сервером на центральном.
capsman будет сам изолировать wifi клиентов, и второй маршрутизатор у вас получиться как обычный коммутатор и точка доступа.
в итоге получите маштабируемое решение и легко можете увеличить кол-во точек.


Александр
q2dm1
Сообщения: 0
Зарегистрирован: 29 май 2017, 09:13

algerka писал(а):
q2dm1 писал(а):add action=masquerade chain=srcnat out-interface=bridge-local

интересно как это работает



убрал данную настройку

algerka писал(а):В вашем случае я бы настроил центральный CRS (хотя 951 как маршрутизатор лучше), wifi на нем через capsman, а уже второй маршрутизатор совершенно чистым сделать, без wan интерфейса, подключив любым портом в центральный, и wifi на нем сделать через capsman с сервером на центральном.
capsman будет сам изолировать wifi клиентов, и второй маршрутизатор у вас получиться как обычный коммутатор и точка доступа.
в итоге получите маштабируемое решение и легко можете увеличить кол-во точек.


попробую разобраться с capsman. спасибо за наводку.


Ответить