Russian Users MikroTik | Форум пользователей MikroTik

ivan.shutov писал(а): ↑18 авг 2021, 09:15 Что я сейчас сделал: я отключил на bridge valn filtering и удалил настройки vlan bridge

ivan.shutov писал(а): ↑18 авг 2021, 09:06 Другими словами достаточно будет убрать из bridge vlans настройки, что бы они динамически создавались?

В принципе это все не очень правильно - получается никакой фильтрации на бриджах нет, и по факту там все ходит вперемешку.
Но наверное в данном случае это не очень принципиально.

Есть подозрение, что раз оба vlan'а выведенеы и на второй точке, то она сама ведет себя как роутер, и переправляет трафик клиента в обход хотспота на основной.

Попробуйте отключить на ней вообще IP forwarding - это не её задача.
Ну а вообще, на ней в принципе не нужны vlan-интерфейсы и адреса в клиентских сетях, и лучше прокинуть для доступа на неё отдельный управляющий vlan.

xvo писал(а): ↑18 авг 2021, 10:14

ivan.shutov писал(а): ↑18 авг 2021, 09:15 Что я сейчас сделал: я отключил на bridge valn filtering и удалил настройки vlan bridge

ivan.shutov писал(а): ↑18 авг 2021, 09:06 Другими словами достаточно будет убрать из bridge vlans настройки, что бы они динамически создавались?

В принципе это все не очень правильно - получается никакой фильтрации на бриджах нет, и по факту там все ходит вперемешку.
Но наверное в данном случае это не очень принципиально.

Есть подозрение, что раз оба vlan'а выведенеы и на второй точке, то она сама ведет себя как роутер, и переправляет трафик клиента в обход хотспота на основной.

Попробуйте отключить на ней вообще IP forwarding - это не её задача.
Ну а вообще, на ней в принципе не нужны vlan-интерфейсы и адреса в клиентских сетях, и лучше прокинуть для доступа на неё отдельный управляющий vlan.

я отключил vlan для hotspot на точке доступа, адрес выдавался но при этом авторизация не проходила (страница не появилась)
отключил ip forward ( ip settings set ip-forward=no), тоже не помогло

+ если включить bridge vlan filtering то адрес не выдаёт

ivan.shutov писал(а): ↑18 авг 2021, 10:35 + если включить bridge vlan filtering то адрес не выдаёт

Ну это логично: кроме того, чтобы его включить, надо его ещё и настроить.

А вот то, что хотспот не видится - не понятно, тем более, что адрес выдается из нужной подсети.

xvo писал(а): ↑18 авг 2021, 10:56

ivan.shutov писал(а): ↑18 авг 2021, 10:35 + если включить bridge vlan filtering то адрес не выдаёт

Ну это логично: кроме того, чтобы его включить, надо его ещё и настроить.

А вот то, что хотспот не видится - не понятно, тем более, что адрес выдается из нужной подсети.

конфиг на ТД выглядит следующим образом
/interface bridge
add name=bridgeLAN protocol-mode=none
/interface wireless
# managed by CAPsMAN
# channel: 2437/20-Ce/gn(18dBm), SSID: test, local forwarding
set [ find default-name=wlan1 ] disabled=no ssid=MikroTik
set [ find default-name=wlan2 ] ssid=MikroTik
# managed by CAPsMAN
# SSID: dev-test, local forwarding
add disabled=no mac-address=0A:55:31:FC:DA:5E master-interface=wlan1 mode=\
station name=wlan3
/interface vlan
add interface=bridgeLAN name=vlan3 vlan-id=3
add disabled=yes interface=bridgeLAN name=vlan16 vlan-id=16
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridgeLAN interface=ether1 multicast-router=disabled
/interface wireless cap
#
set bridge=bridgeLAN caps-man-addresses=10.130.44.135 enabled=yes interfaces=\
wlan1 static-virtual=yes
/ip address
add address=10.130.44.136/25 interface=ether1 network=10.130.44.128
add address=10.130.41.1/24 disabled=yes interface=vlan16 network=10.130.41.0
/ip dns
set allow-remote-requests=yes servers=8.8.8.8.8
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
/ip hotspot service-port
set ftp disabled=yes
/ip route
add distance=1 gateway=10.130.44.129
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/radius
add address=10.56.4.1 secret=dmfkFSnNHHT6Q service=hotspot
/snmp
set enabled=yes
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name=test-wap
/system ntp client
set enabled=yes primary-ntp=8.8.8.8
/user aaa
set use-radius=yes

Все ок выглядит.

Такой вопрос, а у вас случаем на gateway'е (который 10.130.44.129) тот vlan, который для hotspot'а тоже не выведен наружу?

Upd.: так подождите, он же небось у вас и как gateway для 10.130.41.0/24 выступает?

xvo писал(а): ↑18 авг 2021, 11:22 Все ок выглядит.

Такой вопрос, а у вас случаем на gateway'е (который 10.130.44.129) тот vlan, который для hotspot'а тоже не выведен наружу?

Что значит выведен наружу?
Этот vlan передаётся тегом устройством выше. А там за всеми устройствами стоит dhcp сервер (не Mikrotik)

ivan.shutov писал(а): ↑18 авг 2021, 11:24 Этот vlan передаётся тегом устройством выше. А там за всеми устройствами стоит dhcp сервер (не Mikrotik)

Ну то есть hotspot у вас где-то "в стороне" и трафик просто летит мимо него?

xvo писал(а): ↑18 авг 2021, 11:36

ivan.shutov писал(а): ↑18 авг 2021, 11:24 Этот vlan передаётся тегом устройством выше. А там за всеми устройствами стоит dhcp сервер (не Mikrotik)

Ну то есть hotspot у вас где-то "в стороне" и трафик просто летит мимо него?

Hotspot на контроллере, ТД и контроллер в одной сети
схема выглядит так (адреса разные, составлял схему давно)

Кто является шлюзом для сети 10.130.41.0/24?

xvo писал(а): ↑18 авг 2021, 12:23 Кто является шлюзом для сети 10.130.41.0/24?

Выше стоящий router, в который напрямую подключены ТД
он является шлюзом по умолчанию