Подключение к камерам подсети

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
Gimle
Сообщения: 7
Зарегистрирован: 08 янв 2017, 19:15

Подскажите пожалуйста, как подключиться к камерам другой подсети. Физически сеть и подсеть все подключены витой парой.
Есть сеть 192.168.88.1/24. Камеры находятся в подсети 10.155.10.55-10.155.10.65 шлюз камер 10.155.10.54 (у камер статические адреса 10.155.10.55 ... 10.155.10.65)
У Микротика все порты в бридже с IP 192.168.88.1/24
Регистраторы камеры видят, но не подключаются.
Регистраторы и камеры подключены к Микротику к разным портам.
С ПК камеры не пингуются.
Последний раз редактировалось Gimle 24 ноя 2023, 08:39, всего редактировалось 1 раз.


Вернуться к началу
Mastit
Сообщения: 82
Зарегистрирован: 20 фев 2022, 20:14

Gimle писал(а): ↑22 ноя 2023, 20:18 Регистраторы и камеры подключены к Микротику к разным портам.
эти "разные порты" на микротике в одном бридже, а ip на этом бридже 10.155.10.54?
в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.


Вернуться к началу
Gimle
Сообщения: 7
Зарегистрирован: 08 янв 2017, 19:15

#
/interface bridge
add admin-mac=08:55:31:XX:XX:XX ageing-time=1w3d5m auto-mac=no name=bridge
#
/interface ethernet
set [ find default-name=ether1 ] name=ether1-WAN1
set [ find default-name=ether2 ] name=ether2-WAN2
/interface vlan
add interface=bridge name=Vlan10-Guest vlan-id=10
add interface=bridge name=Vlan11-Corp vlan-id=11
add interface=bridge name=Vlan100-LTE-WAN3-MTS vlan-id=100


/interface list
add name=LAN
add name=WAN1
add name=WAN3
add name=WAN2
add include=WAN1,WAN2,WAN3 name=WAN

/ip pool
add name=dhcp ranges=192.168.88.20-192.168.88.254
add name=dhcp_pool1 ranges=172.30.0.2-172.30.0.254
add name=dhcp_pool2 ranges=10.172.0.2-10.172.0.254
/ip dhcp-server
add address-pool=dhcp interface=bridge lease-time=1w3d10m name=defconf
add address-pool=dhcp_pool1 interface=Vlan10-Guest lease-time=10m name=dhcp1
add address-pool=dhcp_pool2 interface=Vlan11-Corp lease-time=1h10m name=dhcp2


/interface bridge port
add bridge=bridge comment=defconf ingress-filtering=no interface=ether3
add bridge=bridge comment=defconf ingress-filtering=no interface=ether4
add bridge=bridge comment=defconf ingress-filtering=no interface=ether5
add bridge=bridge comment=defconf ingress-filtering=no interface=ether6
add bridge=bridge comment=defconf ingress-filtering=no interface=ether7
add bridge=bridge comment=defconf ingress-filtering=no interface=ether8
add bridge=bridge comment=defconf ingress-filtering=no interface=ether9
add bridge=bridge comment=defconf ingress-filtering=no interface=ether10
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp1

/interface list member
add interface=bridge list=LAN
add interface=ether1-WAN1 list=WAN1
add interface=Vlan100-LTE-WAN3-MTS list=WAN3
add interface=ether2-WAN2 list=WAN2
add interface=Vlan11-Corp list=LAN
add interface=ether1-WAN1 list=WAN


/ip address
add address=192.168.88.1/23 interface=bridge network=192.168.88.0
add address=192.168.89.1/23 interface=bridge network=192.168.88.0
add address=172.30.0.1/24 interface=Vlan10-Guest network=172.30.0.0
add address=192.168.1.0/24 interface=bridge network=192.168.1.0
add address=192.168.88.1/24 disabled=yes interface=bridge network=\
192.168.88.0

/ip arp
add address=192.168.89.1 interface=bridge

/ip dhcp-client
add interface=ether1-WAN1

/ip dhcp-server lease


/ip dhcp-server network
add address=172.30.0.0/24 dns-server=77.88.8.7,77.88.8.3 gateway=172.30.0.1
add address=192.168.1.0/24 dns-server=192.168.1.1 gateway=192.168.1.1 \
netmask=24
add address=192.168.2.0/24 dns-server=192.168.2.1 gateway=192.168.2.1 \
netmask=24
add address=192.168.88.0/23 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.88.1 \
netmask=23
add address=192.168.89.0/24 dns-server=192.168.88.1 gateway=192.168.88.1 \
netmask=24
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input disabled=yes dst-port=80 protocol=tcp

/ip firewall nat
add action=masquerade chain=srcnat comment=WAN1 ipsec-policy=out,none \
out-interface-list=WAN1 src-address=192.168.88.0/23
add action=masquerade chain=srcnat comment=WAN1 ipsec-policy=out,none \
out-interface-list=WAN1 src-address=10.172.0.0/24
add action=masquerade chain=srcnat comment=WAN1 ipsec-policy=out,none \
out-interface-list=WAN1 src-address=172.30.0.0/24
add action=masquerade chain=srcnat comment=WAN2 ipsec-policy=out,none \
out-interface-list=WAN2 src-address=192.168.88.0/24


Вернуться к началу
Mastit
Сообщения: 82
Зарегистрирован: 20 фев 2022, 20:14

ну, тоесть микротик про подсеть 10.155.10.х не знает совсем? а шлюз для камер 10.155.10.54 где живёт?


Вернуться к началу
Gimle
Сообщения: 7
Зарегистрирован: 08 янв 2017, 19:15

Mastit писал(а): ↑24 ноя 2023, 19:26 ну, тоесть микротик про подсеть 10.155.10.х не знает совсем? а шлюз для камер 10.155.10.54 где живёт?
Пробовал подсеть 10.155.10.х прописать, но что то не так делаю... :-(
Даже отдельные IP прописывал...
Шлюз камер не у нас.


Вернуться к началу
Mastit
Сообщения: 82
Зарегистрирован: 20 фев 2022, 20:14

Gimle писал(а): ↑27 ноя 2023, 08:59 но что то не так делаю... :-(

Шлюз камер не у нас.
да у вас там както "всё не так" - я не понимаю как там у вас эти камеры/остальные пользователи подключены к микротику и почему шлюз не на микротике.
в портах микротика на которых висят камеры и регистраторы есть другие "пользователи" кроме камер и регов?


Вернуться к началу
Gimle
Сообщения: 7
Зарегистрирован: 08 янв 2017, 19:15

Mastit писал(а): ↑27 ноя 2023, 12:19
Gimle писал(а): ↑27 ноя 2023, 08:59 но что то не так делаю... :-(

Шлюз камер не у нас.
да у вас там както "всё не так" - я не понимаю как там у вас эти камеры/остальные пользователи подключены к микротику и почему шлюз не на микротике.
в портах микротика на которых висят камеры и регистраторы есть другие "пользователи" кроме камер и регов?
Я не весь /export hide-sensitive выложил, там всего до фига... :-):
У Микротика все порты в бридже, кроме первого порта там интернет (2 может быть потом реализую, как резервный интернет).
В основной сети 192.168.88.1/24 и другие подсети 192.168.89.1/23 это точки (14 шт.), 10.10.10.1/24 ...10.10.24.1/24 это камеры в лифте.
Это МКД в т.ч. точки в лифте и камеры в лифте. 14 лифтов.
Все разбито на подсети, чтобы удобно пользоваться. Естественно не все адреса используем.
В Экселе записана вся карта IP адресов.


Вернуться к началу
Mastit
Сообщения: 82
Зарегистрирован: 20 фев 2022, 20:14

Mastit писал(а): ↑27 ноя 2023, 12:19 в портах микротика на которых висят камеры и регистраторы есть другие "пользователи" кроме камер и регов?
???


Вернуться к началу
Gimle
Сообщения: 7
Зарегистрирован: 08 янв 2017, 19:15

Mastit писал(а): ↑29 ноя 2023, 12:33
Mastit писал(а): ↑27 ноя 2023, 12:19 в портах микротика на которых висят камеры и регистраторы есть другие "пользователи" кроме камер и регов?
???
Да, компьютеры, принтер, контроллеры (отопление, ГВС), шлагбаумы


Вернуться к началу
Mastit
Сообщения: 82
Зарегистрирован: 20 фев 2022, 20:14

Gimle писал(а): ↑30 ноя 2023, 11:38 компьютеры, принтер, контроллеры (отопление, ГВС), шлагбаумы
и это всё в разных подсетях живёт? или у перечисленного одна подсеть?


Вернуться к началу
Ответить

Вернуться в «FAQ (Для начинающих)»