https://www.opennet.ru/openforum/vsluhforumID6/2347.html Доброе время суток всем!<br><br>Продолжаю настройку микротика. Подскажите, как мне нужно его согнуть, чтобы получилось следующее: есть несколько точек, объединённых через eoip. Всё везде внутри оформлено как бридж (исторически от предыдущего админа, ломать пока не готов). Есть центральный dhcp-сервер. Нужно на одной из точек отдать wifi клиентам и гостям. Сейчас пока настроил AP и отдал клиентам, адрес получают от центрального dhcpd. Как мне дальше настраивать? Поднимать virtual ap с новым адресом и вешать на него dhcpd? Или как-то иначе? Кто подскажет правильное направление? Спасибо!..<br> https://www.opennet.ru/openforum/vsluhforumID6/2347.html#7 Mon, 30 Jul 2018 05:30:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ну так с slave путаницы гораздо больше, а безопасность вообще на 0.<br>&gt; Так я ж не говорил, что их у меня два. У меня <br>&gt; там и eoip, и мост, а тут ещё вы предлагаете vlan-ы, <br>&gt; которые дальше никуда не идут...<br>&gt; Кажется, я не до конца понимаю предложенный вами механизм (с vlan-ами работаю <br>&gt; редко)... Итак, я должен повесить vlan на virtual ap, а на <br>&gt; него - dhcpd? А дальше что с пакетами делать? Где вешать <br>&gt; тэги, где снимать? У меня клиент, прошедший гостевую авторизацию, должен получить <br>&gt; адрес от локального dhcp и уйти сразу с этого же роутера <br>&gt; в интернет, не попадая в локалку. Как-то так...<br><br>Я предложу вам альтернативное решение, раз с вланами возникли такие сложности: поставьте в тот офис обычный домашний роутер для гостей.. Тут вам и безопасность на аппаратном уровне (у гостей не только другая сеть но и вообще другое физическое устройство), и никаких хлопот с вланами...<br>а когда нибудь потом, вы соберете лабораторную среду и выясните как на микротиках поднять дв https://www.opennet.ru/openforum/vsluhforumID6/2347.html#6 Fri, 27 Jul 2018 09:59:24 GMT Я смотрю про разные врф вам ваще нет смысла говорить, да? Схему сможете изобразить?<br> https://www.opennet.ru/openforum/vsluhforumID6/2347.html#5 Fri, 27 Jul 2018 05:44:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; центрального dhcpd. Как мне дальше настраивать? Поднимать virtual ap с новым <br>&gt;&gt;&gt;&gt;&gt; адресом и вешать на него dhcpd? Или как-то иначе? Кто подскажет <br>&gt;&gt;&gt;&gt;&gt; правильное направление? Спасибо!..<br>&gt;&gt;&gt;&gt; Второй SSID и отдельный vlan ?<br>&gt;&gt;&gt; Ну да, только vlan-ы городить я, пожалуй, не буду - запутаюсь. Ограничусь <br>&gt;&gt;&gt; разносом сетей и запретом wifi-клиентам общаться напрямую...<br>&gt;&gt; По результатам практических испытаний - dhcpd на mikrotik-e не умеет работать на <br>&gt;&gt; slave-интерфейсе. :( Поиск решения в гугле пока ничего не дал. :( <br>&gt; Ну вот вы сами подумайте: КАК роутер должен определять из какой подсети <br>&gt; выдать ИП, если они обе в ОДНОМ сегменте L2 ???? <br><br>Элементарно: кто регистрируется на гостевой ар "попадает в руки" локального dhcpd роутера. А тот, кто регистрируется в ар легальных клиентов - получает адрес от центрального dhcp.<br><br>&gt; И в чем можно "запутаться" с ВЛАН-ами??? в 2-х нормальных интерфейсах???<br>&gt; ну так с slave путаницы гораздо больше, а безопасность вообще на 0. https://www.opennet.ru/openforum/vsluhforumID6/2347.html#4 Fri, 27 Jul 2018 01:14:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; центральный dhcp-сервер. Нужно на одной из точек отдать wifi клиентам и <br>&gt;&gt;&gt;&gt; гостям. Сейчас пока настроил AP и отдал клиентам, адрес получают от <br>&gt;&gt;&gt;&gt; центрального dhcpd. Как мне дальше настраивать? Поднимать virtual ap с новым <br>&gt;&gt;&gt;&gt; адресом и вешать на него dhcpd? Или как-то иначе? Кто подскажет <br>&gt;&gt;&gt;&gt; правильное направление? Спасибо!..<br>&gt;&gt;&gt; Второй SSID и отдельный vlan ?<br>&gt;&gt; Ну да, только vlan-ы городить я, пожалуй, не буду - запутаюсь. Ограничусь <br>&gt;&gt; разносом сетей и запретом wifi-клиентам общаться напрямую...<br>&gt; По результатам практических испытаний - dhcpd на mikrotik-e не умеет работать на <br>&gt; slave-интерфейсе. :( Поиск решения в гугле пока ничего не дал. :( <br><br>Ну вот вы сами подумайте: КАК роутер должен определять из какой подсети выдать ИП, если они обе в ОДНОМ сегменте L2 ????<br>И в чем можно "запутаться" с ВЛАН-ами??? в 2-х нормальных интерфейсах??? <br>ну так с slave путаницы гораздо больше, а безопасность вообще на 0.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/2347.html#3 Thu, 26 Jul 2018 11:18:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; следующее: есть несколько точек, объединённых через eoip. Всё везде внутри оформлено <br>&gt;&gt;&gt; как бридж (исторически от предыдущего админа, ломать пока не готов). Есть <br>&gt;&gt;&gt; центральный dhcp-сервер. Нужно на одной из точек отдать wifi клиентам и <br>&gt;&gt;&gt; гостям. Сейчас пока настроил AP и отдал клиентам, адрес получают от <br>&gt;&gt;&gt; центрального dhcpd. Как мне дальше настраивать? Поднимать virtual ap с новым <br>&gt;&gt;&gt; адресом и вешать на него dhcpd? Или как-то иначе? Кто подскажет <br>&gt;&gt;&gt; правильное направление? Спасибо!..<br>&gt;&gt; Второй SSID и отдельный vlan ?<br>&gt; Ну да, только vlan-ы городить я, пожалуй, не буду - запутаюсь. Ограничусь <br>&gt; разносом сетей и запретом wifi-клиентам общаться напрямую...<br><br>По результатам практических испытаний - dhcpd на mikrotik-e не умеет работать на slave-интерфейсе. :( Поиск решения в гугле пока ничего не дал. :(<br> https://www.opennet.ru/openforum/vsluhforumID6/2347.html#2 Wed, 25 Jul 2018 20:53:03 GMT &gt;&gt; Доброе время суток всем!<br>&gt;&gt; Продолжаю настройку микротика. Подскажите, как мне нужно его согнуть, чтобы получилось <br>&gt;&gt; следующее: есть несколько точек, объединённых через eoip. Всё везде внутри оформлено <br>&gt;&gt; как бридж (исторически от предыдущего админа, ломать пока не готов). Есть <br>&gt;&gt; центральный dhcp-сервер. Нужно на одной из точек отдать wifi клиентам и <br>&gt;&gt; гостям. Сейчас пока настроил AP и отдал клиентам, адрес получают от <br>&gt;&gt; центрального dhcpd. Как мне дальше настраивать? Поднимать virtual ap с новым <br>&gt;&gt; адресом и вешать на него dhcpd? Или как-то иначе? Кто подскажет <br>&gt;&gt; правильное направление? Спасибо!..<br>&gt; Второй SSID и отдельный vlan ?<br><br>Ну да, только vlan-ы городить я, пожалуй, не буду - запутаюсь. Ограничусь разносом сетей и запретом wifi-клиентам общаться напрямую...<br> https://www.opennet.ru/openforum/vsluhforumID6/2347.html#1 Wed, 25 Jul 2018 08:06:58 GMT &gt; Доброе время суток всем!<br>&gt; Продолжаю настройку микротика. Подскажите, как мне нужно его согнуть, чтобы получилось <br>&gt; следующее: есть несколько точек, объединённых через eoip. Всё везде внутри оформлено <br>&gt; как бридж (исторически от предыдущего админа, ломать пока не готов). Есть <br>&gt; центральный dhcp-сервер. Нужно на одной из точек отдать wifi клиентам и <br>&gt; гостям. Сейчас пока настроил AP и отдал клиентам, адрес получают от <br>&gt; центрального dhcpd. Как мне дальше настраивать? Поднимать virtual ap с новым <br>&gt; адресом и вешать на него dhcpd? Или как-то иначе? Кто подскажет <br>&gt; правильное направление? Спасибо!..<br><br>Второй SSID и отдельный vlan ?<br>