Centralni acess-list

[gomezka]

Zdravim, jsem docela zacatecnik a chtel bych se zeptat jestli jde udelat toto bez pouziti nejakeho dalsiho serveru.

MK1 RB951G-2hnd - router, nat, DHCP (vsechny porty lan, wlan jsou v bridge) local ip 192.168.50.1

kabelem to jde do:

MK2 hAP lite - je pouzito jako switch s wifi (vsechny porty lan, wlan jsou v bridge) local ip 192.168.50.2

MK3 hAP lite - je pouzito jako switch s wifi (vsechny porty lan, wlan jsou v bridge) local ip 192.168.50.3

Jedna se mi pouze o pripojeni klientu na wifi a rizeni jejich pristupu.




V soucasne dobe kdyz chci povolit klienta musim v kazdem MK pridat jeho MAC do acess listu. Vsechny MK maji nastavene stejne SSID (jiny kanal) a zabezpeceni WPA. To bych pokud mozno chtel zachovat.

Lze nejak jednoduse bez pouziti externiho radius serveru centralne pridavat a odebirat MAC.

Chystam se pridat dalsi MK4 a tohle je uz docela otrava.

Staci mi nejake nasmerovani. Nasel jsem toto http://wiki.mikrotik.com/wiki/Centralized_Authentication_for_Hotspot_user coz je temer muj pripad. Tam vsak pispu ze centralni MK musi byt L6. Ja mam L4.

Diky za pomoc Gomez

[aliney]

muzes tam posilat prikazy na pridani / odebrani /cokoliv pomoci API nebo Telnetu

[goblajz]

Použij věc k tomu určenou... http://wiki.mikrotik.com/wiki/Manual:CAPsMAN

[gomezka]

Dekuji, to bude presne ono. Doufam ze to zvladnu.

Jeste jednou dekuji, jdu to nastudovat.