classic.ISPforum.cz

Ahojte, potreboval by som pomoc s wAP ac. Mám ho v sieti zapojený v režime PTP Bridge AP, a nastavené wifi siete 2GHz a 5GHz. Ale život priniesol, že potrebujem aj wifi pre hostí oddelenú od vnútornej siete. Podarilo sa mi nastaviť novú virtuálnu wifi pre hostí na 2GHz s novými IP adresami. Po pripojení k tejto wifi hostí sa mi nedarí pripojiť k internetu. Pri kontrole pripojenia klientovi priradí ip adresu, uvedie masku siete ale na mieste brána je 0.0.0.0, asi preto to nejde, len neviem kde to nastaviť. Samozrejme neviem či sa dá takáto sieť nastaviť. Na nete som našiel návod ale tam bol mikrotik v režime router. Ďakujem.

Pokud klienti dostávají IP adresy od DHCP serveru, tak ten také musí přidělovat bránu.
Hledal bych chybu v DHCP.
Mirek

IP adresy prideľuje router, ku ktorému je pripojený wAP ac v režime PTP Bridge AP. Teraz neviem, či je problém v režime wAP ac alebo len niekde v nastavení. Jo som došiel k tomu, že po pripojení k wifi pre hostí nepridá IP adresu brány, ako keby ju trebalo niekde zadať, ale prechádzal som nastavenia a neviem kde ju fyzicky zapísať.

Zkontroluj si obsah IP / DHCP server / Networks. Zde bys mel mit zaznam pro kazdou sit, na ktere ti bezi DHCP server a upresnit tim predavane parametry pro klienty (mj. gateway)

Ahoj, tak ďakujem za odpoveď. Bránu som už našiel, ale nedá sa dať ip adresa routera, len siete.
ip adresy wifi hostí je 192.168.5.1/24
a ip adresa routera je 192.168.1.1
teda len 191.168.5.1 ak som to surovo zadal na 192.168.1.1, tak nič sa nedeje, pripojenie na internet nejde.

Tak tady nám budou chybět základní informace.
1) Jak hraniční router ví, že má klientům na VWLAN pro hosty přidělit jiný adresní rozsah?
2) Brána může být pouze IP adresa v rozsahu lokální sítě - to je fakt základ.
3) Na hraničním routeru ti bude pravděpodobně chybět routa na podsíť VWLAN pro hosty.
4) Na hraničním routeru ti bude pravděpodobně chybět maškaráda pro podsíť hostů.
Mirek

Ako som písal, že wAP ac mám v režime AP nie router. Preto neviem či nie je v tom celý kameň úrazu. wAP ac je pripojený k routeru, konkrétne to je apple.

V tom opravdu není problém.
Je třeba si jen rozmyslet topologii. Možností je hodně.
Zkus odpovědět na ty čtyři body.

Pokud nemuzes nastavit na routeru, ktery NATuje routu, tak si na tomhle AP udelej virtualni WiFi, dej mu IP, DHCP.
Pak proved NAT z teto WiFi na LAN routeru a ve FW si zakaz, aby z teto IP adresy slo komunikovat do tve LAN.
Jeste musis mit vychozi branu na tom AP.

Tot vse ...

iTomB

ak v tom nie je problém, tak asi ideme od začiatku.
Pochopil som, že je potrebné niečo najprv nastaviť na routeru Apple. Teraz Apple router je nastavený v základe tak, cez DHCP priraďuje IP adresy všetkým zariadeniam vo vnútri siete. Prostredníctvom MAC adresy sú niektoré IP adresy zadané pevne pre niektoré zariadenia, medzi nimi je aj mikrotik wAP ac (192.168.1.14), ktorý je v režime AP. wAP mám zadané dve wifi siete jedna 2GHz a 5GHz všetko v režime AP bridge. Pool nemám pre ne zadané, lebo ip adresy priraďuje router Apple.
Na to som pridal novú virtuálnu Wifi sieť host, kde je Master Interface wlan 2GHz. V IP/Addresses som pridal nový rozsah Address 192.168.5.1/24, Network 192.168.5.0, Interface wlan-host potom som zadal DHCP Server na priraďovanie IP adries wifi Host.
Tak neviem, čo som ešte prihliadol.

Router Apple o této nové síti vůbec neví, takže ji ani nemůže obsloužit.
Pokud není VWLAN hostů v bridgi s WLAN a ETH, tak bych zkusil na Mikrotiku zapnout maškarádu pro IP síť hostů.

Skúšal som pokus omyl, neviem ani čo som ešte zadal, ale už to beží.
Ďakujem.

Teraz ostáva nastavenie, tak aby po pripojení do wifi host sa nedala prehliadať domáca vnútorná sieť.

Fox17 píše:Teraz ostáva nastavenie, tak aby po pripojení do wifi host sa nedala prehliadať domáca vnútorná sieť.

Když nevíme, jak jsi to vyřešil, těžko můžeme poradit.

Posledné, čo som pridal pred fungovaním siete bolo zapol som maškarádu pro IP síť hostů.