MikroTik RBD52G-5HacD2HnD-TC hAP ac²

Da, asa merge. Nu vazusem in prima faza postul tau pentru ca m-am dus la switch si am raspuns in aceeasi fereastra, fara sa dau refresh.
Acum primesc IP-uri corect. Singura problema...este ca am acces la internet doar din VLAN10...nu si din 20.

Ok, stai ca modific conform ultimului tau post.


Bun, am facut modificarea. La fel, internet doar pe un VLAN.

Edited by joystick, 05 January 2019 - 18:59.

Good!
Internetul trece in layer3 deci e din router nu din switch
Vezi ce setari ai pe vlan-ul respectiv i.e. 20

Corect, gresisem gateway-ul. Am pus 192.168.20.0 in loc de 192.168.20.1

Acum o sa incerc sa rezolv wifi-ul...ar trebui sa fie simplu...teoretic.

Apoi sa vad cum fac cu vlan-ul de management.

Si pe wifi o iau de la capat. Daca pun tag si ID-ul 20, nu ami primesc IP (primesc de link local).

Eu initial incepusem ideea cu VLAN-uri pornind de la bridge-uri. Asa era facut tutorialul pe care il urmaream.
Oare unde gresesc?

Edited by joystick, 05 January 2019 - 19:35.

vlan mode: untagg ia incearca asa. ca niciun bec d-ala de-al tau nu stie vlan

Am lasat VLAN ID 20 si no tagg.
Merge netul dar primesc ip din afara pool-ului setat de dhpc (adica primesc 192.168.0.140).

Ca sa fiu mai precis, testele le fac de pe PC, am si wifi si LAN (nu am intreba de ce am si wifi ca nici eu nu stiu...ptr cazurile astea probabil).

Trebuie sa stric setarile de pe switch ca sotia vrea film...si camera de supraveghere si...becuri si...
Le refac amine cand nu ii trebuie lumina ))

Azi am invatat cateceva. Iti multumesc pentru timpul acordat.


Sper ca nu trebuie sa ma apuc iar de bridge-uri ca sa leg wifi de un VLAN. Sper ca e alta solutie. Ma gandesc ca tagged si ID-ul de pe interfata aia virtuala sa nu se foloseasca in cazul in care vreau sa conectez 2 dispozitive de layer 2 intre ele pe wifi (am zis vreo tampenie)?

Edited by joystick, 05 January 2019 - 20:54.

Yeah, pvid1.
M-am uitat putin pe documentatia de la mkr.

Pt wlan-uri ar trebui sa faci ceva de genul (2 wlan-uri in cazul de fata):

/interface wireless
set [ find default-name=wlan1 ] disabled=no mode=ap-bridge security-profile=HOME ssid=HOME vlan-id=10 vlan-mode=use-tag
add disabled=no master-interface=wlan1 name=wlan2 security-profile=IOT ssid=IOT vlan-id=20 vlan-mode=use-tag

/interface bridge
add fast-forward=no name=bridge1 vlan-filtering=yes

/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1
add bridge=bridge1 interface=wlan2

/interface bridge vlan
add bridge=bridge1 tagged=ether1,wlan1 vlan-ids=10
add bridge=bridge1 tagged=ether1,wlan2 vlan-ids=20

M-am pus iar pe stricat. Faina metoda de a-ti petrece ultima zi de concediu...

/interface wireless
set [ find default-name=wlan1 ] disabled=no mode=ap-bridge security-profile=HOME ssid=HOME vlan-id=10 vlan-mode=use-tag
add disabled=no master-interface=wlan1 name=wlan2 security-profile=IOT ssid=IOT vlan-id=20 vlan-mode=use-tag

Asta banuiesc ca am facut corect de aseara. Am 2 ssid-uri, unul master si unul slave. Am pus doar pe unul ID20 pentru testare.

/interface bridge
add fast-forward=no name=bridge1 vlan-filtering=yes

Aici pare a fi in regula.

/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1
add bridge=bridge1 interface=wlan2

Aici e o problema. eu practic trebuie sa adaug ether2 la inca un bridge, nu? El deja e asociat (ca toate celelalte porturi) lui bridge (default).

Edited by joystick, 06 January 2019 - 12:04.

https://wiki.mikroti...ANs_on_Wireless
te intereseaza din exemplu setarile de la R1 si R2 (te gandesti ca impreuna sunt un fel de R0), si recomandarea lor e sa folosesti modelul din exemplu nr. 1 (ca sunt mai multe variante - poti incerca si ultimul exemplu totusi).
posibil sa gasesti si pe youtube un exemplu de wlan-uri pe care il poti modifica conform cerintelor tale.

ideea e ca nu am un mkr unde sa pot testa, trebuie doar sa presupun

dpdv general, iti trebuie sa ai un ap-virtual cu mai multe wlan-uri care le bridge-uiesti pe aceeasi interfata (eth) din care pleaca cablu catre switch. Pachetele ce pleaca (eggres) din ap trebuie sa fie untagged cele care intra (ingress)  trebuie sa le "marcheze" AP-ul (si le marcheaza conform pvid vlan-ului specific) cu vlan-ul ssid-ului pe care e conectat clientul - adica daca clientul e conetat la IOT si IOT e vlan20, pachetele ce vin de la client untagged vor fi marcate de AP cu vlan20 (dar le marcheaza prin pvid pt ca un access port).

O sa incerc saptamana viitoare sa vad ce reusesc. Pana una alta iti multumesc foarte mult pentru tot ajutorul pe care mi l-ai dat.

Ok, nu am reusit sa fac ce am vrut cu mk.
Ma vad nevoit sa renunț la el temporar pentru ca pur și simplu zapacesc lucruri prin casa de care am nevoie. Asadar, am găsit o solutie sa rezolv 90% din probleme cu Asus n56u (pe care îl am).
O sa fac o retea quest, pe 2.4, si o sa las echipamentele sa comunice intre ele.
E drept ca nu o sa pot sa scot și alte echipamente pe care le am (tv, avr...) pentru ca nu au wifi.
Va fi tare ciudat sa trec iar la asus.

Planul meu este sa ma leg cu mk după asus și sa fac dublu nat. Acest dublu nat va fi doar ptr 2 device-uri cu care ma voi juca pana voi obtine ce vreau.

Cum e ideea? Asa nu viu mai deconecta echipamente de către am nevoie, nu voi mai fi stresat ca trebuie sa revin la setarile bune... Etc.

Ce ziceți? Are sens ce zic eu?

joystick, daca (totusi, este o retea home, securizata partial tocmai prin rolul ei primar) nu ai nevoie extrema de VLAN-uri imediat, as ramane pe Mikrotik. In primul rand datorita flexibilitatii sistemului (am momente cand imi vine sa arunc Asusul pe geam! - ultimul a fost cand a trebuit sa fac un forward de L2TP over IPSEC catre un echipament din spate).

Da, si eu am tot un Asus in casa pentru routare primara, insa din lene E drept, e unul mai ... puternic (un RT-AC68U), si are si ceva Mikrotik pe langa el. Si pentru ca nevoile mele de flexibilitate de acasa sunt "implinite" de catre combinatia Asus RT-AC68U cu un AP mesh RP-AC68U si cu un mikrotik. Desi, cum spuneam, infrastructura de la mine se poate lupta fara probleme cu cea a majoritatii SMB-urilor de apartament din RO.

Sa ne intelegem, nici Mikrotik-ul nu este Fat Frumos al infrastructurii, au si eu bube legate de ergonomie, de suport, cateodata de design (cred ca hAP AC2 este primul echipament Mikrotik cu design "de apartament" pe care l-am vazut ).

Sunt lucruri pe care, daca vrei sa le faci pe anumite echipamente de-ale lor, iti ies peri albi (dupa vreo 2 luni am aruncat in fundul unui dulap un mAP 2nd pe care tot incercam sa il folosesc ca si bridge AP - avea avantajul a doua porturi eth, si aveam nevoie de ambele, insa faptul ca trebuia sa il restartez la fiecare 2-3 zile nu era in regula). Si, in general, la partea de client AP nu sunt foarte multumit de mare parte dintre produsele lor, tind sa merg pe mana Ubiquiti pentru asta.

Insa pe partea de routare / access, comparate cu marea majoritate a internet gateway-urilor ce se gasesc pe piata, sunt de departe castigatoare!

Nu ma intelege gresit. Imi place tare mult, Dar daca vreau sa ma joc cu el nu imi mai merge radioul, nu imi mai merge iluminatul din camera, nu imi mai merge camera de la bebe....
Asa ca, pentru cateva saptamani cat o sa imi mai omor timpul cu el (ca daca nu imi iese in cateva saptamani, o las balta si il voi folosi iar mk in locul lui ASUS).

Am descarcat de pe youtube toate tutorialele de pe un canal de youtube dedicat (pe care l-am laudat mai devreme) si ... am tot configurat. La un anumit moment mi-am dat seama ca e o tampenie si ca nu iese ce trebuie si m-am intors pe site la comentarii. Tutorialul era prost facut, cu greseli. Asadar, trebuie sa gasesc alte abordari. Poate chiar sa postez pe forumul oficial mk....

O curiozitate...
vad pe site-uri ca este marketat ca avand 128Mb RAM.. al meu are 256Mb RAM.

bucura-te de bonusul gratuit. se intampla si la alte produse mikrotik.

Toate pe care le am instalate vad ca au 240 MB RAM.

in plus: https://forum.mikrot...ic.php?t=132051

Quote

Ce sa zic.. cadouri exact cum a spus si @carmenclara1. O alta bila alba pentru lituanieni

Se mai găsește pe undeva de cumpărat (din țară)? Mulțumesc!

lord_dizzy, on 14 ianuarie 2019 - 22:02, said:

Aici vad ca intra pe stoc de pe 20: https://wifimag.ro/mikrotik/hap-ac2