Mikrotik, AP a wifi pro hosty

[doga312]

Ahoj,
nakonfiguroval jsem na Mikrotiku AP (všechny porty + wifi v bridge) , který je v síti pod hlavním routerem a jede to, super.
Dále jsem zatoužil pro oddělené Wifi pro hosty, dle dostupných informaci jsem dodělal nový interface, pool, dhcp atd. Wifi jede, přiděluje adresy ale nemohu se dostat dal jak na AP?
Zkoušel jsem masquarade ale kam jí nasměrovat, když vše je v bridge.
Dík za pomoc jak dál

[Reklama]

[Martin Sivák]

A má to guest rozhraní i nějakou cestu ven? Tj, je zapojené do bridge? Pokud ano, tak zkontrolovat firewall. Pokud ne, tak přidat do bridge a nastavit firewall nebo VLANy (dle zbytku sítě).

[doga312]

Nový interface je virtual, jeho master interface je wlan1, ten je zapojený do bridge.

[McFly]

Jak vypadají tvá pravidla ve firewallu? Zkus třeba na chvilku povolit vše (jen pro účely testu), nastavit maškarádu na odchozí traffic z WAN rozhraní a zkusit, zda to jede.

[MikyM]

Ahoj,
nakonfiguroval jsem na Mikrotiku AP (všechny porty + wifi v bridge) , který je v síti pod hlavním routerem a jede to, super.....

Ahoj,
dle popisu predpokladam, ze to AP neni hlavni router.
Ted k veci. Kde presne jsi nadefinoval IP adresu, DHCP, pool atd. ? Bylo to na hlavnim routeru, pouzil jsi VLAN nebo konfigurace guest site je jen na tom AP ? I kdyz je wifi master interface v bridge tak to automaticky neznamena, ze virtualni AP tam bude take. Musel by jsi ho tam pridat ale uz to nebude guest sit.

Prihlas se na hlavni router a pridej statickou route na guest sit, jako branu tam dej IP toho MK AP.

[Reklama]

[MikyM]

.....
Prihlas se na hlavni router a pridej statickou route na guest sit, jako branu tam dej IP toho MK AP.

Jeste dodatek, timto si jen overis, ze hlavni router neznal adresni rozsah guest site. V pripade, ze je muj predpoklad ohledne soucasneho nastaveni spravny pak po pridani staticke route zacne sitovy provoz fungovat.

Lepsi by bylo na MK AP vytvorit VLAN do ktere hodis virtualni AP pro hosty. Na hlavnim routeru pak na dane VLAN  priradis IP, nadefinujes DHCP, pooly a samozrejme pravidla kam je pustis. Pripada mi to elegantnejsi nez filtraci resit na AP.

[iko]

presne toto prave riesim, ale zatial sa nepodarilo...

Hlavny router mikrotik s DSL a k tomu vedlajsi koli wifi na inom poschodi.
Na vedlajsom mi treba wifi pre navstevy + wifi pre mna + kablovy internet, oddelit od lokalnej siete wifi pre navstevy.