Size: a a a

2020 December 15

k

kkv in MikrotikRus
чтобы сам микротик видел инет, вешай клиента на бридж второго. чтобы устройства за вторым могли в инет ходить, собирай интерфейсы в бридж. те, которые идут в первый микротик + те, на которых конечные устройства висят
источник

KK

Konstantin Korotaev in MikrotikRus
NIKOLYA
ну создайте влан на бсд, навести на него адресацию с дхцп сервером, ну и айпитейблс для изоляции сетей
потом в микротик так же создайте влан на прихобящем интерфейсе (бридже) и создайте новый гостевой бридж, в котором интерфейс влана и вифи интерфейс микротика
На freebsd vlan поднять легко, посмотрел, а можете объяснить как это настраивается на mikrotik? Не очень понимаю как в нем трафик поделится на нужные подсети, просто мне сложно понять как приходящий по одному кабелю трафик потом также разделится на нужные подсети, возможно все очевидно, но мне не понятно)))
источник

N

NIKOLYA in MikrotikRus
Konstantin Korotaev
На freebsd vlan поднять легко, посмотрел, а можете объяснить как это настраивается на mikrotik? Не очень понимаю как в нем трафик поделится на нужные подсети, просто мне сложно понять как приходящий по одному кабелю трафик потом также разделится на нужные подсети, возможно все очевидно, но мне не понятно)))
почитайте что такое VLAN)
vlan это грубо говоря каждому кадру в хвост приписывается тэг
vlan это L2, мы там даже еще с трафиком не работает, почитайте про OSI
L1 грубо говоря патчкорд, L2 уровень мак адресов, L3 уже трафик
источник

N

NIKOLYA in MikrotikRus
это если грубо говоря
источник

N

NIKOLYA in MikrotikRus
По идее можно ещё проще, создать виртуальную AP и там указать влан
источник

SP

Sebastyan Pereyro in MikrotikRus
доброе утро, кто подскажет почему микрот ик так порты отпраляет?
источник

SP

Sebastyan Pereyro in MikrotikRus
это скуд в закладке фаервол-конектионс
источник

SP

Sebastyan Pereyro in MikrotikRus
уходит на 10.114.16.8
источник

SP

Sebastyan Pereyro in MikrotikRus
с 1125 порта на 1124
источник

SP

Sebastyan Pereyro in MikrotikRus
а на другом микроте там же
источник

SP

Sebastyan Pereyro in MikrotikRus
только с 1 ip приходи на нужный порт
источник

SP

Sebastyan Pereyro in MikrotikRus
источник

N

NIKOLYA in MikrotikRus
Sebastyan Pereyro
ну тут нат наверное ж
источник

SP

Sebastyan Pereyro in MikrotikRus
причем работает то нормально, то вот так вываливается
источник

SP

Sebastyan Pereyro in MikrotikRus
тоесть он должен внутри локалки по портам работать, а тут вываливается на внешку
источник

KK

Konstantin Korotaev in MikrotikRus
NIKOLYA
почитайте что такое VLAN)
vlan это грубо говоря каждому кадру в хвост приписывается тэг
vlan это L2, мы там даже еще с трафиком не работает, почитайте про OSI
L1 грубо говоря патчкорд, L2 уровень мак адресов, L3 уже трафик
А ну видимо стоило сразу подробнее прочитать про vlan, извините за такие вопросы, теперь сразу стало понятно что оно на L2
источник

N

NIKOLYA in MikrotikRus
Konstantin Korotaev
А ну видимо стоило сразу подробнее прочитать про vlan, извините за такие вопросы, теперь сразу стало понятно что оно на L2
ничего страшного) меня лет 15 назад ставил в ступор вопрос - чем отличается роутер от маршрутизатора 😂
источник

N

NIKOLYA in MikrotikRus
Sebastyan Pereyro
тоесть он должен внутри локалки по портам работать, а тут вываливается на внешку
да, вы посмотрите как вы в мир допустим ходите на сайты, на порты 80 и 443, картина та же
источник

N

NIKOLYA in MikrotikRus
если у вас два связных объекта лучше натяните между ними туннель и настройте маршрутизацию, например osfp
источник

KK

Konstantin Korotaev in MikrotikRus
NIKOLYA
По идее можно ещё проще, создать виртуальную AP и там указать влан
А на самом mikrotik мне тоже надо будет создать получается 2 vlan один забриджить на основную сеть а второй на гостевой wifi? Или там надо будет просто имена созданных на freebsd vlanов где-то прописать?
источник