Если у вас есть два роутера Mikrotik и вы хотите объединить их в одну сеть, это может быть полезно для расширения области покрытия сети или для повышения ее скорости и надежности. В этой инструкции мы расскажем, как правильно настроить роутеры Mikrotik для достижения этой цели.
Шаг 1: Сначала вам необходимо подключить роутеры Mikrotik к компьютеру с помощью Ethernet-кабеля. Убедитесь, что оба роутера включены и работают.
Шаг 2: После подключения роутеров откройте веб-браузер и введите IP-адрес каждого роутера в адресную строку браузера. Обычно IP-адрес роутера Mikrotik по умолчанию — 192.168.88.1, но это может отличаться в зависимости от модели роутера и его настроек.
Шаг 3: Войдите в настройки каждого роутера, используя имя пользователя и пароль (обычно admin/admin). После авторизации откройте раздел «Interfaces» или «Сети» и найдите раздел «Ethernet».
Шаг 4: В разделе «Ethernet» выберите интерфейс, который будет использоваться для подключения роутеров. Нажмите на кнопку «Edit» (Редактировать) рядом с выбранным интерфейсом.
Шаг 5: Настройте каждый роутер для использования одной и той же маски подсети и одного и того же IP адреса шлюза по умолчанию. Например, вы можете выбрать маску подсети 255.255.255.0 и IP адрес шлюза по умолчанию 192.168.88.1.
Шаг 6: Установите беспроводное соединение между роутерами, если вы хотите позволить беспроводным устройствам подключаться к обоим роутерам. Для этого откройте раздел «Wireless» или «Беспроводная сеть» и настройте беспроводной интерфейс на каждом роутере.
После завершения всех этих шагов роутеры Mikrotik должны быть успешно объединены в одну сеть. Теперь вы можете настроить дополнительные параметры сети, такие как DHCP-сервер, правила брандмауэра и маршрутизация, чтобы достичь необходимой функциональности и безопасности.
Содержание
- Как объединить два роутера Mikrotik в одну сеть: подготовка и настройка
- Подключение роутеров к компьютеру
- Настройка IP-адресов роутеров
Как объединить два роутера Mikrotik в одну сеть: подготовка и настройка
Шаг 1: Подключение роутеров к компьютеру
Перед началом настройки необходимо подключить оба роутера Mikrotik к компьютеру с помощью Ethernet-кабелей. Установите один из роутеров в качестве основного роутера (primary router), а другой — в качестве вторичного роутера (secondary router).
Шаг 2: Настройка основного роутера
Откройте веб-браузер и введите IP-адрес основного роутера в адресную строку. Введите логин и пароль для входа в систему Mikrotik. Далее выполните следующие действия:
- Откройте меню «IP» и выберите «Addresses».
- Нажмите на кнопку «+», чтобы создать новый адрес.
- В поле «Address» введите IP-адрес основного роутера в вашей локальной сети. Например, если ваша локальная сеть имеет IP-адрес 192.168.0.1, введите 192.168.0.1/24.
- В поле «Interface» выберите интерфейс, через который основной роутер будет подключен к Интернету. Обычно это интерфейс «ether1».
- Сохраните настройки и перезагрузите основной роутер.
Шаг 3: Настройка вторичного роутера
Откройте веб-браузер и введите IP-адрес вторичного роутера в адресную строку. Введите логин и пароль для входа в систему Mikrotik. Далее выполните следующие действия:
- Откройте меню «IP» и выберите «Addresses».
- Нажмите на кнопку «+», чтобы создать новый адрес.
- В поле «Address» введите IP-адрес вторичного роутера в вашей локальной сети. Например, если ваша локальная сеть имеет IP-адрес 192.168.0.1, введите 192.168.0.2/24.
- В поле «Interface» выберите интерфейс, через который вторичный роутер будет подключен к основному роутеру. Обычно это интерфейс «ether1».
- Сохраните настройки и перезагрузите вторичный роутер.
Шаг 4: Настройка DHCP-сервера
Для того чтобы устройства в вашей сети получали IP-адресы автоматически, настройте DHCP-сервер на основном роутере. Выполните следующие действия:
- Откройте меню «IP» и выберите «DHCP Server».
- Нажмите на кнопку «+», чтобы создать новый DHCP-сервер.
- В поле «Interface» выберите интерфейс, через который основной роутер подключен к Интернету. Он должен быть указан в настройках IP-адреса основного роутера.
- Установите галочку напротив «Add DHCПовторные запросы от вкладки роутераCP lease снаружи», чтобы новые устройства в вашей сети могли получить IP-адресы.
- Сохраните настройки.
Шаг 5: Проверка работы сети
После настройки роутеров Mikrotik в одну сеть проверьте работоспособность вашей сети. Подключите устройства к вашей сети и убедитесь, что они получают IP-адресы через DHCP-сервер основного роутера. Также проверьте возможность доступа в Интернет.
Теперь ваши два роутера Mikrotik успешно объединены в одну сеть, и устройства в вашей сети могут обмениваться данными между собой и иметь доступ в Интернет.
Подключение роутеров к компьютеру
Перед тем, как начать объединять два роутера MikroTik в одну сеть, необходимо подключить их к компьютеру. Для этого выполните следующие шаги:
- Соедините роутер с компьютером при помощи сетевого кабеля. Вставьте один конец кабеля в порт LAN (Ethernet) роутера, а другой – в Ethernet-порт компьютера. Обычно порты LAN на роутерах отмечены цифрами (1, 2, 3…).
- Настройте сетевое соединение с компьютером. Откройте панель управления на компьютере, найдите раздел «Сеть и интернет» или «Сетевые подключения». В меню выберите пункт «Изменение параметров адаптера». В открывшемся окне найдите соединение, соответствующее вашей сетевой карте, и нажмите правой кнопкой мыши на иконку этого соединения. Выберите пункт «Свойства».
- Настройте параметры сетевого подключения. В открытом окне свойств соединения найдите протокол «Internet Protocol Version 4 (TCP/IPv4)» и выберите его. Нажмите кнопку «Свойства».
- Настройте параметры IP-адреса. В появившемся окне выберите опцию «Использовать следующий IP-адрес» и введите IP-адрес в поле «IP-адрес». Обычно используется адрес вида 192.168.88.100 или другой адрес из той же подсети, что и IP-адрес роутера.
- Настройте параметры маски подсети. В поле «Маска подсети» введите значение, соответствующее маске подсети. Обычно это 255.255.255.0 или 255.255.252.0. Нажмите кнопку «ОК», чтобы сохранить изменения.
После выполнения вышеуказанных шагов, роутер будет успешно подключен к компьютеру и готов к настройке объединения в одну сеть.
Настройка IP-адресов роутеров
Для объединения двух роутеров Mikrotik в одну сеть необходимо настроить IP-адреса каждого роутера. Для этого выполните следующие шаги:
1. Подключите компьютер к одному из роутеров с помощью сетевого кабеля.
2. Откройте программу Winbox и найдите IP-адрес роутера, к которому вы подключились. Обычно эта информация указана на корпусе роутера или в документации.
3. Введите IP-адрес роутера в поле «IP Address» программы Winbox и нажмите кнопку «Connect».
4. Введите логин и пароль от роутера и нажмите кнопку «Login». По умолчанию логин «admin», а пароль пустой.
5. После успешной авторизации откроется окно программы Winbox с настройками роутера.
6. Настройте IP-адрес первого роутера, выбрав в меню слева пункт «IP» и затем «Addresses».
7. Нажмите кнопку «+», чтобы создать новый IP-адрес.
8. В поле «Address» введите IP-адрес роутера, например, 192.168.1.1.
9. В поле «Netmask» введите маску подсети, например, 255.255.255.0.
10. В поле «Interface» выберите интерфейс, к которому подключен роутер.
11. Нажмите кнопку «Apply», чтобы сохранить настройки.
12. Повторите шаги 6-11 для настройки IP-адреса второго роутера.
13. Теперь два роутера настроены с IP-адресами и готовы к объединению в одну сеть.
После выполнения этих шагов роутеры будут иметь уникальные IP-адреса в одной сети, что позволит им связываться друг с другом и обмениваться данными.
Микротик — популярная марка сетевого оборудования, широко используемая для создания домашних и офисных сетей. Возможность объединить два роутера Mikrotik позволяет увеличить покрытие Wi-Fi сети, установить разделение трафика между подсетями или настроить резервное соединение для обеспечения надежности сети.
К счастью, объединение двух роутеров Mikrotik не является сложной задачей и может быть выполнено даже неопытным пользователем. В этой подробной инструкции мы расскажем, как правильно подключить и настроить два роутера Mikrotik для достижения ваших конкретных целей.
Прежде чем приступить к настройке, убедитесь, что у вас есть два роутера Mikrotik, подключение к интернету и доступ к панели управления обоих устройств. Кроме того, рекомендуется ознакомиться с основными принципами работы роутеров Mikrotik для более эффективного выполнения последующих шагов.
Содержание
- Установка соединения между двумя роутерами Mikrotik
- Выбор подходящего оборудования для настройки соединения
- Подключение роутеров к устройствам
- Настройка IP-адресов роутеров
- Настройка VPN-туннеля для безопасного соединения
Установка соединения между двумя роутерами Mikrotik
Для объединения двух роутеров Mikrotik и создания сети необходимо выполнить следующие шаги:
- Подключите каждый роутер к компьютеру с помощью Ethernet-кабелей через порты Ethernet.
- Настройте IP-адрес компьютера. Для этого откройте «Настройки сети и интернета» в панели управления Windows и выберите «Изменение параметров адаптера». Найдите соответствующую сетевую карту и выберите «Свойства». В окне свойств выберите «Интернет-протокол версии 4 (TCP/IPv4)» и нажмите на кнопку «Свойства». Введите новый IP-адрес, который будет использоваться для подключения к роутерам.
- Откройте веб-браузер и введите IP-адрес первого роутера в строку поиска. Войдите в настройки роутера, используя имя пользователя и пароль администратора.
- Перейдите в раздел «Интерфейсы» и выберите «Ethernet». Настройте Ethernet-интерфейс с IP-адресом и маской подсети, который будет использоваться для подключения к сети.
- Активируйте интерфейс Ethernet, выбрав соответствующую опцию.
- Повторите шаги 3-5 для второго роутера, настроив его с IP-адресом и маской подсети.
- Подключите каждый роутер к коммутатору с помощью Ethernet-кабелей через порты Ethernet.
- Настройте IP-адрес коммутатора, чтобы он был в одной подсети с роутерами.
- Вернитесь к настройкам первого роутера. В разделе «Статическая маршрутизация» добавьте новый статический маршрут к второму роутеру, указав его IP-адрес и маску подсети.
- В разделе «Брандмауэр» настройте правила для разрешения трафика между роутерами.
- Повторите шаги 9-10 для второго роутера, добавив статический маршрут к первому роутеру и настроив соответствующие правила брандмауэра.
- Проверьте подключение, пингуя IP-адреса обоих роутеров с компьютера.
Теперь вы успешно установили соединение между двумя роутерами Mikrotik и создали сеть.
Следуйте этим инструкциям и скоро вы сможете наслаждаться надежным соединением и расширенными возможностями сети, собранной из двух роутеров Mikrotik.
Выбор подходящего оборудования для настройки соединения
Перед началом настройки соединения между двумя роутерами Mikrotik необходимо правильно выбрать подходящее оборудование. Для этого следует учитывать несколько важных факторов:
1. Пропускная способность и тип соединения: перед выбором оборудования необходимо определить требуемый уровень пропускной способности и тип соединения. Например, для подключения по каналу Ethernet необходимо выбирать устройства, поддерживающие данный тип соединения.
2. Расстояние между роутерами: в зависимости от расстояния между роутерами и условий окружающей среды можно выбирать различные модели оборудования. Для малых расстояний до 100 метров можно использовать беспроводное оборудование, а для больших расстояний следует рассмотреть вариант использования оборудования, поддерживающего передачу данных по оптоволоконным кабелям или радиоканалам с высокой дальностью передачи.
3. Наличие препятствий: если между роутерами имеются препятствия, такие как стены, деревья или другие строения, следует обратить внимание на особенности работы выбранного оборудования в сложных условиях. Некоторые модели роутеров Mikrotik имеют усиленные антенны, которые могут обеспечить лучшую проходимость сигнала через препятствия.
4. Бюджет: при выборе оборудования также следует учитывать бюджет, выделенный на установку и настройку соединения. Существуют различные модели роутеров Mikrotik с разной стоимостью, поэтому можно выбрать подходящий вариант, учитывая свои финансовые возможности.
Правильный выбор оборудования является важным шагом перед настройкой соединения между двумя роутерами Mikrotik. Учитывайте все вышеперечисленные факторы и выбирайте модель, которая наилучшим образом соответствует вашим требованиям и возможностям.
Подключение роутеров к устройствам
Подключение роутеров Mikrotik к устройствам, таким как компьютеры, телефоны или другие роутеры, довольно простое. Вам понадобятся кабели Ethernet для подключения.
Вот пошаговая инструкция:
- Подключите один конец Ethernet-кабеля к порту LAN (обычно называется Ethernet или LAN) на первом роутере.
- Подключите другой конец к порту WAN (порту Internet) на втором роутере. Удостоверьтесь, что ваш кабель подключен к правильным портам.
- Подключите компьютер или другое устройство к любому из портов LAN на первом роутере с помощью дополнительного Ethernet-кабеля.
- Настройте IP-адрес компьютера в той же подсети, что и основной роутер. Например, если IP-адрес основного роутера — 192.168.1.1, то вы можете настроить IP-адрес компьютера на 192.168.1.2.
- Повторите этот процесс для остальных устройств, которые вы хотите подключить к вашей сети.
Теперь у вас есть два роутера Mikrotik, подключенных к вашим устройствам. Они работают в сети, и вы можете настроить их для обмена данными, настраивать брандмауэры, управлять доступом к Интернету и многое другое.
Настройка IP-адресов роутеров
Перед тем как приступить к настройке IP-адресов роутеров, необходимо убедиться, что оба устройства подключены к компьютеру и имеют доступ к интерфейсу управления. Затем следует выполнить следующие шаги:
1. Зайдите в интерфейс управления первого роутера и перейдите в меню «IP» -> «Addresses».
2. Нажмите на кнопку «Add new» для добавления нового IP-адреса.
3. В поле «Address» введите IP-адрес первого роутера. Например, 192.168.1.1.
4. В поле «Interface» выберите интерфейс, к которому подключен ваш первый роутер.
5. Нажмите на кнопку «OK», чтобы сохранить изменения.
6. Повторите те же самые шаги для второго роутера, но с другим IP-адресом. Например, 192.168.2.1.
После того как IP-адреса роутеров будут настроены, они получат возможность взаимодействовать друг с другом и передавать данные. Не забудьте сохранить изменения и проверить подключение между роутерами.
Настройка VPN-туннеля для безопасного соединения
Для обеспечения безопасного соединения между двумя роутерами Mikrotik можно использовать VPN-туннель. VPN-туннель представляет собой защищенный канал связи, который позволяет передавать данные между сетями или устройствами через незащищенные сети (например, через интернет).
Для настройки VPN-туннеля на роутерах Mikrotik, следуйте следующим шагам:
- Откройте веб-интерфейс роутера Mikrotik по его IP-адресу.
- Перейдите в раздел «IP» и выберите «IPsec».
- Нажмите кнопку «Peers» и создайте нового пира, указав его имя, адрес удаленного роутера и настройки шифрования.
- Настройте параметры безопасности (шифрование, алгоритмы хеширования) и предоставьте общие ключи для аутентификации.
- Настройте параметры фазы 1 и фазы 2, включая преобразования протоколов (например, ESP или AH), алгоритмы шифрования и ключи шифрования.
- Настройте адреса и подсети для туннеля.
- Активируйте VPN-туннель, нажав кнопку «Enable» или «Apply». Проверьте статус подключения на вкладке «Status».
- Повторите те же шаги на другом роутере Mikrotik, указав адрес этого роутера в качестве удаленного пира.
После настройки VPN-туннеля роутеры Mikrotik будут обмениваться зашифрованными данными через безопасное соединение, что обеспечит безопасность и конфиденциальность передаваемых данных. При необходимости можно настроить дополнительные параметры VPN-туннеля, такие как сжатие данных или настройки аутентификации.
Время на прочтение
4 мин
Количество просмотров 59K
Ситуация: на Mikrotik на разных портах заведены свои сетки:
- ether2 — 192.168.2.0/24
- ether3 — 192.168.3.0/24
- ether4 — 192.168.4.0/24
- ether5 — 192.168.5.0/24
- wlan0 — 192.168.10.0/24
В этих сетях Mikrotik (модель RB751G-2HnD) раздаёт настройки по DHCP.
Задача: используя Wi-Fi подключить ещё оборудование так, чтобы оно оказалось в сети 192.168.3.0/24.
У меня такая задача возникла из-за того, что на балконе сетевое хранилище (NAS) подключено проводом к роутеру (сам роутер в прихожей). А в гостинной — медиапроигрыватель, который должен показывать фильмы с NAS-устройства. Но в гостинной Ethernet-кабеля нет (т.е. был, но я от него отказался).
Для этого будем использовать второй Mikrotik (модель hAP lite). Оба Mikrotik будут образовывать беспроводной сетевой мост. Для этого на основном Mikrotik создадим ещё один беспроводной интерфейс — виртуальную точку доступа (Virtual AP). В итоге схема должна получиться примерно такой:
Т.е. в этой схеме оборудование NAS и Comp должно находиться в сети 192.168.3.0/24. При этом NAS и Comp физически разнесены и подключены к разным Mikrotik.
ether1 на основном Mikrotik — источник Интернета.
В конце настройки средняя скорость между микротиками за 5 мин составила 220 Мбит/с (по данным утилиты ping test, входящей в RouterOS):
Здесь и далее Comp и медиапроигрыватель — это одно и то же.
Все настройки производились через веб-интерфейс администрирования (webfig).
Создание VirtualAP на RB751G-2HnD
Как указывалось выше, RB751G-2HnD изначально настроен на раздачу разных подсетей на разных физических портах. Это я подробно рассматривать не буду. Оно уже описано тут.
На RB751G-2HnD создадим и настроим VirtualAP.
Заходим в раздел Wireless->Security Profiles и жмём кнопку Add New. Задаём имя профиля и пароль на нашу будущую виртуальную точку доступа.
Второй роутер (hAP Lite) находится в гостиной. Именно для него и создаётся сеть. Поэтому профиль я назвал gostinnaya:
Далее создаём саму виртуальную точку доступа. Для этого заходим в Wireless->Interfaces и выбираем Add New->VirtualAP Указываем ранее созданный профиль и задаём мастер интерфейс по имени существующего беспроводного адаптера (у меня это wlan1).
После этого в списке беспроводных интерфейсов помимо wlan1 появится виртуальный интерфейс gostinnaya.
Настройка моста на RB751G-2HnD между VirtualAP и Ethernet
Нужно сделать сетевой мост, состоящий из интерфейсов:
- ether3
- gostinnaya
Для этого в разделе Bridge, нажмём Add New и заполним параметры. NAS находится на балконе, поэтому сетевой интерфейс я назвал bridge_balcon and gostinnaya_wi-fi
После чего у нас появится новый виртуальный интерфейс (у меня это bridge_balcon and gostinnaya_wi-fi).
Теперь нужно назначить какие реальные интерфейсы будут ассоциированы с созданным мостом. Заходим в Bridge->Ports, нажмём Add New. Выбираем нужный Ether (у меня ether3-slave-local). Снова жмёж Add New и выбираем ранее созданный VirtualAP интерфейс (у меня gostinnaya). Теперь оба выбранных интерфейса будут отображены во вкладке Ports
Настройка на RB751G-2HnD завершена.
Настройка hAP Lite
hAP Lite я настраивал таким образом, чтоб любое оборудование, подключённое к любому Ethernet-порту оказывалось в сети 192.168.3.0/24. Т.е. мне нужно создать сетевой мост, состоящий из всех Ethernet-портов + беспроводного соединения (через которое hAP Lite будет подключаться к RB751G-2HnD). Т.о. hAP Lite превращается в коммутатор. И будет иметь свой адрес в сетке 192.168.3.0/24.
У hAP Lite были заводские настройки, которые нужно изменить.
В IP->Firewall->NAT деактивируем правило сетевого маскарадинга
В IP->DHCP Server->DHCP удаляем (или делаем неактивным) существующую по-умолчанию настройку раздачи по DHCP:
Теперь нужно настроить получение адреса самому hAP Lite от его сородича (RB751G-2HnD) по DHCP. В IP->DHCP Client->DHCP Client нажмём Add New и зададим интерфейс сетевого моста (у меня bridge-local).
В сетевой мост пока не входит Ether1 — такова заводская настройка. Добавить его можно так. Зайти в Interfaces, кликнуть на Ether1 и в поле Master Port выбрать ether2-master-local
Подключение hAP Lite к RB751G-2HnD через Wi-Fi
Настройка в Wireless->Security Profiles производится аналогично тому как было на RB751G-2HnD. После этого во вкладке Wireless->Interfaces настроить существующий беспроводной интерфейс (у меня wlan1):
Если всё задано верно, то после настройки здесь же вы увидите строчку «connected to ess».
Далее в Bridge->Ports, нажмём Add New и выбираем только что настроенный беспроводной интерфейс (у меня wlan1)
При этом на MikroTik hap Lite к существующему по-умолчанию bridge-local (который создался при зажатии reset на устройстве для сброса в дефолтные настройки) добавил wlan1 и убрал DHCP сервер.
На hAP в настройках wlan1 поменять Mode со значения «station» на «Station bridge» или «Station pseudobridge». Работают оба варианта.
Настойки сетевого моста на hap Lite:
В итоге оборудование корректно получило настройки по DHCP из сети 192.168.3.0/24. NAS и Comp видят друг друга прекрасно.
На момент настроек на всех Mikrotik была прошивка RouterOS 6.29.1. Конфигурация прекрасно себя чувствует на RouterOS 6.33.5 (последняя доступная на текущий момент).
Тесты производительности (версия RouterOS 6.33.5 на обоих устройствах)
Как я указывал в самом начале, средняя скорость между микротиками за 5 мин составила 220 Мбит/с (по данным утилиты ping test. Приведу ещё несколько цифр. Все тесты проходили без неуправлемого свитча, который показан на самом первом рисунке.
Средняя скорость между RB751G-2HnD и оборудованием за hAP lite (медиапроигрыватель): 54 МБит/с. Казалось бы — серьёзное падение скорости при транзите через hAP lite. На самом деле, не всё так плохо: у hAP lite порт Ethernet в настройках показывает скорость 100 МБит/с. Скорость между hAP lite и оборудованием за ним ((медиапроигрыватель) 85 МБит/с. Может, кого-то не устроит и такое падение в скорости. Но мне этого канала хватает, чтобы медиапроигрыватель показывал фильмы с NAS, средний размер которых 30-45 Гб.
UPD
Это был мой первый опыт создания беспроводного моста не только на Mikrotik, а в принципе. И я с первого раза был близок к рабочему решению. Вмешался досадный нюанс, забравший много времени и нервов. hAP в настройках wlan1 позиция Mode была установлена в «station». После того как поменял на «Station bridge» или «Station pseudobridge» всё починилось. Подробнее о проблеме и её проявлении тут.
Прочитано:
12 640
Задача: Задокумментировать, как связать два Mikrotik через Wi-Fi посредством организации моста между ними.
С чего бы это мне заниматься таким вещами, как организации связи двух микротиков. Просто мой домашний микротик обслуживает мой дом (первый и второй этаж), а вот есть так называемый дедов дом и до него не протянут кабель ethernet. К тому же у меня есть задумка организовать:
Электрический шкаф: Розетка, Лампа(ы) и все это управляется через связку Raspberry Pi 3 Model B + Relay Board, а вот чтобы передавать команды на эту связку как раз и нужна сеть. А тут такое дело что можно в шкаф поставить Mikrotik RB951Ui-2HnD и через него настроить мост до основного микротика. Можно конечно средствами Raspberry организовать подключение через Wi-Fi, но я пока от этого варианта отказался, лучше использовать сетевое оборудование.
Сперва я собираю схему:
Mikrotik RB951Ui-2HnD (SSID: test) к нему будет подключаться точка доступа Mikrotik hAP Lite
Шаги на Mikrotik RB951Ui-2HnD (прошивка v6.41.2)
1) Сбрасываю все настройки через физический доступ к оборудованию, после подключаюся к нему через eth2 с ноутбука Lenovo E555 операционная система Ubuntu 18.04 Desktop amd64 через утилиту winbox.
2) winbox — MAC — user&pass (по дефолту логин admin, а пароль не задан) и сбрасываю все настройки которые есть в самом микротике по дефолту: System — Reset Configuration и отмечаю галочками пункты:
No Default Configuration
Do Not Backup
и нажимаю кнопку Reset Configuration
3) Создаю Bridge и добавляю в него все порты, как ethernet так и wlan (интерфейс включаю если он выключен)
4) Назначаю IP Address созданному в пункте 3 Bridge1
winbox — mac — user&pass — IP — Addresses — Add
Address: 172.16.40.1/24
Network: 172.16.40.0
Interface: bridge1
5) Поднимаю DHCP сервис:
winbox — mac — user&pass — IP — DHCP Server — вкладка DHCP — DHCP Setup, где вешаю DHCP сервис на Bridge1
5) Затем переподключаюсь к Mikrotik через утилиту winbox, но уже не по MAC-адресу, а по IP
6) Настраиваю Wi-Fi часть
winbox — ip&dns — user&pass — Wireless — и через правый клик мышью на интерфейсе wlan1 произвожу настройку:
Вкладка: Wireless
- Mode: bridge
- Band: 2GHz-only-N
- Channel Widt: 20MHz
- Frequency: auto
- SSID: test
- Wireless Protocol: nv2
вкладка: WDS
- WDS Mode: dynamic
- WDS Default Bridge: bridge1
- WDS Default Cost: 100
вкладка: NV2
- TDMA Period Size: 2ms
- Cell Radius: 10km
- Security: отмечаю галочкой
- Preshared Key: Aa1234567
- Mode: dynamic downlink
Вкладка: Tx Power
- Tx Power Mode: all rates fixed
- Tx Power: 17dbm
вкладка: HT
- Tx Chains: отмечаю галочками обе настройки chain0 & chain1
- Rx Chains: отмечаю галочками обе настройки chain0 & chain1
- Guard Interval: long
и после сохраняю внесенные изменения в интерфейсе wlan1 нажатием кнопки Apply & OK
На заметку: После того как я открыл свойства интерфейса wlan1 я переключился к Simple Mode на Advanced Mode.
Шаги на Mikrotik hAP Lite (прошивка v6.41.2)
На заметку: нужно назначить созданному при повторении пунктов 1,2,3, а на 4 указать что адрес bridge1 из диапозона первого Mikrotik, к примеру я указал что он 172.16.40.100
1) Открываю свойства интерфейса wlan1 и настраиваю интерфейс на подключение к
Mikrotik RB951Ui-2HnD
вкладка: Wireless
- Mode: station wds
- Band: 2GHz-only-N
- Channel Widht: 20MHz
- Frequency: auto
- SSID: test
- Wireless Protocol: nv2
- Default Authenticate: отмечаю галочкой
вкладка: HT
- Tx Chains: отмечаю галочками обе настройки chain0 & chain1
- Rx Chains: отмечаю галочками обе настройки chain0 & chain1
- Guard Interval: long
вкладка: NV2
- Security: отмечаю галочкой
- Preshared Key: Aa1234567
и после сохраняю внесенные изменения в интерфейсе wlan1 нажатием кнопки Apply & OK
Проверяю перейдя и уже находясь в свойствах интерфейса wlan1 на вкладку Status, должно быть так:
Из скриншота видно, что Mikrotik hAP Lite успешно установил соединение через Wi-Fi и я также проверив со своего рабочего ноутбука подключенным лишь к Mikrotik RB951Ui-2HnD через ethernet кабель вижу удаленную точку:
ekzorchik@navy:~$ ping 172.16.40.100 (Mikrotik hAP Lite)
PING 172.16.40.100 (172.16.40.100) 56(84) bytes of data.
64 bytes from 172.16.40.100: icmp_seq=1 ttl=64 time=3.69 ms
64 bytes from 172.16.40.100: icmp_seq=2 ttl=64 time=2.19 ms
ekzorchik@navy:~$ ping 172.16.40.1 (Mikrotik RB951Ui-2HnD)
PING 172.16.40.1 (172.16.40.1) 56(84) bytes of data.
64 bytes from 172.16.40.1: icmp_seq=1 ttl=64 time=0.225 ms
64 bytes from 172.16.40.1: icmp_seq=2 ttl=64 time=0.250 ms
На заметку: Ни каких правил в Firewall & Routes я не настраиваю.
На заметку: Если же уже есть Wi-Fi сеть, как у меня на главном Mikrotik RB2011UiAS-2HnD и используется Wireless Protocol: 802.11 то, создается еще один интерфейс wlan2 (создаю сеть SSID: test, Pass: Aa1234567) и он наследует основные настройки от wlan1. Получается главное синхронизировать настройки Protocol на микротиках которые будет подключаться к созданной точке настроенной на интерфейсе wlan2 и на забыть правильно указать режим Mode.
На заметку: А чтобы Mikrotik hAP Lite получал DHCP адреса от самого главного Mikrotik RB2011UiAS-2HnD как сделано у меня дома, нужно на hAP Lite или же Mikrotik RB951Ui-2HnD настроить DHCP Relay
winbox — ip&dns — user&pass — IP — DHCP Relay — Add —
- Name: relay1
- Interface: wlan1
- DHCP Server: указываю IP адресс того Mikrotik на котором поднят сервис DHCP, у меня на Mikrotik RB2011UiAS-2HnD.
После этого, все кто подключен к Mikrotik будут при установленном соединение до главного Mikrotik получать сетевые IP адреса.
Считаю, что на этом всё, заметка разобрана. Главное из всего этого, что я подчерпнул так это что не нужно спешить и сперва собрать стенд, а уже после делать задачу. С уважением, автор блога Олло Александр aka ekzorchik.
Смоделируем ситуацию: у нас есть два офиса, которые находятся в разных зданиях.
Рис.1. Здания.
Между офисами есть прямая видимость и они объединены по радиоканалу с помощью двух Mikrotik RouterBoard RB751U-2HnD. Для стабильности и надёжности провели кабель. Но не стоит полностью отказываться от радиоканала, а лучше оставить его как резервный.
Единственный вопрос: как автоматически переключатся на резервный канал в случае падения основного и возвращаться обратно, когда связь восстановится?
Для решения данной задачи можно объединить проводной и беспроводной интерфейсы в бридж на двух устройствах Mikrotik RouterBoard RB751U-2HnD. Для того, чтобы не возникало конфликтов и Mikrotik RouterBoard RB751U-2HnD автоматически выбирал рабочий канал, существует сетевой протокол STP (Spanning Tree Protocol).
Рис.2. Mikrotik Router OS, STP и RSTP.
Mikrotik Router OS поддерживает STP и его усовершенствованную версию RSTP. RSTP — более новая вариация, которая позволяет находить новый путь быстрее, чем STP. Исходя из вышесказанного, будем использовать RSTP.
Рис.3. Mikrotik RouterBoard RB751U-2HnD, первое устройство.
В первом устройстве мы объеденили в бридж три интерфейса. Ether1 подключен к маршрутизатору, через который мы получаем доступ в Интернет. К ether5 подключён кабель, объединяющий офисы. Wlan1 — радиоустройство, объединяющее два офиса по радиоканалу.
Рис.4. Mikrotik RouterBoard RB751U-2HnD, второе устройство.
Во втором устройстве все доступные интерфейсы объединены в бридж. Также как и в первом устройстве, к ether5 подключен кабель, объединяющий офисы. Wlan1 — радиоустройство, объединяющее два офиса по радиоканалу. На рисунке 4 также видно, что для этих интерфейсов изменился параметр Role. Root port – корневой порт, через который будет выполняться передача данных. Alternative port – альтернативный порт, который будет задействован в случае обрыва связи на корневом порту.
Рис.5. Mikrotik RouterBoard RB751U-2HnD, переопределение корневого порта.
На рисунке 4 видно, что Mikrotik RouterBoard RB751U-2HnD определил в роли корневого порта беспроводной интерфейс, хотя мы планировали использовать в качестве основного канала кабель, подключенный к ether5. В настройках портов есть параметр Path Cost, который по умолчанию — 10. Данный параметр предназначен для определения лучшего пути. Изменим его для ether5 на более приоритетный.
Рис.6. Mikrotik RouterBoard RB751U-2HnD, корневой порт переопределен.
В результате изменения параметра Path Cost корневой порт был переопределен.
Рис.7.Mikrotik RouterBoard RB751U-2HnD, тест.
Выполним тест при помощи команды ping.
Рис.8. Обрыв кабеля.
Произошла ситуация, при которой связь по кабелю оказалась прерванной, Mikrotik RouterBoard RB751U-2HnD переключился на резервный канал даже без потери связи.
Рис.9. Mikrotik RouterBoard RB751U-2HnD, восстановление связи.
После восстановления кабеля Mikrotik RouterBoard RB751U-2HnD переключился на основной канал с кратковременной потерей связи.
Евгений Рудченко специально для ASP24.