Как настроить hotspot в уже имеющейся среде?

Question

[Виталий]

Доброго времени суток! Ситуация следующая: имеется около 5ти роутеров Asus WL-500, на них весит wi-fi, пара локальных машин, несколько вебкамер. Нужно настроить HotSpot для wi-fi, но в имеющейся моделе данная функция не предусмотрена, а менять (тем более прошивать на WRT) оборудование еще и все по новой настраивать - не хочется. Появилась мысль - купить за 2-3тыс. mikrotik с HotSpot и поставить его в самое начало цепочки (в него вставляем провод провайдера и к нему подключаем уже все что есть). Я так понимаю это реально....просто wi-fi с других роутеров перенаправляем на mikrotik'овский hotSpot....а остальное без изменений - прозрачно идет дальше.
Вопрос: 1) Правильно ли я все понимаю и это реально ли это сделать?
2) Как?
3) Возможно есть более дешевые способы? (wi-fi использует одновременно не более 25 устройств)

Answer 1

[Клёвый Админ]

Да, реально. Сценарий годный, не самый оптимальный, но годный.

Проблемы будут с теми девайсами которые должны получать инет просто так (без всякой левой хотспотовской авторизации), камеры принтеры и тыды.

В общем случае всё будет работать так:
1. Для всех устройст микротик становится шлюзом по умолчанию
2. Всю сеть l2 замыкаете на него и пускаете трафик именно через микротик, если у вас все роутеры связаны медью - то микротик в тот же свич, если часть из них репитеры \ ретрансляторы, то тик подключаете к основному, остальные без изменений.
3. На тике настраиваем Хотспот, тюним его и тыды.
4. Выделяем группу устройств - даём им интернет. Если Asus поддерживает VLAN и несколько SSID - то лучше для организовать вторую сеть - закрытую с блекджеком и шлю усиленной авторизацией но без hotspot.

Comments

[IZik]

По поводу репитеров есть ньюанс, если это не WDS репитеры, то при подклюении клиентов через него mikrotik видит mac адрес репитера, а не каждого подключенного клиента.

[Клёвый Админ]

в таком случае, нужно использовать авторизацию отличную от MAC

Answer 2

[Сергей Петриков]

1) Да
2) Все точки в режим АР перевести, чтоб они были не роутерами.
3) Да, поднять хотспот на любом существующем сервере либо перепрошить роутеры на прошивку с хотспотом.

Answer 3

[r3aly]

Если есть возможность убрать из схемы репитеры, перенастроить так что бы все маки светились на самом микротике. Устройства типа принтеров камер и др, пустить через ip binding привязав мак адрес устройств. Остальные через http авторизацию