Как настроить несколько Mikrotik подключенных через свитч на две подсети и два WAN?

Question

[skemmy]

Схема сети такая, как на картинке:


Требуется, чтобы 192.168.0.0/24 ходил через WAN1, а 192.168.1.0/24 через WAN2.
При этом свтич с Микротиками №3 и №4 соединен одной витой парой.
Я поставил на Микротик №1 - 192.168.0.1, на Микротик №2 - 192.168.1.1. На обоих поднял интернет.
На Микротиках №3 и №4 объединил 2-5 порты в бридж и прописал на бридж и на WLAN отдельные DHC серверы с соответствующей подсетью.
А дальше застопорился, т.к. чтобы я не делал пакеты от клиентов Микротиков №3 и №4 дальше самих Микротиков не уходят. Даже на шлюзы не проходят.

Облазил уже весь инет и все равно не понимаю, что делать. Подскажите, пожалуйста.

Comments

[Антон]

сначала хотелось бы уточнить: Rb951№1и Rb951№2 разнесены территориально?.. ведь если всё втыкается в свитч по меди - они стоят рядом, так?

[skemmy]

Да, Антон, они стоят в одном реке.

[Антон]

Антон: какая роль свитча d-link в соединении маршрутизаторов? к свитчу подключены какие либо клиенты, в каких подсетях? сектора одинаковых подсетей на разных маршрутизаторах находятся в широковещательном домене или они обособленные?

[skemmy]

К свитчу подключены часть клиентов в сети 192.168.0.0/24 и так же через него я попытался осуществить связь между Mikrotik-ами.
"сектора одинаковых подсетей на разных маршрутизаторах находятся в широковещательном домене или они обособленные?" тут прошу меня простить за не знание, но не понял вопроса :(

[Антон]

skemmy: ммм, ну вот например клиент 192.168.0.117 с Rb951№4 видит(или должен видеть) клиента 192.168.0.12 с Rb951№1?

[skemmy]

https://toster.ru/user/Largo1: да, должен видеть, потому что в основная часть клиентов сидят на D-Link в офисе и получают от №1 IP и ходят в мир через №1, в том числе 2 сервера и NAS, а есть часть клиентов в соседних крыльях здания, которые тоже относятся к офисной подсети и должны видеть как серверы с NAS, так и ходить в мир через №1.
Вся проблема возникла из-за того, что одни подрядчики проложили по одной витой паре в эти крылья здания и не было возможности поставить обычные свичи на одну витуху для офисных компов в крыльях здания, и точки доступа на другую витуху для гостевого WiFi. И разделить эти сети на физическом уровне.

[Антон]

а Rb951№3 и Rb951№4 также стоят рядом??

[skemmy]

Нет - это два разнесенных крыла.

[Антон]

ну вот потихоньку проясняется уже..) щас подумаем)

[Антон]

ну вообще вместо №1 и №2 надо оставить один по идее для начала.

[Антон]

в смысле, вообще один) т.е. оба входящих интернета в один

[skemmy]

Спасибо. У меня была первая мысль сделать это все на vlan-ах, но один знакомый админ меня отговорил и сказал, что проще будет двумя сетками развести и... по его словам все должно само разруливаться, но у меня никак с маршрутизацией не налаживается (.

[skemmy]

у меня в случае с vlan-ами стоял один, который поднимал два WAN и потом на одном из портов висело 2 vlan-а и дальше все №3 и №4 два vlan-а разруливались на провода и WiFi, но ОЧЕНЬ глючило и нестабильно выходило почему-то.

[Антон]

на №3 и №4 все порты были в бридже? или первый порт не входил в бридж?

[skemmy]

Первый не входил. Я на него маршрут пытался простроить.

[Антон]

хм, но как ты на него сделаешь маршрут, находясь в одной и той же маршрутизируемой сетке по обе стороны?).. если делать так, то тебе надо поднимать опорную транспортную сеть..

[skemmy]

ну вот поэтому я и не понял как делать маршрут, а если я его добавлю в бридж, ты думаешь, он будет бродкастить по первому порту на dlink и дальше на №1 и №2?

[Антон]

192.168.0.0/24 это офис, а 192.168.1.0/24 это вайфай гостевой?

[skemmy]

Да.

[Антон]

ну либо включать первый порт в бридж, либо его не использовать и подключать к длинку вторым портом например

[skemmy]

Но я не могу включить первый порт и в бридж с 2-5 портом и в другой бридж с WiFI , а как тогда запустить пакеты от WiFi в мир через №2?

[Антон]

а кто мешает создать второй бридж? для вайфай. у тебя ж маршрутизаторы)

[skemmy]

Так один и тот же порт нельзя же добавить в два бриджа, а мне надо, чтобы первый порт был в двух бриджах.

[Антон]

заходишь на №3 и №4 и там пишешь: /interface bridge add name=bridge-wifi

[skemmy]

в смысле, что с терминала можно, а с GUI нет?

[Антон]

потом заходишь в меню Bridge и там на вкладке Ports открываешь свойства wlan1 - и меняешь ему бридж на вновь созданный.. перед этим зайди в меню IP - Addresses и там добавь айпи адрес новому бриджу, например 192.168.1.50 на №3 и 192.168.1.110 на №4

[Антон]

как удобнее, хоть с гуи, хоть с терминала

[skemmy]

подожди - это ты создаешь просто бридж, в котором будет wifi под названием bridge-wifi, а как я туда добавлю eth1 или, если не добавлять, как на него с wifi пойдут пакеты, ведь у меня только eth1 входящий линк?

[skemmy]

т.е. я создам :)

[Антон]

и перед этим надо подключить №3 и №4 либо вторыми портами в длинк(что кажется проще для тебя), либо перевести первый порт в на них в bridge-local

[skemmy]

я переведу первый порт в bridge-local, но прости, что совсем может быть глупые вопросы задаю, как пойдут пакеты с bridge-wifi на первый порт и далее на RB951№2

[Антон]

я не вижу варианта простого варианта с использованием первого порта и его участием в качестве входящего линка для работы Rb951 в режиме маршрутизатора - для этого придется использовать транспортную маршрутизацию

[skemmy]

т.е. либо разделять витуху на 2 коннектора по 2 пары и делать физическое разделение, либо делать все-таки vlan, так?

[Антон]

витуху не надо вообще трогать) в результате у нас получится что везде есть первая сеть - так длинк мы проходим, а на №3 и №4 мы входим сразу в бриджи(на 3 и 4 кстати надо погасить DHCP), и тут же по этим же проводам гуляет вторая сеть

[Антон]

а на №2 я бы включил CAPsMAN и уже с него разрулил вайфай

[skemmy]

Антон, и так, правильно ли я тебя понял:
1. схема физически остается та же;
2. на №3 и №4 я делаю по 2 бриджа: local и wifi;
3. в Local я добавля с 1 по 5 порт;
4. в wifi я добавляю wlan;
как у меня будет работать ЛВС 192.168.0.0/24 я понял;
а вот как у меня будет работать wifi и как гостевые клиенты будут получать IP-шники - непонятно, если честно.

[skemmy]

еще раз, прискорбно приношу свои извинения, если тебе, Антон, кажется, что я туплю и не понимаю простых истин.

[skemmy]

в чем-то ты действительно прав и наверняка все это просто для опытных системщиков.

[Антон]

попробуем упростить задачу - гостевые клиенты получают инет на птичьих правах, так?

[skemmy]

более-менее да, т.е. им выделен отдельный wan на 2 Мб на всех.

[Антон]

ну тогда на №3 и №4 делаешь просто - pool ip для аренды клиентов 192.168.1.51-100 и 192.168.1.111-200 соответственно, в настройках dhcp - gate 192.168.1.1(это Rb951№1 я так понимаю) и dns 192.168.1.1
настроить dhcp для выдачи именно интерфейсу bridge-wifi

[Антон]

192.168.1.1 - это №2 конечно же

[skemmy]

понятно, сделал, клиенты wifi получают правильные адреса, НО как пакеты пойдут на eth1 ,если его нет в bridge-wifi?

[skemmy]

да, конечно.

[Антон]

попробуй - пакеты пойдут

[Антон]

ты сейчас на работе?

[skemmy]

да, просто занят кое-чем другим.
я попробую позже и отпишусь. ок?

[Антон]

ок

[skemmy]

Антон, сделал следующие:
1. на №3 сделал два бриджа LAN и WiFi;
2. на WiFi на №3 повесил dhcp сервер в диапазоне 192.168.1.201 - 192.168.1.254;
3. дал бриджу WiFi адрес 192.168.1.200;
4. соединил №3 со свичем по первому порту;
5. на №1 и №2 поднял разные WAN и соответствующие DHCP, на них обоих инет работает, на клиентах подцепленных к ним - тоже;
5. на 4 порт №3 повесил один комп - "полет отличный";
6. на №2 поднял другой
6. на другом ноуте подцепился к WiFi на №3 - IP получил, но не шлюз (192.168.1.200), ни что-либо дальше (192.168.1.1 и т.д. в мир) не пингуется.

Не подскажете, где может быть косяк?

[Антон]

skemmy: а параметры dhcp wifi на №3 какие? и на №2 какие

[skemmy]

#3: pool 192.168.1.151-192.168.1.199
gateway 192.168.1.1
bridge-wifi имеет адрес 192.168.1.150
В bridge-wifi только wlan.
#2: pool 192.168.1.50-192.168.149
gateway 192.168.1.1
В bridge-wifi порты 2-5 и wlan

[Антон]

6. на другом ноуте подцепился к WiFi на №3 - IP получил, но не шлюз (192.168.1.200), ни что-либо дальше (192.168.1.1 и т.д. в мир) не пингуется.
а какие параметры сети тогда получил ноут после подключения?

[skemmy]

Самые что ни на есть правильные: IP 192.168.1.199, маску, если честно, не помню. А шлюз 192.168.1.1, dhcp server 192.168.1.150.
Ой... я на #3 и #4 настроил все одинаково, только #3 - шлюз 1.200 и пул 1.201 - 1.254. А на #4 то, что написал в предыдущем сообщении. Так что он на #3 получал IP 192.168.1.254 и dhcp server 192.168.1.200, а на #4 - 192.168.1.199 и dhcp server 192.168.1.150.
И ни 1.150, ни 1.200 не пинговал.

[Антон]

не пинговал или пинговал и ответа не было? а в настройках dhcp шлюзом надо указывать 192.168.1.1 - а не 200: "только #3 - шлюз 1.200"

[skemmy]

Антон, ппошу прощен я - шлюз везде был 1.1, а dhcp servera 1.200 и 1.150.
С ноута пинг шел, но ответа не было. При подключении по витухе все работала, как вы и сказали, в сети 192.168.0.0/24.

[Антон]

всё, совсем уже заработались.. капец)

[Антон]

что у нас должно быть - один широковещательный домен для сети 192.168.0.0/24 и вкрапления линков до точки №2 для вай фая, так?

[Антон]

значит заходишь на точку №3 и пишешь в меню - IP-Routes Add Dst.Address - 192.168.1.0/24 Gateway - bridge-local

[Антон]

у тебя же на точке №3 два бриджа: bridge-local и bridge-wifi, так?

[skemmy]

А.. ок. Тогда запросы с 192.168.1.0 пойдут в локальный бридж... я понял. Спасибо.

[Антон]

ну локал-бридж тут же даёт доступ к среде

[skemmy]

А дальше запрос через свитч пойдет в #2. Так?

[Антон]

да

[Антон]

но это всё как говорится "по быстрому", по идее надо заводить инет на один маршрутизатор(заодно появится резервирование, и как вариант плюс ширина второго канала, когда вай-фай не пользуют), и затем один vlan для медных портов и другой vlan для wifi-интерфейса на №3 и №4

[Антон]

дальше wifi можно настроить через CAPsMAN и для полноты счастья поставить Hotspot

[skemmy]

Антон, вы знаете, ничего не вышло с WiFi даже после прописывания маршрута 192.168.1.0/24 на bridge-local.
И главное я не понимаю, почему у меня даже DHCP сервер не получается пинговать, при том, что IP-шник он получает.

[skemmy]

Антон, я прошу прощения, что дергаю вас. Но если у вас еще есть возможность меня проконсультировать, то я попробовал еще подцепить еще один ноут к wifi 192.168.1.0 и между ноутами пинги ходят. А вот дальше никуда не идут и даже не пытаются.

[Антон]

ну проще подключиться по teamviewer и посмотреть в winbox настройки, только не раньше чем завтра, а то спать охота.. электропочта: 913998800 дог на маиле

Answer 1

[Валентин]

Логично, что они не пойдут, надо делать маршрутизацию. Заставьте все пакеты идти хотя бы через один WAN. Затем через механизмы pbr или vrf раскидать их на разные шлюзы. И сделайте более логичную адресацию с нормальными подсетями на каждой железке, а не просто с диапазоном адресов

Comments

[skemmy]

Валентин, вот именно с маршрутизацией и не получилось, сколько не вышло.
А "более логичную адресацию" - я педполагал, что можно микротик 3 и 4 в каждый в два виртуальных свитча превратить вс одним и тем же выходным иинтерфейсом.

[Валентин]

skemmy: На счет адресации можно, а зачем? Гораздо удобнее и логичнее делить на нормальные подсети, тем более маршрутизаторы у вас в наличии.

На счет схемы настоятельно советую для начала ее упростить. Например, можно оставить только RB951№1 и RB951№3, клиентскую сеть 192.168.0.0/27 и 192.168.0.64/26. На упрощенной схеме заставить все это работать через один WAN. Так вы научитесь делать маршрутизацию.

[skemmy]

Спасибо большое, Валентин. А еще я могу заплатить человеку, который придет и все настроит. :)

[Валентин]

skemmy: у каждого свои возможности. Если интересует, как сделать конкретно в вашем случае и есть возможность для благодарности, можете написать на почту. Она есть в моем профиле