Как настроить mikrotik hAP ac lite в режиме коммутатора и wifi за NATом?

Question

[Иван Петрович]

Добрый день, коллеги!

Есть Железка Mikrotik hAP ac lite, необходимо его установить в кабинет в режиме коммутатора, но при этот, чтобы эта железка раздавала WIFI.
В кабинет заходит 1 кабель, железки в кабинете плодить не хочется, поэтому хочу установить железку за место 4-х портового коммутатора.
Реально ли эту железку настроить так, чтобы порты работали как коммутатор, а WiFI адаптер подхватил себе ip с DHCP сервера и раздавал.

Понятно, что если хочется чтоб, порты работали в режиме коммутатора, необходимо их добавить в bridge, но как правильно к этому делу прикрутить WiFi адаптер.

Answer 1

[Сергей]

а проблема то в чем? все порты на один бридж ... вафлю в него же. профит!

Comments

[Ltonid]

Дополню. После собирания всего в бридж повесить dhcp-client на этот бридж. dhcp сервер вырубить. тогда оно подхватит всё что вам надо.

Answer 2

[Иван Петрович]

так, в общем что я сделал.
Все 5 портов на железке назначил на один мастер порт, у меня мастер порт это первый порт.
Потом создал бридж на мастер порт.

В адрес листе создал пространство 10.1.1.0/24
Создал DHCP сервер
с адресным пространством 10.1.1.2-10.1.1.50

В итоге, клиент к Wifi подключается, получает адрес из сети 10.1.1.0/24, но подключения к интернету нету.
Порты в режиме коммутатора работают.
Не могу понять, как WIFI выпустить во всемирную паутину.

Локальная сеть выходить во внешний мир через адрес 192.168.20.253

Comments

[Сергей]

вы определитесь ). вам либо сквозную маршрутизацию для того и другого. либо разбить на подсети.

[Иван Петрович]

Сергей: видать не сильно корректно сформулировал задачу.
Вообще, конечно нужно, чтобы клиенты Wif не могли видеть устройства в локальной сети.

[Сергей]

ну тогда вафлю вытащить с бриджа. все порты назначить на один мастерпорт. маршрутизацию сделать через фаэрволл. на вафлю повесть дхцп сервер. профит

[Иван Петрович]

Сергей: так, в общем что я сделал.
Все 5 портов на железке назначил на один мастер порт, у меня мастер порт это первый порт.
Потом создал бридж на мастер порт.

В адрес листе создал пространство 10.1.1.0/24
Создал DHCP сервер
с адресным пространством 10.1.1.2-10.1.1.50

В итоге, клиент к Wifi подключается, получает адрес из сети 10.1.1.0/24, но подключения к интернету нету.
Порты в режиме коммутатора работают.
Не могу понять, как WIFI выпустить во всемирную паутину.

[Сергей]

Нат батенько)

[Сергей]

Либо назначить шлюз

[Иван Петрович]

Сергей: так кому мне указать шлюз нужно? Wifi адаптеру или самой железке? Если самой железке, то как указать адаптеру, чтобы он выходил в сеть через нужный шлюз.

[Сергей]

Иван Петрович: шлюз нужно указать клиентам вафли. через дхцп

[Иван Петрович]

Сергей: указал, выхода в сеть так и нет
Но ведь шлюз имеет адрес 192.168.20.254 с маской 24, а клиенты wifi получают адрес из сети 10.1.1.0/24, разве клиент wifi сможет достучаться до шлюза локальной сети?

[Vladimir Zhurkin]

Иван Петрович: У вас вопрос сформулирован как >Реально ли эту железку настроить так, чтобы порты работали как коммутатор, а WiFI адаптер подхватил себе ip с DHCP сервера и раздавал.

Понятно, что в вашем случаи вы не точно сформулировали вопрос.
Если вам надо, что бы :
Вообще, конечно нужно, чтобы клиенты Wif не могли видеть устройства в локальной сети.
Тогда вам надо делать "гостевой Wifi" в котором вы запретите доступ к 192 сети.
Это можно сделать в Route List, хотя куча статей которые делают через Firewall.

Ну и вам надо будет сделать NAT для вашей Wifi сети.