Как объединить несколько подсетей в одну сеть?

Question

[poserr]

Всем привет

Заранее извиняюсь если вопрос имеет слишком очевидный ответ.

У меня есть помещение в котором :

- стоит модем-роутер от провайдера, который имеет адрес 192.168.1.1 и раздает IP по DHCP в диапазоне 192.168.1.100- - сеть №0. У него есть 4 ethernet порта, в которые подключены:
1. Synology NAS со статически прописанным адресом 192.168.1.51
2. Гигабитный POE свитч Mikrotik RB260GSP, в который, в свою очередь, подключены:
2.1 Роутер Mikrotik hAp ac (Этаж №1)
2.2 Точка доступа MikroTik wAP ac (Этаж №2)
2.3 Точка доступа MikroTik wAP ac (Этаж №3)



Для точек доступа и роутера - я брал настройки по умолчанию, лишь немного их изменив, чтобы понимать к какой точке доступа я сейчас подключен по IP адресу и адресу gateway (их я прописал разные), т.к. везде название WiFi сети и пароль я поставил одинаковые, чтобы переподключение происходило автоматически.

В итоге везде есть интернет, но подключаясь к роутеру или точкам доступа - клиенты находятся в некой подсети, из которой есть доступ в интернет, есть доступ на более верхний уровень (к NAS который подключен к модему-роутеру провайдера), но нет прямого доступа к устройствам из других подсетей (находясь на разных этажах устройства не видят друг друга).

Можно ли без потери производительности объединить ВСЁ это в одну большую сеть с IP адресами 192.168.1.*** выдаваемыми модемом-роутером провайдера?

Видимо мне нужно отключить DHCP сервера на Mikrotik'ах и добавить некую маршрутизацию - но вот что именно?

Comments

[Дмитрий]

Вам будет достаточно прописать маршруты до соседних подсетей или даже настроить динамическую маршрутизацию.

[poserr]

Дмитрий: а как?

[ТыжСисАдмин]

На точках доступа тиковских, настроен nat?

[poserr]

Алексей POS_troi: честно говоря не знаю, вечером гляну что там поставилось по умолчанию. Я точно не менял ничего.

[ТыжСисАдмин]

poserr: значит nat и пашут в режиме роутера а не точки доступа.

[Дмитрий]

poserr:
Первый вариант:
Руками на каждом устройстве прописать соседние сети и через какие адреса к ним ходить.
Второй вариант:
Настроить RIP например ttps://wiki.mikrotik.com/wiki/Manual:Routing/RIP

Надеюсь у вас на hAP и wAP NAT-a нет.

[poserr]

Алексей POS_troi: вполне возможно, учитывая что они создали свои подсети

[poserr]

Дмитрий: а как мне для начала сделать единое пространство IP адресов? (или этого наоборот лучше не делать?)

[Дмитрий]

poserr: > а как мне для начала сделать единое пространство IP адресов?
Перевести микротики в режим бриджа (удалить из конфига вообще все что отвечает за роутинг/нат/фаерволы и объединить все интерфейсы в бридж), оставить только настройки wireless. Пусть раздачей адресов занимается провайдерское устройство.

Answer 1

[ТыжСисАдмин]

1. не правильно:
Отрубить DHCP на всех wAP, запихнуть все порты на wAP в бридж, подключить к свитчу и адреса раздавать самим роутером.

2. Правильнее:
Раздавать адреса через DHCP на wAP - на каждом свою /24 подсеть, прописать на них всех роуты к друг другу (ну или ospf).

3. Правильно:
Выкинуть к чёрту провайдерский роутер и поставить микротик тот-же, настроить vlan и DHCP. Раскидать wAP по вланам.

Comments

[poserr]

3. не могу, в роутер-модем воткнут хитрый провод по типу телевизионного (не RJ45). ;-)

склоняюсь к №2, попробую вечером, спасибо большое!

[ТыжСисАдмин]

poserr: можно модем прова не трогать а после него поставить тик и уже им по п3, ну и nas в этот тип впихнуть.
Но всё в одну подсеть пихать не нужно, вопервых лишняя нагрузка широковещательный трафиком, во вторых при вирусе заразился вся сеть а не один сегмент.

[Vladimir Zhurkin]

Алексей POS_troi:

2. Правильнее:
Раздавать адреса через DHCP на wAP - на каждом свою /24 подсеть, прописать на них всех роуты к друг другу (ну или ospf)

Там интересная каша получается.
broadcast один на всех ?
dhcp аж с 3 устройств ? Интересная конечно реализация сети получается :)

[ТыжСисАдмин]

Vladimir Zhurkin: Что-бы с вланами не мутить.
Но тут получается не удобная штука если юзеры постоянно курсируют между этажами, да и админить не удобно, но лучше чем всех в одну подсеть пихать.

broadcast один на всех

Да не, у каждого своя NAT на провайдерский роутер для инета и доступа к тому насу.
Правда если все привыкли ходить к друг другу на компы в расшаренные каталоги, то будет много плача. Хотя плач этот рубить на корню - есть нас, вот и тусуйте там.

[Vladimir Zhurkin]

Но тут получается не удобная штука если юзеры постоянно курсируют между этажами, да и админить не удобно

Чта ? (уж простите) В чем там неудобно админить ?
Вы уберите кучу ошибок при построение сети, но нам же хочется больше ада ?

Да не, у каждого своя NAT на провайдерский роутер для инета и доступа к тому насу.
Правда если все привыкли ходить к друг другу на компы в расшаренные каталоги, то будет много плача.

С nat да уже посмотрел default у wap. Но вот шировищательный будет один на всех и срать dhcp будет в одну сеть. Хотя в случаи mikrotik не будет, там кто первый встал того и тапки. В этом плане они молодцы.
На там и других приколов может выползти вагон и тележка. Бродкаст он не только для "расшариных папочек"

Поэтому все можно сделать , но

Можно ли без потери производительности объединить ВСЁ

подходят малое кол-во ответов.

[poserr]

Пошел по этому пути (кажется логичнее).

микротиковским роутеру и AP выдал статические (самоназначенные) адреса в сети модем-роутера провайдера 192.168.1.*

В итоге картина такая :



но проблема такая что из подсети (например точки доступа 192.168.1.43) :

пингуется адрес шлюза точки доступа 192.168.93.1
пингуется "внешний" адрес точки доступа 192.168.1.43
пингуется "внешний" NAS (192.168.1.51)

а вот соседняя подсеть не пингуется воообще ( 192.168.1.42 ) - соответственно я даже роуты никакие и не настраивал пока, т.к. планировал вот такие настройки:
адреса 192.168.91.1 - через 192.168.1.41 и тд

[poserr]

в целом задача пока максимум - кинуть по airdrop'у фоточку юзеру на другом этаже

[poserr]

так, проблема снимается - почему то с первого раза не настроился правильно self assigned IP на микротиках.

Теперь все видно, настраиваю routes

[poserr]

увы, не получилось, видимо что то делаю не так.

вот настройки Mikrotik AP 192.168.1.43


отовсюду пингуются адреса 192.168.1.41/42/43/51 но вот из одной подсети в другую "попасть" нельзя.

настраивал по этому описанию

[poserr]

Так, в микротиках убрал галочку "Firewall Router" и они стали отовсюду отзываться по их "внутренним" адресам 192.168.91.1, 192.168.92.1 и 192.168.93.1, но вот клиенты в их подсетях не пингуются.

[poserr]

отключил в настройках IP > Firewall правила : defconf: drop all from WAN not DSTNATed

и пинги, вроде бы, пошли

Answer 2

[Vladimir Zhurkin]

Да уж огород.

hap ac мы та и оставляет в качестве роутера.
wap можно вообще сбросить все настройки и не делать по умолчанию.
В итоге потом самому руками прописать получение ip по eth и создать bridge-local для
eth+wlan1+wlan2 если он там есть.

Тогда wap и все клиенты wifi будут получать ip по dhcp с роутера hap ac.
Потом на hap ac можно настроить capsman , что бы был бесшовный роуминг wifi. Почему бы и нет ?
Про capsman я писал тут - Как настроить CAPsMAN на устройстве Mikrotik RB2011UiAS-RM и двух Mikrotik RB cAP2n?
Только в вашем варианте, надо добавить еще и сам hap ac в capsman.

Теперь по поводу synology.
Самое простое наверно будет прописать маршруты двух сетей на роуторе провайдера и на роуторе hap ac.
Хотя конечно было бы лучшим вариантом прокинуть кабель от synology до hap ac.

Гигабитный POE свитч Mikrotik RB260GSP, в который, в свою очередь, подключены:

Вот тут я немного не понял. У вас все воткнуто в 260 ? те и роутер от провайдера ?
или только роутер от провайдера и уже потом в hap ac, а hap ac на ТД ?

Тогда я бы поменял местами hap ac и 260.

На текущий момент у вас в сети получается аж три nat :) Красота !

P.S. Если что , могу помочь удаленно все сделать. Делать на 15 минут не особо спешно :)

Comments

[poserr]

Есть свои ньансы:

1. Роутер от провайдера не планировался но оказался обязательным, в него входит некий хитрый провод с "интернетом". Стоит в подвале. Настройки ограничены самим провайдером, в полную панель управления не добраться, буквально дают настроить DHCP интервал и статические IP по MAC.

2. NAS стоит и будет стоять в подвале.

3. Нет, по свитчу вы неправильно поняли. от модема-роутера провайдера идет провод во входной порт свитча, а их выходных портов свитча - идут 3 провода к hAp, wAp, wAp. сделано для избавления от проводов на этажах в основном, чтобы hAp / wAp питались от POE.

[Vladimir Zhurkin]

Нет, по свитчу вы неправильно поняли. от модема-роутера провайдера идет провод во входной порт свитча, а их выходных портов свитча - идут 3 провода к hAp, wAp, wAp. сделано для избавления от проводов на этажах в основном, чтобы hAp / wAp питались от POE.

Тогда у вас конфликт широковищательных адресов, это в довесок к 3 nat. Сеть маленькая и особых проблем вы не наблюдаете, но так делать не надо.

Тогда я бы сделал так:
на вашем 260 поднял vlan, для того что бы разделить сеть от провайдера(роутера) и вашей сети. Все остальное остается как я расписал.

Те или ставить hap ac на место 260 и все разрулится роутером или разделять сеть через vlan на 260.

Для понимания, у вас сейчас условно в одном проводе две сети.

[poserr]

на вашем 260 поднял vlan,

я пока даже не нашел способа зайти в управление этим SwitchOS , это же свитч

[Vladimir Zhurkin]

poserr: вообще утилита winbox вам все покажет.
Если вы впервые столкнулись с линейкой mikrotik, то рекомендую почитать вводные статьи.

Другой момент, что winbox для swos покажет default ip, который поменять можно будет только в web интерфейсе. На компьютере настроить диопазон ip который у swos. Желательно конечно отключить все остальное и воткнутся напрямую с ноутом.

[poserr]

у меня , как ни смешно, нет в доме windows вообще )))

[Vladimir Zhurkin]

poserr: wine если linux, os x -wineskin.urgesoftware.com/tiki-index.php
На форумах есть уже готовая сборка для os x.
Ну или вот готовое для os x на базе того же wineskin
https://yadi.sk/d/QP3VKpL13LJGZc

Управлять зоопарком mirotik через web, вверх извращение.

[poserr]

пока пошел по более очевидному (на мой взгляд) решению, в соседней ветке, почти все получилось, осталось вроде бы чуть чуть

[Vladimir Zhurkin]

poserr: вы начинаете изобретать велосипед, там где он не нужен.
Тратите время на непонятно , что.

Я уже описал решение так как надо делать и что бы все работало.

После запуска winbox на любой машине, она должно найти все ваши устройства сразу при правильно настроенной и сконфигурированной сети.

Как вариант вы можете зайти на любой устройство в ip > neighbor и увидить в этом меню, все ваши mikrotik, так как они все должны быть в одной широковищательной сети. Но в прочем вы можете и дальше городить огород.

[poserr]

тот вариант мне просто более понятен.

После запуска winbox на любой машине, она должно найти все ваши устройства сразу при правильно настроенной и сконфигурированной сети.

ну так сначала же сеть надо настроить и сконфигурить. Пока не находит свитча. На все MikroTik роутеры/AP теперь заходит, откуда угодно.

Возвращаясь к вашему предложению я пока мало понимаю эти моменты:

на вашем 260 поднял vlan, для того что бы разделить сеть от провайдера(роутера) и вашей сети.

Другой момент, что winbox для swos покажет default ip, который поменять можно будет только в web интерфейсе. На компьютере настроить диопазон ip который у swos. Желательно конечно отключить все остальное и воткнутся напрямую с ноутом.

у меня сейчас 3 подсети, везде есть интернет, все (может и криво) работает. Я бы не хотел все сильно рушить и начинать с чистого листа.

Есть ли какой то пошаговый вариант не ломая все прийти к тому что вы предлагаете?

[Vladimir Zhurkin]

poserr:

hap ac у вас должен быть центральным для обоих wap.
на wap у вас не должно быть dhcp серверов и nat. wap должны подключатся непосредственно к hap ac в любые порты кроме wan. (ether1)
в ether1 у вас должно быть подключение от вашего вышестоящего роутера.

Так как вы изначально не продумали топологию у вас возникают проблемы с тем, что у вас все идет в несчастный switch 260 (если я правильно вас понял)

Как исправить ситуация я не могу вас сказать, я могу сказать как должно быть.
Выйти из ситуации можно через vlan или поменять местами hap ac со switch местами, тогда вы конечно лишаетесь ТД в нужной комнате и я прекрасно это понимаю.

второе предложение, это настроить одну часть, потом вторую.
В частности отключите hap ac от вашего провайдера (а точнее от 260 switch) и сделайте первую сеть и убедитесь, что в ней все работает.

Еще один вариант, оставить раздачу DHCP с провайдерского устройства и не забивать голову настройками. Для этого вам убрать ip адреса совеем и настроить роутеры просто как клиенты.

Я думаю это самое оптимальное на текущий момент.

Вы можете легко сохранить конфигурацию настроек в files.
Рекомендую для настроек использовать все же winbox.
Winbox может соединят с устройством по mac адресу, что в общем упрощает процесс настройки в разы.

Если есть желание, могу удаленно все настроить. Это не займет много время.

[poserr]

основная причина почему я использовал так как есть:

- switch я купил по сути как тройник - чтобы избавиться от питания и кучи проводов питания для hap ac / wap ac - к ним все идет уже POE
- там где стоит сейчас hap ac мне нужно 3-4 устройства подключить по проводу. то есть обычная точка доступа не подойдет, нужно покупать второй такой же.

Для этого вам убрать ip адреса совеем и настроить роутеры просто как клиенты.

при этом разве они не будут создавать свою подсеть?

Если есть желание, могу удаленно все настроить. Это не займет много время.

можно продолжить дискуссию в телеграмме ( @ bereal )

[Vladimir Zhurkin]

poserr: Вы уже говорили, я ничего против не имею 260.
Просто не правильно спланировали сеть вот и все.

>при этом разве они не будут создавать свою подсеть?
Нет. Они будут в режиме Bridge.

>можно продолжить дискуссию в телеграмме ( @ bereal )
Стукнусь.