Как настроить связку Микрот(роутер) + Микрот("модем")+LTE?

Question

[super-guest]

Помогите советом, пожалуйста. Есть:

• Mikrotik hEX S - хочется, чтобы он был роутером (DHCP сервер)
  
• MikroTik hAP ac lite (с подключённым LTE модемом) - сейчас он роутер, а хочется, чтобы был просто wi-fi точкой и коробкой, куда воткнут LTE USB модем (т.е. не главным роутером, как минимум).
  

Возможно ли такое и что нужно для этого настраивать, куда копать?

Comments

[Dmitry]

Интернет получаете через LTE модем?

[super-guest]

Dmitry, да

Answer 1

[Dmitry]

Вы хотите странного, вы хотите чтобы у вас одно устройство было одновременно каналообразующим мостом LTE и точкой доступа, но при этом маршрутизацию должно осуществлять другое устройство. Сделать так можно, но зачем? Не проще ли сделать Mikrotik hEX S - обычным коммутатором?

Comments

[super-guest]

hAP ac lite висит на улице, если его убьёт молния, то вся сеть ляжет, если он ещё и DHCP-сервером будет, а так - только инет отключится, т.к. hEX S должен быть DHCP-сервером и стоять в помещении. Такая картина

[Dmitry]

super-guest, объединить все порты hex s в мост перенести на него dhcp сервер, а маршрутизацией и nat пусть hap ac занимается, всё равно она нужна только для интернета, при выходе его из строя сеть внутри у вас сохранится dhcp сервер совсем не обязательно должен быть на шлюзе.

[super-guest]

Спасибо, а как "перенести на него dhcp сервер" (в плане что нужно сделать на hap ac, чтобы она ip получила от hex s)?

>"а маршрутизацией и nat пусть hap ac занимается"
а почему бы всё не на hex s сделать?

И ещё, nat и firewall нужно только на одном устройстве настраивать или на всех отдельно?

[Dmitry]

super-guest,
>а почему бы всё не на hex s сделать?
Тогда у вас wi-fi и проводная сеть не будут в одном широковещательном домене.

1) выключить dhcp сервер на hap ac, узнать адрес внутреннего интерфейса скорее всего br-lan по умолчанию обычно 192.168.88.1/24
2) объединить все проводные интерфейсы hex в бридж, назначить адрес этому бриджу, например 192.168.88.2/24, шлюз 192.168.88.1
3) настроить dhcp-сервер на hex, в качестве шлюза 192.168.88.1, pool адресов 192.168.88.3 - 192.168.88.254 (или меньше, оставьте что-то для статики) dns по вкусу
4) навсегда перестать пользоваться и забыть про Quick Set. Серьёзно. Иначе вы ничему не научитесь

[Талян]

super-guest,

И ещё, nat и firewall нужно только на одном устройстве настраивать или на всех отдельно?

только на шлюзе, смотрящем в инет.

[super-guest]

Буду пробовать, спасибо! Но сначала одно уточнение, пожалуйста - как hex s получит ip от LTE модема, который вставлен в USB (в hap ac)? Модем у меня HiLink. Нужно что-то где-то настроить?

[Dmitry]

super-guest, ох. Ему не нужно получать ip-адрес от модема, шлюзом в интернет остаётся hap

[Ziptar]

Dmitry,
>Тогда у вас wi-fi и проводная сеть не будут в одном широковещательном домене.
Vlan в помощь.
Гонять туда-сюда один и тот же трафик по одному кабелю - изврат, конечно, но если очень хочется - то можно :D

Answer 2

[Талян]

Если вы действительно хотите, чтобы роутер с поддержкой LTE стал тупо коробкой с воткнутым модемом, то отключите на нём DHCP, пропишите ему статический адрес, а на Mikrotik hEX S соответственно включите DHCP и раздачу интернета (настройка в режиме обычного роутера).

Только какой в этом смысл? А если вам в случае падения основного интернет-канала понадобится резервный - LTE?

В таком случае придется создавать какое-то правило или скрипт, который в случае падения интернета, раздаёт всем клиентам новый адрес шлюза - это будет адрес той самой коробки с воткнутым модемом. При чем насколько я понимаю, пока клиенты не передернут соединение, у них шлюз останется старый, и все будут сидеть без интернета, пока не первоткнут кабель в сетевухе. Вайфай соответственно тоже нужно будет переподключать.

Но вам не придется устраивать весь этот зоопарк, если вы оставите всё как есть - LTE роутер умеет сам переключаться с WAN на LTE при падении одного интерфейса.

Не совсем понятно что вы хотите этим добиться - типа функция какая-то есть в одном устройстве, которой нет в другом, потому рокировку делать и хотите?

Я с микротиками ни разу не на "ты", и может там такие плюшки делаются на раз-два конечно, тогда я окажусь не правым, но чёт подозрительно.

Comments

[super-guest]

Спасибо за ответ, но зачем прописывать статический адрес? И будет ли роутер с DHCP-сервером брать инет через LTE, если его просто настроить как обычный роутер?
P.S.: Там интернет только через LTE, резервного канала нет.

[Талян]

super-guest, меня ваше

"чтобы был просто wi-fi точкой и коробкой, куда воткнут LTE USB модем"

сбило с толку. Я теперь окончательно вас не понимаю.

Вы что хотите в итоге получить?
Снять с MikroTik hAP ac lite функцию DHCP, переложив её на Mikrotik hEX S, но в то же время - интернет можно вытянуть только с hAP ac lite?

В этом случае как я и писал выше - делаете микротик с ЛТЕ - шлюзом. Информацию о шлюзе раздаст тот DHCP, который вы хотите (Mikrotik hEX S), ведь DHCP сервер не обязан являться шлюзом - верно?

Статика - дело ваше, можете привязать к MAC'у айпишник - не важно, главное чтобы шлюз не брал себе любой свободный айпишник каждый раз, ведь он будет прописан у всех в настройках сетевых подключений.

Пример:
Mikrotik hEX S
{
dhcp: on;
start ip: 192.168.88.10
end_ip: 192.168.88.254
nm: 255.255.255.0
GW: 192.168.88.2
}

MikroTik hAP ac lite
{
dhcp: off
ip static: 192.168.88.2
nm: 255.255.255.0
}

И всё. Это если я вас правильно понял. А понять мне до конца не даёт глубинный смысл вашего действия, не доступный для меня =)

[super-guest]

hAP ac lite висит на улице, если его убьёт молния, то вся сеть ляжет, если он ещё и DHCP-сервером будет, а так - только инет отключится, т.к. hEX S должен быть DHCP-сервером и стоять в помещении. Такая картина

[Талян]

super-guest, понятно, тогда вышенаписанное вам подходит

[super-guest]

Анатолий, спасибо! А что в DNS-сервер нужно прописать? (ip у провайдера динамический пока)

[Талян]

super-guest, пропишите гугловский тогда

[super-guest]

Анатолий, а как правильно настроить hAP ac lite? Она ведь сейчас получает IP от LTE USB модема, и раздаёт ip-шники сама через DHCP-сервер. Если я просто выключу DHCP-сервер на hAP ac lite и включу его на hEX S, то это будет правильно? или hAP ac lite так просто не получит ip от hEX S, нужно что-то настраивать?

[Талян]

super-guest,

Она ведь сейчас получает IP от LTE USB модема, и раздаёт ip-шники сама через DHCP-сервер

Сильно сомневаюсь в этом.
Ни разу не видел чтобы роутер - локалку свистка раздавал.

Свисток считается wan'ом (еще одним роутером) и с сети предприятия локальный адрес свистка не пинганётся. Кроме того у свистков бывают разные режимы - Stick и HiLink, и он может работать как линукс-роутер, так и как АТ-модем, но это уже отдельная тема.

А какой вы адрес пропишете для MikroTik hAP ac lite, на такой адрес и создастся маршрут.

Если боитесь сеть положить - слейте конфиги да настройте как я выше писал.
Все эти дополнительные вопросы сразу отпадут. А если захотите посмотреть по какому маршруту трафик идёт - сделайте tracert ya.ru

[super-guest]

Анатолий, Модем у меня HiLink.
hap ac получает ip от LTE модема, который вставлен в USB (в hap ac), но для внутренних клиентов раздаёт свои ipшники (через DHCP-сервер).
Вопрос в том, как hex s получит ip от LTE модема, который вставлен в USB (в hap ac)? Нужно что-то где-то настроить?

[Талян]

super-guest,

hap ac получает ip от LTE модема

А потом hap ac становится шлюзом. Айпишник модема после этого никого в вашей сети больше не интересует, и dhcp серверу айпишник модема даром не нужен. Нужен адрес шлюза.

Я напишу примерную схему маршрутиризации и взаимодействия устройств в вашей сети после рокировки. Если вам эта схема не будет понятна, то я просто не знаю как проще объяснить.

LTE
{
WAN:
gw: 78.36.96.1 // адрес шлюза провайдера LTE, может быть как белым так и серым
NM: 255.255.255.255

LAN:
IP: 10.0.0.1
NM: 255.255.255.0
GW: 10.0.0.1
DHCP: 10.0.0.2-10.0.0.254 // вот этот адрес получает роутер MikroTik hAP ac lite на свой WAN интерфейс, этот айпишник вас вообще волновать не должен, ведь если вам дома провайдер раздаст серый айпишник, это не означает, что все ваши устройства в сети попадут в локальную сеть провайдера, они будут в вашей личной локалке
}

MikroTik hAP ac lite
{
WAN:
IP:dhcp (получит от LTE адрес типа 10.0.0.2)
NM: 255.255.255.0
GW: 10.0.0.1

LAN:
IP: static 192.168.0.2
NM: 255.255.255.0
//Всё! роутер получил инет с LTE на WAN, и вы внедрили его в свою локалку 192.168.0.0/24
DHCP: выключен
}

Mikrotik hEX S
{
LAN:
IP: 192.168.0.1
DHCP: ON (192.168.0.10-254)
GW: 192.168.0.2//Микротик с LTE - шлюз. На нём сейчас есть интернет. Оттуда и забираем, и сообщаем об этом всем клиентам локалки
NM: 255.255.255.0
}

Ну это уже совсем на пальцах.

Теперь: Имеем клиента, подключившегося к локалке:
1) клиент ищет DHCP
2) Получает с Mikrotik hEX S свой адрес, напр. 192.168.0.11
3) Получает с Mikrotik hEX S адрес шлюза (MikroTik hAP ac lite) - 192.168.0.2
4) PROFIT!!!11

Теперь делаем tracert ya.ru с клиентского компа:

* 192.168.0.2
* 10.0.0.1
* 78.36.96.1
* ya.ru

Мне кажется, ваша ошибка и недопонимание в том, что вы считаете DHCP сервер каким-то сложным маршрутиризирующим механизмом - нет. Хоть вообще выкиньте DHCP сервер с сети - ничего не изменится, просто всем клиентам настройки сетевого подключения нужно будет указать вручную. Интернет как был в локалке, так в ней и останется. DHCP - всего лишь раздаёт настройки сетевухи, и вообще ничего он не маршрутиризирует, от слова совсем.

[nApoBo3]

super-guest, если в него удалит молния, без грозозащиты у вас в любом случае умрет все сеть соединенная проводами. Как минимум оба микротика.
Плюс зачем вам сеть без интернета? Что вы в ней собрались делать?

[nApoBo3]

super-guest,
1. Лучше если hap lite продолжит раздавать ip без проводным клиентам. Оставляете ему dhcp только для этих нужд. На проводные интерфейсы ему dhcp отключаете.
2. Для проводных клиентов поднимаете dhcp на hex.
При этом беспроводный интерфейс и проводный нельзя объединять в мост.
Если вам нужно объединить в мост. Оставляете dhcp только на hex.
Роутер не обязательно должен быть dhcp, а dhcp роутером.