Mikrotik две точки доступа + Server 2012 DHCP?

Question

[arturcikru]

Добрый день Помогите ребята. Всё настроил как в статье. Есть RB951Ui BRIDGE1(Eth1+wlan1) настройки получает с dhcp windows server 2012 автоматически на eth1 и отдаёт дальше по WLAN1 (тут всё ок стоит 10 ноутов и по wifi(wlan1) получают все настройки с сервера 2012 интернет работает),сделал bridgewifi (wlan2), мастер wlan2 сделал wlan1, DHCP настроил на bridgewifi 192.168.88.0/24 сеть, подключаюсь к гостевой wifi (wlan2) получаю IP 192.168.88.0/24 с этой сети всё вроде ок, IP допустим 192.168.88.5 dns 192.168.88.1 gateway 192.168.88.1 интернета нет, прописал как в форуме пишут ip-firewall-nat (shain:srcnat src.adress-192.168.88.1, out-interface =BRIDGE1),всё равно нету инета, пробовал пинговать по IP google тоже самое

Comments

[Георг Гаал]

TL;DR. Много деталей. По существу ничего.
С чего нужно начать.
1. Написать, что является целевым состоянием системы. Подробно, чтобы было ясно, но не перегружая излишней детализацией.
2. Дать конфигурацию микротиков. Лучше в виде файла экспорта. Загрузить на файлообменник. Вроде pastebin
3. Конкретно сформулировать проблемы
Тогда будет возможность дать квалифицированный совет "что сделать "

[arturcikru]

Георг Гаал, Георг Гаал,
Состояние системы есть сервер 2012 с DHCP +AD ,
Задача
1. В библиотеке появилось 10 ноутов хочу чтоб они плочили по wifi все настройки с dhcp 2012, что я сделал в своей внутреней сети, воткнул в сеть первый порт микротика 951G-2HnD , (сбросил заводские настройки) , настроил eth1+wlan1 в bridge, зашол в ip-dhcp-client добавил , чтоб настройки получал автоматически , дальше wifi настроил и всё ок, всё работает. 10 ноутов по wifi(wlan1) получают все настройки с сервера 2012 интернет работает
2. Тут как то у меня и не получилось а может так и не получитса? В библиотеке для телефонов также нужен WIFI гостевой, хотел его сделать на этом же самом микротике, сделал второй bridge назвал bridgewifi, также в wifi interfaces сделал wlan2 (вторую точку доступа для гостей) соединил bridgewifi + wlan2 ,сделал в микротике DHCP server и другую сеть 192.168.88.0/24 и раздал на этот bridgewifi

В результате две точки доступа 1 работает как и хотел , 2 точка - телефон подключаетса получает IP допустим 192.168.88.5 dns 192.168.88.1 gateway 192.168.88.1 интернета нет? пробовал ip -firewall-nat-masquarade прописать чтоб с сети 192.168.88.0.24 результат тотже
Конфиг
https://dropmefiles.com/UUA0L

Answer 1

[Vladimir Zhurkin]

arturcikru во втором варианте вам и bridge не нужен, у вас же просто один виртуальный (или физический) интерфейс wifi. На нем настраиваете отдельно ip,dns,dhcp и все что надо.
Маскарад у вас будет один на всех. Главное разрешить запросы ДНС из этой сети ну или добавить этот интерфейс в LAN лист.

Comments

[arturcikru]

Владимир я не сильно разбераюсь в Mikrotik. Попробовал нарисовать чё мне надо, и не очень понял где мне bridge не нужен

[Vladimir Zhurkin]

arturcikru, Вы еще раз скиньте конфиги , убрав пароли/логины .
+ опишите еще раз нормально исходя из схемы, что вы хотите получить. Так как читая начальный вариант, он несколько расходится с тем, что вы привели тут.

У вас по картинке , это банальный радио мост.

[arturcikru]

Всё разобрался спасибо кофиг скидываю может кому понадобитса проблема была в маскараде не дописал маску 24
Владимир я хотел получить 2 точки доступа на одном устройстве с такой схемой как на картинке
model = 951G-2HnD
# serial number = 96500953FAE3
/interface bridge
add name=bridge1
add name=bridgewifi
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-g/n disabled=no mode=ap-bridge ssid=Skaitykla
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=dynamic-keys supplicant-identity=\
MikroTik wpa2-pre-shared-key=pasword123
add authentication-types=wpa2-psk eap-methods="" management-protection=allowed mode=dynamic-keys name=\
profilewifimokiniai supplicant-identity="" wpa2-pre-shared-key=pasword123456
/interface wireless
add disabled=no keepalive-frames=disabled mac-address=BA:69:F4:43:70:DC master-interface=wlan1 \
multicast-buffering=disabled name=wlan2 security-profile=profilewifimokiniai ssid=SkaityklaMokiniai \
wds-cost-range=0 wds-default-cost=0 wps-mode=disabled
/ip pool
add name=dhcp_pool0 ranges=192.168.88.10-192.168.88.250
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridgewifi name=server1
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1
add bridge=bridgewifi interface=wlan2
/interface list member
add interface=wlan1 list=WAN
add interface=ether1 list=LAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=ether5 list=LAN
/ip address
add address=192.168.88.1/24 interface=bridgewifi network=192.168.88.0
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=bridge1
/ip dhcp-server network
add address=192.168.88.0/24 dns-server=192.168.88.1 gateway=192.168.88.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=bridge1 src-address=192.168.88.1/24

здесь ошибка была

/system clock
set time-zone-name=Europe/Vilnius
ф

[Vladimir Zhurkin]

arturcikru,

Владимир я хотел получить 2 точки доступа на одном устройстве с такой схемой как на картинке

а я только сейчас увидел virtual wlan.

В общем и целом проблем тут нет. Создается wlan и уже на него определяется ip/dhcp и все что надо, если оно надо. Сложностей не должно быть.