Как настроить ASUS+Tomato на 2WAN+2WiFi?

Question

[lazix]

Понадобился более мощный микротик для IPSec вместо 2011, знакомый предложил 1100 . Подумал, что вариант - а в качестве вайфая поставить Асус, N10 или N16 из запаса.

Но в сети необходимо иметь два вайфая - основной с доступом в локалку и гостевой без него. На микротике со встроенным модулем это без проблем, а с внешним вайфай-роутером пока не представляю как.

Получается, Асус должен подключиться к Микротику двумя кабелями, поднимается два WiFi и каждый работает со своим WAN-интерфейсом. Реально такое на Томато или без шансов и мой выбор 4011?

Чтобы во мне не пропадал художник: картинка

Answer 1

[Drno]

С чего это ван интерфейсы, если асус будет в режиме точки доступа просто?
Можно поднять 2 сети на микрике, далее накинуть на них vlan. Соединить один кабелем к асус, и поставить vlan к нужным вифи интерфейсам

Comments

[lazix]

Не пойму. Vlan в микротике, а два вайфай-интерфейса на асусе - как они узнают друг о друге-то?

[Drno]

lazix, писал с тел, поэтому лень расписывать было.
Смысл такой, как я делал.
Выделяем порт на микротике под гостевой инет. настраиваем на нем отдельную подсеть, NAT, всё необходимое.
Выделяем порт (бридж) под локальную сеть, так же всё настраиваем

Далее - если роутер умеет 2 и более локалок, умеет делить интерфейсы как микротик, можно просто подцепить 2 патчкорда, и далее (создав 2 вифи сети), закинуть их в бриджи
Тоесть Гостевой вифи+ гостевой входящий объединить в бридж (на томато)
Тож самое с основной сетью (на томато)
Не забыть прописать на ether интерфейсы томато IP адреса из нужных подсетей соответственно.

Вариант 2 - если соединять 1 кабель, и если томато умеет VLAN.
По настройкам микр ниче не меняется, только добавляется в интерфейсах VLAN с привязкой к гостевому интерфейсу (он может быть физический, виртуальный, бридж... итд)
Выглядит это так. На микр создаем гостевой интерфейс, создаем влан, объединяем их в бридж.
Далее во вкладке вланов привязываем созданный влан к интерфейсу ЛОКАЛЬНОЙ сети

Пихаем кабель из микр > томато в порт для локальной сети
На томато. Так же создаем 2 вифи, 1 привязываем к интерфейсу лок сети, второй создаем отдельно и назначаем ему номер влана, созданного на мироктике.
В итоге имеем по одному кабелю 2 разных подсети, которые полностью управляются с микротика