Mikrotik + Keenetic + vlan

[masmichael]

Здравствуйте

Прошу помочь разобраться со связкой mikrotik + keenetic + гостевая сеть в отдельном VLAN.

Собрал стенд (см. фото)

Keenetic настроен по инструкции https://support.keenetic.ru/giga/kn-1010/ru/15238-can-an-access-point-be-a-wi-fi-system-controller-.html 

На keenetic’е создано 2 сегмента сети – Work и Free.

Work – домашняя сеть, VLAN id не используется, адрес 192.168.200.2/24, DHCP-сервер отключён.

Free –гостевая сеть, VLAN id =101, адрес 10.1.101.1, настроен DHCP-сервер с пулом адресов 10.1.101.10 – 10.1.101.250

Mikrotik – все порты, кроме wan, объединены в бридж, адрес бриджа – 192.168.200.1/24, настроен DHCP-сервер с пулом адресов 192.168.200.100-192.168.200.200. Никаких настроек в части vlan нет.

Я же правильно понимаю – при подключении ПК по WIFI к сети Free сама сеть Free является access-портом? Т.е. на все кадры, приходящие от ПК, вешается vlan id 101 и дальше по keenetic’у кадры идут как тегированные. А в каком режиме находится порт 1 на keenetic’е? Когда кадры покидают keenetic через порт 1, они все еще тегированные или тег снимается? Вроде никаких настроек в web-интерфейсе по этому поводу не нашел

[Leshiyart]

11 часов назад, masmichael сказал:

Free –гостевая сеть, VLAN id =101, адрес 10.1.101.1, настроен DHCP-сервер с пулом адресов 10.1.101.10 – 10.1.101.250

на микроте создайте такой же влан, дхцп пусть так же он раздает в нем

[masmichael]

Да у меня как бы проблема не в том, что клиент во Free сегменте адрес не получает, у меня проблема в том, что клиент из Free сегмента дальше keenetic'а ничего не видит. Пробую vlan на mikrotik'е по гайдам настроить - безуспешно. Поэтому и решил теоретический вопрос задать - нетегированный кадр, который пришел в порт Free в каком виде keenetic покидает?

[vasek00]

11 часов назад, masmichael сказал:

 

Возможно вариант не ТД а полноценный роутер. 1613 в основном режиме, создаете два сегмента work и guest, далее переводите все LAN порты в IPTV тем самым получаете - все проводные в сети микротик. Физически.

interface Bridge3
    rename ISP-IPTV
    description Name_Микротик
    role inet for ISP
    inherit ISP
    include GigabitEthernet0/Vlan4

Далее добавить к этому Bridge3 wifi через include (имя их из вашего сегмента work) - плюс wifi work

interface WifiMaster0/AccessPoint0
    rename AccessPoint

interface WifiMaster1/AccessPoint0
    rename AccessPoint_5G


interface Bridge3
...

    include AccessPoint
    include AccessPoint_5G

В сегменте гостевой у вас только буде wifi и он будет какой то Bridge2

interface WifiMaster0/AccessPoint1
    rename GuestWiFi

interface WifiMaster1/AccessPoint1
    rename GuestWiFi5

interface Bridge2
    rename GWifi
    description Wifi-guset
...

    include GuestWiFi
    include GuestWiFi5

В итоге interface Bridge3 (WAN+LAN+Wifi work, DHCP можно не включать) в сети микротик, а interface Bridge2 (wifi guest) будет развязан от остальной сети. Примерно так.

Изменено 3 часа назад пользователем vasek00