Настройка связки RB750Gr3+MikroTik RBLHGR&R11e-LTE 3G4G+wAP AC+CRS328-24P-4S+RM

karina · 01 мар 2020, 13:46

Всем привет. Не бейте меня сильно, я новинькая в этом деле

Появилась такая задача: В доме, далеко от цивилизации сделать доступ в интернет с помощью такого оборудования:
1) MikroTik RBLHGR&R11e-LTE 3G4G дает нам связь с миром ))
2) RB750Gr3 - на нем поднимается DHCP сервер и к нему цепляю точку доступа wAP AC(в будущем будет несколько точек в режиме Capsman)
3)wAP AC для вифи
4) CRS328-24P-4S+RM для объединения видеокамер и организации питания по витой паре

Конфигурация RBLHGR&R11e-LTE 3G4G

Конфигурация RB750Gr3

Конфигурация wAP AC

Вопрос сейчас в следующем: первые три устройства подключены и предварительно настроены для раздачи интернета по вайфай, но при подключении телефона к этой сети интернет не доступен, на некоторых телефонах, а некоторые подключаются и интернет есть. Думаю что присутствует конфликт dhcp между 4g тарелкой и rb750gr3. И там и там поднят сервер dhcp и я не понимаю как настроить тарелку так, что бы она была просто шлюзом между 4g сетью и роутером rb750. Может посоветуете что?

На рисунке ниже я нарисовала примерно как я это вижу, 1-ая половина уже стоит, а вторая половина в планах.

01 мар 2020, 15:49

1) ВАЖНО: не используйте стандартные сети (заводские), а именно 192.168.88.0/24 !

2) РБ750 - будет условно "ядром" системы (основной, логической), значит на нём надо
делать основу. Возьмите адресацию, лучше НЕ использовать 192.168.0, 192.168.1, 192.168.88 и ряд других
популярных цифр. И уже настраивайте ОДИН DHCP, даже если в будущем и будут нужны
подсети, другие DHCP, это сделаете позже, но сейчас у Вас должна быть основа.
Поэтому выбирайте себе сеть, скажем 192.168.7.0/24, роутеру назначаете 7.1/24 и уже настраиваете

3) Не совсем понял - зачем порт WAN (я так понимаю это порт1, рекомендую порты не переименовывать,
а лучше делать комментарии) на РБ750 - подключён в состав ЛОКАЛЬНОГО бриджа?! ЗАЧЕМ
У РБ750 порт 1 (WAN) должен быть сам по себе и в состав локального бриджа включать не нужно
Нельзя смешивать разные среды/тип трафика, для этого роутеры и есть, принять на одном порту,
выкинуть в другой, но когда Вы включаете в бридж такие разные по сущности порты - Вы
"убиваете" сущность роутера и попросту создаёте "замыкание"

4) Зачем ещё у РБ750 стоит ДВА адреса локальных (88.1 и 88.3) ???

5) На тарелке тоже адрес стоит 88.1, и на роутере 88.1, Вы же видите, зачем создаёте конфликт?
5.1) советую тарелку пока отключить и правильно тонко красиво настроить РБ750 и точку доступа,
а уже по созданной сети, с явными знаниями значениями сетей, с настроенными службами вернуться
и настраивать тарелку уже к существующей инфраструктуре.

6) на точке доступа (wAP AC) стоит адрес 192.168.88.3/4 - ВАС не смущает маска? Опечатка?
6.1) И зачем точке делать адрес 88.3, когда на РБ750 стоит уже 88.3 ??

7) точку доступа (wAP AC) подключить к роутеру и заставлять чтобы она получала адрес от РБ750, но
чтобы ей адрес выдавался один и тот же (сделать привязку в настройках DHCP сервера на РБ750),
так будет удобнее потом точку администрировать.

8) и вот когда Вы отстроите базово РБ750, сделаете точку доступа (получала адрес), отдавала клиентов,
после авторизации они будут также получать адресацию с DHCP РБ750, настроите всякие мелочи,
можно уже между РБ750 и тарелкой вводить маленькую (промежуточную) сеть, которая должна быть
другая, отличная от Вашей, и уже её (эту сеть использовать).И формально эта промежуточная сеть
для РБ750 будет как внешняя.
8.1) с тарелками сильно не работал, опыта мало, думаю по тарелке подскажут Вам позже тут же.

9) ещё по точке доступа (wAP AC) - не надо использовать все бэнды (я про параметр band=2ghz-b/g/n),
поставьте только N и думаю пока хватит. Чем "шире" или больше указано бэндов, ниже скорость всех
устройств по вифи.

P.S.
Но в целом похвально, не испугались оборудования, смогли сформулировать мысли,
сделать эспорт конфигурации. Так что надо подтянуть сетевые основы,
сделать правильную связку, и уже дальше расширять и наворачивать сеть.

karina · 01 мар 2020, 19:54

Vlad-2 писал(а): ↑01 мар 2020, 15:49 1) ВАЖНО: не используйте стандартные сети (заводские), а именно 192.168.88.0/24 !

2) РБ750 - будет условно "ядром" системы (основной, логической), значит на нём надо
делать основу. Возьмите адресацию, лучше НЕ использовать 192.168.0, 192.168.1, 192.168.88 и ряд других
популярных цифр. И уже настраивайте ОДИН DHCP, даже если в будущем и будут нужны
подсети, другие DHCP, это сделаете позже, но сейчас у Вас должна быть основа.
Поэтому выбирайте себе сеть, скажем 192.168.7.0/24, роутеру назначаете 7.1/24 и уже настраиваете

3) Не совсем понял - зачем порт WAN (я так понимаю это порт1, рекомендую порты не переименовывать,
а лучше делать комментарии) на РБ750 - подключён в состав ЛОКАЛЬНОГО бриджа?! ЗАЧЕМ
У РБ750 порт 1 (WAN) должен быть сам по себе и в состав локального бриджа включать не нужно
Нельзя смешивать разные среды/тип трафика, для этого роутеры и есть, принять на одном порту,
выкинуть в другой, но когда Вы включаете в бридж такие разные по сущности порты - Вы
"убиваете" сущность роутера и попросту создаёте "замыкание"

4) Зачем ещё у РБ750 стоит ДВА адреса локальных (88.1 и 88.3) ???

5) На тарелке тоже адрес стоит 88.1, и на роутере 88.1, Вы же видите, зачем создаёте конфликт?
5.1) советую тарелку пока отключить и правильно тонко красиво настроить РБ750 и точку доступа,
а уже по созданной сети, с явными знаниями значениями сетей, с настроенными службами вернуться
и настраивать тарелку уже к существующей инфраструктуре.

6) на точке доступа (wAP AC) стоит адрес 192.168.88.3/4 - ВАС не смущает маска? Опечатка?
6.1) И зачем точке делать адрес 88.3, когда на РБ750 стоит уже 88.3 ??

7) точку доступа (wAP AC) подключить к роутеру и заставлять чтобы она получала адрес от РБ750, но
чтобы ей адрес выдавался один и тот же (сделать привязку в настройках DHCP сервера на РБ750),
так будет удобнее потом точку администрировать.

8) и вот когда Вы отстроите базово РБ750, сделаете точку доступа (получала адрес), отдавала клиентов,
после авторизации они будут также получать адресацию с DHCP РБ750, настроите всякие мелочи,
можно уже между РБ750 и тарелкой вводить маленькую (промежуточную) сеть, которая должна быть
другая, отличная от Вашей, и уже её (эту сеть использовать).И формально эта промежуточная сеть
для РБ750 будет как внешняя.
8.1) с тарелками сильно не работал, опыта мало, думаю по тарелке подскажут Вам позже тут же.

9) ещё по точке доступа (wAP AC) - не надо использовать все бэнды (я про параметр band=2ghz-b/g/n),
поставьте только N и думаю пока хватит. Чем "шире" или больше указано бэндов, ниже скорость всех
устройств по вифи.

P.S.
Но в целом похвально, не испугались оборудования, смогли сформулировать мысли,
сделать эспорт конфигурации. Так что надо подтянуть сетевые основы,
сделать правильную связку, и уже дальше расширять и наворачивать сеть.

Vlad-2

Спасибо что откликнулись =)
По вашим пунктам поняла я(поправьте, если что

) :
1) Я не буду больше использовать подобную адресацию.
2) RB750 - он и так планировался как центр системы, но опыта не хватает его таковым сделать

Снесу всю конфигурацию и заново настрою DHCP с сетью типа 192.168.7.0/24.
Если ссылку кинете на нормальную статью с настройкой DHCP, будет вообще супер, а то информации не очень много и она какая то не информативная

3) Да, wan там переименован, это ether1. А про бридж на нем, так это вообще прикол: если его не поставить, то инета через вайфай вообще ни для кого нет

Вот, кстати, а почему его там нет? Где тут конфликт?Никак не пойму

4) Второй адрес как раз для wap ac , но видимо я что то напутала

Дак вот всяких статей по настройке много, а нормальных нет совсем.

5) На них сейчас разные: на тарелке 192.168.77.1, а на рб750 - 192.168.88.1, это я уже поменяла, немного старый конфиг от тарелки, но кроме этого все осталось по старому. И все равно инет не дает на все устройства

. А знаете как там забавно, у меня телефон huawei nova 3, так вот он подключается и в инет заходит, а у друга самсунг последний, и вот он ни в какую не может инет получить, к вайфай цепляется, а без доступа к интернету )))) я так смеялась над ним.

Но косяк мой, пытаюсь доделать до конца, микротик вообще очень понравился.
6)Вот откуда такая маска вылезла, я что то даже и не знаю, но обязательно разберусь

7) А как привязать адрес статический подскажите пожалуйста, я через винбокс настраиваю и консоль для меня пока сложновата.
8) Бэнды в разных статьях все по-разному говорят, то так , то эдак, я просто запуталась. Но все поняла и поставлю только N.
P.S. Спасибо, очень приятно. Когда парни узнают, что я с таким оборудованием вожусь, то им немного плохо становиться

Вы не знаете статей про подробную настройку DHCP и ему подобного, может сами писали или встречали? Это бы мне очень помогло.

02 мар 2020, 08:06

1) отключаем всё друг от друга.
2) работаем пока что с РБ750 (напрямую, комп-роутер) (подключаемся через порт 2)
2.1) желательно его обнулить (сделать сброс), при сбросе поставить галочку "No default" ,
чтобы роутер после обнуления был чистый, заводской пре-конфиг нам не нужен
2.2) ни в коем случаи не использовать мастер настроек, кнопку QuickSetup НЕ нажимать вообще
3) работаем в Винбоксе (это хорошо). Консоль (терминал) нам нужен будет, но не часто. Так что
не волнуйтесь. В этом вопросе Вы правильно подошли.
4) Запускаете и входите в роутер, проверьте что роутер обновлён на самую последнюю прошивку,
и винбокс тоже самый последний.
4.1) системного юзера admin - советую сменить ему пароль, создать потом свою учётную запись с
полными правами, войти в винбоксе под своей учёткой, админа ОТКЛЮЧИТЬ (удалять не надо).
4.2) отключить в роутере все лишние сервисы/службы (телнет, фтп, www)
5) создаёте бридж (это виртуальный интерфейс), в него добавляете порты со 2 по 4 (пока что),
на бридже задаёте локальный адрес с маской, и уже НА БРИДЖ-интерфейсе создаёте DHCP
5.1) DHCP лучше делать руками (без мастера), создаёте сначала пул (адреса с какова по какой будет выдаваться),
и уже в первой закладке DHCP Server задаёте имя, выбираете локальный бридж, пул, время аренды,
время аренды на первое время рекомендую поставить 10-20 минут. Во второй закладке описываете
параметры сети, а в третей (Leases) будут списком идти кто получил адресацию. Там же можно из динамической
записи сделать запись статической и уже явно указать, какой МАК-адрес будет иметь жёстко адрес. И сделать
комментарий.
5.2) подключаете компьютер (свой же) или другой и пробуете получить адрес на портах 2, 3 и 4 (порты в составе бриджа).
6) порт1 - это в будущем WAN порт, имя не меняйте, сделайте комментарий.
7) порт 5 оставим про-запас, туда подключим точку.

Думаю пока Вам хватит этих советов, пробуйте настроить, дальше подскажу с учётом
Вашего описания, что получилось или нет.

Ca6ko · 02 мар 2020, 10:21

karina писал(а): ↑01 мар 2020, 19:54 телефон huawei nova 3, так вот он подключается и в инет заходит, а у друга самсунг последний, и вот он ни в какую не может инет получить, к вайфай цепляется, а без доступа к интернету

Обычно так происходит когда устройства по DHCP не получают или получают не правильный ДНС. В некоторых моделях телефонов подхватывается какой то свой резервный и инет работает.

Я не знаю Ваших потребностей, на как для меня здесь небольшая избыточность. Я бы убрал RB 750 совсем.
Тогда LHG питается от CRS328 и wAPac тоже от него. Роутинг настроить на LHG, а DHCP и капсман на CRS328.

Если все таки RB750Gr3 оставляете, то wAPac удобнее подключить в CRS на прямую без блока питания. То есть в RB750Gr3 должно быть только два кабеля вход инета и выход в локалку. Возможно в будущем появится резервный канал инета тогда RB750Gr3 нужен.

Для начинающих я все таки рекомендую пользоваться QuickSetup. Но только обдумано. Самое главное это два правила нарушать нельзя, настраивать можно только сразу после сброса в завод и кнопку ОК или Apply можно нажимать только один раз. Если ошиблись нужно сбросить в завод и повторить QuickSetup. После настройки нажимать в QuickSetup кнопки ОК или Apply нельзя под страхом смертной казни/ полной перенастройки устройства с нуля

1. На LHG Я не знаю как там выглядит меню QuickSetup, но обычно есть кнопка выбора Router или bridge выбрать Router и есть галка Firewall Router которую ставить не нужно. Адресацию задать статически как уже выбрали 192.168.77.1/29 на LHG и 192.168.77.2/29 на wan RB750Gr3. Вообще хватит и маски /30, но на всякий случай несколько адресов про запас.
2. На RB750Gr3 так же после сброса через QuickSetup задать статический адрес 192.168.77.2/29 шлюз/днс 192.168.77.1 для интернета. И свои настройки локальной сети 192.168.7.1 с диапазоном адресов которые выдаются автоматически по DHCP.
После нажатия в QuickSetup кнопки ОК заходим в Winbox/IP/DHCP Serwer и на вкладке Network добавляем адрес DNS сервера 192.168.77.1 или какой нибудь другой. Здесь же на вкладке Leases можно задавать статический адрес, который выдает DHCP устройству.
3. На CRS так же после сброса, через QuickSetup, включить галку bridge и задать статикой адрес, например 192.168.7.2.
Capsman я настраиваю тоже на CRS.

Если после настроек что-то не работает выкладывайте обновленный конфиг.

karina · 05 мар 2020, 19:01

Мальчики, привет! Всем большое спасибо

Буду пробовать

Осталось только добраться до дачи, в аварию попала

Мне в машину прилетело колесо от газельки и весь перед моей любимой машинки разбило, даже не смогла уехать с места дтп, машина задымилась сразу. Теперь до оборудования доберусь наверно только через неделю

05 мар 2020, 19:19

Ужас какой

Хорошо, что только с машиной проблемы.
Железки на даче подождут хозяйку. Лечите машину, восстанавливайте нервные клетки, всё образуется...

karina · 28 июл 2020, 15:42

Мальчики, всем привет!

Все ли живы и здоровы?
Вот и добралась я до оборудования, которое выше описано. Все и забыла, что там делала

Все перечитала, все пересмотрела еще раз и вот настроила RB750Gr3, Посмотрите пожалуйста все ли правильно настроено в железке?

Код: Выделить всё

# jan/02/1970 03:34:24 by RouterOS 6.46.3
# software id = хххххххххх
#
# model = RouterBOARD 750G r3
# serial number = хххххххххххх
/interface bridge
add igmp-snooping=yes name=bridge1
/interface ethernet
set [ find default-name=ether1 ] comment=WAN1
set [ find default-name=ether2 ] comment=wlan1
set [ find default-name=ether3 ] comment=wlan2
set [ find default-name=ether4 ] comment=wlan3
set [ find default-name=ether5 ] comment="Local CRS328"
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp_pool0 ranges=192.168.188.100-192.168.188.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridge1 lease-time=7h10m \
    name=dhcp1
/interface bridge port
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
/ip address
add address=192.168.255.121/24 interface=ether1 network=192.168.255.0
add address=192.168.188.1/24 interface=bridge1 network=192.168.188.0
/ip dhcp-server network
add address=192.168.188.0/24 dns-server=192.168.188.2,192.168.188.1 gateway=\
    192.168.188.1
/ip dns
set allow-remote-requests=yes servers=77.88.8.8,77.88.8.1
/ip firewall filter
add action=accept chain=input connection-state=established,related
add action=accept chain=forward connection-state=established,related
add action=drop chain=forward connection-state=invalid
add action=drop chain=input connection-state=invalid
add action=accept chain=input comment=Winbox dst-port=8291 in-interface=ether1 \
    protocol=tcp
add action=drop chain=input in-interface=ether1
add action=accept chain=forward in-interface=bridge1 protocol=icmp
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
/ip route
add distance=1 gateway=192.168.255.1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes

Общая моя задумка:
RB750 - центр системы, к его портам ether2, ether3,ether4 будут подключены по одной wAP AC на каждый порт, все точки доступа в капсмане.
к порту ether1 подключаю RBLHGR&r11e lte(тарелку с 4g) Вот в этом пункте я не очень понимаю , нужно ли настраивать DHCP на тарелке или можно как то без него?
К порту ether5 будет подключен crs328. К crs328 будут подключаться 8 камер IP с PoE питанием, остальные 8 портов займут ethernet розетки в доме и видеорегистратор.

Ca6ko · 28 июл 2020, 22:00

И Вам привет!
Рад что у Вас все в порядке и занялись железками.
Я опишу свое видение как бы сделал я. Аналогичное оборудование у меня есть на не которых объектах и схемы работы схожи.
.

karina писал(а): ↑28 июл 2020, 15:42 К crs328 будут подключаться 8 камер IP с PoE питанием, остальные 8 портов займут ethernet розетки в доме и видеорегистратор.

Из оставшихся 6 портов я бы 3 отдал под wAP ac . что бы тоже питались по РОЕ, так намного удобнее.
Capsman я тоже настраивал на 328.
На 750 остаются задействованы только два порта вход и выход.
Теперь по конфигу 750
1. Зачем по DHCP отдается два ДНС сервера и оба в локалке. достаточно одного. 192.168.188.1
2. Между LHG и 750 сеть из двух адресов, DHCP не нужен, а оба адреса можно назначить руками.192.168.255. 1/30 на LHG и 192.168.255.2/30 на 750.

karina · 30 июл 2020, 13:33

Ca6ko писал(а): ↑28 июл 2020, 22:00 И Вам привет!
Рад что у Вас все в порядке и занялись железками.
Я опишу свое видение как бы сделал я. Аналогичное оборудование у меня есть на не которых объектах и схемы работы схожи.
.
karina писал(а): ↑28 июл 2020, 15:42 К crs328 будут подключаться 8 камер IP с PoE питанием, остальные 8 портов займут ethernet розетки в доме и видеорегистратор.
Из оставшихся 6 портов я бы 3 отдал под wAP ac . что бы тоже питались по РОЕ, так намного удобнее.
Capsman я тоже настраивал на 328.
На 750 остаются задействованы только два порта вход и выход.
Теперь по конфигу 750
1. Зачем по DHCP отдается два ДНС сервера и оба в локалке. достаточно одного. 192.168.188.1
2. Между LHG и 750 сеть из двух адресов, DHCP не нужен, а оба адреса можно назначить руками.192.168.255. 1/30 на LHG и 192.168.255.2/30 на 750.

Здравствуйте Александр

1) Исправила DNS сервер на 192.168.188.1
2) Назначила адрес 192.168.255.2 на 750м.
В настройках Route нужно задавать Gateway адрес LHG, т.е. 192.168.255.1 ?
А если повесить все камеры и все розетки в доме на CRS, он не будет перегружен потоком? Все же камеры при записи в регистратор много сил отнимут, да еще и capsman на нем же повиснет. Телевизоры в сети будут, они тоже будут выходить в сеть(сервисы ivi, youtube и прочее. Может имеет смысл перекинуть Capsman на 750?! Ну, я так рассуждала, когда строила схему системы.
Александр, а по настройкам 750 ничего не нужно добавить, если все же собираем capsman на CRS? Информации очень мало по микротику и я запуталась

Привыкла к простым устройствам

Настройка связки RB750Gr3+MikroTik RBLHGR&R11e-LTE 3G4G+wAP AC+CRS328-24P-4S+RM

Вход • Регистрация