Здравствуйте, коллеги!
У меня была сеть 172.16.0.х и у всех точек доступа был ip адрес из этой сети (например, 172.16.0.100) - viewtopic.php?t=7646. Но сеть разрослась и было решено все доп. оборудование вынести в сеть 172.16.2.х (например, 172.16.2.100).
В гостевой сети клиентам раздаются адреса в сети 172.16.1.х.
Шлюз - сервер с ip 172.16.0.1
Пока точки доступа не перенес, все работало. Как только их перенес, то сразу пропал интернет.
Взял ноутбук, подключился через просто Wi-Fi и прописал в нем статический адрес 172.16.1.100 и вроде сделал все настройки, что интернет работает. Подключаю его к гостевой сети, dhcp выдает те же самые параметры, но интернета нет.
параметры сети, который получает клиент от dhcp при подключении к гостевой сети:
172.16.1.24
255.255.255.0
172.16.0.1
dns 8.8.8.8
параметры сети, которые я выставляю вручную и с которыми работает интернет при подключении через обычный Wi-Fi
172.16.1.100
255.255.255.0
172.16.0.1
dns 8.8.8.8
т.е. вообще идентичны, но никак не могу понять, что именно блокирует интернет.
tracert из гостевой сети вообще никуда не идет
Отсутствует интернет в гостевой сети
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
- Сообщения: 22
- Зарегистрирован: 16 янв 2019, 10:22
-
- Сообщения: 1833
- Зарегистрирован: 09 июл 2014, 12:33
Шлюз по умолчанию у клиентов должен быть в той же подсети, что и IP адрес.
таким образом настроенные стеки
И не работают, судя по вашему описанию
таким образом настроенные стеки
172.16.1.24
255.255.255.0
172.16.0.1
dns 8.8.8.8
работать не должны.172.16.1.100
255.255.255.0
172.16.0.1
dns 8.8.8.8
И не работают, судя по вашему описанию
-
- Сообщения: 22
- Зарегистрирован: 16 янв 2019, 10:22
-
- Сообщения: 1833
- Зарегистрирован: 09 июл 2014, 12:33
вы объявили на микротике сеть с маской /22/ip address
add address=172.16.2.100/22 interface=bridge2 network=172.16.2.0
Адреса в этой сети с 172.16.0.0 по 172.16.3.255
Поэтому маршрутизация не требуется.
Сотрите всю конфинурацию, спланируйте сети и сервисы на бумаге, и в соответствии с планом настройте микротик.
-
- Сообщения: 22
- Зарегистрирован: 16 янв 2019, 10:22
все так и есть, но где-то затык
Даже сейчас в dhcp-сервере сделал, чтобы маску 255.255.252.0 раздавал. Все равно интернета на гостевом wi-fi- нет.
Даже сейчас в dhcp-сервере сделал, чтобы маску 255.255.252.0 раздавал. Все равно интернета на гостевом wi-fi- нет.
-
- Сообщения: 1833
- Зарегистрирован: 09 июл 2014, 12:33
Попробуйте сделать непересекающиеся сети.
-
- Сообщения: 550
- Зарегистрирован: 03 сен 2017, 03:08
- Откуда: Marienburga
/interface bridge
add arp=reply-only name=bridge-guest <-- ???
add name=bridge2
add arp=reply-only name=bridge-guest <-- ???
add name=bridge2
-
- Сообщения: 550
- Зарегистрирован: 03 сен 2017, 03:08
- Откуда: Marienburga
/ip firewall nat
add action=masquerade chain=srcnat disabled=yes out-interface=bridge2
НАТ то отключен. какой может быть интернет?
И out-interface не может быть bridge2
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=bridge-guest
Зачем это?
Странныи какой-то конфиг.
add action=masquerade chain=srcnat disabled=yes out-interface=bridge2
НАТ то отключен. какой может быть интернет?
И out-interface не может быть bridge2
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=bridge-guest
Зачем это?
Странныи какой-то конфиг.
-
- Сообщения: 22
- Зарегистрирован: 16 янв 2019, 10:22
nat включен был и с ним не работало, потом выключил. Сейчас включил - не работает
поставил ether1, а он мне выдал сообщение, что сопоставить невозможно и используйте bridge2
отключил, ничего не поменялось