Форум поддержи и обмена опытом пользователей оборудования RouterBOARD и операционной системы RouterOS Латвийского производителя MikroTik
https://forummikrotik.ru/
defconf: drop all not coming from LAN
подскажите как тогда лучше организовать ДХЦП для гостей когда много точек доступа(локал форвардинг)?Erik_U писал(а): ↑14 сен 2018, 15:02 По моему вы не сняли нагрузку.
Все равно у вас точка кабелем только к контроллеру подключена, так что трафику с нее деваться не куда, только на контроллер.
Но адрес кап-точки у вас еще и адрес ната. И вы разделили гостевой ВиФи так, что не понятно, зачем вам КАП.
При переходе с точки на точку у вас гостевой клиент должен новый IP получить. А он запрос не посылает, т.к. думает, что в той же сети находится. И пытается в новой точке работать со старым адресом. Точка в принципе не возражает, т.к. подсеть ей знакома.
В результате клиент переходит, арп таблицу не обновляет, и в качестве дефолтного маршрута шлет все пакеты на мас-адрес бриджа Гость предыдущей точки. Система видит пакет, в котором есть занятый ей IP, и чужой мак. Должен детектироваться конфликт.
И все это объединено в один КАП. Три ДХЦП с одинаковым пулом, и общий список клиентов, которые могут друг с другом взаимодействовать, т.е. внутри сида гость у вас перманентный конфликт адресов.