Всем здравствуйте.
Нужна помощь в настройке для начинающего :)
Напишу сначала, что есть, а чуть ниже вопрос. Скорее всего, я настроил что-то не так как правильно, буду рад услышать корректировки.
Есть офис с главным сетевым устройством CRS125-24G (DHCP-сервер, обеспечение выхода в интернет по lte)
На нём настроена офисная сеть для подключения компьютеров и принтеров
Код: Выделить всё
/interface bridge
add admin-mac=4C:... auto-mac=no fast-forward=no name=bridge-local
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] comment="951" master-port=ether2-master-local name=ether3-slave-local
...(все 24 интерфейса)
/ip pool
add name=dhcp ranges=192.168.1.150-192.168.1.254
/ip dhcp-server
add add-arp=yes address-pool=dhcp disabled=no interface=bridge-local lease-time=1w name=dhcp.local.192.168.1
/ip address
add address=192.168.1.1/24 interface=bridge-local network=192.168.1.0
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
/ip dhcp-server network
add address=192.168.1.0/24 dns-server=192.168.1.1 gateway=192.168.1.1 netmask=24
Настроена беспроводная сеть
Код: Выделить всё
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce country=russia disabled=no frequency=auto hide-ssid=\
yes mode=ap-bridge ssid=office tx-power-mode=all-rates-fixed wireless-protocol=802.11
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys wpa-pre-shared-key=\
... wpa2-pre-shared-key=...
/interface bridge port
add bridge=bridge-local interface=wlan1
Также настроен выход в интернет через lte
Код: Выделить всё
/interface lte
set [ find ] mac-address=00:... name=lte1
/interface list member
add interface=lte1 list=WAN
/ip firewall nat
add action=masquerade chain=srcnat out-interface=lte1
add action=masquerade chain=srcnat out-interface=bridge-local
/ip route
add distance=1 gateway=10.0.0.1
Также настроен выход в сеть для беспроводных устройств, которым не требуется подключение в офисной технике
Код: Выделить всё
/interface wireless
add disabled=no mac-address=4E:... master-interface=wlan1 name=wlan.guest security-profile=wifi.guest ssid=guest \
wds-cost-range=0 wds-default-cost=0
/interface wireless security-profiles
add authentication-types=wpa-psk,wpa2-psk eap-methods="" management-protection=allowed mode=dynamic-keys name=wifi.guest \
supplicant-identity="" wpa-pre-shared-key=... wpa2-pre-shared-key=...
/ip pool
add name=dhcp.pool.wifi.guest ranges=10.0.1.150-10.0.1.254
/ip dhcp-server
add address-pool=dhcp.pool.wifi.guest authoritative=after-2sec-delay disabled=no interface=wlan.guest lease-time=2d name=\
dhcp.wifi.guest
/ip address
add address=10.0.1.1/24 interface=wlan.guest network=10.0.1.0
/ip dhcp-server network
add address=10.0.1.0/24 dns-server=10.0.1.1 gateway=10.0.1.1
Теперь появился ещё один кабинет с устройством RB951Ui-2Hnd. Его задача: дать доступ к устройствам, которые подключены к CRS125-24G
Код: Выделить всё
/interface bridge
add admin-mac=6C:... auto-mac=no name=bridge
/interface ethernet
set [ find default-name=ether2 ] name=ether2-master
set [ find default-name=ether3 ] master-port=ether2-master
set [ find default-name=ether4 ] master-port=ether2-master
set [ find default-name=ether5 ] master-port=ether2-master
/interface bridge port
add bridge=bridge interface=ether2-master
/ip address
add address=192.168.1.51/24 interface=wlan1 network=192.168.1.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1
/ip dhcp-relay
add dhcp-server=192.168.1.1 disabled=no interface=ether2-master local-address=\
192.168.1.51 name=relay1
add dhcp-server=192.168.1.1 disabled=no interface=wlan1 name=relay2
/ip firewall nat
add action=masquerade chain=srcnat out-interface=\
ether1
Также есть раздача беспроводной сети
Код: Выделить всё
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
disabled=no distance=indoors frequency=auto hide-ssid=yes mode=ap-bridge \
ssid=office wireless-protocol=802.11 wps-mode=disabled
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" \
mode=dynamic-keys wpa-pre-shared-key=... wpa2-pre-shared-key=\
...
И собственно вопрос.
Как правильно настроить сеть для гостей на этом устройстве?
Пусть у неё будет тот же ssid, что и у первой гостевой сети.
Хотелось бы, чтобы настройки (адрес из пространства 10.0.1.0, адрес dns-сервера), гости получали от устройства CRS125-24G.
Заранее спасибо за все рекомендации.