[shnek]

Вы все запутали=) Я же там писал что создавать DHCP надо там, откуда будете клиентами рулить, значит на RB751U-2HnD, на омнитике только вланы бриджуете и все.

 

Это я понял что на 751, на vlan-ы DHCSP я там и создал.

Например на Омнитик создал адрес 192.168.100.2/24 и если ему не сделать DHCSP сервер, я на него вообще не могу попасть по ип, только по мак захожу (с SXT также), пишет порт 0 и замирает.

Так и должно быть?

Хочется все таки правильно настроить, с коробки они и на заводских настройках работают, но хочется именно в таком режиме, признаю что знаний мало(.

На всех прошивка 5.12 залита.

[Saab95]

Если вы подключаете свой ноут к примеру в один порт 751 и он имеет адрес например 192.168.0.100, то чтобы попасть на 192.168.100.2 нужно:

 

1. Чтобы ноут знал где находится SXT по адресу 192.168.100.2, ноут этого не знает и поэтому спрашивает у 751 где такой адрес, он отвечает что на таком-то порту и пересылает туда пакеты.

 

2. Чтобы SXT знал где находится ноут 192.168.0.100. Для этого SXT спрашивает у 751 где такой адрес находится, 751 перенаправляет его на ноут.

 

Если вы не можете попасть на SXT через 751 то скорее всего забыли на SXT прописать шлюз в виде адреса вашего 751 - 192.168.100.1, при этом NAT для этих адресов должен быть отключен.

 

Проверьте на микротиках в меню Tools--+Ping пингуют ли они друг друга и адрес вашего ноута. Там же есть команда Trace которая показывает как идет пакет, если он до адресата не доходит покажут на каком узле он теряется.

[shnek]

Работу Vlan-ов проверил подключив 2-ой 751 и забриджевав влан с картой в режиме ар бридж, меняю значение влан-ов, цепляясь ноутом к 2-му проверочному 751 убедился в работе влан портов, все отрабатывает четко.

Меняю витую на радио, Омнитик на заводских установках оставил, 4-5 порты сбриджевав и по мануалу ваше настроил, работает вроде.

Вот с SXT не разберусь, на заводских установках работает, сразу, бридж я не назначал, но радиокарта как-то завязана с сетевой получается при заводских установках???

Инет на клиенте есть, но по общему влан1 проходит -смотрю на микротке 751, попробовал добавить влан2 на SXT и бриджевать с картой, инет пропадает.

Скидываю настройки на SXT, присвоил сразу сетевой свой ип адрес 192.168.100.2/24, теперь винбоксом видит новый SXT ип 192.168.100.2, но запускает только по мак адресу, где и чего забыл сделать?

Уважаемый Saab95 ткните носом и желательно на пальцах по возможности).

[Saab95]

На SXT надо отменить начальную конфигурацию (это если SXT работает в режиме базы). На Ether1 создать влан с номером 2. Создать бридж Bridge1 и добавить на вкладке Ports в него порты Vlan2 и Wlan1 (беспроводной адаптер). В настройках беспроводного адаптера на вкладке WDS добавить туда ваш бридж Bridge1 и указать режим работы Dynamic WDS.

 

IP-адрес для управления вешаете на Ether1 адрес 192.168.100.2/24. В меню IP--+Routes создаете маршрут на 0.0.0.0/0 на адрес 192.168.100.1

 

Беспроводная карта не завязана с проводной, если сбросить настройки. Чтобы была связь кабель-радио нужно создавать бридж и добавлять туда порты Ether1 и Wlan1.

 

Вот вам пример, только заместо адресов вида 172.0.1.х пишете свои 192.168.100.х

 

[shnek]

Сделал настройки все как у Вас только со своими данными, все равно не запускает.

Решил проверить, забил данные с Вашего скрина, без изменений, по ип не захожу.

 

При конекте по ип через винбокс, конект по порту 8291, затем выставляет порт 0 и выдает - Could not feth index from 172.0.1.11:80: disconnected.

 

Может еще где "птичку" надо поставить?

Изменено 10 февраля, 2012 пользователем shnek

[Saab95]

С SXT в меню Tools --+ Ping введите адрес вашего ноутбука, будет ли идти пинг до него?

В меню Tools --+ Traceroute так же введите адрес ноутбука и проверьте на каком узле теряется трафик, если он до ноутбука не доходит.

[shnek]

SXT в меню Tools --+ Ping выдало на хост - ип ноута- timeout, в Tools --+ Traceroute выдало на хост - 0.0.0.0. и timeout.

Лан в ноуте точно рабочий, витую пару втыкаю на микротик 751 всре работает(.

[Saab95]

Вот значит маршрутизация настроена не верно. Поэтому ноутбук и не имеет доступ к устройству.

 

Какие адреса прописаны на вланы на 751 и как?

[shnek]

Вот значит маршрутизация настроена не верно. Поэтому ноутбук и не имеет доступ к устройству.

 

Какие адреса прописаны на вланы на 751 и как?

 

Все согласно Вашим рекомендациям:

 

MikroTik 751U-2HnD

На «чистый» 5 порт назначить ip адрес - 192.168.100.1/24

На 5-м порту создать 3 vlan-а

vlan1 - 192.168.101.1/24

vlan2 -192.168.102.1/24

vlan3 -192.168.103.1/24

На созданные vlan-ы включить NAT и DHCP сервер

---------------------------------------------------------------------------------

OmniTik - база в режиме ап бридж

Все порты объединить в бридж и назначить ip адрес - 192.168.100.2/24

На бридж создаете vlan1 и бриджевать с беспроводной картой.

---------------------------------------------------------------------------------

SXT - клиенты в режиме стейшен бридж

SXT № 1 – создать ip адрес для управления на сетевом порту 192.168.100.2/24

Создать vlan2 на сетевом порту и бриджевать vlan2 с беспроводным адаптером.

SXT № 2 – создать ip адрес для управления на сетевом порту 192.168.100.3/24

Создать vlan3 на сетевом порту и бриджевать vlan3 с беспроводным адаптером.

----------------------------------------------------------------------------------

Изменено 10 февраля, 2012 пользователем shnek

[Saab95]

Ну вот. Получается 751 является маршрутизатором для всех устройств, а омнитик и SXT только пропускают трафик по L2 и его настройка в плане маршрутизации не может никак влиять на прохождение данных. Смотрите сами:

 

751 знает где адрес ноутбука и знает где адрес SXT, но трафик не проходит. Это может быть по двум причинам - не правильно настроили NAT, или стоят какие-то фильтры, которые мешают. Ваш 751 имеет доступ к интернету?

[shnek]

751 имеет доступ к инету имеет и раздает его по проводам абонентам и вайфай по дому.

На влан-ах 751 тоже есть инет, проверял подключая второй 751 и создавая на нем влан и раздавая по вайфай, все работает.

Значит все настроено правильно получается.

 

Я подключаю напрямую к ноуту SXT с настройками по умолчанию инет есть, но мне надо с вланами.

Скидываю настройки, назанчаю ип на сетевом порту SXT и все ноут подключенный напрямую к SXT не входит через винбокс по ип.

Изменено 10 февраля, 2012 пользователем shnek

[shnek]

Выкладываю рабочие настройки которые были любезно предоставлены общепризнанным гуру микротиков Saab95

Надеюсь "чайникам" вроде меня они помогут).

 

MikroTik 751U-2HnD настроенный по видео мануалу http://www.youtube.com/watch?v=dBWvc5YaQKo, единственное что было добавлено ДНС сервер, в видео инструкции про это не сказано и порты объединены не по видеоинструкции, а посредством созданного бриджа.

На «чистый» к примеру 5 порт назначить ip адрес - 192.168.100.1/24

Включить NAT и DHCP сервер на этот порт

---------------------------------------------------------------------------------

OmniTik

Все порты и радиокарту объединить в бридж и назначить ip адрес - 192.168.100.2/24

шлюз 192.168.100.1

 

------ ---------------------------------------------------------------------------

SXT

SXT № 1 – Ether1 и Wlan1 в бридж , создать ip адрес для управления на бридж 192.168.100.3. шлюз 192.168.100.1

SXT № 2 – Ether1 и Wlan1 в бридж , создать ip адрес для управления на бридж 192.168.100.4. шлюз 192.168.100.1

SXT № 3 – Ether1 и Wlan1 в бридж , создать ip адрес для управления на бридж 192.168.100.5 шлюз 192.168.100.1

SXT № 4 – Ether1 и Wlan1 в бридж , создать ip адрес для управления на бридж 192.168.100.6 шлюз 192.168.100.1

SXT № 5 – Ether1 и Wlan1 в бридж , создать ip адрес для управления на бридж 192.168.100.7 шлюз 192.168.100.1

[Saab95]

Тут еще есть такая штука - если за каждым SXT будет один клиент (к примеру один частный дом и внутри несколько компов), можно настраивать SXT в режиме роутера - тогда этот клиент не сможет напакостить в сеть изменением IP адреса или какими другими гадостами.

[shnek]

Тут еще есть такая штука - если за каждым SXT будет один клиент (к примеру один частный дом и внутри несколько компов), можно настраивать SXT в режиме роутера - тогда этот клиент не сможет напакостить в сеть изменением IP адреса или какими другими гадостами.

 

Да на новой прошивке 5.12 вкладочка появилась на 1 пункте, присутствует бридж и роутер.

Получается можно поставить клиента SXT в режиме роутера и завести на свич и раздать уже 2-5 клиентам, и прикрутить вот такой приоритет очередей с помощью Queue Simple?

[Saab95]

Ну да что-то вроде этого. Только можно и без приоритетов.

[shnek]

Ну да что-то вроде этого. Только можно и без приоритетов.

 

Вот нашел где Вы описали это решение, пост 16.

Изменено 10 февраля, 2012 пользователем shnek

[shnek]

Доработка omnitik - POE питание на портах

[georgeXXX]

А всё таки - как войти в Омнитик по удаленке?т.е. все настройки производим через 2ой порт,инет и питание даем через 1ый.Коннектим Sxt(стэйшон ВДС) и через винбокс не могу войти в Омнитик(АР бридж)

[HotRain]

Всем доброго времени дня! Проблема со сбросом OmniTik. Существует ли способ сбросить в заводские настройки OmniTik не через кнопку и не через интерфейс, а .. скажем замыканием определенных жил кабеля ??? дело в том что OmniTik висит на высоте 30 метров... и туда проблематично попасть... пароль не помним.... (( вот и хотим сбросить его чтобы по дефолту зайти по радио, а затем настроить его??

[magnum50]

если мне память не изменяет по дефолту радио выключено, так что даже если сбросите законектиться не получится