[ku3nez]

Товарищи, выручайте!

 

 

Была у меня маленькая одноранговая сеть, жили все хорошо, но однажды сильно расширили штат, и начался плавающий флуд в сети. Интернет еле шевелится, принтеры не печатают, всякое такое.

 

Поднял на своём RB951G-2HnD (RouterOS v6.30.4) vlan'ы, разделил сеть, размазав по портам управляемого свича, вывел принтеры в отдельный vlan, порадовался что всё теперь хорошо и тут... "у меня телефон не видит принтеры", "а как теперь с планшета печатать?" поставило крест на моём хорошем настроении..

 

 

Имеется:

1. mikrotik RB951G-2HnD шлюзом. На нём подняты "vlan 1" (192.168.10.0/24) : "vlan 8" (192.168.80.0/24)

2. wi-fi раздаваемый в "vlan 6" и "vlan 7"

3. Принтеры в "vlan 8" обладающие AirPrint

4. неустановленная флудящая машина

 

Задача: пользователи vlan7 и vlan8 могут печатать по AirPrint не нарушая сегментации сети.

 

К сожалению, не понимаю как работает Airprint в целом, и навыки системного администратора не велики в частности, поэтому, подскажите, возможно ли это в принципе и если да, то как?

Edited April 9, 2017 by ku3nez

[777BLOODER777]

но однажды сильно расширили штат

это на сколько сильно?

[ku3nez]

но однажды сильно расширили штат

это на сколько сильно?

 

с 40+ устройств до 100+ , большая часть из которых работает по wifi и часть из них с ipad iphone и прочих яблок

Edited April 9, 2017 by ku3nez

[Saab95]

У вас адреса автоматом выдаются?

Попробуйте раздать всем одну сеть /24.

Принтеры выводите в отдельный влан, вешаете на этот влан их адреса поштучно например адрес = 192.168.0.1, нетворк = 192.168.0.201 - это адрес принтера и т.п. То есть адреса теперь задаются в поле нетворк, а в адрес у всех одно и то же. Теперь микротик знает, куда отправлять запросы на принтеры.

На влан 6 вешаете сеть 192.168.0.1/24 и на влан 7 вешаете ее же. В IP-Routes создаете маршруты, что 192.168.0.0/25 находится на интерфейсе влан 6, а сеть 192.168.0.128/25 на влан 7.

В настройках DHCP серверов делаете так, что бы на влан 6 выдавались адреса от 2 до 126, а на влан 7 от 128 до 254 (но не забывайте про принтеры - тут диапазон надо уменьшить).

У всех абонентов настройки адресов будут такие же адрес 192.168.0.х, маска 255.255.255.0 шлюз 192.168.0.1. При настройке DHCP мастером он будет ругаться на сети, поэтому настроить надо вручную и создать пулы.

На всех интерфейсах включаете прокси-арп.

 

В итоге все будут в одной сети и аирпринт скорее всего заработает у всех. Это кривая, но рабочая схема=)

 

Но естественно, сегментация и выделение уникальных подсетей на каждый влан самое правильное решение, но в нем не все устройства смогут сами найти принтеры и т.п., надо указывать руками.