Подключение точка-точка мост - нет пинга нет доступа к оборудованию.

[innerc1rcle]

Всем доброго времени суток.

 

Не могу разобраться с 2мя антеннками.

 

Есть 2 LHG G-5acD-XL антенны, хочу подключить мост точка точка, ИП адреса провайдера прописываю на роутере 

 

Подключение по вот такому методу, даж есть линк по созданию моста https://lanmarket.ua/stats/sozdanie-besprovodnogo-mosta-na-tochkah-dostupa-SXT/

 

Провайдер - Свитч провайдера -> Антенна передатчик бридж -> Антенна приемник бридж -> роутер с ИП адресами провайдера -> ПК с внутренними ИП адресами роутера.

 

Настраиваю бридж все довольно просто, присваиваю IP все работает, точки подключаются интернет есть.

НО - не могу попасть с внешки на антенны, также нет пинга ни на передатчик ни на приемник, я понимаю что это мост и присвоенные ИП адреса это только для общения между 2мя антеннами, но антенну буду ставить оч высоко и забираться к ней каждый раз если будут проблемы с антенной будет очень сложно, по этому хочу узнать как получить доступ к антеннке по внешке.

у провайдера есть внутренние ИП адреса для антенн - подсеть 192.168.80.0, я ранее подключал антенны UBNT - Ubiquiti, и никаких проблем с доступами на антеннки нет с внешки, а вот с микротиком не получаеться.

Подключаюсь к антеннкам через винбокс через свой ПК (не по внешке) по мак адресу на приемник, ну и на передатчик соответсвенно через приемник тоже по маку, по ИП не заходит.

Никаких ограничений нет, файрвол пустой.

 

Помогите пожалуйста

Спасибо

Вот exp com

[admin@MikroTik] > exp com
# jan/02/1970 00:58:08 by RouterOS 6.45.2
# software id = ZMV3-GNTT
#
# model = RouterBOARD LHG G-5acD-XL
# serial number = 80BA48FFB229
/interface bridge
add name=bridge1
/interface wireless
set [ find default-name=wlan1 ] disabled=no mode=bridge nv2-preshared-key=\
    N258887610 nv2-security=enabled ssid=TM wds-default-bridge=bridge1 \
    wds-mode=dynamic wireless-protocol=nv2
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1
/interface list member
add interface=ether1 list=WAN
add interface=wlan1 list=LAN
/ip address
add address=192.168.80.91/24 interface=ether1 network=192.168.80.0

 

[romsan]

1 час назад, innerc1rcle сказал:

/ip address add address=192.168.80.91/24 interface=ether1 network=192.168.80.0

адрес нужно вешать на созданный бридж. Так у тебя появится возможность заходить с любого интерфейса - по WLAN и по LAN

 

На роутере, на WAN вешаешь адрес из подсети антенн (192.168.80.201/24). В NAT вешаешь маскарад out-interface=WAN, открываешь winbox по форварду, прописываешь проброс портов на адрес антенн

Я лично так сделал для доступа к антеннам перед роутером, на котором поднимается РРРоЕ со статикой.

[chetkiyparen]

В 25.07.2019 в 22:23, romsan сказал:

адрес нужно вешать на созданный бридж. Так у тебя появится возможность заходить с любого интерфейса - по WLAN и по LAN

 

На роутере, на WAN вешаешь адрес из подсети антенн (192.168.80.201/24). В NAT вешаешь маскарад out-interface=WAN, открываешь winbox по форварду, прописываешь проброс портов на адрес антенн

Я лично так сделал для доступа к антеннам перед роутером, на котором поднимается РРРоЕ со статикой.

еще  в  ip-routes прописать на обеих точках шлюз ip wan 

[Корпич]

В 25.07.2019 в 19:17, innerc1rcle сказал:

роутер с ИП адресами провайдера -> ПК с внутренними ИП адресами роутера.

За роутером случайно сеть не 192.168.80.0/24?

[VGA]

В 25.07.2019 в 19:17, innerc1rcle сказал:

add address=192.168.80.91/24 interface=ether1 network=192.168.80.0

вот это не правильно, как писали выше этот адрес должен быть на бридже, в общем должно быть как то так :

для " Антенна передатчик бридж "

/ip address

add address=192.168.80.91/24 interface=bridge1 network=192.168.80.0

/ip route
add distance=1 gateway=192.168.80.93

 

для " Антенна приемник бридж "

/ip address

add address=192.168.80.92/24 interface=bridge1 network=192.168.80.0

/ip route
add distance=1 gateway=192.168.80.93

 

для "роутер с ИП адресами провайдера"

/ip address

add address=192.168.80.93/24 interface=WAN network=192.168.80.0

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=8292 protocol=tcp to-addresses=192.168.80.91 to-ports=8291
add action=dst-nat chain=dstnat dst-port=8293 protocol=tcp to-addresses=192.168.80.92 to-ports=8291

 

После этого обе точки будут доступны по внешнему ip адресу ( в принципе по любому ip весящему на любом интерфейсе роутера) одна по порту 8292 вторая по порту 8293

 

 

Edited July 29, 2019 by VGA