[shinta]

Вопрос в теме, так как с микротиком я Вы хотелось бы прояснить ситуацию 

 

[Saab95]

Конечно роутер - этим отделяете мусор за абонентским кабелем от беспроводной сети, и если там у абонента что-то произойдет, он не зафлудит вайфай.

[shinta]

а как же двойной nat или это меньшее зло?

 

[Saab95]

Это меньше.

Если доступ PPPoE - то делаете транспорт до каждой БС, он изолирован от клиентов. На БС бриджуете wlan интерфейс и EoIP туннель в центр. Адресация абонентских устройств не нужна - заходить для управления на них по адресам PPPoE. На CPE создаете бридж, в него wlan адаптер и на него PPPoE Client. Сетевой адрес локалки абонента на ether ну и нат в настройках.

 

 

Если доступ по IP, то делаете транспорт до каждой БС, он изолирован от клиентов. Каждую БС настраиваете в режим роутера через OSPF. На каждой БС выделяете настройки абонентам через DHCP Server, делая привязку по маку абонентской антенны. На CPE создаете бридж, в него wlan адаптер и DHCP Client. Через OSPF адреса, выделенные клиентам, анонсируются по сети.

 

Почему на CPE надо бриджевать влан в пустой бридж? Да просто, что бы при кратковременных обрывах радиоканала, не обрывались сессии. Если используется просто адаптер wlan, то при обрыве он становится не активным.