[kotqq]

Нужно покрыть 2 этажа, одной точкой не получается из-за плит в доме, поэтому есть 2 411U микротика с антенками 8dbi. Подскажите "правильные" настройки для MT, что бы ноутбук, при перехода с первого на второй этаж, быстро переключался на вторую точку доступа.

[kotqq]

И еще хотелось бы узнать о дхсп сервере, как правильно его настроить?

[Saab95]

Чтобы ноутбук быстро переключался от точки к точке, нужно на микротиках настроить минимальный уровень сигнала от клиента на уровне примерно -65..-70дб. Для этого надо снять галочку на вкладке WIRELESS беспроводного адаптера Default Authenticate, и в Access List добавить нового пользователя, ничего там не трогать кроме Signal Strength Range, там нужно поставить -20..-70. DHCP сервер настроить легко, там есть кнопка DHCP Setup, там спросят все необходимые параметры.

[kotqq]

Я знаю как настраивать дхсп сервер, но ведь роутера 2, нужно просто настроить одинаковые пулы или лучше статиком?

[Saab95]

Интернет у вас откуда идет, и как он попадает на микротик? Перед ним роутер стоит, а оба микротика воткнуты в один коммутатор?

[kotqq]

Сеть приходит по оптике и втыкается в свитч к которому подключены 2 микротика, для появления интернета нужно pppoe клиент настраивать, но еще не делал ибо опять же надо что бы под одной учеткой работали 2 роутера (думал через eoip тунель сделать)

[kotqq]

А по поводу роутера перед микротиками, то было бы намного проще все сделать, но человек скупой и не желает платить больше

[Deac]

Сеть приходит по оптике и втыкается в свитч к которому подключены 2 микротика, для появления интернета нужно pppoe клиент настраивать, но еще не делал ибо опять же надо что бы под одной учеткой работали 2 роутера (думал через eoip тунель сделать)

 

Оптимальный вариант:

-- Интернет приходит в один из MT, а с него уже раздаётся клиентам и на второй MT.

 

Чуть менее оптимальный вариант:

-- Интернет приходит в УПРАВЛЯЕМЫЙ свитч, VLAN-ом доводится до одного из MT и другим VLAN-ом раздаётся остальным.

[Saab95]

Вам надо сделать следующее:

 

1.На каждом микротике создать Vlan с номером 1 (или любым другим одинаковым) на интерфейсе Ether1.

2.На каждом микротике создать Bridge и поместить в него порты Vlan и Wlan (беспроводной адаптер)

3.На первом микротике на Bridge поставить адрес 192.168.0.1/24.

4.На втором микротике на Bridge поставить адрес 192.168.0.2/24.

5.На первом микротике создать PPPoE Client на интерфейсе Ether1 и вписать в него учетные данные, использовать этот маршрут по умолчанию и DNS данные тоже.

6.На первом микротике настроить DHCP Server с диапазоном 192.168.0.200-192.168.0.254 на интерфейсе Bridge.

7.На первом микротике настроить NAT с Out Interface PPPoE Client.

8.На обоих микротиках опытным путем определить минимальный уровень сигнала, который можно получить с ноутбуком на каждом этаже, прописать ограничение в настройки беспроводного адаптера.

9.SSID на обоих микротиках прописать одинаковый.

 

 

 

В этом случае, находясь на одном этаже и подключившись к сети, вы сможете перейти на другой этаж, микротик отключит ноутбук при ухудшении уровня сигнала и он тут же подключиться к точке другого этажа, потому что она будет ловить ноутбук с высоким уровнем сигнала. IP адрес при переключении останется тот же и все сетевые приложения продолжат работать.

[Deac]

2:Saab95

 

Это всё хорошо, если медью ничего отдавать не надо.

[kotqq]

Маки wlan'ов надо одинаковые?

[Deac]

Маки wlan'ов надо одинаковые?

Нет, только SSID.

[Saab95]

2:Saab95

 

Это всё хорошо, если медью ничего отдавать не надо.

 

Можно и медью. Зависит от того, как сеть провайдера устроена. Если в коммутаторе все зафильтровано, то ничего не мешает установить PPPoE Client на Ether1 и туда же выдавать интернет - все будет прекрасно работать. Более того, у меня дома так подключение организовано=)

[kotqq]

7.На первом микротике настроить NAT с Out Interface PPPoE Client.

Scr. address указывать нужно? 192.168.0.0/24 ?

[Saab95]

7.На первом микротике настроить NAT с Out Interface PPPoE Client.

Scr. address указывать нужно? 192.168.0.0/24 ?

 

Там можно вообще ничего не указывать, просто маскардинг будет работать для любых адресов. Можно и Out Interface не писать.

[Deac]

Более того, у меня дома так подключение организовано=)

 

Жаба задушила 900р. за DIR-100 отдать? :)

[Saab95]

Более того, у меня дома так подключение организовано=)

 

Жаба задушила 900р. за DIR-100 отдать? :)

 

Зачем мне какой-то тупой DIR-100 покупать, когда несколько RB750 есть=) Тем более если поставить в разрыв интернета роутер, то не возможно будет подключаться под другими PPPoE логинами к сети. А тут оба зайца убиты сразу=) И интернет есть, и сквозной доступ в сеть с любого компьютера.

[Deac]

Зачем мне какой-то тупой DIR-100 покупать, когда несколько RB750 есть=) Тем более если поставить в разрыв интернета роутер, то не возможно будет подключаться под другими PPPoE логинами к сети. А тут оба зайца убиты сразу=) И интернет есть, и сквозной доступ в сеть с любого компьютера.

Туп да могуч(за свои деньги), в плане нарезки VLAN-ов.

А уж потом с этими VLAN-ами можно делать что угодно, втч и несколько PPPoE логинов.

Сквозной доступ - зло, ИМХО, наружу не должно выходить ничего лишнего, т.к. пров может резать всё на магистрали в центр, а на местном уровне - нет.

У нас есть несколько подобных инсталляций.

[kotqq]

Saab95, спасибо большое за помощь. Как поставим отпишусь