sattva

Удалось настроить, делал таким образом: Мы использовали следующее оборудование: Маршрутизатор MikroTik RB750GL - в качестве шлюза в Интернет и DHCP-сервера Беспроводные маршрутизаторы MikroTik CAP 2n Настройка шлюза в сеть Интернет, DHCP-сервера и VLAN на MikroTik RB750GL Для начала настроим интерфейс, в который у нас будет приходить линк от коммутатора MikroTik CAP 2n Выводим интерфейс из свитч-группы: Добавляем на этот интерфейс vlan47: Добавляем адреса на созданные интерфейсы vlan47 и создаем, для них же, пулы адресов: Настраиваем DHCP-сервера для vlan47 : Все проделанные н

клиентам не выдается IP-адрес! почему?

нашел мануал под мою тему: http://wiki.netair.by/wiki/settings/howto_capsman_vlan_2ssid единственный вопрос: а если у меня сам mikrotik cAP - подлючается ethernet-портом в обычный свитч, тогда как настраивать VLAN?

само собой

для SID2Office - так и сделал. и там все отлично работает. Но теперь другая задача как ограничить доступ клиентов подключенных к SID1 - к локальной сети (в которую входят те клиенты, которые подключены по SID2Office). Я в принципе знаю как это решается: IP-> Routers -> Rules: т.е. ограничить доступ с одной подсети в другую. А значит для этого мне на wlan1 (SID1) - надо, чтобы клиентам выдавался IP-адрес из другой подсети. Как это сделать понятно: настроил Pool, поднял DHCP-сервер на интерфейсе wlan1... Как теперь этим клиентам дать доступ в интернет? Подымать VLAN? Как?

как поднять vlan между wlan1 и пограничным роутером?

для того, что бы обеспечить офисным сотрудникам доступ к локальной сети я объеденил интерфейсы ether1 и wlan2 (SID2Office) в бридж. А вы предлагаете поднять vlan-ы между wlan2 (SID2Office) и пограничным роутером (mikrotik) c его LAN-интерфейсом? (но у меня все LAN-интерфейсы на пограничном роутере объеденены в bridge)

Mikrotik CAPSMAN + 2-ва SIDa (WiFi Access Point mikrotik cAP-2n) + разделение доступа: прошу подсказки - есть два SIDa: SID1, SID2Office (Wireless подымается c помощью CAPSMAN). Задача разделить доступ между этими двумя SID-ами, а именно что бы пользователи подключенные к SID1 не могли получить доступ к ресурсам локальной сети + они должны быть ограниченными по скорости доступа в интернет. Пользователи SID2Office - это офисные сотрудники, поэтому они должны иметь доступ в локальную сеть без каких либо ограничений по скорости!