Перейти до

mikrotik+ d-link l2


Рекомендованные сообщения

Підкажіть по мережі в гуртожитку. Канал приходить на мікротік РБ2011, далі стоять тупарики і тут поначається купа проблем). Зараз планую поставити д-лінк 1210-26 2шт замість тупих свічів.
д-лінки будуть з'єднані шиною. Якщо нлаштувати v-lan на свіч, то як в мікротіку зробити прив'язку порт свіча=абон. Чи краще наластроїти v-lan на порт? Локалки не потрібно.
Зараз працює на РРРОЕ, але потрібно спростити - вставив кабель в свіч - отримав настройки та інтернет)... Чи можна при такій схемі прикруритити до мікротіка який білінг для збору мінімальної статистики + контролю оплати...

 

Сорі, якщо фігню написав...

Ссылка на сообщение
Поделиться на других сайтах

В вашем случае кроме как делать привязку ip+mac и раздавать адреса по DHCP ,особо вариантов больше нету. сколько у вас пользователей.

Ссылка на сообщение
Поделиться на других сайтах

Студенти. ще ті любителі халяви, прив'язка ІР+мак відпадає - почнуть підмінювати ІР і клонувати МАКи. Можливо ще якісь варіанти є? Чи викунути мікротіка, поставити сервер з білінгом і насом?

Ссылка на сообщение
Поделиться на других сайтах

Студенти. ще ті любителі халяви, прив'язка ІР+мак відпадає - почнуть підмінювати ІР і клонувати МАКи. Можливо ще якісь варіанти є? Чи викунути мікротіка, поставити сервер з білінгом і насом?

 

привязка МАС до порта, і обмеження кількості маків на порт

Ссылка на сообщение
Поделиться на других сайтах

а якщо будуть використовувати різні ноути? постійно робити переприв'язку МАКу?

 

можна виділяти порт для клієнта, тобто на певний порт завжди видавати одну і ту ІР адресу, на один порт один мак, загалом так як робить київстар. 

 

А з іншого боку як ви сказали студенти вміють клонувати маки і т.д, або хай ставлять роутер собі)

Ссылка на сообщение
Поделиться на других сайтах

выдавать на один и тот же порт один и тот же ip это уже opt 82 , как бы вы не крутили одно устройство подключить можно будет в любом случае (меняя мак), статически прибивать таблицу arp, мак+ip и ограничение кол-во маков на порту = 1 и как бы будет работать . а по поводу биллинга для микротика все что знаю это все работает на сервере , а если уже ставить сервер то и микротик нафиг не нужен , все уже запускать с биллингом через сервер . аля тотже убилинг умеет все что вам надо .

Ссылка на сообщение
Поделиться на других сайтах

 

а якщо будуть використовувати різні ноути? постійно робити переприв'язку МАКу?

 

можна виділяти порт для клієнта, тобто на певний порт завжди видавати одну і ту ІР адресу.

 

 

Саме так і потрібно(це і писав на початку теми). Але як таке реалізувати в мікротіку, не виділяючи влан на порт?

Ссылка на сообщение
Поделиться на других сайтах

як сказав DemonidZe вам потрібна опція 82, прикладу настройки нажаль незнаю, ще не реалізовував..((

 

На MikBILL здається це можна реалізувати, там є модуль до самого білінга з цією опцією

Відредаговано MazaXaka
Ссылка на сообщение
Поделиться на других сайтах

оптионс 82 на смартах нету это один ! два это то что микротик не умеет оптионс 82 ! три сама настройка опт82 маленький геморой.

Ссылка на сообщение
Поделиться на других сайтах
  • 3 weeks later...

Настроїв VLAN на порт, все чудово працює. виникла необхідність підключити ще такий самий комутатор. Схема така: мікротік(5 порт)-(25 порт)длінк(26порт)-(25порт)длінк. Справа в тому, що на першому комутаторі все працює(адреса видається по дхцп, на кожному порту окремий влан). а на другому ІР не видаються. Якщо прописувати на першому комутаторі кожен ВЛАН на 25 потрі тоді працює, але це якось не правильно, якщо добавиться ще один комутатор, прийдеться прописувати ще ВЛАНи на першому і другому коммутаторі. Як це правильно реалізувати?

 

des1210:

create vlan u1 tag 1001
config vlan u1 add untagged 1
config vlan u1 add tagged 25

mikrotik:

/interface vlan
add name=vlan1 vlan-id=1001 interface=ether5

/ip address
add address=10.0.1.1/24 interface=vlan1

/ip pool
add name=pool1 ranges=10.0.1.2-10.0.1.254

/ip dhcp-server
add authoritative=yes name=dhcp1 interface=vlan1 address-pool=pool1

/ip dhcp-server network
add address=10.0.1.0/24 gateway=10.0.1.1
Ссылка на сообщение
Поделиться на других сайтах

Пусть на свиче, который вы только подключили будет влан на пользователя, допустим, номер 150. 

create vlan u150 tag 150
config vlan u150 add tag 25-26
config vlan u150 add untag 1

а на свиче, сквозь который это будет проходить

create vlan u150 tag 150
config vlan u150 add tag 25-26
Ссылка на сообщение
Поделиться на других сайтах
  • 1 month later...

дякую, все працює.

підкажіть, по настройці Vlan на мікротіку rb260gs, аплінк приходить на СФП порт, кожен мідний порт повинен бути в окремому ВЛАНі. Які настройки робити у вкладці Vlan, та Vlans?

Ссылка на сообщение
Поделиться на других сайтах
  • 2 months later...

підкажіть як в д-лінку додати діапазон ВЛАНів в транк? наприклад з 340 по 390?

 

create vlan u150 tag 150
config vlan u150 add tag 25-26

 

по одному виходить дуже довго :(

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
    • Від WIFINS
      Можливо комусь потрібно. Продам MIKROTIK б/в в основному серія SXT, є не багато SQ та декілька DISC. Всі з рівнем ліцензії 3.  Є на 2 ,4 GHz і на 5 GHz. Ціна 380 грн за штуку (до 5 шт). Більше 5 штук - 350 грн за штуку. Укомплектовані блоком живлення та POE інжектором. Зв'язок через ЛС.
    • Від G_ua
      Доброго дня всім!
      Підскажіть, можливо хтось стикався з проблемою:
      На мікротіку IKEv2, тільки для андроід клієнтів. ip адреси видаються з пула dhcp, тобто пула локальної мережі (192.168.1.0/24). При підключенні все працює, кліенти бачать інші vpn мережі (192.168.10.0/24, 192.168.11.0/24) але не бачать локальної, тобто 192.168.1.0/24, з неї вони отримують dhcp при підключенні. Якщо видати кліенту, на приклад, 11.0.0.0/24, любу мережу відмінну від локальної, ми бачим всі адреси в діапазоні 192.168.1.0/24, але не бачимо vpn (бо з тої сторони vpn нема маршруту в мережу 11.0.0.0/24).
      Чи можливо щоб при підключенні андроід кліенти отримували ip з мережі 192.168.1.0/24 та могли підключитися на ресурси цієї мережі, на ...1.2 до прикладу. Тобто воно не  маршрутизує в мережу з якої ми отримаємо адресу, але бачить по дефолту любу відмінну від ...1.0 мережу.
      Клієнт аднроід StrongSwan.
    • Від denisluk
      Вітаю шановне товариство! Маю напіввирішену проблему з вищевказаним провайдером і EPON підключенням.
      Суть проблеми полягає в тому що періодично і рандомно на Мікротіку відвалюється з'єднання і самостійно відновлюється.
      Сетап: 1) ONU Picotel PU-E910, 2) Mikrotik HEX
       
      Тріолан наливає інет зі статичною адресою і прив'язкою по МАС. 
      На мікроті все стандартно: виділив порт під WAN, насетапив адресу, склонував МАС ноута (спочатку по швидкому тестили інет на ноуті тому його МАС і вбили в білінг), правило НАТу вписав - інет є. 
      Потім рандомно почав відвалюватись інет. В логах геть нічого. Порт мікрота не змінював статус. 
      Перевірив налаштування - все типово. І ніяких глюків чи помилок не виявлено.
      Заміна порта мікрота, прошивка, заміна на інший мікрот (новий з коробки зі скинутим конфігом, налаштований лише з одним правилом НАТу) ніяк не покращили ситуацію. 
      Представник саппорта прийшов і замінив ОНУшку. Теж не допомогло. При спілкуванні представника саппорта по телефону з мережевим інженером з'ясувалось що відвал стається саме тоді, коли мікрот перестає передавати свій МАС. Не бачимо маку, нема авторизації, логічно. 
      З ноутом на пряму все працює без зауважень. На моє питання: "що може бути?" представник саппорта розвів руками і запропонував роутер "не мікротік")))) Мене такий варік не влаштовує, тому що на моєму роутері побудована і пачка тунелів на роботу і до батьків. 
      Почав розбиратись сам, що пробував: 1) ставити чек гетвея пінгами, 2) чек arp запитами, 3) отримувати адресу і по дхцп (так, писав про статику, знаю. Але це рекомендація Тріолану. Взагалі у них працює ДХЦП, але при зникненні світла з ДХЦП є проблеми в них. Тому лишився на статиці), 4) інші мікроти, 5) інші блоки живлення, 6) інші кабелі utp. Все це не мало позитивного результату і не міг відслідкувати що саме спричиняє проблему. 
       
      Що допомогло: 1) створив брідж. 2) на брідж прописав майстер-МАС який закріплений в білінгу, 3) відключив на цьому бріджі оновлення МАС, 4) на цей брідж прописав адресу і т.д. 4) вкинув порт, до якого підключена ОНУ, в цей брідж без ніяких налаштувань взагалі, 5) правило срцнат. 
      Диво, все працює і аптайм уже більше тижня. При спілкуванні з саппортом все ОК, вони бачать валідний МАС (МАС бріджа).
       
      Шановне товариство, допоможіть розібратись: чому схема яка допомогла - працює, а типове налаштування веде до обривів? Дякую за ідеї.
       
       
       
    • Від GekaPeka
      MikroTik PowerBox Pro (RB960PGS-PB), новый, в упаковке. Цена: 2800 грн.
×
×
  • Створити нове...