@romingood

О конфигурации моих Микротиков: (один HAP AC, два WAP AC Lite, HEX POE, два Outdoor WAP AC)

Итак. Инет приходит на 1 этаж дома в WAN-порт девайса HAP AC("Основной"), где развернут Капсман. (wifi пашет)
Далее через POE OUT инет выходит на OUTDOOR WAP AC и выпускает wifi на улицу (всё работает)
Также порты LAN 2 и LAN 3 основного роутера идут в WAN порты двух HAP AC Lite - 2 и 3 этаж дома (где wifi с обоих девайсов работает отлично)
Еще с LAN порта POE OUT микротика на 2-м этаже подключен еще один OUTDOOR WAP AC (должен свистеть со 2 этажа на веранду) - он как раз не работает.
Поэтому приходится извращаться с использованием LAN - портов девайса HEX POE в качестве POE хаба, тогда второй WAP AC тоже работает.

По конфигам девайсов - стандартнейшая конфигурация, ничего не трогал.
На основном девайсе развернут Капсман. Два диапазона WIFI (2 и 5 ггц).
Вайфай раздается идеально (ну, если допустить что инет на LAN порту 2 этажа заработал, то вообще сказка).
Инет на компе через LAN порты основного девайса работает идеально.
Всё хорошо, но:
На всех LAN портах двух Lite девайсов (2,3 этаж) нет интернета, а комп и принтер на 1, 2 и 3 этаже, как назло, привыкли быть в проводной сети.

Конфигурация локальной сети у меня одна.
Девайс с Капсманом - 192.168.88.1
255.255.255.0

В общем задача, чтобы один микротик был у меня главным, а остальные - прозрачные, чисто как свичи.
(пробовал отдельно настраивать Lite-ы как свичи, и как бриджИ, и как только не пробовал - Wifi пашет, LAN нет)
Ну и капсман нужно чтобы работал.

Подсеть на 1,2,3 этаже, видимо, должна быть одна и та же, иначе у меня из HEX POE выхода роутера на 2 этаже аутдорка не заработает.

Спасибо за хоть какие-то мысли на сей счет.

Готов отблагодарить пивом.

P.S. Если у меня всё заработает, сохраню конфиг и готов пробовать любые варианты конфигураций и настроек, какие Вам хотелось бы попробовать на этом комплекте девайсов. На добро надо отвечать добром )


Попросили нарисовать схему. Готово.




(что касается девайса HEX POE, его на схеме нет, это я, чтобы хоть как-то тестировать раздачу WIFI со всех своих девайсов, подключал к HEX POE 5-й выход основного роутера на 1 этаже, и из HEX POE - два Аутдора, работало, но все равно как-то всё это криво)

Забыл нарисовать на схеме ip адреса сети, но они выше указаны.

Миниатюры

 

0

@insect_87

тут лучше все сбриджевать - программно/аппаратно, завести всех в одну сеть: 88-ую
мастер-порт - аппаратная коммутация, используется специальный контроллер, все ether-порты так бриджевать
потом в программный бридж (использует ресурсы cpu) объединить мастер порт и wlan
сетевым устройствам для управления выдать адреса из 88.240-88.254, на всех кроме первого отключить dhcp-сервер, на главном роутере пул 88.2-88.239
точки разбросать на непересекающиеся каналы 1 6 11

вот пример п. 11-18
https://treolink.ru/articles/n... 941-2nd-tc

0

@.None

не видя конфигурацию устройств сложно что либо сказать, нюансов очень много, начиная от присвоения адресов, заканчивая фаерволом (filter, nat)

что вы имеете ввиду под WAN портом на HAP AC Lite`ах? на микротиках нет как такового явно выраженного WAN порта

устройства нужно настроить так
там где более 1 ethernet порта - 1 мастер порт, остальные к нему slave, далее в мост добавляете 2 порта, тот который мастер и wlan, на мост вешаете адрес (для удобства начальные адреса из диапазона вашей сети 192.168.88.1-5)

не помню точно, но при использовании capsman, наверно нет необходимости создавать мосты, адреса можно вешать прямо на мастер порт, или ethernet порт WAP AC

на всех устройствах, кроме того куда приходит интернет, отключить все правила в firewall filter и nat, при этом, все устройства должны оказаться в одном L2 сегменте (одном широковещательном домене), это позволит увидеть ПК и принтера в сетевом окружении

1

@romingood

Биг сенкс
insect_87 и .None за ответы.
Под WAN портом я имел в виду порт INTERNET

Высылаю сначала конфиг основного HAP AC на 1 этаже (в него инет приходит)
(если лишнее кину, прошу Многоуважаемого insect_87 подчистить лишние картинки)
(В Капсмане пока видны только два живых девайса, т.к. я тестирую только с одним Лайтом пока)

Миниатюры

     

     

   

0

@romingood

Также прилагаю конфиг девайсов на 2 и 3 этаже (HAP AC Lite) (там где как раз нет инета в LAN портах).

Миниатюры

     

     

     

0

@.None

HAP AC настроен верно, за исключением некоторых моментов
как я и говорил, wlan интерфейсы не обязательно добавлять в мост, т.к. при подключении к capsman он берет на себя управление и игнорирует все настройки связанные с wlan

не понятно что в критериях 6 правила в фаерволе

а вот HAP AC Lite настроен неверно
не рекомендую для настроек остальных устройств использовать Quick Set

тут 2 варианта, либо стереть конфигурацию и настроить все с самого начала руками или исправлять что есть, по трудоемкости примерно одинаково

давайте попробуем исправить
1. удалить все мосты
2. ether1 убрать master port (если указан)
3. на всех остальных интерфесках ether2-5 указать мастер порт ether1
4. ip addresses, удалить все адреса, на ether1 назначить адрес 192.168.88.2/24 (на каждое последующее устройство назначайте след. адрес 192.168.88.3 и дальше по порядку 4,5,6)
5. в ip firewall filter и nat отключите все правила (красный крестик)

этими настройками мы превратили маршрутизатор в коммутатор с ip адресом 192.168.88.2

пр этом wi-fi может не работать (если не настроен или неверно настроен capsman)

если в процессе настройки потеряете управление HAP AC Lite, в винбоксе нажмите вкладку neighbors, там должны появится ваши устройства, если не появятся, попробуйте переключить кабель на HAP AC Lite в другой порт, может случится так, что MAC сервер на каких-то портах отключен.

так же настроить и второй HAP AC Lite, только адрес ему назначить, к примеру, 192.168.88.3/24

1