Создание гостевой сети Wifi ("возле" приватного wifi)

@Nike555 · Регистрация: 12.03.2015

Студворк — интернет-сервис помощи студентам

Всем привет.
У меня есть рабочий приватный wifi (с паролем, который имеет доступ к микротику и компьютеров с сетке), возможно возле этого Wifi поставить 1 публичный wifi(без пароля, но который не будет иметь доступ к микротику и к компам в сетке, доступ только к инету)?
Я Настроил микротик следуя данным инструкциям, а гостевой wifi по этой инструкции.
К гостевому wifi можно подключится, и ип выдаётся клиентам, . Но вот нет интернета, притом что на приватном нормально он работает.
Есть идеи из-за чего? Или я вообще пытаюсь реализовать нереализуемое ?

Спасибо

@.None · 26.12.2017, 20:28

на микротике можно все, ну или почти все, и вашу задачу тоже

если покажите /export compact затерев пароли и другую приватную информацию, будет легче сказать что не так, а то гадать можно долго
вот например прописали в networks настройки? в фаерволе не запретили форвард, правильно ли настроили нат? и т.д.

@Nike555 · 26.12.2017, 20:35 **[ТС]**

Сообщение от .None

если покажите /export compact затерев пароли и другую приватную информацию, будет легче сказать что не так, а то гадать можно долго
вот например прописали в networks настройки? в фаерволе не запретили форвард, правильно ли настроили нат? и т.д.

https://pastebin.com/XA3WX1p8

@.None · 26.12.2017, 21:13

так, что увидел, dhcp сервер и адрес нужно вешать на мост bridge-public_wifi

нет правила разрешающего форвард в инет для гостевой сети

для локальной есть
add action=accept chain=forward comment="Allow acess to internet" in-interface=bridge-local out-interface=wan src-address-list=inet

нужно добавить что-то вроде такого
add action=accept chain=forward comment="Allow acess Guest Wi-Fi to internet" in-interface=bridge-public_wifi out-interface=wan

@Nike555 · 26.12.2017, 21:22 **[ТС]**

Сообщение от .None

dhcp сервер и адрес нужно вешать на мост bridge-public_wifi

Можно пожалуйста по подробнее? Что и где изменить..

Сообщение от .None

add action=accept chain=forward comment="Allow acess Guest Wi-Fi to internet" in-interface=bridge-public_wifi out-interface=wan

Добавил это правило в файрволе.

@.None · 26.12.2017, 21:43

у вас в мост bridge-public_wifi включен интерфейс Nike Public

а адрес на интерфейс Nike Public
/ip address add address=10.1.1.1/24 interface="Nike Public" network=10.1.1.0

должно быть interface=bridge-public_wifi

c dhcp сервером все нормально, ошибся

@Nike555 · 26.12.2017, 21:59 **[ТС]**

Сообщение от .None

а адрес на интерфейс Nike Public
/ip address add address=10.1.1.1/24 interface="Nike Public" network=10.1.1.0
должно быть interface=bridge-public_wifi

Изменил, инет не появился

@.None · 26.12.2017, 22:06

давайте еще раз экспорт

@Nike555 · 26.12.2017, 22:12 **[ТС]**

https://pastebin.com/S9KzgkSu

@.None · 26.12.2017, 22:31

правило
add action=accept chain=forward comment="Allow acess Guest Wi-Fi to internet" in-interface=bridge-public_wifi out-interface=wan
двиньте выше запрещающего
add action=drop chain=forward comment="All other drop"

сначала разрешаем, потом все запрещаем.

правила просматриваются сверху вниз по порядку, пока не подойдут по критериям

@Nike555 · 26.12.2017, 22:56 **[ТС]**

Всё работает замечательно, спасибо.

Можно закрыть тему

@Nike555 6 / 6 / 4 Регистрация: 12.03.2015 Сообщений: 112
	26.12.2017, 22:56 [ТС]	11
	Всё работает замечательно, спасибо. Можно закрыть тему 0

@.None 3917 / 1509 / 293 Регистрация: 23.06.2009 Сообщений: 5,365
	26.12.2017, 20:28	2
	на микротике можно все, ну или почти все, и вашу задачу тоже если покажите /export compact затерев пароли и другую приватную информацию, будет легче сказать что не так, а то гадать можно долго вот например прописали в networks настройки? в фаерволе не запретили форвард, правильно ли настроили нат? и т.д. 0

@Nike555 6 / 6 / 4 Регистрация: 12.03.2015 Сообщений: 112
	26.12.2017, 20:35 [ТС]	3
	Сообщение от .None если покажите /export compact затерев пароли и другую приватную информацию, будет легче сказать что не так, а то гадать можно долго вот например прописали в networks настройки? в фаерволе не запретили форвард, правильно ли настроили нат? и т.д. https://pastebin.com/XA3WX1p8 0

@.None 3917 / 1509 / 293 Регистрация: 23.06.2009 Сообщений: 5,365
	26.12.2017, 21:13	4
	так, что увидел, dhcp сервер и адрес нужно вешать на мост bridge-public_wifi нет правила разрешающего форвард в инет для гостевой сети для локальной есть add action=accept chain=forward comment="Allow acess to internet" in-interface=bridge-local out-interface=wan src-address-list=inet нужно добавить что-то вроде такого add action=accept chain=forward comment="Allow acess Guest Wi-Fi to internet" in-interface=bridge-public_wifi out-interface=wan 1

@Nike555 6 / 6 / 4 Регистрация: 12.03.2015 Сообщений: 112
	26.12.2017, 21:22 [ТС]	5
	Сообщение от .None dhcp сервер и адрес нужно вешать на мост bridge-public_wifi Можно пожалуйста по подробнее? Что и где изменить.. Сообщение от .None add action=accept chain=forward comment="Allow acess Guest Wi-Fi to internet" in-interface=bridge-public_wifi out-interface=wan Добавил это правило в файрволе. 0

@.None 3917 / 1509 / 293 Регистрация: 23.06.2009 Сообщений: 5,365
	26.12.2017, 21:43	6
	у вас в мост bridge-public_wifi включен интерфейс Nike Public а адрес на интерфейс Nike Public /ip address add address=10.1.1.1/24 interface="Nike Public" network=10.1.1.0 должно быть interface=bridge-public_wifi c dhcp сервером все нормально, ошибся 1

@Nike555 6 / 6 / 4 Регистрация: 12.03.2015 Сообщений: 112
	26.12.2017, 21:59 [ТС]	7
	Сообщение от .None а адрес на интерфейс Nike Public /ip address add address=10.1.1.1/24 interface="Nike Public" network=10.1.1.0 должно быть interface=bridge-public_wifi Изменил, инет не появился 0

@.None 3917 / 1509 / 293 Регистрация: 23.06.2009 Сообщений: 5,365
	26.12.2017, 22:06	8
	давайте еще раз экспорт 0

@Nike555 6 / 6 / 4 Регистрация: 12.03.2015 Сообщений: 112
	26.12.2017, 22:12 [ТС]	9
	https://pastebin.com/S9KzgkSu 0

@.None 3917 / 1509 / 293 Регистрация: 23.06.2009 Сообщений: 5,365
	26.12.2017, 22:31	10
	Сообщение было отмечено Nike555 как решение Решение правило add action=accept chain=forward comment="Allow acess Guest Wi-Fi to internet" in-interface=bridge-public_wifi out-interface=wan двиньте выше запрещающего add action=drop chain=forward comment="All other drop" сначала разрешаем, потом все запрещаем. правила просматриваются сверху вниз по порядку, пока не подойдут по критериям 1

Опции темы

Создание гостевой сети Wifi ("возле" приватного wifi)

Решение