Непонятное поведение MikroTik hEX и MikroTik hAP

@proFox · Регистрация: 28.03.2013

Студворк — интернет-сервис помощи студентам

Имеется два устройства:

MikroTik hEX RB750Gr3
MikroTik hAP ac²

hEX является первым звеном - в него приходит провод от провайдера, а далее он раздает "сеть" через порты: один ПК, Keenetic Giga II, домофон и прочее подобное. hEX держал всю эту сеть больше года.

hAP является новым устройством, которое я приобрел на днях для расширения (обновления) сети и частичной замены старого Keenetic Giga II.

После начала настройки hAP я столкнулся с рядом проблем, как мне кажется, на стороне hEX.
После длительных самокопаний я решил сбросить всю конфигурацию hEX. После сброса hEX заработал почти что "из коробки". Я лишь изменил первичные настройки, указав статичный данные от провайдера.

Когда я это сделал - Keenetic Giga II, ПК и др. автоматически получили новые данные и продолжили работать (и иметь доступ к интернету).

Выше я постарался максимально подробно описать то что я имею. Ниже я перейду непосредственно к проблемам. Мне кажется что лучше эти проблемы поделить на две группы и пункты.

Критическое:

hAP не работает от hEX. Выше я писал что после сброса hEX все остальные устройства (например, Keenetic Giga II) автоматически (без моего вмешательства) получили новые настройки и продолжили работу как ни в чем не бывало. С hAP все иначе. hAP просто не имеет доступа к hEX, если так можно сказать. Но... После этого я отключил hAP от hEX и подключил его к Keenetic Giga II. Таким образом получилась длинная и странная цепочка, но hAP начал работать. hAP абсолютно автоматически получил данные от Keenetic Giga II и начал полноценно работать со всей сетью (Keenetic Giga II зарегистрировал для hAP IP внутри своей сети - он это делает со всеми девайсами, то есть все хорошо). То есть, подключаясь к hAP, я имею доступ к hAP, Keenetic Giga II и даже hEX - ко всей сети, ко всем интерфейсам этих сетевых устройств. Это можно было бы назвать успехом, но нет - это странное поведение и hAP покупался как замена Keenetic Giga II.

Когда hAP находится под Keenetic Giga II, то он автоматически получает фиксированный IP адрес - 192.168.1.71.
Когда hAP находится под hEX, то он автоматически получает (я не уверен что в этом случает он фиксированный) IP адрес - 192.168.88.249.

При этом Netmask и Gateway идентичные.

С DNS другая история. Для hEX это 2 IP от провайдера. Keenetic Giga II автоматически получил 192.168.88.1 и 2 IP, которые от провайдера (которые я указывал для hEX). hAP в свою очередь имеет только один IP - 192.168.1.1 - который от Keenetic Giga II.

Странное:

hEX даже после сброса почему-то не хочет разрешать подключение моему ПК. К счастью есть старый ноутбук, который я подключил по тому же проводу, что и ПК. Ноутбук почему-то он пускает. В Windows при этом идентичные настройки сети у этих двух устройств - автоматическое определение или что-то типа того.
hAP тоже не пускает ПК по проводу. Ноутбук для hAP по проводу проверять не стал, так как у hAP есть Wi-Fi, а по Wi-Fi пускает без проблем. Но все равно это странно.

Также я хочу дополнить что hEX и hAP особо не настраивались. Что-то базовое я настроил, поставил пароли и прочее, но что-то более углубленное я не делал специально. То есть никакие ограничения, запреты - ничего такого я не делал. Оба устройства имеют RouterOS 6.46.

Я попытался описать большой объем информации. Что-то мог упустить. Готов предоставить скриншоты на интересующие вас моменты.

Добавлено через 19 минут

Сообщение от proFox

Когда hAP находится под hEX, то он автоматически получает (я не уверен что в этом случает он фиксированный) IP адрес - 192.168.88.249.

Keenetic Giga II от hEX тоже получает подобный IP адрес. До сброса настроек hEX (на протяжении всей работы больше года) внутри Keenetic Giga II отображался этот - 192.168.88.246. Не знаю, менялся ли он когда-то за прошедшие полтора года. Но после сброса hEX Keenetic Giga II начал писать такой IP адрес - 192.168.88.245.

@insect_87 · 14.12.2019, 08:56

На них перед настройкой надо полностью конфиг сбросить, в тч и дефолтный. Затем заново настроить.
Не работает потому что внутренние сети у них по дефолту одинаковые 192.168.88.0/24
Советую вам как роутер оставить только hex, hap и zyxel настроить как точки доступа

@proFox · 14.12.2019, 13:30 **[ТС]**

Сообщение от insect_87

Не работает потому что внутренние сети у них по дефолту одинаковые 192.168.88.0/24

Забыл об этом указать в основном тексте топика. Дл hAP я поменял 88, на 89. То есть для hAP подсеть такая - 192.168.89.0/24.

@romsan · 14.12.2019, 14:56

Сообщение от proFox

Дл hAP я поменял 88, на 89. То есть для hAP подсеть такая - 192.168.89.0/24.

а зачем вообще второй НАТ дома? Ведь клиенты hex и клиенты hap будут разделены НАТ-ом. Или так задумано?

Сообщение от proFox

hEX даже после сброса почему-то не хочет разрешать подключение моему ПК

что значит не хочет? Что пишет? Какая ошибка? Как пытаешься зайти? по WinBox? По Web?

Сообщение от proFox

hAP тоже не пускает ПК по проводу

то же самое. Что выдает при попытке подключиться? Какая версия winBox?

Сообщение от proFox

Когда hAP находится под hEX, то он автоматически получает (я не уверен что в этом случает он фиксированный) IP адрес - 192.168.88.249.

это динамический адрес DHCP hEX. Будет всегда выдавать твоему hAP, если другие клиенты раньше не подключаться. Т.е. щас hAP получил 88.249, Например, срок аренды выдачи адресов на hEX равно 1 дню. Тогда, через сутки, если hAP будет включен, то срок аренды адреса 88.249 будет продлен для него еще на сутки. А если hAP будет выключен в этот момент времени (окончание срока аренды), и, если ктото будет подключен к hAX, то уже он получит освободившийся 88.249 А hAP при подключении уже получит очередной, 88.248 адрес.

Зачем в сети ТРИ роутера?

@proFox · 14.12.2019, 15:09 **[ТС]**

Сообщение от romsan

а зачем вообще второй НАТ дома? Ведь клиенты hex и клиенты hap будут разделены НАТ-ом. Или так задумано?

Скорее всего незачем и это моя ошибка. Как я понял - нужно вернуть в одну подсеть (192.168.88.0/24) и для pAH указать адрес 192.168.88.2.

Сообщение от romsan

что значит не хочет? Что пишет? Какая ошибка? Как пытаешься зайти? по WinBox? По Web?

И по Winbox, и по веб - не пускает. В браузере ошибка ERR_NETWORK_ACCESS_DENIED. В Winbox пишет: "ERROR: Could not connect to 192.168.88.1".

Тут еще раз уточню, что у меня дома только два устройства, которые имеют возможность подключения по проводу - это ПК и ноутбук. Как уже писал ранее, сетевые настройки у них идентичные (автоматическое ...). Ноутбук по какой-то причине имеет возможность коннекта, а ПК нет. Но я с этим смирился так как на текущий момент работа со всеми тремя сетевыми устройствами доступна по Wi-Fi (hEX доступен через Keenetic Giga II).

Сообщение от romsan

то же самое. Что выдает при попытке подключиться? Какая версия winBox?

Ошибки те же. Версия 3.20.

Сообщение от romsan

Зачем в сети ТРИ роутера?

Первый - hEX - принимает сигнал от провайдера и раздает его дальше. Этого требовали устройства и специфика квартиры, которые к нему подключаются. Как пример - домофон. Ну также от него уходят провода в разные комнаты. Keenetic Giga II является более "одомашненным" (если так можно сказать) - он раздает Wi-Fi всем смартфонам и тд. hAP был приобретен на частичную (а в будущем и полную) замену Keenetic Giga II.

@insect_87 · 14.12.2019, 15:19

Да все в одну сеть
Hex - NAT-роутер на границе с провайдером, адрес 192.168.88.1/24
Hap - сбасываем настройки и no default-config, создем bridge, все порты в bridge с вкл опцией hw offload, на bridge вешаем адрес 192.168.88.2/24, прописываем маршрут до 0.0.0.0/0 через 192.168.88.1, настраиваем wi-fi на wlan 0 и wlan 1, добавляем их в bridge, подключаем hap любым портом к hex
Giga - отключаем dhcp на lan, меняем адрес на lan 192.168.88.3/24, подключаем lan-портом к hex

@romsan · 14.12.2019, 16:26

Сообщение от proFox

Как я понял - нужно вернуть в одну подсеть (192.168.88.0/24) и для pAH указать адрес 192.168.88.2.

да. insect_87, расписал как.

Сообщение от proFox

И по Winbox, и по веб - не пускает. В браузере ошибка ERR_NETWORK_ACCESS_DENIED. В Winbox пишет: "ERROR: Could not connect to 192.168.88.1".

а в этот момент сетевая карта получила адрес от hEX?

Сообщение от proFox

В Winbox пишет: "ERROR: Could not connect to 192.168.88.1"

а при попытке соединиться по МАС? пускает?

Вобщем, сделать как описал insect_87, и всё.

@proFox · 14.12.2019, 16:30 **[ТС]**

romsan, insect_87, спасибо вам за подробные ответы.

Сообщение от romsan

а в этот момент сетевая карта получила адрес от hEX?

Можете, пожалуйста, подсказать или дать ссылку на мануал как и где это можно посмотреть?

Сообщение от romsan

а при попытке соединиться по МАС? пускает?

Я пробовал - тоже самое. Но я мог что-то не так сделать. Я копировал MAC-адрес из поля, который на скриншоте.

P.S. На скриншоте IP от Keenetic Giga II (просто уточняю).

@insect_87 · 14.12.2019, 16:33

Куда сейчас приходит провайдер? В hex?

@proFox · 14.12.2019, 16:34 **[ТС]**

Сообщение от insect_87

Куда сейчас приходит провайдер? В hex?

Да, верно.

@insect_87 · 14.12.2019, 16:59

Я выше все подробно расписал как настроить hap и zyxel

@proFox · 14.12.2019, 17:03 **[ТС]**

Сообщение от insect_87

Я выше все подробно расписал как настроить hap и zyxel

Хорошо. Спасибо еще раз. В ближайшие дни буду еще раз со всем этим возиться. О результате напишу.

@romsan · 14.12.2019, 17:25

proFox, я хочу понять и Вам помочь разобраться - почему с ПК не можешь зайти на hEX.
1) ПК подключен кабелем к hEX. Покажи результат команды на ПК из CMD:

Code
1
ipconfig /all

2)

Сообщение от proFox

Я копировал MAC-адрес из поля, который на скриншоте.

это не понял. Зачем копировал? Куда вставлял?
Просто запустить WinBox на ПК и, в закладке (1) выбрать МАС-адрес (2)

Кликните здесь для просмотра всего текста

Непонятное поведение MikroTik hEX и MikroTik hAP

@proFox · 14.12.2019, 18:19 **[ТС]**

Сообщение от romsan

ipconfig /all

Кликните здесь для просмотра всего текста

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
Microsoft Windows [Version 10.0.17134.1184]
(c) Корпорация Майкрософт (Microsoft Corporation), 2018. Все права защищены.
 
C:\WINDOWS\system32>ipconfig /all
 
Настройка протокола IP для Windows
 
   Имя компьютера  . . . . . . . . . : My-PC
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
 
Адаптер Ethernet Ethernet 3:
 
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : TAP-NordVPN Windows Adapter V9
   Физический адрес. . . . . . . . . : 00-FF-E5-E7-A0-9F
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 10.7.3.7(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 14 декабря 2019 г. 18:07:55
   Срок аренды истекает. . . . . . . . . . : 13 декабря 2020 г. 18:07:55
   Основной шлюз. . . . . . . . . :
   DHCP-сервер. . . . . . . . . . . : 10.7.3.254
   DNS-серверы. . . . . . . . . . . : 103.86.96.100
                                       103.86.99.100
   NetBios через TCP/IP. . . . . . . . : Включен
 
Адаптер Ethernet Ethernet:
 
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Intel(R) Ethernet Connection I217-V
   Физический адрес. . . . . . . . . : AC-22-0B-DB-4D-16
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.88.244(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 14 декабря 2019 г. 18:04:54
   Срок аренды истекает. . . . . . . . . . : 14 декабря 2019 г. 18:19:52
   Основной шлюз. . . . . . . . . : 192.168.88.1
   DHCP-сервер. . . . . . . . . . . : 192.168.88.1
   DNS-серверы. . . . . . . . . . . : 192.168.88.1
                                       217.10.32.4
                                       217.10.36.5
   NetBios через TCP/IP. . . . . . . . : Включен
 
Адаптер Ethernet Ethernet 2:
 
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : TAP-Windows Adapter V9
   Физический адрес. . . . . . . . . : 00-FF-FD-9E-2B-C8
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
 
Адаптер Ethernet VirtualBox Host-Only Network #2:
 
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter #2
   Физический адрес. . . . . . . . . : 0A-00-27-00-00-11
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.56.1(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . :
   NetBios через TCP/IP. . . . . . . . : Включен

Сообщение от romsan

Просто запустить WinBox на ПК и, в закладке (1) выбрать МАС-адрес (2)

Я не смог найти где можно выбрать МАС-адрес. Прошу прощения. Но тут другой прикол появился.

Мне понадобилось включить VPN на ПК кое для чего. В принципе вы увидели выше что один из адаптеров у меня - это VPN. И знаете что? Я смог подключиться к hEX. А без VPN не могу.

@romsan · 14.12.2019, 18:42

Сообщение от proFox

Я не смог найти где можно выбрать МАС-адрес

Вы не увидели мою картинку?

@insect_87 · 14.12.2019, 18:46

proFox,

Чудеса, попробуйте еще раз без vpn.

Подключаетесь по winbox, http, https?

Если по winbox, то по ip или mac?

romsan, картинку посмотрите, она ли?

@proFox · 14.12.2019, 18:47 **[ТС]**

Сообщение от romsan

Вы не увидели мою картинку?

Увидел. Просто я ее не понял, да и думал что речь исключительно про окно Winbox.

Сообщение от insect_87

Чудеса, попробуйте еще раз без vpn.

Пробовал. Работает только под VPN.

Сообщение от insect_87

Если по winbox, то по ip или mac?

По IP.
Без разницы веб или Winbox. Работает только под VPN.

@insect_87 · 14.12.2019, 18:50

...

@insect_87 · 14.12.2019, 18:51

Neighbors - refresh

@proFox · 14.12.2019, 18:54 **[ТС]**

Сообщение от insect_87

Neighbors - refresh

Ничего не происходит - пустота. С VPN и без VPN.

Новые блоги и статьи Все статьи Все блоги /
EmBitz, создание проекта, отладка, прошивка locm 15.07.2025 Создание проекта для Blue Pill (STM32F103C8T6) в EmBitz 2. 30, написания кода blink, запуск отладки в ОЗУ, заливка релизной прошивки во flash используя ST-Link и др. . . .	Трассировка корутин Kotlin с OpenTelemetry mobDevWorks 14.07.2025 Асинхронное программирование меняет правила игры, особенно когда речь заходит о трассировке операций. В Kotlin с его корутинами эта проблема приобретает особый оттенок, который я хотел бы детально. . .	Облачные приложения на Rust: руководство по архитектуре микросервисов golander 13.07.2025 Когда я впервые взялся за проектирование облачной платформы для одного из наших клиентов, выбор стоял между привычными Go и Java. Но после нескольких месяцев разработки микросервисной системы,. . .	Как Node.js выполняет асинхронные операции Reangularity 13.07.2025 Каждый раз, когда я рассказываю про Node. js, возникает один и тот же вопрос: "Как эта штука может быть быстрой, если JavaScript — однопоточный язык?" И это действительно кажется парадоксом. Ведь в. . .	Как писать чистый, тестируемый и качественный код на Python py-thonny 12.07.2025 Помню свой первый проект на Python. Работал тогда быстро, грязно, лишь бы работало. Код был похож на запутанный клубок - переменные по одной букве, функции на 200 строк, комментарии отсутствовали как. . .
Blazor и контроллер сервопривода IoT Meadow Maple Wired 11.07.2025 Я решил разобраться, как можно соединить современные веб-технологии с миром "железа". Интересная комбинация получилась из Blazor в качестве веб-интерфейса и микроконтроллера Meadow с его веб-сервером. . .	Генерация OpenQASM из кода Q# EggHead 10.07.2025 Летом 2024-го я начал эксперименты с библиотекой Q# Bridge, и знаете что? Она оказалась просто находкой для тех, кто работает на стыке разных квантовых экосистем. Основная фишка этой библиотеки -. . .	Изучаем новый шаблон ИИ-чата .NET AI Chat Web App stackOverflow 10.07.2025 В . NET появилось интересное обновление - новый шаблон ИИ-чата под названием . NET AI Chat Web App. Когда я впервые наткнулся на анонс этого шаблона, то сразу понял, что Microsoft наконец-то. . .	Результаты исследования от команды ARP (июль 2025 г.) Programma_Boinc 10.07.2025 Результаты исследования от команды ARP (июль 2025 г. ) Африканский проект по дождям (ARP) World Community Grid снова запущен! Мы рады поделиться обновленной информацией о нашем прогрессе с осени. . .	Angular vs Svelte - что лучше? Reangularity 09.07.2025 Сегодня рынок разделился на несколько четких категорий: тяжеловесы корпоративного уровня (Angular), гибкие универсалы (React), прогрессивные решения (Vue) и новая волна компилируемых фреймворков. . .

@insect_87 11437 / 7006 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	14.12.2019, 08:56
	На них перед настройкой надо полностью конфиг сбросить, в тч и дефолтный. Затем заново настроить. Не работает потому что внутренние сети у них по дефолту одинаковые 192.168.88.0/24 Советую вам как роутер оставить только hex, hap и zyxel настроить как точки доступа 0

@insect_87 11437 / 7006 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	14.12.2019, 15:19
	Сообщение было отмечено proFox как решение Решение Да все в одну сеть Hex - NAT-роутер на границе с провайдером, адрес 192.168.88.1/24 Hap - сбасываем настройки и no default-config, создем bridge, все порты в bridge с вкл опцией hw offload, на bridge вешаем адрес 192.168.88.2/24, прописываем маршрут до 0.0.0.0/0 через 192.168.88.1, настраиваем wi-fi на wlan 0 и wlan 1, добавляем их в bridge, подключаем hap любым портом к hex Giga - отключаем dhcp на lan, меняем адрес на lan 192.168.88.3/24, подключаем lan-портом к hex 2

@insect_87 11437 / 7006 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	14.12.2019, 16:33
	Куда сейчас приходит провайдер? В hex? 0

@insect_87 11437 / 7006 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	14.12.2019, 16:59
	Я выше все подробно расписал как настроить hap и zyxel 0

@insect_87 11437 / 7006 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	14.12.2019, 18:46
	proFox, Чудеса, попробуйте еще раз без vpn. Подключаетесь по winbox, http, https? Если по winbox, то по ip или mac? romsan, картинку посмотрите, она ли? 0

@insect_87 11437 / 7006 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	14.12.2019, 18:50
	... Миниатюры 0

@insect_87 11437 / 7006 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	14.12.2019, 18:51
	Neighbors - refresh 0

Непонятное поведение MikroTik hEX и MikroTik hAP

Решение