Создание wifi сети, capsman v2, 2.4 & 5GGh

на ether2 висит 192,168,88,0/24, туда воткнут свитч, в свитч wAP, и wAP получил IP из подсети 192,168,88,0/24, это нормально?

 

и я не понимаю почему у меня сейчас точка отваливается переодически от контроллера, причём постоянно, через каждые 2-10 минут

 

Ну во первых: отстаньте от физических интерфейсов.
Во вторых: у Вас коммутатор 2-го уровня? на нем vlan прописывали?
В третьих: да маскарадинг, и какие настройки получил клиент. (шлюз, dns).

И вот этого я даже не предполагал. Сейчас будем уточнять. По всей видимости это выход для Вашей сети и достаточно будет вот этого:
CAPSMAN
Создать bridge-guestи потом уже
add channel.band=2ghz-b/g/n channel.extension-channel=Ce channel.tx-power=20 \
country=russia datapath.bridge=bridge-guest mode=ap multicast-helper=\
default name=public rx-chains=0,1,2 ssid=Free tx-chains=0,1,2

 

То есть, такой бридж даже не обязательно создавать на удаленных AP? Исходя из полученных параметров от man, АР сама выстраивает и физ. и (с моем случае) вирт. вай-фай интерфейсы? Предположим, capsman у нас на bridge-guest, связь зо удаленных АР через bridge-local, в САР удаленных АР Указываем именно bridge-local? CAPsMAN добавляет какие то метки в свой трафик?
Кстати говоря, при моей конфигурации с vlan, и при снятии галки Local forwarding, на удаленных АР физ. интерфейс wlan1 становился disable, виртуальный Enable, причем оба ssid судя по всему клиентами виделись. Правда не знаю с какой точки. объект в другом городе., а я пробовал перевести две их 4-х.
Ну и дальше по поводу туннелинга если позволите. Возьмем для примера сеть kor5ar , у него один домен коллизий, гостевой доступ только через вай-фай, и если строятся туннели до АР до man, то достаточно ли будет для изоляции гостевой и рабочей сетей в ip-route-rules указать что они недоступны друг для друга?

 

клиент получил ip 192,168,8,2, шлюз 192,168,8,1, днс 192,168,8,1
балуюсь с rb750 в роли контроллера и wAP в роли cap

 

Если честно, для меня нонсенс, когда сетевое оборудование получает настройки по dhcp. Обычно его настраивают вне пулов. но все равно Нормально, после того что у Вас на ether2 висит 192.168.88.0.24. Откуда Вы взяли этот адрес? Вы правильно сказали что подсеть 192.168.88.0/24, но почему адрес ПОДСЕТИ у Вас висит на интерфейсе? Правильно было бы 192.168.88.1/24.

Модель сути не играет. Если Вы указали шлюз 192.168.88.1, а на интерфейсе 192.168.88.0, то как Вы думаете?
И да, последите за темой, я задал Илье вопросы, надеюсь на ответы. Если все так, как я думаю, для Вас все проще, а для меня, перестраивать 4 объекта. )))

 

Однако))))). Но как например управлять если что этим точками? Через соседей в IP- neighbors с MAN?

Вот это и правда супер. не думал что такое может быть. Спасибо.

Ага, то есть моя идея с ACL по уровню сигнала и управлением подключениями абонентов на capsman имеет место жить? ))) Надо попробовать реализовать, может тогда получится сделать почти безшовность ))

Это да, вчера так и сделал с одной точкой. На ней круговая антена в 30 dBm. светит на пляж. Пришлось ее на отдельную конфигурацию вешать, со своей мощностью, а гостиничные убавлять наоборот и играться с другими настройками, поскольку были проблемы с apple. )))
Спасибо большое за ликбез. По другому взглянул на capsman.

 

Был один момент, что необходимо было на CAP (hap941) отдавать 3 медных порта в сеть клиента, причем в разные дни. Правда там как раз и была конфигурация на vlan, а консоль микротика я с трудом осиливаю. Привычка cisco like, хотя микротик мне напоминает Juniper, конфигурацией в одну строку.

Хотите сказать, что когда клиент уходит от одной точки, по acl его не откинет? Блина. я расстроен.

 

сбросил настройки, всё пересоздал. ура, пашет.
непонятка только вот в чём, почему cap берёт IP от dhcp который привязан к ether2, хотелось бы чтобы cap'ы брали ip с vlan20, или это не принципиально?

 

Ну потому что он САР именно в этом dhcp сегменте, так что это даже правильно. А гости берут гостевой dhcp что тоже правильно.

Это хорошо. Вы получили разделенную сеть.

 

есть ли смысл какой-либо опцией разделять две подсети?
192,168,88,0/24 и 192,168,8,0/22
для своей настройки помогла эта статья

что означает опция в IP/DHCP/Networks, опция Caps Managers?

 

Подсеть /24 включена в /22. Что Вы имеете ввиду разделять?

 

ой. и правда. Тогда точно совсем не понятно что разделять.
Может изолировать? тогда надо бы.

 

Внимательнее надо быть, видимо чуть выше Вы тоже не правильно меня поняли из-за этого.
да, не правильно сказал, извиняюсь, изолировать две подсети друг от дружки
я так понимаю тут в пункте 1,9 Изоляция подсетей правильно описано как это сделать?

 

Прошу прощения, да, я не внимателен. Писал с работы, много замены оборудования.
Там описан один из вариантов изоляции сетей. На мой взгляд, он отрабатывает раньше чем firewall предложенный Ильей, то его вариант так же рабочий, но через роуты в свою очередь меньше грузит оборудование. Но тут надо тестировать. Поскольку микротик использует технологии linux, то и файрвол у них практически идентичен. Очень многие администраторы Linux путают, например, таблицы iptables с таблицами маршрутизации, хотя это разные, работают на смежных уровнях, но задействуют разные механизмы логики и оборудования.