Dodavanje VLAN-a na MikroTik
Ponekad ćete možda htjeti odvojiti svoju gostujuću mrežu od svoje privatne mreže. Ovaj će vam vodič pomoći da postavite VLAN na svojoj Cubonetics mreži, tako da će sve pristupne točke povezane na određenom fizičkom sučelju i označene istom VLAN oznakom prenijeti odgovarajuće pakete tamo gdje želite da idu.
Prije nego što započnete s ovim vodičem, morat ćete konfigurirati Cubonetics uslugu na svom MikroTik usmjerivaču. Da biste to učinili, pogledajte ovaj vodič.
Vaš VLAN ID također će morati biti konfiguriran na vašim pristupnim točkama i bilo kojem prekidaču koji se nalazi između njih i MikroTik routera. Ta će se postavka razlikovati ovisno o proizvođaču uređaja, modelu i operacijskom sustavu.
Pokretanje Cubonetics WiFi-a na VLAN-u
Vodič za instalaciju za MikroTik pretpostavlja da će usluga hotspot-a raditi na fizičkom port-u 3, upravljajući nestrukturiranim prometom. Pretpostavimo da umjesto toga želite imati hibridni port, gdje nestrukturirani promet ide na zadanu LAN mrežu (bez Cubonetics-a), a promet označen VLAN ID-om 20 ide na mrežu gostiju (s omogućenim Cubonetics-om).
Ovaj članak prikazuje jedan od dostupnih načina konfiguriranja VLAN-a na MikroTik uređaju. Postoje barem još dva načina za to. "bridge vlan filtering" je preporučeno, osim ako ne želite istovariti VLAN hardver, u kojem slučaju morate konzultirati primjere specifične za vaš MikroTik model.
Uvijek napravite sigurnosnu kopiju konfiguracije i preuzmite je na računalo, u slučaju da nešto pođe po zlu. Pogrešna konfiguracija LAN-a može vas odvojiti od router-a.
VLAN ID 20 koristi se kao primjer, promijenite VLAN ID na onaj koji je prikladan u vašem slučaju.
Da biste dodali VLAN pomoću ove metode, idite na Interfaces->"+"->VLAN. Dodajte ime, postavite svoj VLAN ID i postavite sučelje na "bridge".
Sada idite na Bridge -> VLAN-ove -> "+" i konfigurirajte VLAN filtriranje na sljedeći način:
VLAN IDs
20
Tagged
bridge, ether3
Dodavanje "bridge"-a kao označenog sučelja je važno, čini DHCP poslužitelj i druge usluge povezane s CPU-om da rade. Više o toj temi ovdje: https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching#BridgingandSwitching-TaggedaccesswithVLANfiltering
Sada idite na IP->Addresses, IP->DHCP-Server, IP->Hotspot i promijenite sučelja iz "sw" u "vlan20" za svaki pojedini prozor otvoren na sljedeći način:
Sada idite na Bridge->Ports i promijenite "ether3" most iz "sw" u "bridge":
Ako se povezujete putem MAC adrese, imajte na umu da ćete biti izbačeni iz WinBoxa nakon sljedeće dvije promjene. Samo se ponovno povežite nedugo nakon toga.
Sada se vratite na Bridge(1.) i uključite bridge VLAN filtriranje za "bridge" na sljedeći način. Obavezno ostavite "PVID" na 1.
Sve bi trebalo raditi do sada. Posljednje što preostaje je izbrisati "sw" bridge, da biste to učinili, idite na Interfaces->Interface, odaberite "sw" bridge i pritisnite X (3.).
Konfiguracija iz gornjeg primjera za kopiranje i lijepljenje na terminal:
Zastarjela metoda konfiguriranja VLAN-a na vašem MikroTik routeru
Ova metoda je jednostavnija, ali se više ne preporučuje, zbog mogućih problema u složenijim mrežama.
Interfaces -> Add -> VLAN
VLAN ID
[vaš VLAN ID]
Interface
[sučelje na kojem su povezani vaši AP-ovi]
Bridge -> Ports -> Add
Interface
[odaberite VLAN koji ste kreirali]
Bridge
sw
OK
Ako je vaš AP povezan na priključak koji ste konfigurirali (u ovom slučaju ethernet priključak 3) i pravilno je postavio VLAN označavanje, trebali biste slobodno uživati u Cubonetics usluzi bez utjecaja na vašu glavnu mrežu!
Last updated