Van egy hAP ax² és egy hAP ac lite, ami között szerettem volna egy wifi bridge-t létrehozni, de most vettem észre, hogy a wave2-ben nincs többé station-bridge mód. Ha kikapcsolom a wave2-t a hAP ax²-n akkor wifi sincs, mert csak azt támogatja a wifi interface.
Az ac lite hiába tudja station-bridge módot nem csatlakozik rá az ax2-re és station-pseudobridge módban sem. A station mód elég szívás, mert lenne mögötte több hálózati nyomtató.
Van valakinek ötlete mit lehetne csinálni? A wave2-vel a wifi bridge megszűnt?
Egyenlőre úgy tűnik, hogy így jártam.
- 1156 megtekintés
Hozzászólások
Bridging helyett még mindig ott a routing (meg a sima ap-station kapcsolat), más alhálón lévő nyomtató is tud működni, ha be van állítva az átjáró, vagy pl natolsz. Esetleg EoIP.
- A hozzászóláshoz be kell jelentkezni
EoIP monitoring-ra meg más kis forgalmú feladatra nagyon praktikus, de sávszélesség igény esetén rossz az óriási overhead miatt.
Meg egyébként sem túl paktikus két L2 hálót összeközni olyan vonalon, ami könnyen elmúlhat.
- A hozzászóláshoz be kell jelentkezni
Mi az eredeti probléma, amit két különböző tudású-korú SOHO szappantartóval szeretnél megoldani a gyakorlatban?
Rengeteg MT eszközt használunk, de sohasem merült fel semelyikünkben (a cégnél), hogy ennyire különböző technológiájú eszközöket keverjünk egy link esetében.
PtP kapcsolatokra mindig irányítottabb eszközt használunk (pl. SXT vagy LHG pár, "sima" vagy AC az igényektől függően).
Az én olvasatomban az AX leginkább client access irányában tett lépéseket az AC-hez képest, nem PtP linkhez való dolog. Amikor már olyan sebesség kellene PtP kapcsolatnál, amit AC-s eszközzel nem tudunk kiszolgálni (...azt AX-szem sem tudnánk valszeg, mert úgy is túlságosan telített minden 5G sáv már), akkor vagy 60G-s (pl. Cube) eszköz kerül elő, vagy nagyobb távra (több mint 6-700 méter) pl. Ubiquiti AirFiber vagy Racom RAy3 rádió, a távhoz megfelelő méretű tányérral.
- A hozzászóláshoz be kell jelentkezni
Nemrég lett lecserélve egy ezer éves ap ax2-re, a másik meg volt a szekrényben. Most meg átrendezték az irodát és van egy "sarok" ahol nincs kábel ezért a legegyszerűbb egy wifi bridge lenne. Nem vészes 2 gép és 3 nyomtató lóg rajta, csak route-olva át kell konfigurálnom a nyomtatókat, és minden gépen az elérésüket. Ha nem megy jó a sima station is, csak a lustaság :D
A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.
- A hozzászóláshoz be kell jelentkezni
No, hát ha 5 eszköz nem ér meg egy kis kábelezést, akkor az is lehet megoldás, hogy a wifi túlvégén lévő eszközök új IP tartományba kerülnek, és a régi tartományban lévő wifi eszköz 1:1 NAT-ot csinál a nyomtatók régi IP címéről az új IP címére. Így nem kell semmit átkonfigurálnod a klienseken (csak az új szegmensbe kerülő 2 gépen).
Vagy ha már úgy is konfigurálnál, akkor dobod az IP címezést az osztott erőforrások elérésénél, és (akár a MT-en statikus bejegyzésekkel) DNS használatára térsz át a hálózati eszközök elérése terén. Akkor tök mindegy mi a címe, csak a DNS bejegyzést kell módosítani...
- A hozzászóláshoz be kell jelentkezni
Mindkét ötlet jó, de most ki kell találnom melyik legyen :D
Köszi :)
A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.
- A hozzászóláshoz be kell jelentkezni
station-pseudobridge sincsen?
a station kevésbé lesz jó (ill. csak arra, h valamilyen tunnelt felhúzzál)
esetleg wds-station v wds-slave ha már...
ps: ha ilyen vacak az ax2, akkor elcserélem "sima" routerre, ha gondolod :-)
- A hozzászóláshoz be kell jelentkezni
Amúgy a stationbe se olyan rossz, ha csak egy eszköz van. Felvéve a station-re a nyomtató régi címét 1-1 NAT-ban elég csak a nyomtató hálózati beállításait módosítani. Minden más eszköz úgy látja majd, hogy minden maradt a régi.
- A hozzászóláshoz be kell jelentkezni
de miért kéne ilyet csinálni, ha van station-pseudobridge ?
- A hozzászóláshoz be kell jelentkezni
1. nem ismerem a WW2-es csomag képességeit, mi van ha nincs?
2.
A fia meglátogatja a székelyt, hoz az apjának egy dobozos sört, az meg elkezdené kibontani bicskával:
- Na de ídesapám, had mutassam meg, itt van rajta ez a fül, ezzel ki lehet bontani.
- No igen, akinek nincs bicskája...
- A hozzászóláshoz be kell jelentkezni
Semmilyen bridge nem maradt.
https://help.mikrotik.com/docs/display/ROS/WifiWave2
Lost features
The following notable features of the bundled wireless package do not yet have equivalents in the wifiwave2 package
- Station-bridging or other 4-address modes
- Nstreme and Nv2 wireless protocols
A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.
- A hozzászóláshoz be kell jelentkezni
Szomorú, de szerencsére ott a "yet" a jövőre vonatkozóan.
- A hozzászóláshoz be kell jelentkezni
végülis az openvpn/udp is implementálva lett...
- A hozzászóláshoz be kell jelentkezni
Türelem UDP-t terem :D
Ja, IPv6 masquerade is van már, sőt, működik is, tudom, minek :D
- A hozzászóláshoz be kell jelentkezni
Nem a masq a leglényegesebb, hanem hogy van végre DNAT és tartomány mapping.
Sok esetben kényszer lesz, mert tuti belefutsz abba, hogy valamiért a felettes routing nem mutat rád (nem tudsz a társcéggel értelmesen egyeztetni) és mégis mögöttes hálózatba kell bedobnod a forgalmat. És ezzel eljutottunk oda, hogy bizony lesz IPv6 esetén is tákolás és sajnos erre a képességre szükség lesz.
Ami viszont gázos, hogy egy nem feltétlen baráti gépeket tartalmazó szolgáltatói hálózatban azért nem jó a Mikrotik switch funkcióra, mert az RA Guard funkciót nem hajlandó a gyártó implementálni benne. Ezt egyébként a HP, Cisco, Juniper és több más gyártó switcheiben már 10 éve megtalálod.
- A hozzászóláshoz be kell jelentkezni
A tartomány "mappingra" tudnál példát mutatni? Ez a prefix translation lenne? Mert sok új dolog van a 7-esben, amiről alig találni leírást, csak beletosszák a changelog-ba.
- A hozzászóláshoz be kell jelentkezni
Kipróbáltam, megadtam src-NAT-ba "to-address"-nek a szolgáltatótól épp kapott tartományt és látszólag véletlenszerű (a gép temporary address host azonosítójával sem egyező) címeket látnak a tesztoldalak, sőt böngészőnként és azon belül tesztoldalanként is mintha más lenne. A ping megy, a kame.net-en is táncol a teki. Ez így nem tudom most mivel jobb, mint a sima masquerade, majd még tesztelem.
- A hozzászóláshoz be kell jelentkezni
Na látszik, hogy ilyen tartomány átírásra sosem volt szükségem, mert src-nat helyett az IPv4-es tűzfal leírásában található "netmap action"-nel már úgy néz ki, működik. Egy az egyben a host azonosítókat látom vissza a tesztekben. Még tesztelgetem, de érdekes. Azt akaraom még megoldani, hogy a fő LAN-on legyen csak prefix translation a többiből meg masquerade (amúgy is csak /64-es tartományt kapok a szolgáltatótól). A DHCP kliensbe raktam egy szkriptet, ami frissíti a tartományt a NAT szabályban, azzal, elvileg, nem lesz már gond.
- A hozzászóláshoz be kell jelentkezni
"Ami viszont gázos, hogy egy nem feltétlen baráti gépeket tartalmazó szolgáltatói hálózatban azért nem jó a Mikrotik switch funkcióra, mert az RA Guard funkciót nem hajlandó a gyártó implementálni benne. Ezt egyébként a HP, Cisco, Juniper és több más gyártó switcheiben már 10 éve megtalálod."
Ez elméletileg kiváltható ACL/tűzfalszabállyal. A kliens portok felől kell szűrni az ICMP type 134-et. Nem tudom, hogy a mikrotikban megoldható-e ez.
- A hozzászóláshoz be kell jelentkezni
Elvileg Bridge filterrel megoldható, de sosem próbáltam, csak PPPoE-ra szűrtem, azt is engedtem, minden mást tiltottam.
- A hozzászóláshoz be kell jelentkezni
csak 1 kérdés: a klasszikus wireless csomagot nem lehet használni?
- A hozzászóláshoz be kell jelentkezni
Sajnos nem, ha kikapcsolom a WW2-t, akkor eltűnnek a wifi interface-k.
A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.
- A hozzászóláshoz be kell jelentkezni
Nem megy az sem, nem épül fel a link, a wave2 nem engedi.
A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.
- A hozzászóláshoz be kell jelentkezni
Egyenlőre a baltás gyilkos vág, amire te gondolsz, az egyelőre!
- A hozzászóláshoz be kell jelentkezni
Már azt hittem, hogy elmentettek nyugdíjba, de öröm látni, hogy megint van, aki megfogja a lényeget itt :D
- A hozzászóláshoz be kell jelentkezni
A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.
- A hozzászóláshoz be kell jelentkezni
@gyuri23: az nem merült fel benned, hogy felcseréld a két eszközt egymással? :-)
- A hozzászóláshoz be kell jelentkezni
Vagy csak egyszerűen egy MPLS alapú hálózat, VPLS-el...
- A hozzászóláshoz be kell jelentkezni
Ez teljesen járható, de azért ágyúval verébre LDP-t MPLT-t meg VPLS-t konfigolni ezért. De az tény, hogy megmarad az 1500-as MTU és transzparens lehet az egész továbbra is L2-n.
- A hozzászóláshoz be kell jelentkezni
Ennyi, sőt sokkal könnyebben konfigurálhatóvá válik. Érteni vélem miért mondod az ágyúval verébre a SOHO szegmensben, de nem egy rakéta tudomány, szóval csak akarat kérdése.
- A hozzászóláshoz be kell jelentkezni
Úgy tűnik ez sem megoldás :D
WifiWave2-ben az MTU 1500 max.
- A hozzászóláshoz be kell jelentkezni
Hát akkor marad a "kábelbehúzás + 1db switch" megoldás :)
- A hozzászóláshoz be kell jelentkezni
Én azt akartam, de "szépészeti" okból leszavazták :)
A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.
- A hozzászóláshoz be kell jelentkezni
Bele kell építeni valami gipszkarton díszlécbe, csak meg ne rántsák a végét :D
- A hozzászóláshoz be kell jelentkezni
Ha rajtam múlna simán kinézhetne így a fal :D
A tömegek sohasem szomjúhozták az igazságot. A nekik nem tetsző bizonyságok elől elfordulnak és inkább a tévedést istenítik, ha ez őket elkápráztatja. Aki illúzióba ringatja őket, úr lesz fölöttük, de áldozatuk az, aki megpróbálja őket kiábrándítani.
- A hozzászóláshoz be kell jelentkezni
Már van! Épp most találkoztam vele. :)
- A hozzászóláshoz be kell jelentkezni