Mikrotik, отдельная тема по этому оборудованию Опции

[mussy]

Ранее часто для объединения разных офисов / точек между собой использовал исключительно OPEN VPN. Сейчас начал все больше присматриваться к Mikrotik.

Подскажите, если соединять Mikrotik`овские маршрутизаторы исключительно по EOIP - является ли это достаточным для обеспечения безопасности трафика между офисами? Или нужно еще дополнительно этот туннель шифровать чем-то ?

Сообщение отредактировал Spectral - Jul 15 2020, 22:50

[Sasha74]

Вітаю. Є проблема з CAPSMAN. стоїть 3 шт мікротіки у внутрішній мережі. один з них контроллер (№2) capsman, канали WiFi рознесені, є основна і гостьова мережа. З'явилася потреба підключити четвертий мікротік(№5), налаштував все аналогічно, тепер два мікротіки працюють на 11 каналі і два на 1. але є проблема, на новому мікротіку (№5) не працює основна мережа, тобто вона ніби працює, але клієнти до неї не під'єднуються і їх перекидає на віддалений мікротік. Ставив новий куплений мікротік (№5) на місце робочого (№3) - та ж проблема, пробував інший мікротік - аналогічна проблема. Нижче конфігурації контролера (№2) і ведомого (№5). забув написати - стоїть вхідний мікротік (№1) на якому DHCP сервер основної мережі.

конфігурація контролера CAPSMAN:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

@MikroTik2] > export
# nov/30/2020 13:15:33 by RouterOS 6.47.8
# software id = 8M8I-3DP8
#
# model = 951Ui-2HnD
# serial number = 8A730811A5EF
/caps-man channel
add band=2ghz-g/n control-channel-width=20mhz extension-channel=Ce frequency=2412 name=channel1 tx-power=27
add band=2ghz-g/n control-channel-width=20mhz frequency=2417 name=channel2 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2422 name=channel3 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2427 name=channel4 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2432 name=channel5 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz extension-channel=disabled frequency=2437 name=channel6 tx-power=27
add band=2ghz-g/n control-channel-width=20mhz frequency=2442 name=channel7 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2447 name=channel8 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2452 name=channel9 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2457 name=channel10 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz extension-channel=eC frequency=2462 name=channel11 tx-power=27
add band=2ghz-g/n control-channel-width=20mhz frequency=2467 name=channel12 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2472 name=channel13 tx-power=30
/interface bridge
add name=bridge-lan
add fast-forward=no name=bridge-virtual
/interface wireless
# managed by CAPsMAN
# channel: 2462/20-eC/gn(27dBm), SSID: LIS, CAPsMAN forwarding
set [ find default-name=wlan1 ] antenna-gain=0 country=no_country_set frequency-mode=manual-txpower ssid=MikroTik station-roaming=enabled
/caps-man datapath
add bridge=bridge-lan client-to-client-forwarding=yes name=datapath1
add bridge=bridge-virtual name=datapath2-virtual
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm name=security1 passphrase=***********
add name=security2-virtual
/caps-man configuration
add channel=channel11 datapath=datapath1 distance=dynamic mode=ap name=cfg1 rx-chains=0,1,2,3 security=security1 ssid=LIS tx-chains=0,1,2,3
add channel=channel11 datapath=datapath2-virtual distance=dynamic mode=ap name=cfg2-virtual rx-chains=0,1,2,3 security=security2-virtual ssid=GUEST tx-chains=0,1,2,3
add channel=channel1 datapath=datapath1 distance=dynamic mode=ap name=cfg3 rx-chains=0,1,2,3 security=security1 ssid=LIS tx-chains=0,1,2,3
add channel=channel1 datapath=datapath2-virtual distance=dynamic mode=ap name=cfg4-virtual rx-chains=0,1,2,3 security=security2-virtual ssid=GUEST tx-chains=0,1,2,3
/caps-man interface
add channel.frequency=2462 configuration=cfg1 disabled=no l2mtu=1600 mac-address=CC:2D:E0:EE:DC:CF master-interface=none name=cap1 radio-mac=CC:2D:E0:EE:DC:CF radio-name=CC2DE0EEDCCF
add channel.frequency=2462 configuration=cfg2-virtual disabled=no l2mtu=1600 mac-address=CE:2D:E0:EE:DC:CF master-interface=cap1 name=cap2 radio-mac=00:00:00:00:00:00 radio-name=CE2DE0EEDCCF
add channel.frequency=2412 configuration=cfg3 disabled=no l2mtu=1600 mac-address=CC:2D:E0:07:86:05 master-interface=none name=cap3 radio-mac=CC:2D:E0:07:86:05 radio-name=CC2DE0078605
add channel.frequency=2412 configuration=cfg4-virtual disabled=no l2mtu=1600 mac-address=CE:2D:E0:07:86:05 master-interface=cap3 name=cap4 radio-mac=00:00:00:00:00:00 radio-name=CE2DE0078605
add channel.frequency=2462 configuration=cfg1 disabled=no l2mtu=1600 mac-address=CC:2D:E0:EF:1F:9B master-interface=none name=cap5 radio-mac=CC:2D:E0:EF:1F:9B radio-name=CC2DE0EF1F9B
add channel.frequency=2462 configuration=cfg2-virtual disabled=no l2mtu=1600 mac-address=CE:2D:E0:EF:1F:9B master-interface=cap5 name=cap6 radio-mac=00:00:00:00:00:00 radio-name=CE2DE0EF1F9B
add channel.frequency=2412 configuration=cfg3 disabled=no l2mtu=1600 mac-address=48:8F:5A:5C:95:B3 master-interface=none name=cap7 radio-mac=48:8F:5A:5C:95:B3 radio-name=488F5A5C95B3
add channel.frequency=2412 configuration=cfg4-virtual disabled=no l2mtu=1600 mac-address=48:8F:5A:5C:95:B3 master-interface=cap7 name=cap8 radio-mac=00:00:00:00:00:00 radio-name=488F5A5C95B3
/caps-man manager
set enabled=yes
/caps-man provisioning
add action=create-enabled comment=Mikrotik4 hw-supported-modes=gn master-configuration=cfg1 radio-mac=CC:2D:E0:EF:1F:9B slave-configurations=cfg2-virtual
add action=create-enabled comment=Mikrotik3 hw-supported-modes=gn master-configuration=cfg3 radio-mac=CC:2D:E0:07:86:05 slave-configurations=cfg4-virtual
add action=create-enabled comment=Mikrotik2 hw-supported-modes=gn master-configuration=cfg1 radio-mac=CC:2D:E0:EE:DC:CF slave-configurations=cfg2-virtual
add action=create-enabled comment=Mikrotik5 hw-supported-modes=gn master-configuration=cfg3 radio-mac=48:8F:5A:5C:95:B3 slave-configurations=cfg4-virtual
/interface wireless cap
#
set bridge=bridge-lan caps-man-addresses=192.168.1.2 enabled=yes interfaces=wlan1
/ip address
add address=192.168.1.2/24 interface=bridge-lan network=192.168.1.0
add address=10.10.10.1/24 interface=bridge-virtual network=10.10.10.0
/ip dhcp-server network
add address=10.10.10.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=10.10.10.1
/ip dns
set servers=8.8.8.8,8.8.4.4
/ip firewall nat
add action=masquerade chain=srcnat out-interface=bridge-lan
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
/ip route
add distance=1 gateway=192.168.1.1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www address=192.168.1.7/32
set ssh disabled=yes
set api disabled=yes
set winbox address=192.168.1.0/24
set api-ssl disabled=yes
/system identity
set name=MikroTik2
@MikroTik2] >

конфігурації керованих мікротіків

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

@MikroTik5] > export
# nov/30/2020 11:02:54 by RouterOS 6.47.8
# software id = LL1Z-89BD
#
# model = 951Ui-2HnD
# serial number = B8790C46B93F
/interface bridge
add name=bridge-lan
/interface wireless
# managed by CAPsMAN
# channel: 2412/20-Ce/gn(27dBm), SSID: LIS, CAPsMAN forwarding
set [ find default-name=wlan1 ] antenna-gain=0 country=no_country_set frequency-mode=manual-txpower ssid=MikroTik station-roaming=enabled
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge-lan interface=ether1
add bridge=bridge-lan interface=ether2
add bridge=bridge-lan interface=ether3
add bridge=bridge-lan interface=ether4
add bridge=bridge-lan interface=ether5
/interface detect-internet
set detect-interface-list=all
/interface list member
add interface=ether1 list=LAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=ether5 list=LAN
/interface wireless cap
#
set bridge=bridge-lan discovery-interfaces=bridge-lan enabled=yes interfaces=wlan1
/ip address
add address=192.168.1.5/24 interface=bridge-lan network=192.168.1.0
/ip dns
set servers=192.168.1.1
/ip route
add distance=1 gateway=192.168.1.1
MikroTik5] >

проблема вирішена. поміняв mac адреси на всіх slave cap інтерфейсах, все запрацювало. Не зрозуміло тільки як працювало до цього моменту

Сообщение отредактировал Sasha74 - Dec 4 2020, 9:15