cAP Lite Setup

[kostasandr]

Καλησπέρα σε όλους.
Σήμερα παρέλαβα το cAP Lite για να φτιάξω ασύρματο στο χώρο που δουλεύω.
Κάποια βλακεία κάνω με τις IP Adresses και με το bridge και με πετάει έξω από το mikrotik και δεν μπορώ να συνδεθώ. Ούτε με mac ούτε με ip.
Αναγκαστικά κάνω reset και ξανά από την αρχή.
Λεπτομέρειες για την βοήθεια που θέλω.
Στο χώρο υπάρχει routerboard RB450G σαν getaway με ip 192.168.1.3
Στο cAP lite θέλω να δώσω ip 192.168.1.7. Μέχρι εδώ όλα καλά. Βάζοντας στο wlan interface ip 192.168.5.1 και δημιουργώντας το bridge έρχεται το χάος...
Θέλω να με βοηθήσετε τι Ip να βάλω και σε ποιο interface για να γίνει εφικτό αυτό που ζητώ.

Θέλω το dhcp να είναι στο 192.168.5.1 range για να μην έχουν πρόσβαση στο τοπικό δίκτυο.

Κάθε βοήθεια ευπρόσδεκτη.

- - - Updated - - -

Κανένας;

[griniaris]

Μετα απο το ρεσετ μπες με την mac.

Φτιαξε το bridge αναμεσα στο lan και το wlan interface.

ΙΡ θα βαλεις στο bridge. ΟΧΙ σε interface αφου χρησιμοποιεις οπως λες bridge.

Βγες και μπες κανονικα με την ΙΡ.

[kostasandr]

Να σαι καλα.
Ετσι επαιξε.
Το μονο προβλημα ειναι οτι δεν μπορω με αυτον τον τροπο τα dhcp leases να ειναι σε διαφορετικο range.
Υπαρχει καποιος κανονας firewall που να κοβει μια συγκεκριμενη ip απο το δικτυο μου;
Η ακομα καλυτερα να τους δινει μονο ιντερνετ και καμμια προσβαση στο τοπικο δικτυο

[macro]

θα δοκιμασεις κανονα με src.add την ip που θες να κοψεις με dest.add. το χ.χ.χ.0/24 δικτυο σου λαν σε forward και το κανεις deny.

[kostasandr]

Εν αναμονη των οποιων εξελιξεων. Αποδεικνυεται οτι το υλικο μαλλον ειναι προβληματικο και θα σταλει πισω.
Κανει πολλα κουλα τα οποια δεν μπορω να τα εξηγησω.

[macro]

dld τι κουλα κανει?

[mpentenis]

Κάνε reset,μπες με mac και σβήσε το default configuration για να είσαι σιγουρος. Απο εκει και πέρα, κανε τα ακόλουθα
1) Βάζεις στατική στην eth1, δίνεις DNS, κανεις masquerade την eth1 και κανεις route ολη την κίνηση στην eth1. Εναλλακτικά, βάζεις dhcp client στην eth1, dns ξανα και masquerade και κανεις την IP στατική απο το 940
2) Στήνεις στην wlan1 το ασύρματο που θες, της βάζεις IP και μετά στήνεις πάνω της ενα DHCP
3) Κάνεις ενα κανόνα στο firewall ωστε οταν υπάρχει κίνηση απο το 192.168.5.x με dst.add το 192.168.1.x σε forward, να γίνεται drop

δοκίμασε και πες μας αποτέλεσμα

[kostasandr]

Ευχαριστω για τις προτασεις. Θα υλοποιηθουν μολις επιστρεψει...
Τα κουλα ειναι το εξης. Μετα το σεταρισμα κανω ενα reboot απο winbox, αναβουν λαμπακια αλλα δεν φαινεται ουτε σαν ασυρματη συσκευη ουτε στο winbox ουτε neighbors, πουθενα.
Πρεπει να το αφαιρεσω απο το ρευμα 3-4 φορες και να το ξαναβαλω, με απαραιτητες παυσεις ενδιαμεσα και καποια στιγμη θα παιξει

- - - Updated - - -

Κάνε reset,μπες με mac και σβήσε το default configuration για να είσαι σιγουρος. Απο εκει και πέρα, κανε τα ακόλουθα
1) Βάζεις στατική στην eth1, δίνεις DNS, κανεις masquerade την eth1 και κανεις route ολη την κίνηση στην eth1. Εναλλακτικά, βάζεις dhcp client στην eth1, dns ξανα και masquerade και κανεις την IP στατική απο το 940
2) Στήνεις στην wlan1 το ασύρματο που θες, της βάζεις IP και μετά στήνεις πάνω της ενα DHCP
3) Κάνεις ενα κανόνα στο firewall ωστε οταν υπάρχει κίνηση απο το 192.168.5.x με dst.add το 192.168.1.x σε forward, να γίνεται drop

δοκίμασε και πες μας αποτέλεσμα

Με τον κανονα που αναφερεις δεν θα κοψω και την κινηση στο 192.168.1.3 που ειναι το getaway;
Καλυτερα να κανω 3 κανονες που θα κοβουν τις συγκεκριμενες ip που θελω παρα ολο το range