Mikrotik + 2AP-a

Pozdrav svima,

imam jednu nedoumicu pa bih vas molio za pomoc.

Trenutno imam rb150 na kom je na jedan eth nakacen Internet a na druga dva eth su nakaceni po jedan AP (linksys uredjaji). Sto znaci da se samom wifi "politikom" bave samo ti externi uredjaji a da mikrotik ni ne zna na koji nacin klijenti dolaze do njega.

Zeleo bih da sav posao prepustim mikrotiku odnosno da nabavim verziju sa dva minipci slota i da u njih ubacim minipci wifi kartice. Ono sto je problem je sto jedan AP stoji odmah pored mikrotika ali se drugi nalazi na drugom objektu (nekih 30m kabla). Interesuje me da li mogu u mikrotik da ubacim minipci wifi karticu a da kabl za antenu vucem 30m? Ako ne, da li postoji neko drugo resenje?

Hvala unapred i pozdrav.

Besmisleno je vuci kabal 30 metara, a ostalo proveri.

stavi router board na vislju tocku! jeftinije i lakse je razvlaciti lan kabal nego koaksijalni recimo lmr-400 bi bio moguc u tvom slucaju!

Sta dobijam time sto cu da ga stavim na visu tacku?

Nisam siguran da smo se razumeli. Ja treba da pokrijem dva objekta (indoor varijanta) ali je neizvodljivo to uraditi jednim AP-om. Moram da u svakom objektu da imam po jedan AP ali ne bih zeleo da imam dva MT-a vec samo jedan i da se korisnici oba objekta vezuju na jedan MT.

To da vuces antenski kabal 30m, zaboravi, em je skupo, em je glupo. :)

Ne znam zasto bezis od dva mikrotika? To je najbolje i najidealnije resenje. Ako je problem cena, pa 30m antenskog kabla ce te kostati kao jedan mikrotik router board :). Sad ja ne znam konkretno tvoje razloge izbegavanja dva mikrotika. To dal ce se korisnici vezivati na jedan ili dva mikrotika, nema nikakve veze, sve jedno ce to biti dva SSID-a (osim ako ne planiras WDS), a ti autentifikaciju korisnika mozes komotno da radis samo na jednom mikrotiku (PPP ili Hotspot), kako si vec zamislio. Reci konkretno sta zelis da postignes, pa da damo konkretnije odgovore.

Potpis

www.krusevacopen.net

Slabo se razumem u wifi tehnologiju mada sam pretpostavio da to nije pametno al bolje da pitam za svaki slucaj :)



Za pocetak:

1. zelim da otkacim sve klijente koji nemaju dovoljno jak signal.
2. zelim da klijenti objekta A mogu bez problema da koriste AP objekta B i obrnuto
3. dhcp mora korisniku dodeliti uvek isti IP bez obzira da li on koristio AP u objektu A ili u objektu B (mora da ima uvek isti IP zbog bandwidth managementa)
4. zbog tacke 3. moram da imam bridge izmedju ta dva objekta (jel tako?)
5. ipak odredjenim klijentima objekta A ne sme biti dozvoljeno koriscenje AP-a na objektu B ili obrnutno
6. seticu se jos neceg... :)

Sve ovo i jos mnogo toga moze bez problema da se napravi upravo sa dva mikrotika. Zapravo, jedino je tako i moguce. Nemoj dalje da razmisljas, uzmi dva router boarda i povezi ih UTP kablom.

1. Ovo moze da se uradi, ali pretrazi malo postove na tu temu, nije to bas sve tako slatko :)
2. Zasto ne bi mogli, jeste da ce SSID biti drugaciji, ali to nije nekakav poseban problem. I sa jednim mikrotikom bi isto tako bilo. Stavljati to u WDS je ako mene pitas, lose.
3. Jedan mikrotik ce biti dhcp server, na drugom se namesta dhcp relay (da zahteve upucuje na ovaj prvi). Ne znam na kakav bandwidth management mislis, ali, ako nije u pitanju PPPoE, neces moci da ogranicis komunikaciju korisnika koji su nakaceni na jedan ap. Da li je poenta da samo korisnici medjusobno komuniciraju, ili ce namena mreze biti izlaz na Internet? U ovom drugom slucaju situacija je mnogo laksa, jer ces na jednom od mikrotikova imati izlaz napolje, i tu ces raditi kontrolu saobracaja. A opet sa druge strane, ako koristis PPPoE za autentifikaciju, onda ti ne treba ni dhcp server, pa cak ni IP adresa na AP-u, i imas potpunu kontrolu saobracaja svakog korisnika ponaosob na samo jednom mikrotiku (centralizovan management, sto bi tebi verovatno i odgovaralo).
4.Ako predpostavimo da nece trcati PPPoE, da bi korisnik i na tacki A i na tacki B imao istu adresu, sve mora biti u bridge-u, kompletna mreza mora biti jedan broadcast domen. Ovo nije dobro ako ima mnogo korisnika, i zato opet preporucujem PPPoE autentifikaciju korisnika.
5. Ovo se jednostavno resava Access listama na svakom AP-u

Potpis

www.krusevacopen.net

koliko su visoka oba objekta i koliko mislis klijenata imati ?
mislim da ti sve moze odraditi 1 mikrotik sa jakom antenom (18db slot)

Nije nikakav problem sto ce SSID biti drugaciji. Bitno je da klijenti mogu da koriste i na jednom i na drugom.

Inace, primetio sam da na nekim mestima u gradu kada radim wifi search mobilnim telefonom, pronadje mi neku mrezu i kaze da je pokrivena sa 2 pristupne tacke. Kako se to izvodi da mreza ima jedan ssid a dve pristupne tacke i da ga on vidi kao jednu mrezu?



I jedno i drugo s tim sto je bandwidth management bitan jedino za saobracaj koji ide ka Internetu.



Da li podizanje PPPoE servera znaci da ce moci da se povezuju samo klijenti koji imaju windows, linux i slicno? Da li ce moci da se povezuju mobilni telefoni i ostale handheld sprave?



Jel bi mogao neki hint kako ovo da resim odnosno na sta tacno mislis kad kazes "Access liste"?

Btw, koju bi mi hw konfiguraciju preporucio za ovako nesto?

/edit:

A da, ne bi trebalo da bude vise od 15-20 klijenata (ukupno).

To kad imas vise tacaka sa istim ssid-om je uglavnom WDS. U svakom slucaju, da bi dva ap-a radila u wds-u, moraju da se "vide" preko wireless-a, sto kod tebe nije slucaj.

Bandwidth management nije problem u slucaju da se tice samo izlaza na net. Mada treba imati u vidu da dva klijenta sa istog AP-a ako povuku full jedan od drugog, znatno usporavaju ostalima.

Podizanjem PPP servera dobijas da svaki korisnik MORA da prodje kroz PPP server prilikom BILO koje komunikacije. Ovo dovodi do toga da na jednom mestu imas kompletan traffic management, firewall pravila, i sta god ti drugo padne na pamet. Ima i drugih bitnih razlika u odnosu na varijantu da cela mreza bude jedan subnet, ali da ne tupim sad.

Access liste su liste MAC adresa kojima je dozvoljeno da se asociraju na AP, to ima verovatno i taj linksys kao i mnogi jeftini uredjaji, to AP-u dodje skoro kao najosnovnija funkcija.

Ako oces legalno i kulturno uzmi Router boardove. Router Board 411 ima jedan LAN i jedan mini pci slot, a router board 133 ima 3 LAN i 3 mini pci slota. Za onu stranu gde ti ne dolazi internet dovoljan ti je 411, ali tamo gde ti dolazi internet treba ti i jedan (verovatno ethernet) interfejs za njega. Steta pa nema nesto izmedju ova dva :) Ima tu jos raznih varijanti, to vec pogledaj kad budes i ako budes kupovao sta ti najvise odgovara po ceni i mogucnostima.

Potpis

www.krusevacopen.net

Naravno da hocu legalno i kulturno. Nego nisi mi odgovorio za handheld uredjaje? Cakcam sad nesto opcije po mobilnom telefonu (symbian) i nesto ne vidim da ima opciju da se povezuje na bilo sta preko ppp-a. Ne znam ni kakva je situacija sa windows mobile OS-om.

Neki takvi uredjaji imaju PPPoE client, neki nemaju. Ako su ti takvi uredjaji bitni, zaboravi PPPoE jer dosta njih nema PPPoE client. Sad tacno da ti kazem, ko ima, ko nema, nemam pojma. Svaki PC ima, ili moze da se instalira naknadno, to je sigurno :).

Potpis

www.krusevacopen.net

Ok, to cu da proverim kod proizvodjaca OS-a.

Da li je onda bolje da koristim hotspot ili postoji mozda neko trece resenje? Cilj je da se klijenti sto manje opterecuju podesavanjem sistema. Do sada nije bilo potrebe za bilo kakvom autentifikacijom (buduci da se ne radi o javnim objektima) sa strane klijenata vec se jednostavno klijenti "prepoznaju" po mac adresi tako da jedino sto treba da urade je da se povezu na mrezu. Zeleo bih da i u buduce autentifikacija bude sto jednostavnija.

Onda neka ostane tako kao sto je i bilo. Sa tako malim brojem korisnika radice dobro kako god okrenes.

Potpis

www.krusevacopen.net

Hvala ti puno na savetima!