ADSL modem TD-W8951ND dva WL-5460ap i mikrotik

Trenutna situacija je ovakva. Imam Ptt-net paket od 20 mbit/s ADSL interneta i modem TD-W8951ND. Ovaj modem je lan kablom povezan sa WL-5460AP u ap modu koji pomoću Hiperlink grid antene od 24 db ovaj internet šalje na otprilike 3 km razdaljine. Za prijem signala mi služi istao takva antena i WL-5460ap u klijent modu i sve to mi radi odlično. Od starog kućišta računara sam napravio mikrotik za probu za koji bi kupio licencu ako uspem sve da podesim kako planiram. Proučavam mikrotik već desetak dana i dosta sam stvari ukapirao ali imam i neke nedoumice koje ću nadam se uz vašu pomoć da rešim. Da vam prvo kažem šta planiram. Imam tri računara u kući dokoje mi je doveden internet i gde planiram da postavim mikrotik na tavanu. Na njima nebi trebalo da ima nikakvog ograničenja protoka. Internet bi delio sa još pet drugara od kojih trjica imaju opremu na 2,4 GHz a dvojica na 5 GHz.Najudaljeniji od mene to jest od mikrotika je oko 800 metara. Imam omni antenu TP-Link 2,4 GHz od 16 Db i sektorsku antenu Volt plus na 5 GHz koja je takođe 16 Db. U mikrotik planiram da stavim jednu ili dve lan kartice (zavisi od vaših saveta i dve Wireless kartice. Prva bi bila TP-LINK TL-WN651G na koju bi bila povezana omni antena na 2,4 GHz a druga TPLink TL-WN653AG bi bila povezana na Volt plus na 5 GHz. Svima njima bi ograničio protok na 2 mbit/s. Mikrotik bi preko lan kartice povezao lan kablom sa WL-5460ap u klijent modu i tako do njega doveo internet. Pre nego što krenem sa podešavanjem hteo bi da rešim dve dileme.
1. Tri moja računara trenutno dobijaju internet preko sviča koji je povezan lan kablom na jedan od dva lana na WL-5460ap u klijent modu. Dali da ostane tako ili da ih povežem preko mikrotika pomoću lan kartice?
2. Kako da mikrotik povežem sa internetom? Preko DHCP client-a ili pomoću PPPOE konekcije? Buni me to što kod mene mikrotik nije direktno lan kablom povezan sa ADSL internetom nego ide preko antena i dva WL-5460ap-a. Da li nešto kod njih treba da se menja u podešavanjima (da se uključi DHCP ili nešto slično?) ili da se ponašam kao da je mikrotik direktno priključen na ADSL? Treba li u tom slučaju da se nešto menja u ADSL modemu TP-LINK TL-WN651G i šta?
Toliko za početak. Kad dobijem konkretne odgovore krećem sa podešavanjem.

Mozes na nekoliko nacina.

I nacin

U mikrotik stavis 2 LAN kartice. Npr. ether1 ce biti ulazna i na nju postavis dhcp-client da bi dobila adresu od rutera. ether2 ce biti izlazna za tvoje racunare koje ces preko switch-a da povezes. Napravis bridge i u njega stavis ehter2, wlan1 i wlan2. Na bridge postavis ip adresu npr. 10.0.0.254/24, i na njemu postavis dhcp server koji ce dodeljivati adrese iz 10.0.0.0/24 opsega. wlan klijentima mozes da ogranicis brzine preko access liste. U NAT dodas maskaradu za src-address 10.0.0.0/24 i to je to.

II nacin

U mikrotik stavis 1 LAN karticu. Isto podesis kao i u prethodnom nacinu samo sto nemas ether2. Tvoje racunare povezujes preko switch-a i isto preko switch-a povezes mikrotik.

III nacin (kako bih ja uradio)

U mikrotik stavis 1 LAN i 3 wlan kartice. wlan1 i 2 su kao u I nacinu a wlan3 ce ti biti prijemna umesto rutera. dhcp klijent stavis na wlan3. U bridge stavis ether1 i wlan1,2 i sve isto podesis kao u I nacinu. Ether1 ce ti biti izlazna kartica pa preko switch-a povezes tvoje racunare.
Ostaje ti jedan WL-5460AP koji mozes da postavis kao hotspot kod tebe.

Sve to što simi napisao znam i sam ali me interesuje koji je način najbolji? Kako bi vi uradili da ste na mom mestu? Meni se čini najbolja ova treća varijanta ali pošto trenutno imam samo dve wlan karticeprobaću najverovatnije prvu varijantu. Nisi mi odgovorio ništa u vezi moje druge dileme? Buni me to što kod mene mikrotik nije direktno lan kablom povezan sa ADSL internetom nego ide preko antena i dva WL-5460ap-a. Da li nešto kod njih treba da se menja u podešavanjima (da se uključi DHCP ili nešto slično?) ili da se ponašam kao da je mikrotik direktno priključen na ADSL? Treba li u tom slučaju da se nešto menja u ADSL modemu TP-LINK TL-WN651G i šta? Mogu li IP adrese u lokalnoj mreži da budu iz opsega 192.168.1.0 do 192.168.1.255 (192.168.1.0/24, odnosno, maska mreže je 255.255.255.0) i koju adresu da postavim na bridge u tom slučaju? Da napomenem da je IP adresa ADSL modema 192.168.1.1 a adrese na WL-5460ap su 192.168.1.20 (AP mod) i 192.168.1.21 (klijent mod).

Ne moras nista na njima da menjas. Ti sada na tvojim racunarima dobijas ip adresu koju ti dodeljuje modem, jel tako? Znaci samo u mikrotiku postavis dhcp klijent na lan karticu i to je to, dobijas internet do mikrotika. Ruterima po defaultu su u bridgu wlan i lan izlazi tako da to mozes da gledas kao "produzni kabli".

Da tako je, na mojim računarima dobijam adresu od modema. Jednu dilemu smo rešili. Kasnije sam dopunio poslednju poruku pa to najverovatnije nisi video. Mogu li IP adrese u lokalnoj mreži da budu iz opsega 192.168.1.0 do 192.168.1.255 (192.168.1.0/24, odnosno, maska mreže je 255.255.255.0) i koju adresu da postavim na bridge u tom slučaju? Da napomenem da je IP adresa ADSL modema 192.168.1.1 a adrese na WL-5460ap su 192.168.1.20 (AP mod) i 192.168.1.21 (klijent mod).

Mogu. Na bridge postavi mozes a i ne moras da postavis ip adresu iz tog opsega. Znaci na bridge 192.168.1.254/24 i u bridge stavis sve kartice. Onda ce ti DHCP od modema dodeljivati ip adrese racunarima i imaces internet svuda.

Hvala Nickix9001. Iskreno nisam očekivao ovako brze odgovore. Sad mogu da krenem sa podešavanjima.Ako bude problema javljam se za pomoć.

Završio sam podešavanje ali bez uspeha. Nema interneta. Evo kako sam radio. Instalirao sam mikrotik bez problema. Podešavanja sam radio pomoću WinBoxa. Prvo sam promenio imena interfejsa.



Zatim sam povezao mikrotik sa internetom preko DHCP client-a.



Posle toga sam napravio bridge.



Onda je na red došao DHCP Server.























Ina kraju sam završio sa maskaradom.







Evo kako posle toga izgleda interfejs:









Pokušao sam da se povežem preko lana1 (postavio sam na karticu malu antenicu i na wan lan kablom doveo internet). Koristio sam Access point WL-5460ap u klijent modu. Signal je odličan, konektuje se bez problema ali nema interneta. Probao sam i sa lana3 (lan kartica) pomoću lan kabla takođe bez uspeha. Sa ovim slikama koje sam postavio nadam se da će vam biti lako da vidite gde sam pogrešio.

Izgleda da sam sve bio dobro podesio osim wireless kartice (LAN1). Evo kako sad izgleda LAN1 i dobio sam internet i preko mobilnog i na računaru koji sam na internet povezao preko WL-5460ap.Voleo bih da mi neko potvrdi da je sve u redu ili da me ispravi ako nešto treba da bude drugačije. Ijoš jedno pitanje u vezi Wireless kartica. Kao što se na slici vidi u podešavanja na LAN1 kartici sam ušao preko Quick set-a. Kako da preko njega uđem u podešavanja za LAN2? Nigde ne vidim tu mogućnost.



Ostao je problem na LAN-u3 jer preko njega i dalje nema interneta. Menjao sam dve lan kartice i ništa se ne dešava. Najverovatnije da i ti nešto treba da se podesi ali ne znam ni šta ni gde? Evo kakvo je trenutno stanje na LAN3.

Dok čekam da mi neko pomogne pokušavam i sam da nađem rešenje za LAN3 ali bez uspeha. Ajde neka neko malo pomogne da dobijem internet i na LAN3 pa da krenem dalje sa podešavanjima (ograničenje protoka). Muči me još nešto. Sad mikrotiku normalno pristupam preko IP adrese koju je mikrotik dobio na WAN interfejsu od ADSL modema, ali koliko vidim to nije statička adresa pa me interesuje šta će se desiti kad se ona promeni? Moram li ponovo da mikrotiku pristupam preko Winbox-a da bi video koja mu je adresa dodeljena ili ima neki način da se postavi statička IP adresa?

Napravio si nekoliko gresaka. Moze i tako kako si ti podesio ali to je 4. nacin :).

Postavio si DHCP server da ti radi kao relay tj. da ti ADSL ruter dodeljuje adrese drugim racunarima. Ja sam ti napisao da tvojim racunarima dodeljujes skorz druge ip adrese npr 10.0.0.0/24.

Da li pristupas preko LAN3 ili WAN? tj. da li iz LAN3 ide u switch pa u tvoje racunare?

Ovde si pogresio:

Na brigde si postavio adresu mreze (unusable adresu). 192.168.1.0/24 je adresa mreze i to ti stoji u network, u broadcast treba da ti stoji 192.168.1.255 a ip adresa treba da ti bude 192.168.1.1-192.168.1.254. 192.168.1.1 koristi ruter znaci da bi mogao da stavis ip 192.168.1.2-192.168.1.254. Maskaradu si stavio out-interface bridge1 a trebao si WAN.

Uradi ovako:

Obrisi prvo ip adresu bridge pa onda i DHCP server (kad ovo budes radio verovatno ce ti se diskonektovati winbox pa je bolje da mi pristupis preko MAC adrese). Dodaj prvo ip adresu na bridge. Stavi 10.0.0.254/24 i onda ce ti winbox sam popuniti network i broadcast polje kad kliknes ok dugme. Onda napravi pool (IP/Pool), nazovi ga lokal i address range stavi 10.0.0.1-10.0.0.250. Onda napravi DHCP server ali ga napravi preko + dugmeta. Name - nije bitno moze i server1, interface - brigde1, Address pool - lokal (ako ti se tako zove pool), Authoritative - yes i stikliraj Add ARP for leases. Onda odi na karticu network, opet +, address - 10.0.0.0/24, gateway - 10.0.0.254, netmask - 24, dns - 10.0.0.254. Onda podesi DNS (IP/DNS) servers - 192.168.1.1 i stikliraj allow remote request. Na kraju dodaj maskaradu ali out-interface stavi WAN. To je to. Ne zaboravi da uradis repaip na tvojim racunarima da bi dobili novu ip adresu iz opsega 10.0.0.1-10.0.0.250. Probaj to da vidimo za ogranicavanje brzine.

Promenio sam mod na Wireless kartici (LAN1), umesto router sam izabrao bridge i sada radi i LAN3. Kad iz njega povežem računar lan kablom odmah dobije internet. Nickix9001 sad si me potpuno zbunio. Taman sam mislio da sam rešio problem kad sam pročitao tvoju poruku.

pogledaj PP

Nekoliko puta sam pročitao tvoju poruku dok mi sve nije bilo jasno. Uradio sam kako si napisao i sve radi kako treba. Sad bi trebalo da uradim zaštitu i ograničenje protoka pomoću mak adrese. Radio sam to na Air Live WL-5460 AP ali ne znam kako ide na Mikrotiku? Ijoš dva pitanja na koja nisam dobio odgovor.Kako mogu pomoću quick seta da uđem u podešavanja druge wireless kartice (5 GHz -LAN2). Uvek mi otvara LAN1 Wireless karticu (2.4 GHz). Drugo pitanje je šta se dešava sa IP adresom koju Mikrotik dobija od ADSL modema? Menja li se ili ne i kako da pristupim mikrotiku ako se promeni?

Kakve su ove greške na LAN3? Da ki je to normalno ili je u pitanju neki problem?

Za quick set ne znam jer ja sve radim preko winbox-a. Da li ogranicavas i LAN3 ili samo LAN1,2?

Ograničenje protoka pomoću MAC adrese samo za LAN1 i LAN 2 a takođe i zaštitu. Pogledaj i ovu zadnju sliku. Kakve su ovo greške?

To su ti greske prilikom povezivanja mikrotik-a. Kad ga budes restartovao to ce nestati. Za zastitu i ogranicenje ja koristim access-list.
Postupak je sledeci:

Na ovoj slici imas stiklirano default authenticate i default forward. Nek ostane za sada tako. Kazi klijentu da se konektuje na antenu. Kada sa konektuje videces njegovu MAC u Wireless pa registration tab. Desni klik na njega pa copy to access list. Onda predjes u tab Access list i da mu dodas komentar npr. Komsija 2.4Ghz, dvoklik na njegovu MAC adresu ti otvara novi prozor gde imas podesavanja. Ti tu treba samo da ukljucis AP Tx limit (download brzina) napises 1024000 (brzina je u bit/s) i Client tx limit (brzina upload-a) isto u bit/s. Onda se vratis na prvu sliku i odstikliras default auth i forward. Sada ce na tu antenu moci samo da se konektuje klijent sa tom MAC adresom koju imas u access-list i imace brzinu koju si mu odredio preko ap/client tx limit.

Ovo mi je sve jasno.Ali zar nije jednostavnije pošto imam sve mak adrese klijenata da sve odradim pre nego što se oni konektuju.? Prvo odmah odštikliram Default authenticate i Default forward. Zatim otvorim Wireless pa Access list onda kliknem na Add new. Onda ukucam MAC adresu, popunim AP Tx limit i Client tx limit, u komentaru upišem ime klijenta i to bi bilo to što si ti napisao. Onda ponovim to za svakog klijenta. Da li je ovako uredu? Ima tu još neka podešavanja. Authentication i Forwarding su štiklirani i to sigurno treba da ostane tako? Opcija time mi je jasna ali nisam siguran zašta služi Private Key, Private Pre Shared Key i Management Protection Key.

Da, mozes i tako, pre nego sto se konektuju da ih ubacis u access-listu. Ne, ne treba da ti budu stiklirani authenticate i forward ako ih ubacis u access list. Kada nisu stiklirani mikrotik dozvoljava konektovanje samo onima koji su u access listi a kada jesu onda mogu svi da se konektuju na antenu. Private key i ostale opcije imaju neke veze sa wep/wpa zastitom ali to nisam koristio tako da ne znam kako to radi. Meni se pokazalo najbolje ovako preko access liste.