Проблем с wireless bridge

[Щирлиц]

Здравейте колеги, въпросът ми е къде бъркам в долната конфигурация? Какво ли не правих и на бриджа няма интернет ....

# 2023-10-25 02:34:42 by RouterOS 7.11.2
# software id = 9PQM-FIZY
#
# model = RB962UiGS-5HacT2HnT
# serial number = HE308W7PYE9
/interface bridge
add name=Bridge
/interface wireless
set [ find default-name=wlan1 ] ssid=MikroTik
set [ find default-name=wlan2 ] ssid=MikroTik
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=10.1.0.2-10.1.0.254
/ip dhcp-server
add add-arp=yes address-pool=dhcp_pool0 interface=Bridge name=dhcp1
/interface bridge port
add bridge=Bridge interface=wlan1
add bridge=Bridge interface=wlan2
/ip address
add address=10.1.0.1/24 interface=Bridge network=10.1.0.0
/ip dhcp-client
add interface=ether2
/ip dhcp-server network
add address=10.1.0.0/24 dns-server=10.1.0.1 gateway=10.1.0.1
/ip dns
set allow-remote-requests=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether2
/system clock
set time-zone-name=Europe/Sofia
/system note
set show-at-login=no

 

[ianiovski]

Какъв адрес ти е дало на Eth2 ?  И пинг към GW имаш ли ? И кое устройство/интерфейс ти се пада GW ? 

[JohnTRIVOLTA]

На сами борд има ли нет т.е. ризолва ли ти версията на ROS в пакетите?

[Щирлиц]

Преди 1 час, JohnTRIVOLTA написа:

На сами борд има ли нет т.е. ризолва ли ти версията на ROS в пакетите?

Има си нет и  ДНС-а си работи .... при пинг без интерфейс си отговарят и гейта и Гугъл,а с интерфейс бриджа или wlan1 или wlan2 - таймаут. Намира си и версията на ROS и си чеква за ъпдейти

Редактирано 25 Октомври, 2023 от Щирлиц

[kokaracha]

ether2 с адрес от същият рейндж ?

[ianiovski]

Според мен Eth2 му играе ролята на WAN и е от друга мрежа и си е направил бридж с DHCP сървър и заради това ползва и правилото за Nat-a . 

 

P.S. Ако е така както предполагам , не виждам дефоулт маршрут към GW , освен този който си сочи към Bridge-a . 

0.0.0.0/0  X.X.X.X

Редактирано 25 Октомври, 2023 от ianiovski

[JohnTRIVOLTA]

Преди 1 час, Щирлиц написа:

Има си нет и  ДНС-а си работи .... при пинг без интерфейс си отговарят и гейта и Гугъл,а с интерфейс бриджа или wlan1 или wlan2 - таймаут. Намира си и версията на ROS и си чеква за ъпдейти

TTL на колко ти е при рутера? Не ми се вярва някой още да си играе с него, ама провери го!

[Щирлиц]

Преди 7 часа, JohnTRIVOLTA написа:

TTL на колко ти е при рутера? Не ми се вярва някой още да си играе с него, ама провери го!

Не е TTL - без интерфейс пинг си върви ......

Преди 7 часа, ianiovski написа:

Според мен Eth2 му играе ролята на WAN и е от друга мрежа и си е направил бридж с DHCP сървър и заради това ползва и правилото за Nat-a . 

 

P.S. Ако е така както предполагам , не виждам дефоулт маршрут към GW , освен този който си сочи към Bridge-a . 

0.0.0.0/0  X.X.X.X

Прав си - това е идеята на конфигурацията.

[Щирлиц]

Оказва се че има някакъв глобален проблем, след като и тази конфигурация не работи:

# 2023-10-26 11:40:30 by RouterOS 7.11.2
# software id = 6NH7-XQNL
#
# model = RB962UiGS-5HacT2HnT
# serial number = HE308G7HJYY
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
    supplicant-identity=MikroTik wpa2-pre-shared-key=хххххххххххххх
add authentication-types=wpa2-psk mode=dynamic-keys name=profile1 \
    supplicant-identity="" wpa2-pre-shared-key=хххххххххххх
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n bridge-mode=disabled \
    channel-width=20/40mhz-Ce disabled=no frequency=auto mode=ap-bridge name=\
    2.4GHz security-profile=profile1 ssid=ХХХХХХ2.4GHz wps-mode=disabled
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40/80mhz-Ceee \
    disabled=no mode=ap-bridge name=5GHz security-profile=profile1 ssid=\
    ХХХХХХХ5GHz wps-mode=disabled
/ip pool
add name=2.4GHz ranges=10.24.0.2-10.24.0.254
add name=5GHz ranges=10.5.0.2-10.5.0.254
/ip dhcp-server
add add-arp=yes address-pool=2.4GHz always-broadcast=yes authoritative=\
    after-2sec-delay interface=2.4GHz name=2.4GHz
add add-arp=yes address-pool=2.4GHz interface=5GHz name=5GHz
/ip settings
set accept-source-route=yes
/ip address
add address=10.24.0.1/24 interface=2.4GHz network=10.24.0.0
add address=10.5.0.1/24 interface=5GHz network=10.5.0.0
/ip dhcp-client
add interface=ether2
/ip dhcp-server network
add address=10.5.0.0/24 dns-server=10.5.0.1 gateway=10.5.0.1
add address=10.24.0.0/24 dns-server=10.24.0.1 gateway=10.24.0.1
/ip dns
set allow-remote-requests=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether2 src-address=\
    10.24.0.0/24
add action=masquerade chain=srcnat out-interface=ether2 src-address=10.5.0.0/24
/system clock
set time-zone-name=Europe/Sofia
/system identity
set name=AP-Floor3
/system note
set show-at-login=no

 

[ianiovski]

И какво става , като добавиш Бриджа  и интерфейсите  Wlan1 и Wlan 2 към него,  ти изчезва пинга от Микротика ,а преди това си го имаш така ли ? 

 

Я пробвай с по-общо правило за NAT 

/ip firewall nat
add action=masquerade chain=srcnat

 

Редактирано 26 Октомври, 2023 от ianiovski

[Щирлиц]

преди 14 минути, ianiovski написа:

И какво става , като добавиш Бриджа  и интерфейсите  Wlan1 и Wlan 2 към него,  ти изчезва пинга от Микротика ,а преди това си го имаш така ли ? 

 

Я пробвай с по-общо правило за NAT 

/ip firewall nat add action=masquerade chain=srcnat

/ip firewall nat
add action=masquerade chain=srcnat

 

Нямам пинг от бриджа ..... с много мъки успях да установя, че проблема се решава като интернета идва на Eth1 - на други портове не става ....

[ianiovski]

Хммм странно ,  а нали си си махнал default config-a ? 

[Щирлиц]

преди 46 минути, ianiovski написа:

Хммм странно ,  а нали си си махнал default config-a ? 

Бях го махнал, ама пак не става ......

[JohnTRIVOLTA]

преди 12 минути, Щирлиц написа:

Бях го махнал, ама пак не става ......

Да не е нещо свързано с мак адреса на етернет порта? Сякаш не виждаме цялата конфигутрация на борда!

[Щирлиц]

Преди 1 час, JohnTRIVOLTA написа:

Да не е нещо свързано с мак адреса на етернет порта? Сякаш не виждаме цялата конфигутрация на борда!

Не е - гледам лога и на рутера 192.168.1.1