Товари
 
Виробники
 
Новини
 
Статті

Настройка виртуальной Wi-Fi точки доступа в MikroTik

25.06.2012

Содержание:

  1. Создание виртуальной Wi-Fi точки доступа MikroTik
  2. Настройка пароля для подключения к Wi-Fi точке
  3. Назначение IP адреса виртуальной Wi-Fi сети
  4. Настройка DHCP сервера
  5. Настройка NAT
  6. Изоляция гостевой подсети
  7. Подключение к виртуальной Wi-Fi точке MikroTik

Перед системными администраторами часто стоит задача разделения Wi-Fi сети предприятия на сеть офиса и гостевую Wi-Fi сеть. Это необходимо для того, чтобы повысить безопасность сети организации, и дать по Wi-Fi доступ к интернету гостям. Независимые беспроводные сети часто используют в офисах, хотспотах (hotspot), кафе, гостиницах.

Wi-Fi роутеры MikroTik позволяют на базе одного устройства создать несколько виртуальных Wi-Fi сетей. Эту функцию называют Multi SSID (мультисид, multi sid).

В этой статье вы узнаете как настроить виртуальные Wi-Fi точки доступа MikroTik, чтобы предоставить гостевой доступ к интернету по Wi-Fi.

Создание виртуальной Wi-Fi точки доступа MikroTik

Подключаемся к роутеру MikroTik с помощью программы Winbox и добавляем виртуальную Wi-Fi точку доступа:

  1. Выбираем слева меню Wireless;
  2. На вкладке Interfaces нажимаем кнопку Add (красный крестик);
  3. В выпадающем списке выбираем VirtualAP;
    Cоздать виртуальную Wi-Fi сеть MikroTik


  4. В новом окне на вкладке General вводим в поле Name: название виртуального Wi-Fi интерфейса, например wlan2;
    Имя виртуального интерфейса MikroTik


  5. Переходим на вкладку Wireless;
  6. В поле SSID: указываем название виртуальной Wi-Fi точки доступа, например MikroTik2;
  7. В поле Master Interface: выбираем физический Wi-Fi интерфейс роутера wlan1;
  8. Нажимаем кнопку OK.

Настройка виртуальной Wi-Fi точки MikroTik

 

Теперь в списке беспроводных интерфейсов появится новый виртуальный Wi-Fi интерфейс MikroTik.

Список Wi-Fi интерфейсов MikroTik

 

Настройка пароля для подключения к Wi-Fi точке

Установим пароль, который будет использоваться для подключения к виртуальной Wi-Fi точке:

  1. В окне Wireless Tables выбираем вкладку Security Profiles и нажимаем кнопку Add (красный крестик);
  2. На вкладке General в поле Name: вводим название профиля безопасности, например wifi2;
  3. В поле WPA Pre-Shared Key: вводим пароль. Это пароль для подключения к Wi-Fi точке доступа с использованием шифрования WPA;
  4. В поле WPA2 Pre-Shared Key: вводим аналогичный пароль. Это пароль для подключения к Wi-Fi точке доступа с использованием шифрования WPA2;
  5. Нажимаем кнопку OK;
    Настройка пароля для подключения к Wi-Fi точке MikroTik


  6. Переходим на вкладку Interfaces и делаем двойной щелчок мыши на виртуальном интерфейсе;
    Список Wi-Fi интерфейсов MikroTik


  7. Переходим на вкладку Wireless;
  8. В списке Security Profile: выбираем имя профиля безопасности, в котором мы настраивали пароль для доступа к виртуальной Wi-Fi точке;
  9. Нажимаем кнопку OK.

Выбор профиля безопасности Wi-Fi точки  MikroTik

 

Назначение IP адреса виртуальной Wi-Fi сети

Назначим IP адрес виртуальной Wi-Fi сети MikroTik:

  1. Нажимаем слева меню IP;
  2. Выбираем Addresses;
  3. Нажимаем кнопку Add (красный крестик);
    Добавить IP адрес Wi-Fi сети MikroTik


  4. В поле Address указываем адрес и маску виртуальной Wi-Fi сети, например 192.168.2.1/24;
  5. В списке Interface: выбираем виртуальный интерфейс Wi-Fi сети wlan2;
  6. Нажимаем кнопку OK.

IP адрес Wi-Fi сети

 

Настройка DHCP сервера

Выполним настройку DHCP сервера MikroTik, чтобы пользователи, которые будут подключаться к виртуальной Wi-Fi точке, получали автоматически сетевые настройки:

  1. Слева открываем меню IP;
  2. Выбираем DHCP Server;
  3. Жмем кнопку DHCP Setup;
    Настройка DHCP сервера MikroTik


  4. В выпадающем списке DHCP Server Interface выбираем виртуальный Wi-Fi интерфейс wlan2;
  5. Нажимаем кнопку Next;
    Выбор интерфейса DHCP сервера MikroTik


  6. Здесь указываем IP адрес виртуальной Wi-Fi сети и нажимаем кнопку Next;
    Настройка IP адреса локальной сети MikroTik


  7. В этом окне прописывают адрес шлюза. Нажимаем кнопку Next;
    Настройка IP адрес шлюза для локальной сети MikroTik


  8. Вводим диапазон IP адресов, которые клиентам будет присваивать DHCP сервер. Жмем кнопку Next;
    Настройка диапазона IP адресов DHCP сервера MikroTik


  9. Далее указываются адреса DNS серверов. Нажимаем кнопку Next;
    Настройка DNS серверов DHCP сервера MikroTik


  10. В этом окне прописывают время резервирования IP адресов. Нажимаем кнопку Next;


  11. Следующее окно говорит о том, что DHCP сервер успешно настроек. Нажимаем кнопку OK.

Настройка DHCP сервера MikroTik успешно завершена

Настройка NAT

Чтобы гости получали доступ к интернету по Wi-Fi, необходимо настроить NAT. Откройте меню New Terminal для ввода команд.

Настройка NAT выполняется следующими командами:

ip firewall nat add chain=srcnat out-interface=интерфейс провайдера action=masquerade

, где интерфейс провайдера - это интерфейс, на который приходит интернет от провайдера, например ether1. Для PPPoE соединений указывается название PPPoE интерфейса. Настройки NAT достаточно, чтобы заработал интернет.

Изоляция гостевой подсети

Чтобы гости не смогли попасть в соседнюю подсеть офиса, нужно изолировать гостевую подсеть с помощью правила фаервола. Для этого выполните в терминале следующую команду:

ip firewall filter add chain=forward src-address=192.168.2.0/24 dst-address=192.168.0.0/16 action=drop

, где 192.168.2.0/24 - это адрес гостевой подсети.

192.168.0.0/16 - это адреса подсетей класса С.

После этого не забудьте в меню IP - Firewall - Filter Rules перетащить добавленное правило вверх выше запрещающих.

Подключение к виртуальной Wi-Fi точке MikroTik

Подключим ноутбук по Wi-Fi к виртуальной Wi-Fi сети.

В правом нижнем углу монитора открываем значок со списком беспроводных сетей, находим нашу виртуальную Wi-Fi сеть MikroTik2 и нажимаем кнопку Подключение.

Подключение к виртуальной Wi-Fi сети MikroTik

 

В следующем окне вводим пароль для доступа к виртуальной Wi-Fi точке MikroTik.

Вводим пароль для доступа к виртуальной Wi-Fi точке MikroTik

После подключения на ноутбуке появится интернет.

 

Друкована версія Поділіться статтею:
  • Звичайна форма
  • Facebook

Відгуки про статтю

  Оцінка: 5, Голосів: 17, Коментарів: 58
Сергей 08.10.2013 09:40:15
Можно ли разбить по разным каналам основной сид и виртуальный? Или они вещают оба на одном канале?
Дима 08.10.2013 20:29:21
вещают оба на одном канале
Artem 25.06.2013 11:55:48
У мене RB751u-2hnd, створив на ньому віртуальну точку доступу, підняв на ній pppoe сервер, на ноутбуці підключаюсь до віртульної точки (все ок ) потім підключаюсь через pppoe (все ок) інтернет є - але один нюанс пропадає значок WiFi мережі, щоб це могло бути?
Дмитрий 14.06.2013 10:41:59
Все сделал как написано, все работает но есть одно но!! Подскажите что нужно открыть в настройках чтоб из WiFI сети можно было печатать на внешние ресурсах, те микротик используется как WIFI точка с своим dhcp сервером, сеть которая подключена к нему через WAN имеет принтер через микротик ничего на него не приходит, те микротик блочит
roma 14.06.2013 17:46:09
/ip route add dst-address=адрес принтера gateway=адрес WAN шлюза
Дмитрий 17.06.2013 13:50:01
Данный вариант не походит, так как устройства могут стихийно устанавливаться и каждый раз лезть в микротик прописывать принтера накладно.
roma 17.06.2013 15:36:03
тогда попробуй nat-ом. например,
- первая подсеть 192.168.1.x
- вторая подсеть 192.168.2.x

прописываешь два правила:
/ip firewall nat add chain=dstnat dst -address=192.168.1.1-192.168.1.254
action=netmap to-addresses=192.168.2.1-192.168.2.254

/ip firewall nat add chain=srcnat src-address=192.168.2.1-192.168.2.254 action=netmap
to-addresses=192.168.1.1-192.168.1.254
Сергей 04.06.2013 04:00:44
После обновления на ROS 6.0 страница http://192.168.1.1/cfg не открывается. В чем проблема? Возможно в новой прошивке сменился адрес настроек?
Дима 04.06.2013 11:06:01
адрес должен быть http://192.168.88.1/cfg
Валентин 08.04.2013 22:08:38
у меня на RB951-2n не открывается страница 192.168.88.1/cfg
в чем может быть проблема?
Юрий 26.07.2013 17:41:03
В том, что в ROS 6.0 прикрыли лавочку с простой настройкой через 192.168.88.1/cfg
Теперь ручками через winbox
Сторінки: 1, 2, 3, 4

Залишити коментар
Ваше ім’я: *
Ваша пошта:  

Коментар: *
Оцiнка:  
Введіть символи: *
Поновити
 
Магазин
Техпідтримка
Наші партнери
   
© 2003–2024 «Компанія ТехноТрейд»
інтернет-магазин мережевого обладнання
×
×
Валюта: