После загрузки маршрутизатора RB2011 заходим в Winbox по MAC-адресу и приступаем к настройке внутренних интерфейсов.
Сначала нам необходимо объединить порты 1-5 в общий аппаратный коммутатор. Ведущим портом в нем назначается порт номер 1 и его необходимо переименовать на LAN1-Master. Остальные порты получат название LAN-Slave.
Для этого мы открываем меню Interfaces:
Двойным нажатием по интерфейсу Ether1 открываем окно и изменяем название порта на LAN1-Master.
После чего нажимаем кнопку OK
Затем открываем интерфейс Ether2, переименовываем порт на LAN2-Slave и в поле Master Port выбираем LAN1-Master
Таким образом порт добавляется в группу коммутатора с главным портом LAN1-Master. Аналогичные действия нужно провести с интерфейсами Ether3, Ether4 и Ether5.
После завершения операций в окне должно появится:
Буква S напротив интерфейса обозначает что он находится в состоянии Slave.
Теперь аналогичным способом настраиваются интерфейсы для DMZ.
Ether6 станет DMZ6-Master, а для Ether7 и Ether8 DMZ-Slave, установлена в качестве Master-порта интерфейс DMZ6-Master.
Необходимо переименовать интерфейсы Ether10 в WAN1. Интерфейс Ether9 остается незатронутым. При необходимости его можно использовать как еще один порт DMZ, указав на нем соответствующий Master-порт, или в качестве второго WAN-интерфейса, если нам потребуется резервирование канала.
Также его можно будет добавить в описываемый в следующем разделе Bridge, чтобы получить еще один LAN-порт.
В итоге должно получиться следующее:
Теперь необходимо создать интерфейс Bridge, который объединит коммутатор из интерфейсов LAN и интерфейс Wi-Fi.
Для этого открываем меню Bridge, нажимаем кнопку с красным знаком [+] и в открывшемся окне вводим название нового интерфейса Bridge-Local, после чего нажимаем ОК
Переходим на закладку Ports и последовательно добавляем порт LAN1-Master
И порт Wlan1
После проведения последней операции должно получиться следующее:
Теперь назначим LAN-адрес маршрутизатора. В качестве адреса используется 192.168.88.1 с подсетью 255.255.255.0, что можно обозначить как 192.168.88.1/24
Для этого нужно открыть меню IP/Adresses, в открывшемся окне нажать кнопку с красным знаком [+] и заполнить поля, как показано на рисунке, после чего нажимаем кнопку ОК.
Теперь настраиваем DNS-сервер. Для этого зайти в меню IP/DNS, в открывшемся окне заполнить адреса DNS-серверов и поставить галочку рядом с Allow Remote Reqests.
*В качестве примера введены адреса публичных серверов Google, необходимо заменить их на сервера полученные у Вашего провайдера.
Для ввода второго и следующих DNS-серверов воспользуйтесь кнопкой «Стрелка вниз» рядом с полем ввода адреса сервера.
Переходим к настройке DHCP-сервера. Для этого нужно перейти в меню IP/DHCP Server и нажать кнопку DHCP Setup.
В качестве интерфейса выбираем Bridge-Local
После чего нажать кнопку Next пока в ячейке не появится «DNS Servers»
Нужно удалить нижний номер сервера нажатием на кнопку «стрелка вверх», рядом с полем, а в верхнем прописываем адрес маршрутизатора - 192.168.88.1
Нажимаем кнопку Next до появления сообщения об успешной настройке DHCP.
Закрываем программу Winbox, вытаскиваем Ethernet кабель из ПК и вставляем его назад. Убеждаемся, что компьютер получил адрес от маршрутизатора.
После чего подключаемся к маршрутизатору по IP-адресу 192.168.88.1, который необходимо ввести в поле Connect to.
На этом успешная настройка LAN Завершена!
В current версии RouterOS больше нет опции master-port, теперь все настройки производятся внутри bridge интерфейса
Создаем интерфейс br1-lan:
/interface bridge
add name=br1-lan
Добавляем интерфейсы в bridge:
/interface bridge port
add bridge=br1-lan interface=eth2-lan hw=yes
add bridge=br1-lan interface=eth3-lan hw=yes
add bridge=br1-lan interface=eth4-lan hw=yes
add bridge=br1-lan interface=eth5-lan hw=yes
add bridge=br1-lan interface=wlan1
Но если можно, можно по подробнее
1. зачем вы добавляете порт Wan в бридж
2. и что происходит или зачем 2-5 порт вы в поле master-port выбираем 1 порт?
Вопрос2: что будет со слейвами - если мы случайно задисейблим или задропаем лан-мастер порт ?
Спасибо.
2) Проверил) трафик оборвётся для всех слейв-портов)
1. Можно ли все порты (кроме master) в том числе SFP сделать slave чтобы получить из маршрутизатора обычный коммутатор (экспандер портов) с функцией беспроводного lan? Какие-то тут особенности есть? Хочу такой "коммутатор с wi-fi" через SFP подключить к основному роутеру (hex poe)?
2. Что в Mikrotik с vlan, access-портами? Можно по транку отдавать ему несколько vlan и портам ассигновать соответствующий vlan?
3. Вы настроили демилитаризованную зону и теперь она будет жить сама по себе? Как получить к ней доступ через wan/lan?
Всё и сразу можно объединить с помощью бриджа.
Ну или забыли его включить (пункт wireless в меню)
Мне никак не удаётся произвести настройки Wi-Fi.
Склоняюсь к полному сбросу настроек и перенастройке роутера по новой, но может быть есть какое-то более элегантное решение.
Модель RB2011UiAS-2HnD-IN.