Как раздавать интернет по DHCP, но через static-only

Тема в разделе "Вопросы начинающих", создана пользователем LEOLINER, 9 июн 2018.

  1. LEOLINER

    LEOLINER Новый участник

    Доброго времени суток всем! Значит ситуация такая – есть у меня пара точек доступа на Ubiquti BulletM2, к ним подключены клиенты получающие интернет по PPPoE. PPPoE сервак находится на MikroTik RB951Ui-2HnD. Кроме этого есть ещё и локалка на витой паре, где раздача инета идёт тоже посредством PPPoE. К точке доступа Bullet M2. часто подключаю нетбук, смартфон, ну это для мониторинга сети. Так вот хочу раздать этим девайсам инет по IP-адресу, через DHCP сервер. Динамически то получилось, но раздражает, что лезут подключатся клиенты из локалки. Поэтому настроил по статическому IP-адресу, но интернет не работает на девайсах. Конфиг моих настроек предлагаю.

    /ip address

    add address=192.168.78.200/24 interface=ether2 network=192.168.78.0

    /ip dhcp-client

    add dhcp-options=hostname,clientid disabled=no interface=ether1

    /ip dhcp-server lease

    add address=dhcp_pool3 mac-address=30:85:A9:88:EE:F1 server=dhcp1

    /ip dhcp-server network

    add address=192.168.120.0/24 dns-server=192.168.3.1,4.2.2.2 gateway=\

    192.168.120.1

    /ip dns

    set allow-remote-requests=yes servers=4.2.2.2,8.8.4.4

    /ip dhcp-server

    add disabled=no interface=bridge1 lease-time=1d6h name=dhcp1

    /ip ipsec proposal

    set [ find default=yes ] enc-algorithms=aes-128-cbc

    /ip pool

    add name=pool1 ranges=172.16.0.2-172.16.0.254

    add name=dhcp_pool3 ranges=192.168.120.2-192.168.120.25
     
  2. немножко непонятна ситуация. Т.е. если мы на dhcp серевере приваязываем IP за конкретным клиентом Интернет пропадает ? Или как ? Опишите подбробней.
     
  3. LEOLINER

    LEOLINER Новый участник

    Уточняю. У меня подсеть 192.168.78.0/24 для разных сетевых устройств(bullet, mikrotik), присваиваются вручную, на самом устройстве. На данном микротике ip-адрес 192.168.78.200, назначен на интерфейсе ether 2. На данном микротике был создан DHCP сервер с подсетью 192.168.120.0/24, что бы никто не прошарил какая у меня подсеть для управления сетевыми устройствами. Вообщем то, что у многих реализовано на VLAN, я хотел сделать проще. Вообщем сервер настроен выдавать адреса только те, которые я вбиваю на вкладке Leases, он их исправно выдаёт, но выдаёт шлюзом свой адрес 192.168.78.200. Поэтому интернет не работает. вот и думаю, можно ли допустим интерфейсу ether 5 назначить адрес 192.168.120.1, что бы он работал в качестве шлюза или это будет извращение?
     
  4. пропишете дефлотный маршрут на этом микротике, что бы появился Интернет на нем.