Me ajudem, Duvidas com AP Mikrotik

Galera a um bom tempo estou usando o mk como servidor , agora gastei um dinheiro extra para montar meu primeiro AP Mikrotik , só q Duvidas não me falta , já conseguir da um numero ip para a ether! e para a wlan1 tambem , os dois na mesma faixa de Ip , coloquei a placa wlan1 com AP bridge , coloquei o ssid e atravez de outra maquina já consigo receber o sinal dessa maquina , só q dai em diante vem minha duvidas , tenho q colocar aquelas regras de firewall tudo igual um servidor comum ? alguem poderia me dar um passo a passo ou qualquer dica q possa me ajudar ? obrigade comunidade vocês são D+

cara se voce esta usando as faixas de ip de outro servidor MK que ja esta configurado com os seus controles de firewall, banda, queue etc... não precisa naum........

ha unica coisa que voce tem que fazer é não controlar os ips do seu AP

Citação:

---

Postado originalmente por balisteri

ha unica coisa que voce tem que fazer é não controlar os ips do seu AP

---

boa noite amigo , amigo eu coloquei a mesma faixa de ip tanto na ether1 como na placa D-link q estou usando como AP , mais não navega não , acho q esta faltando alguma coisa , acho q a placa da D-link configurei certinho pq já estou recebendo o sinal dela em outra maquina na bancada, mais acho que esta falatando algum detalhe, pois n consigo navegar.

Se vc poder me ajudar muito obrigado

Sds,
Adelson Sales

Citação:

---

Postado originalmente por adelsonbbg

boa noite amigo , amigo eu coloquei a mesma faixa de ip tanto na ether1 como na placa D-link q estou usando como AP , mais não navega não , acho q esta faltando alguma coisa , acho q a placa da D-link configurei certinho pq já estou recebendo o sinal dela em outra maquina na bancada, mais acho que esta falatando algum detalhe, pois n consigo navegar.

Se vc poder me ajudar muito obrigado

Sds,
Adelson Sales

---

Tive o mesmo problema que vc, a solução foi colocar as interfaces em faixas diferentes. faça o teste depois poste o resultado.

Citação:

---

Postado originalmente por adelsonbbg

Galera a um bom tempo estou usando o mk como servidor , agora gastei um dinheiro extra para montar meu primeiro AP Mikrotik , só q Duvidas não me falta , já conseguir da um numero ip para a ether! e para a wlan1 tambem , os dois na mesma faixa de Ip , coloquei a placa wlan1 com AP bridge , coloquei o ssid e atravez de outra maquina já consigo receber o sinal dessa maquina , só q dai em diante vem minha duvidas , tenho q colocar aquelas regras de firewall tudo igual um servidor comum ? alguem poderia me dar um passo a passo ou qualquer dica q possa me ajudar ? obrigade comunidade vocês são D+

---

Primeiro, como nosso amigo ja disse acima n pode usar a mesma faixa de ip em cartões diferentes;
Segundo, como voce ja disse acima ele esta como ap bridge então ele vai ser servidor no caso dele ser servidor tera que ter as regras sim, então n faz sentido estar usando mt, a grande vantagem de usar o mt é as funcionalidades que o mesmo tem para podermos configurar e barrar tudo que desnecessario. E mesmo que ele fosse AP e bridge transparente repassando os pacotes para um servidor fazer o controle deveria ter sim as regras de firewall etc.

Abraços.

Citação:

---

Postado originalmente por adelsonbbg

boa noite amigo , amigo eu coloquei a mesma faixa de ip tanto na ether1 como na placa D-link q estou usando como AP , mais não navega não , acho q esta faltando alguma coisa , acho q a placa da D-link configurei certinho pq já estou recebendo o sinal dela em outra maquina na bancada, mais acho que esta falatando algum detalhe, pois n consigo navegar.

Se vc poder me ajudar muito obrigado

Sds,
Adelson Sales

---

Ela esta como AP-BRIDGE mas configurado para ela dar internet para seu cliente, ou como AP-BRIDGE mas feito uma BRIDGE transparente repassando o encargo de dar internet para o cliente para um servidor ?

vc ja fez uma bridgue, mas porque nao colocar as placas no primeiro ap, ou ese vc vai colocar direto na torre

esse ap vai ficar em uma torre q tenho a 1km do meu pop central , minha estrutura vai ser a seguinte , aki do meu pop central sai um sinal por um senão (modo AP) no outro pop um outro senao modo cliente recebe o sinal , e pretendo colocar esse mk AP ligado ao senao cliente e ligado a uma omini hiperlink 15 dbi, aki na bancada montei esse MK AP , coloquei a placa de rede local na mesma faixa de ip do servidor MK ether1 192.168.254.200 , e placa D-link coloquei na faixa 192.168.254.201 , coloquei ela como modo AP bridge e até ai tudo beleza , de outra maquina q tenho na bancada instalei uma placa pci wireless e consegui receber o sinal normalmente e conectar , mais não consigo navegar , a dica q os amigos deu de colocar as placas em faixa de ip diferente não entendi muito bem , alguem poderia me exclarecer melhor ?

Amigo, por onde o link chega nesse AP? via ether? via wlan? se as configurações que você fez foi somente setar o ip, então está faltando ou a bridge (se tiver outro mk como servidor principal) ou um nat.
abraços

Citação:

---

Postado originalmente por Josevaldo

Amigo, por onde o link chega nesse AP? via ether? via wlan? se as configurações que você fez foi somente setar o ip, então está faltando ou a bridge (se tiver outro mk como servidor principal) ou um nat.
abraços

---

amigo o link chega nesse Ap aki na minha bancada por um outro mk q esta somente como servidor tipo assim ( mk servidor )---> hub--->(Mk Ap ) a faixa de ip do meu servidor é 192.168.254.0 então configurei a ether1 do AP mk como 192.168.254.200 e a WLAN 192.168.254.201

deu para entender ?

se vc colocase ele direto na torre daria ate para tirar ese ap senao que esta como cliente e colocar uma placa direto no mk, mas para vc testar asim como esta basta ir em bridgue-add coloca por ex brigue1
depois vai em ports-add e adiciona a ether1 e a wlan1
assim ja tem que funcionar a bridgue

Citação:

---

Postado originalmente por adelsonbbg

amigo o link chega nesse Ap aki na minha bancada por um outro mk q esta somente como servidor tipo assim ( mk servidor )---> hub--->(Mk Ap ) a faixa de ip do meu servidor é 192.168.254.0 então configurei a ether1 do AP mk como 192.168.254.200 e a WLAN 192.168.254.201

deu para entender ?

---

Kra, como já foi dito, muda a classe de ips das placas dentro do MK AP, pq assim não tem como funcionar!!!!!!!!!!!! Mikrotik num é um hub switch!!!!!!!!!!!!!!!!

Citação:

---

Postado originalmente por adelsonbbg

amigo o link chega nesse Ap aki na minha bancada por um outro mk q esta somente como servidor tipo assim ( mk servidor )---> hub--->(Mk Ap ) a faixa de ip do meu servidor é 192.168.254.0 então configurei a ether1 do AP mk como 192.168.254.200 e a WLAN 192.168.254.201

deu para entender ?

---

vá em ip route, e seta seu gateway 0.0.0.0/0 192.168.254.???.... adiciona tbm um nat, na interfa que chega o link. testa ae que deve funcionar.
té mais

Citação:

---

Postado originalmente por Josevaldo

vá em ip route, e seta seu gateway 0.0.0.0/0 192.168.254.???.... adiciona tbm um nat, na interfa que chega o link. testa ae que deve funcionar.
té mais

---

Nao mude faixa de IP na verdade essa sua wlan1 e aether1 nem precisa ter um IP setado, basta ela esta configurada certinha para ap-bridge e criar a bridge como o amigo acima ja falou...

vai em bridge e cria a bridge1, depois em port e cria duas, uma com ether1 e a outra com a wlan1. Somente isto e pronto.

Eu aqui tenho a sua mesma situacao, recebo o sinal de um ap q esta em cliente pela lan e retransmito pela wlan1 dessa forma que esta.... efunciona normal.

Citação:

---

Postado originalmente por klemensonleal

Nao mude faixa de IP na verdade essa sua wlan1 e aether1 nem precisa ter um IP setado, basta ela esta configurada certinha para ap-bridge e criar a bridge como o amigo acima ja falou...

vai em bridge e cria a bridge1, depois em port e cria duas, uma com ether1 e a outra com a wlan1. Somente isto e pronto.

Eu aqui tenho a sua mesma situacao, recebo o sinal de um ap q esta em cliente pela lan e retransmito pela wlan1 dessa forma que esta.... efunciona normal.

---

Se desejar, pode me adicionar no msn q te ajudo. meu msn é [email protected]

gente fiz tudo q vocês mandou , mais continua sem navegar , eu tenho q fazer alguma regra em firewall / NAT ? apenas fazer uma bridge entre as duas placas é suficiente ?

Citação:

---

Postado originalmente por adelsonbbg

gente fiz tudo q vocês mandou , mais continua sem navegar , eu tenho q fazer alguma regra em firewall / NAT ? apenas fazer uma bridge entre as duas placas é suficiente ?

---

Desculpe amigo, mas ate agora voce n deixou claro o que quer fazer!

Voce quer que esse AP seja o servidor de internet para seus clientes ou que ele apenas repasse para seu servidor central fazer esse controle ?

Voce respondendo essa pergunta fica mais facil ajudarmos voce.

Abraços.

olha a minha ideia é colocar ele em um pop q tenho com duas placas D-link para fazer o controle nele mesmo , mais como nunca montei um Ap com MK estou indo com calma , ele ainda esta na bancada apenas com uma placa de rede ( cabo ) e uma D-link 520 , ele esta ligado a meu MK servidor , queria apenas fazer ele funcionar na bancada , entender o funcionamento ( configurações ) para depois ir aprendendo o restante com calma , acho q deu para vc entender né , passei a noite inteira tentando configura mais não consegui nada

Citação:

---

Postado originalmente por adelsonbbg

olha a minha ideia é colocar ele em um pop q tenho com duas placas D-link para fazer o controle nele mesmo , mais como nunca montei um Ap com MK estou indo com calma , ele ainda esta na bancada apenas com uma placa de rede ( cabo ) e uma D-link 520 , ele esta ligado a meu MK servidor , queria apenas fazer ele funcionar na bancada , entender o funcionamento ( configurações ) para depois ir aprendendo o restante com calma , acho q deu para vc entender né , passei a noite inteira tentando configura mais não consegui nada

---

Agora entendi.

Sua placa de rede do AP-MT vc coloca ela na mesma faixa de rede do seu servidor MT, vamos imaginar que seu servidor de MT tenha o IP 192.168.254.254/24, nesse caso no seu AP-MT coloque na placa de rede ether o ip 192.168.254.1/24 e o gw 192.168.254.254 e na placa de rede wireless coloque outra faixa de ip, no nosso caso aqui vamos colocar 192.168.1.254/24, alem de fazer isso vc tera que faz um NAT para que os cliente de seu cartão wireless possa navegar.
Feito esses procedimentos ja estara navegando.

Abraços.

cara vc poderia me dar um exemplo dessa Nat ? já fiz tudo q vc falou , essa Nat é uma Nat igual de um server mk ou tenho q fazer algum redirecionamento entre as placas ? a bridge q todos aki disse q eu teria q fazer ?

Citação:

---

Postado originalmente por adelsonbbg

cara vc poderia me dar um exemplo dessa Nat ? já fiz tudo q vc falou , essa Nat é uma Nat igual de um server mk ou tenho q fazer algum redirecionamento entre as placas ? a bridge q todos aki disse q eu teria q fazer ?

---

adelsonbbg.. A respeito da bridge que todos falaram esquece, é apenas caso vc fosse usar ele apenas como brdige-transparente, mas no seu caso ele vai ser servidor.

O nat seria assim:

/ ip firewall nat
add chain=srcnat src-address=192.168.0.0/24 action=masquerade comment="" disabled=no

alo, como bridgue tem que funcionar , mas se a tua ideia e fazer dele o servidor, o melhor e fazer como dise o tiago, ja faz o nat na interface ether e coloca outro rango de ip na wlan. na sua placa de rede vai ficar ip -rango da sua wireless, gatway -o mesmo ip da sua wireless, dns o mesmo ip do seu modem ou servidor que vc tem agora.

placa de rede do pc que conecta pelas wireless

ex ip 192 .168.1.2 mesmo rango da sua placa wireless
mask 255.255.255.0
gatway 192.168.1.1 mesmo ip da sua placa wireless
dns 192.168.254.254 ip dos seu servidor ou modem

To montando um ap mikrotik para substituir um senao e tenho dúvidas tambem de como devo configurar os ips, o ap mikrotik vai ficar em cima da torre só com um cf com mikrotik e uma ether e uma dlink g520 como deveria ser a configuração dos ips e firewall já que vou fazer cache em outra maquina que fica embaixo?

Citação:

---

Postado originalmente por johnicar

alo, como bridgue tem que funcionar , mas se a tua ideia e fazer dele o servidor, o melhor e fazer como dise o tiago, ja faz o nat na interface ether e coloca outro rango de ip na wlan. na sua placa de rede vai ficar ip -rango da sua wireless, gatway -o mesmo ip da sua wireless, dns o mesmo ip do seu modem ou servidor que vc tem agora.

placa de rede do pc que conecta pelas wireless

ex ip 192 .168.1.2 mesmo rango da sua placa wireless
mask 255.255.255.0
gatway 192.168.1.1 mesmo ip da sua placa wireless
dns 192.168.254.254 ip dos seu servidor ou modem

---

amigo obrigado por sua ajuda
mais achei sua explicação um pouco confusa
tentei fazer o q vc disse mais continua sem navegar
estou na luta aki , hoje dormi as 4 horas da manhã fazendo as dicas aki dos amigos
mais não sei pq não esta rolando , qualquer ajuda será muito bem vinda
se poder deixar mais dicas vou lutando aki para conseguir

obrigado a todos

Citação:

---

Postado originalmente por tiagomatias

adelsonbbg.. A respeito da bridge que todos falaram esquece, é apenas caso vc fosse usar ele apenas como brdige-transparente, mas no seu caso ele vai ser servidor.

O nat seria assim:

/ ip firewall nat
add chain=srcnat src-address=192.168.0.0/24 action=masquerade comment="" disabled=no

---

fiz exatamente o q vc explicou , dei um reset na configuração do mk e fiz apenas as dicas q vc me explicou mais ainda não rolou , muito obrigado pela ajuda estou lutando aki , qualquer dica só deixar aki q mando ver rss

Citação:

---

Postado originalmente por adelsonbbg

fiz exatamente o q vc explicou , dei um reset na configuração do mk e fiz apenas as dicas q vc me explicou mais ainda não rolou , muito obrigado pela ajuda estou lutando aki , qualquer dica só deixar aki q mando ver rss

---

Posta aqui os scripts de configuração do seu servidor para podermos analizar o que esta fazendo de errado.
Para pegar seus scripts faz assim:
NO NEW TERMINAL
/export

Citação:

---

Postado originalmente por valeonline

To montando um ap mikrotik para substituir um senao e tenho dúvidas tambem de como devo configurar os ips, o ap mikrotik vai ficar em cima da torre só com um cf com mikrotik e uma ether e uma dlink g520 como deveria ser a configuração dos ips e firewall já que vou fazer cache em outra maquina que fica embaixo?

---

Faço a mesma pergunta para vc, essa maquina vai ser servidor ou apenas bridge-transparente ?

Citação:

---

Postado originalmente por tiagomatias

Faço a mesma pergunta para vc, essa maquina vai ser servidor ou apenas bridge-transparente ?

---

Bridge transparente com 1 eth e 3 placas g520, no caso ele tambem vai ficar com controle de banda e mac/ip e embaixo vou colocar um fedora com hd sata só pra fazer o cache.

To vendo se funfa, aqui mais ta complicado.

Citação:

---

Postado originalmente por valeonline

To montando um ap mikrotik para substituir um senao e tenho dúvidas tambem de como devo configurar os ips, o ap mikrotik vai ficar em cima da torre só com um cf com mikrotik e uma ether e uma dlink g520 como deveria ser a configuração dos ips e firewall já que vou fazer cache em outra maquina que fica embaixo?
------------
Bridge transparente com 1 eth e 3 placas g520, no caso ele tambem vai ficar com controle de banda e mac/ip e embaixo vou colocar um fedora com hd sata só pra fazer o cache.

To vendo se funfa, aqui mais ta complicado.

---

Certo, no seu caso que ira fazer ele apenas como bridge tu tera que criar uma BRIDGE, depois de criar essa BRIDGE ir em PORTS se ne me engando é esse o nome mesmo, e Setar as INTERFACES que farão parte dessa BRIDGE, blz, feito isso os pacotes ja serão repassandos para seu servidor fedora.
O controle de banda na BRIDGE eu sinceramente nunca fiz, mas se n me engano deve dar sim, é feito no QUEUE SIMPLE. Agora a respeito de amarrar IP+MAC na bridge isso tenho quase certeza que n vai funcionar n, pq no momento que vc fez uma BRIDGE o endereçamento IP+MAC é repassando para o seu servidor fedora, a unica coisa que voce podera fazer nessa bridge nessa situação é apenas cadastrar os MAC dos clientes em ACCESS LIST para caso o MAC do cliente n estiver cadastrado nela n se conectar ao seu cartào wireless.

Amigos me corrigam se eu estiver errado a respeito do MAC+IP no caso da BRIDGE.

Abraços.