Versão Imprimível
Ola pessoal,
Na nossa estrutura, temos um servidor com MK que faz o papel de firewall, router e controle de banda, e em algumas de nossas torres temos MK em bridge. Porém estava querendo implementar mais seguranca na nossa rede, e me indicaram utilizar o hotspot.
Gostaria de saber se seria melhor subir o hotspot no servidor ou se seria melhor nos APs (utilizo RB333). E no caso de ser nos APs subiria um hotspot para cada interface?? ou deixaria em bridge mesmo?
Desde ja, obrigado.
Citação:
Postado originalmente por anjunior
Amigo,
Meus testes indicam desempenho superior para rotas em vez de wds, dessa forma recomendo hotspot na torre.
*Acredito que no wds alguns dados não são transmitidos a nível de protocolo tcp/ip (como por exemplo o mac da placa ) e acredito também o controle de erro do tcp/ip é mais eficiente, por isso uso hotspot na torre com rotas para um servidor central
Jhonne,Citação:
Postado originalmente por JHONNE
Voce configurar uma faixa de ip para cada interface wlan? e sobe um hotspot para cada interface??
E no caso de precisar colocar um IP publico para um cliente atras deste AP, como voce faz?
quanto às interfaces, coloque em bridge paralela e configure um unico hotspot!Citação:
Postado originalmente por anjunior
quanto a ip público, sempre que preciso redireciono para o cliente no servidor central através de dstnat ou netmap
quem usa o hotspot como servidor central também pode redirecionar o ip público atraves do ip-binding
Olá amigo... seguinte... eu tenho 4 interfaces wireless em 4 setoriais...Citação:
Postado originalmente por JHONNE
Se eu criar uma bridge com todas as wlans e habilitar o hotspot nesta bridge, os clientes nao vao ficar tentando conectar ora numa setorial, ora noutra?
Não seria melhor vincular cada cliente na sua respectiva setorial?
Não manjo muito de hotspot ainda, por isso esse tipo de duvida...
Vlw
No caso o controle dos clientes é feito nas torres ou no server central?Citação:
Postado originalmente por JHONNE
Abs
Froyer se você quiser fazer assim, pode, 4 server hotspot, ai voce vai separar cliente por painel e nao por torre..
se você deixa tudo em bridge não faz diferença nenhuma pro cliente, pois se o sinal dele pular do painel a pro painel B é a mesma coisa, so que ou o sinal vai ta mais baixo por ter pulado ou tem alguma coisa errada :P
apesar que quando se usa 4 painel é bom ter controle de mac ou seja o usuario não conecta em outro painel!
aconselho a usar bridge em tudo e 1 hotspot apenas na torre :P
Esse tb é o meu conselho,
o meu funciona assim, só que deixo todos conectarem livremente ao painel, como o hotspot redireciona qualquer ip para o ip da rede, qualquer um que conecte vê minha pagina de login personalilzada, servindo de propaganda.
*Detalhe: ao usar paineis em bridge, nas regras de firewall da bridge, drop tudo que venha de um painel e saia em outro. Isso mais default forward desmarcado, evita que um cliente exergue o outro.
Citação:
Postado originalmente por luizbe
Jhonne...Citação:
Postado originalmente por JHONNE
Deixar a rede aberta não vai sobrecarregar os aps?
Tipo se um cara com um notebook qualquer conecta à sua rede, por mais que ele nao autentique, mas o sinal dele está pessimo, isso não vai prejudicar o desempenho do ap?
Vlw
Tenho outra dúvida...
Quando a autenticação é por hotspot.. como deve ser configurado os radios nos clientes? Bridge? Cliente? Wireless ISP?
Uso controle por IPfixo+MAC... Tenho varios radios em clientes em modo Wireless ISP com NAT ativado e 2 ou 3 clientes pendurados em cada compartilhando a mesma banda... se eu mudar a autenticação para HotSpot, cada usuario atras do radio cliente terá que ter uma senha e uma banda exclusiva? quem vai autenticar?
O mac que vai chegar no mikrotik é o mac do radio...
Como fica a questao de autenticação, já que é interessante só permitir 1 cliente por MAC?
É isso... vlw...
Froyer eu uso aqui tambem o que você faz...
mas todos os meus clientes tao em Wireless ISP :)
mas os que são "grupos" eu faço o seguinte, sempre ponho AP Router, configuro la a banda de cada um certinho..
depois no hotspot deixo ele em "IP Bidings" Com o acesso sem login(bypassed).
e la na Queues eu configuro quanto de banda eu vo deixar pra abastecer o grupo..
Geralmente 50% do que eu vendo,
se eu tiver la 6 clientes a 128k
eu deixo 6x 64k .. no caso 360k chegando no radio..
e o radio faz a distribuiçao de banda ao certo :P
sem contar que assim eu sei o grupo que ta usando muito , e até indentifico se tem algum virus ou spy pelo propio uso! :)
É sempre um risco, no entanto se pode definir o nível de ruido permitindo que só clientes com sinal bom mantenham conexão, bem como o datarates
Citação:
Postado originalmente por froyer
onde é que tem esta opção de definir o nivel minimo de ruido?Citação:
Postado originalmente por JHONNE
vlw
a opção noise level do cartão
A unica opção que tem com noise aqui pra mim é: Noise Floor Threshold...Citação:
Postado originalmente por JHONNE
Não encontrei Noise Level...
Abraços
Citação:
Postado originalmente por froyer
desculpe, realmente é esta a opção.
Vc utiliza esta opção no seu provedor? qual o valor que vc especifica?Citação:
Postado originalmente por JHONNE
vlw
Luizão...Citação:
Postado originalmente por luizbe
vc usa ip dhcp ou ip fixo em cada cliente?
Usa os ips em sequencia ou faz algum tipo de diferenciação pra organizar melhor? tipo, os clientes no painel 1 com ip 10.10.x.x no painel 2 ip 20.20.x.x
Vlw
Deixu tudo Bridge mesmo!
de qualquer painel você usa IP X ou IP Y!
=}
Mas usa o ip fixo no cliente?Citação:
Postado originalmente por luizbe
Amarra o ip ao MAC?
Vlw
coloque o menor nível de sinal que você quer deixar que conecte, o menores que isso vão ser tratados como ruidoCitação:
Postado originalmente por froyer
exemplo -70
o camp está em db
opa Jhonne... como faço esta configuração?Citação:
Postado originalmente por JHONNE
vlw
Citação:
Postado originalmente por froyer
vá em bridge -> filter - >
escola as interface em pares "in interface" e "out interface" e aplique a ação drop
por exemplo se tem 3 interface crie a regra como explicado acima usando os seguintes pares
in interface 1 e out interface 2 ação: drop
in interface 1 e out interface 3 ação: drop
in interface 2 e out interface 1 ação: drop
in interface 2 e out interface 3 ação: drop
in interface 3 e out interface 1 ação: drop
in interface 3 e out interface 2 ação: drop
observação:*o treçho acima não é um script é apenas uma maneira mais detalhada do que deve ser feito.
Entendi direitinho... rsrs.. abs..Citação:
Postado originalmente por JHONNE