bloqueio cliente se enxergarem
ip/firewall/filter
add chain=forward src-address=192.168.0.0 dst-address=192.168.0.254 action=drop
Estrutura e equipamentos atualmente em uso
BASE:
Hoje tenho na minha BASE um servidor MK gerenciando toda a minha rede composta por uma torre que deve ter uns 30m, nessa torre tenho 3 Edimax com antenas direcionais, mandando sinal para outras três repetidoras e alguns clientes, essa semana instalei na torre um AP MK com 3 Placas Dlink, para testar comprei 2 Dwl-510 e 1 Dwl-520, em cada placa está ligada um PAINEL SETORIAL 120°, que são apenas para teste, se funcionar bem permanecerei com eles por um tempo, caso não funcione comprarei 4 painéis de 90° Hyperlink, mas como o custo desses foi zero e dos Hyperlink são em torno de R350,00, optei em testar estes, lembrando que o AP MK ainda não está em uso com os clientes, ainda irei fazer alguns testes.
REPETIDORAS:
A maioria dos meus clientes estão concentrados próximo as REPETIDORAS, que possuem sempre 02 AP´s, "2 Edimax ou 2 Ovislink", sempre com uma GRADE para receber o sinal e uma OMNI para retransmitir, essas REPETIDORAS geralmente atendem uma área de no máximo uns 500m².
SWITH:
Tenho um swith de 24 portas 3com, que por sua vez liga o MODEM, RÁDIOS E AP MK, liga nele também a rede interna do prédio "CABEADA". Tenho um Swith Encore em cada andar e no subsolo, mando a rede para os clientes do prédio pelos dutos de telefone, ficou bem legal, tudo arrumadinho.
FUNCIONAMENTO DO SERVIDOR::
Utilizo o sistema DHCP, devido a praticidade oferecida por tal recurso, desde que configurei, mantive assim e permaneci. Não sei se foi mais fácil assim, mas foi como consegui fazer.
Utilizo da seguinte forma, tenho a faixa de IP liberada para os clientes pegarem, apartir do momento que o cliente conecta a primeira vez ele pega um dos IP´s dentro daqueles liberados, com isso fixo tal IP, onde toda vez que o cliente entrar o DHCP irá lhe fornecer aquele IP que eu fixei, não havendo necessidade de configurar um IP fixo nos clientes, "muitos já me disseram que tem a maior dor de cabeça com isso, pois alguns tem Notebook e usa na rede de casa e do trabalho", dessa forma o cliente define para pegar o IP AUTOMÁTICO e o SERVIDOR libera aquele IP que fora fixado.
Estou utilizando IP 10.1.1.xxx para os clientes.
Bom minha configuração básica é esta.
Tenho muitas coisas que pretendo implementar em meu servidor, mas a principal creio que seja fazer com que OS CLIENTES NÃO SE ENXERGUEM, pois isso pode acarretar um sério problema, pra meus clientes e até mesmo pra mim, uma vez que até os computadores da minha loja está aparecendo na rede, mas os da loja escondo os compartilhamentos, mas nos clientes não tem como fazer isso, cada cliente tem seu técnico e trabalha de uma forma.
Desculpem o LIVRO que escrevi, é que as vezes me empolgo, mas era necessário para explicar o funcionamento, para que possam me ajudar melhor.
Desde já agradeço a atenção de todos.
Stanley Leal
Sobradinho - DF
61 84290789 - 34873487
Cliente enxergando o outro
sim, todo minha rede é sem fio, não uso cabos.
tem dois cartoes, porem só uso um como apbridge, o outros esta desativando.
rede
192.168.20.1/24
no cliente
192.168.20.2
gatway
192.168.20.1
sendo que em todos os clientes uso DNS primario e secundario, desculpe amigo se não ficou claro é que ainda sou iniciante em mikrotik, sou grato pela sua ajuda.