MikroTik: настройка Wi-Fi моста на двух устройствах

Всем привет! И сегодня мы попробуем создать Wi-Fi мост на маршрутизаторе MikroTik. Будем работать на примере. Представим, что у нас есть два маршрутизатора Микротик. Один подключен к интернету и также к коммутатору, который в свою очередь имеет доступ к хранилищу NAS. Наша задача с этого аппарата по Wi-Fi передать не только интернет, но и открыть доступ к NAS другому роутеру Микротик, к которому подключен комп. Примерная схема на картинке ниже. С базой можно свериться тут: настройка MikroTik.

При этом наше хранилище и конечный компьютер, который будет иметь доступ, будут иметь одну и ту же подсеть (192.168.3.0/24). В общем, чтобы они находились в 3 подсети. Также смотрим, что «ether1» – это интернет, по «ether3» к коммутатору подключается NAS. Второй Микротик подключается с помощью Virtual AP по Wi-Fi. А компьютер подключается по «ether2».

Пример я взял из жизни, мне необходимо было подключить NAS хранилище, которое находится на балконе. Это хранилище подключено к первому роутеру. Так вот мне в гостиной, которая находится очень далеко, надо по Wi-Fi подключиться к хранилищу. Туда-то я и поставил второй маршрутизатор.

Инструкция ниже больше подходит для старого меню «Wireless». На новых MikroTik с меню «WiFi» пункты могут называться иначе, но логика моста остается той же.

ШАГ 1: Создаем Virtual AP

Итак, у нас есть основной роутер, на котором на каждый порт идет отдельная сеть

Настройка будет происходить через Web-интерфейс. Подключаемся к аппарату, заходим внутрь и далее переходим «Wireless» – «Security Profiles». Нажимаем на кнопку добавления нового профиля. Создаем профиль именно на первом интернет-роутере. Так как сеть у нас будет связана с гостиной, то и назвал ее так, как на картинке ниже. Подробности есть тут: Wi-Fi на MikroTik.

Теперь надо создать наш Virtual AP: «Wireless» – «Interfaces» – «Add New» – «VirtualAP». Не забудьте указать профиль, который создали выше (Security Profile). А теперь вспоминаем нашу картинку, там связь со вторым маршрутизатором идет через «wlan1» – его нужно указать в строке «Master Interface».

ШАГ 2: Настройка сетевого моста

Нам необходимо соединить два подключения «ether3» и «gostinnaya». Первое подключение, как мы помним, имеет доступ к NAS. А второе подключение в будущем будет закреплено за вторым роутером. Как мы и хотим, нужно чтобы второй роутер имел доступ к NAS.

Переходим в «Bridge» и добавляем новый мост. Можете назвать мост как угодно.

Виртуальный мост теперь надо связать по портам. Для этого в «Bridge» – «Ports» добавляем новое правило. Теперь добавляем интерфейсы: «ether3» и то, которое мы создали ранее. Если на «ether3» раньше висели IP или DHCP, их лучше перенести на bridge.

Ура, мы настроили первый аппарат, теперь осталось настроить второй, и работа почти завершена. Это обычный Wi-Fi мост, только на MikroTik.

ШАГ 3: Настройка второго роутера

Данный аппарат уже настроен так, чтобы все Wi-Fi подключения, а также LAN-порты имели одну и ту же подсеть – то есть третью 192.168.3.0/24. Еще необходимо сделать пару моментов до настроек:

1. «IP» – «Firewall» – «NAT» – выключите правило.

2. «IP» – «DHCP Server» – «DHCP» – далее нужно выключить стандартное правило DHCP.

3. Теперь нам необходимо сделать так, чтобы IP мы получали от первого роутера. «IP» – «DHCP Client» – «DHCP Client». Далее добавляем интерфейс сетевого моста.
4. Также у нас есть еще одна проблемка, наш «ether1» нужно добавить в сетевой мост, который будет связывать его с последним компьютером (смотрим на картинку). В свежих RouterOS вместо старого «Master Port» используем «Bridge» – «Ports».

На втором MikroTik не должно быть своего NAT и DHCP для этой же подсети. Два DHCP-сервера в одной сети – почти всегда бардак.

ШАГ 4: Подключение роутеров

«Wireless» – «Security Profiles» – тут все делается аналогично как и с первым аппаратом. Далее переходим «Wireless» – «Interfaces» и настраиваем уже беспроводной интерфейс. Про роли можно почитать тут: WISP AP, CAP и CPE.

Теперь переходим в «Bridge» и выбираем раздел «Ports». И добавляем новый порт. Не забываем указать новое подключение, которое мы создали выше. В данном случае на картинке выше под именем «wlan1».

Еще один момент: зайдите в настройки «wlan1» и там нужно поменять мод. Сначала ставим «Station bridge» – это правильный прозрачный мост, когда на обеих сторонах MikroTik. «Station pseudobridge» используем только как запасной вариант: с NAS и несколькими клиентами он иногда чудит. Без подходящего режима работать не будет.

Для связи сетей через интернет лучше смотреть EoIP Tunnel на MikroTik.

YouTube