راه اندازی Hotspot و UserManager برای سناریوی زیر

[shahin97]

سلام
من یه شبکه به شکل زیر دارم (برای دیدن تصویر در سایز اصلی کلیک کنید)



که در اون تمام Route ها رو به کمک شما استاتیک انجام دادم.
حالا میخوام برای شبکه ای که به ether1 از sxt شماره A وصل هست با کمک یه RB750 هات اسپات راه اندازی کنم.

Route هایی که برای روتر A نوشته شده به این صورت هست:
Dst:192.168.1.0/24 Gateway:172.15.0.1
Dst:192.168.2.0/24 Gateway:172.15.0.2
Dst:192.168.3.0/24 Gateway:172.15.0.3
تا اینجا همه چی درسته (واسه بقیه روتر ها هم استاتیک روتینگ انجام دادم)

حالا برای اینکه روی روتر I یعنی همون RB750 بخوام برای شبکه 192.168.0.0/24 هات اسپات راه اندازی کنم چند تا مشکل و سوال دارم:

1. Routeی که باید به SXT شماره A اضافه کنم به صورت dst: 0.0.0.0/0 gateway:192.168.0.4 هست؟ اگه اینو اضافه کنم بقیه route ها به هم نمیریزه؟ مثلا درخواست های 192.168.2.0/24 برن به 192.168.0.4 ؟
2. در اضافه کردن route مذکور (0.0.0.0) نیاز به تغییر type,distance,scope,target scope نیست؟ (آخه اگه Distance همه 1 باشه، روتر همه پکت ها رو نمیفرسته به RB750؟)
3. در RB750 هم باید یه Route با dst:0.0.0.0/0 و gateway:193.168.1.1 اضافه بشه درسته؟
4. به دلیل اینکه SXT شماره A خودش برای شبکه 192.168.0.0/24 نقش DHCP Server هم داره به کلاینت ها DNS های 8.8.8.8 و 4.2.2.4 رو میده. این مشکلی ایجاد نمیکنه یا باید DNS رو IP مودم بده؟
5. در user managerی که روی RB750 راه اندازی میکنیم، وقتی روتر رو add می‌کنم باید آدرس 192.168.0.4 رو وارد کنم یا 127.0.0.1؟
6. چرا وقتی hotspot رو راه اندازی میکنم دیگه به user manager دسترسی ندارم؟ مگر اینکه از اینترفیس دیگه استفاده کنم؟

---

موضوعات مشابه:

• راه بهینه برای محدود کردن پهنای باند در لینک میکروتیک برای سناریوی زیر
• سناریوی اصلی پیاده سازی شبکه !
• آیا سناریوی زیر با استفاده از میکروتیک امکانپذیز است؟
• سناریوی پیاده سازی IP-sec
• کمک برای شبکه کردن hotspot در برد زیاد

---

[shahin97]

سلام
من یه شبکه به شکل زیر دارم (برای دیدن تصویر در سایز اصلی کلیک کنید)



که در اون تمام Route ها رو به کمک شما استاتیک انجام دادم.
حالا میخوام برای شبکه ای که به ether1 از sxt شماره A وصل هست با کمک یه RB750 هات اسپات راه اندازی کنم.

Route هایی که برای روتر A نوشته شده به این صورت هست:
Dst:192.168.1.0/24 Gateway:172.15.0.1
Dst:192.168.2.0/24 Gateway:172.15.0.2
Dst:192.168.3.0/24 Gateway:172.15.0.3
تا اینجا همه چی درسته (واسه بقیه روتر ها هم استاتیک روتینگ انجام دادم)

حالا برای اینکه روی روتر I یعنی همون RB750 بخوام برای شبکه 192.168.0.0/24 هات اسپات راه اندازی کنم چند تا مشکل و سوال دارم:

1. Routeی که باید به SXT شماره A اضافه کنم به صورت dst: 0.0.0.0/0 gateway:192.168.0.4 هست؟ اگه اینو اضافه کنم بقیه route ها به هم نمیریزه؟ مثلا درخواست های 192.168.2.0/24 برن به 192.168.0.4 ؟
2. در اضافه کردن route مذکور (0.0.0.0) نیاز به تغییر type,distance,scope,target scope نیست؟ (آخه اگه Distance همه 1 باشه، روتر همه پکت ها رو نمیفرسته به RB750؟)
3. در RB750 هم باید یه Route با dst:0.0.0.0/0 و gateway:193.168.1.1 اضافه بشه درسته؟
4. به دلیل اینکه SXT شماره A خودش برای شبکه 192.168.0.0/24 نقش DHCP Server هم داره به کلاینت ها DNS های 8.8.8.8 و 4.2.2.4 رو میده. این مشکلی ایجاد نمیکنه یا باید DNS رو IP مودم بده؟
5. در user managerی که روی RB750 راه اندازی میکنیم، وقتی روتر رو add می‌کنم باید آدرس 192.168.0.4 رو وارد کنم یا 127.0.0.1؟
6. چرا وقتی hotspot رو راه اندازی میکنم دیگه به user manager دسترسی ندارم؟ مگر اینکه از اینترفیس دیگه استفاده کنم؟

سلام
آقا مشکل من در این مرحله حل شد و یه مشکل دیگه به وجود اومد.
اول جواب سوالای خودم:
1- درسته
2-distance رو روی 2 میذارم بهتر کار میکنه.
3-درسته
4- برای DHCP اکه آدرس مودم رو به عنوان dns بده بهتره
5- 127.0.0.1
6- چون باید اول به hotspot لاگین بشیم.
-----------------------------------------

حالا مشکل جدید اینه که دیگه از شبکه های دیگه نمیتونم هاست های شبکه ای که hotspot داره رو پینگ کنم. این یه مشکل بزرگه. راه حل چیه؟
این سناریو نیاز به nat داره؟

[paravand20]

خوی هات اسپات همین هست تا زمانی که لاگین نکردی پنگ حتی روتر رو هم نداری

نت رو خود هات اسپات انجام میده

[shahin97]

خوی هات اسپات همین هست تا زمانی که لاگین نکردی پنگ حتی روتر رو هم نداری

نت رو خود هات اسپات انجام میده

نباید اینجوری باشه.

باید یه راهی باشه که subnet های دیگه بتونن سرور subnet های دیگه رو پینگ کنن. حتی اگه subnet مقصد hotspot داشته باشه

[al1p0ur]

وقتی هات اسپات روی پورتی فعال میشه ، هر درخواستی بخواد وارد اون پورت بشه باید تو هات اسپات لاگین بشه .
حالا برای برای اینکه سرورهاتون بدون اینکه تو هات اسپات لاگین کنند بتونن سرویس دهی کنند باید از IP Bindings تو هات اسپات استفاده کنید و سرورهاتون رو Bypass کنید .

http://wiki.mikrotik.com/wiki/Manual:IP/Hotspot

[paravand20]

وقتی هات اسپات روی پورتی فعال میشه ، هر درخواستی بخواد وارد اون پورت بشه باید تو هات اسپات لاگین بشه .
حالا برای برای اینکه سرورهاتون بدون اینکه تو هات اسپات لاگین کنند بتونن سرویس دهی کنند باید از IP Bindings تو هات اسپات استفاده کنید و سرورهاتون رو Bypass کنید .

http://wiki.mikrotik.com/wiki/Manual:IP/Hotspot

جناب علی پور ایشون منظورشون کل یک سابنت هست با ای پی بایندینگ این امکان هست ؟؟؟

[al1p0ur]

جناب علی پور ایشون منظورشون کل یک سابنت هست با ای پی بایندینگ این امکان هست ؟؟؟

منظور ایشون رو متوجه شدم برادر .
قراره یک یا چند سابنت ، به سرور/های یک سابنت دیگه دسترسی داشته باشند . کافیه ip سرور/ها رو تو IP Bindings بریم و Bypass کنیم .

[shahin97]

وقتی هات اسپات روی پورتی فعال میشه ، هر درخواستی بخواد وارد اون پورت بشه باید تو هات اسپات لاگین بشه .
حالا برای برای اینکه سرورهاتون بدون اینکه تو هات اسپات لاگین کنند بتونن سرویس دهی کنند باید از IP Bindings تو هات اسپات استفاده کنید و سرورهاتون رو Bypass کنید .

http://wiki.mikrotik.com/wiki/Manual:IP/Hotspot

منظور ایشون رو متوجه شدم برادر .
قراره یک یا چند سابنت ، به سرور/های یک سابنت دیگه دسترسی داشته باشند . کافیه ip سرور/ها رو تو IP Bindings بریم و Bypass کنیم .

اول واقعا ممنون از کمکتون.
ببینید. این شکل ساده شده شبکه هست:




یعنی با وجود اینکه درگاه شبکه، RoterC یعنی همون Hotspot نیست، بازم ip binding جواب میده؟
مشکل من اینه که در واقع روتر A نباید درخواست هایی رو که به 192.168.1.0/24 یا 192.168.2.0/24 ارسال می‌شه، بفرسته به hotspot
برای حل این مشکل اومدم Distance رو در ip>route برای 0.0.0.0/0 'گذاشتم روی 2 . مشکل از داخل شبکه 192.168.1.0 حل شد تقریبا، ولی از بیرون خیر.
-----------------------
یه مشکل دیگه بعضی وقتا به محض لاگین کردن به hotspot تند تند browser در صفحه نمایش وضعیت کاربر refresh میشه.

[al1p0ur]

خب این شکل میگه که سرورA شما اصلا پشت Hotspot نیست . و همه باید مستقیم اونو ببینن ، IP Binding رو تو این شکل نیاز ندارید .
سوال :
1- وقتی هات اسپات رو غیر فعال کنید همه چی اوکی میشه ؟ (برای تست روتینگ میپرسم)
2- آیا کلاینت های رنج 1.0/24 میتونن سرور A را که در همون رنج هست ببینن یا خیر ؟ (قبل و بعد از لاگین کردن به هات اسپات) همدیگر رو چطور ؟

یک کاری هم انجام بدید ، بیاید Address Pool تعریف شده برای سرور هات اسپات (ip > hotspot > servers) رو None کنید و دوباره چک کنید .

اون Distance هم ربطی به ماجرا نداره .

[shahin97]

خب این شکل میگه که سرورA شما اصلا پشت Hotspot نیست . و همه باید مستقیم اونو ببینن ، IP Binding رو تو این شکل نیاز ندارید .
سوال :
1- وقتی هات اسپات رو غیر فعال کنید همه چی اوکی میشه ؟ (برای تست روتینگ میپرسم)
2- آیا کلاینت های رنج 1.0/24 میتونن سرور A را که در همون رنج هست ببینن یا خیر ؟ (قبل و بعد از لاگین کردن به هات اسپات) همدیگر رو چطور ؟

یک کاری هم انجام بدید ، بیاید Address Pool تعریف شده برای سرور هات اسپات (ip > hotspot > servers) رو None کنید و دوباره چک کنید .

اون Distance هم ربطی به ماجرا نداره .

ممنون از توجه و کمکتون

1- وقتی hotspot رو غیر فعال میکنم همه چیز ok میشه.
2- بله. حتی میتونن سرور های سابنت های دیگه رو هم ببینن. (حتی وقتی هات اسپات فعاله) مشکل اینه که از سابنت های دیگه کسی سرور های سابنتی که hotspot داره، رو نمیبینه.
وقتی none میکنم دیگه به کلی همون لاگین هات اسپات هم براشون باز نمیشه.
-----------------
یه مشکل دیگه اینه که بعضی وقتا بعد از اینکه لاگین میکنم به hotspot مرورگر تند تند refresh میشه توی همون صفحه که status کاربر رو نشون میده.

[al1p0ur]

گفتم اون Address Pool رو None کن بعد تست ارتباط از سابنت دیگه بگیر نه اینکه هات اسپات کلاینت رو چک کنید !
اون رو که None کردید برید تو قسمت NAT و هر چی رول دارید Disable کنید . فقط یک رول NAT بنویسید که خروجی های اینترفیس متصل به مودم رو masquerade کنه . (فقط برای تست)
بعد دوباره چک کنید ببینید حل شده یا نه ؟ در این حالت کلاینت باید صفحه لاگین هات اسپات رو هم ببینه .

اگه باز هم نشد یک Trace از سرور A به سمت یک کلاینت در سابنت 2.0/24 و بر عکس بگیرید و بذارید اینجا .

[shahin97]

فقط یک رول NAT بنویسید که خروجی های اینترفیس متصل به مودم رو masquerade کنه . (فقط برای تست)
.

ممنون از راهنماییتون.

chain رو بذارم روی srcnat یا dstnat؟

action هم که گفتید masquerade

چیز دیگه هم باید ست کنم؟ مثل out interface یا in interface ؟؟

[shahin97]

-----------------------
ویرایش جدید:
اجازه نمیده رول ها رو disable کنم. به صورت داینامیک اضافه شدن

[al1p0ur]

هات اسپات تو قسمت ip > firewall > nat فقط یک رول خودش میسازه که برای اون pool تون یک Masquerade میسازه . بدون هیچ مشکلی هم Disable و یا Delete میشه .
رولی هم که عرض کردم :
chain = srcnat
out interface = modem interface
action=masquerade

[shahin97]

درست نشد.

نمیدونم چه دردی داره. از لحاظ منطقی نباید این مشکل وجود داشته باشه.