دستگاه‌هایی که گرفتار هات اسپات میکروتیک شدند

[amirreza22]

دوستان ما روی پورت ether2 میکروتیک یک DHCP Server ران کردیم که توی رنج 192.168.1.0/24 آی‌پی می‌ده.
روی همین پورت Hotspot هم فعال کردیم، حالا یک سری از دستگاه‌های ما مثل دستگاه کپی RICOH AFICIO 2075 یا دستگاه انگشت‌نگاری که برای حضور غیاب کارکنان در شبکه داریم از کار افتادن.
دستگاه کپی آی‌پی‌ش 192.168.1.240 هست و کل افراد داخل مجموعه هم که بعد از اتصال به Hotspot از همین رنج 192.168.1.0/24 آی‌پی می‌گیرن ولی نمی‌تونن دستگاه کپی رو توی Devices and Printer پیدا کنن.
کارهایی که انجام دادیم تا مشکل دسترسی به دستگاه کپی حل بشه:
1- از قسمت Walled Garden هات اسپات، Src Address رو آی‌پی دستگاه کپی قرار دادیم.
2- از قسمت Walled Garden هات اسپات Dst Address رو هم توی یه رول جدید آی‌پی دستگاه کپی قرار دادم که اگر کاربرها خواستن از پنل تحت وب وارد دستگاه کپی بشن مشکلی نباشه.
3- از قسمت Walled Garden IP List هم Src Address رو آی‌پی دستگاه کپی گذاشتم بقیه چیزها رو خالی گذاشتم تا اگر خواست به جای متصل بشه بتونه بشه با هر پروتکل دیگه‌ای.
4- یه Walled Garden IP List دیگه هم ایجاد کردم که Src Address اون 192.168.1.0/24 بود و Dst Address اون 192.168.1.240 که کلاً رنج آی‌پی ما به این پرینتر دسترسی داشته باشن.

اما با همه این کارها وقتی هات اسپات سرور فعال می کنیم دستگاه کپی رو 5 دقیقه اول همه تو شبکه دارن بعدش غیب می‌شه دیگه نمی‌شه بهش پرینت فرستاد.
اگه هات اسپات رو OFF کنیم دستگاه کپی بهش میشه دسترسی پیدا کرد بدون مشکل.

خلاصه الان موندیم این دستگاه ما از چه پورت و پروتکلی داره استفاده میکنه که هرچی می‌خوایم هات اسپات ما بی‌خیال این دستگاه بشه نمی‌شه

---

موضوعات مشابه:

• راهنمایی برای هات اسپات یک محل
• برای جلوگیری از حملات احتمالی چه پورت هایی در میکروتیک بسته شه؟؟
• راهنمایی در مورد هات اسپات میکروتیک
• راهنمایی برای استفاده همزمان از چند پهنای باند مختلف بصورت مشترک در میکروتیک

---

[amirreza22]

دوستان پورت Ether2 میکروتیک آی‌پی‌ش 192.168.1.6 هست، گیت‌وی هات اسپاتم همین IP هست و هات اسپات روی رنج 192.168.1.0/24 کار می‌کنه.
حالا اگر ما بیایم یه IP دیگه هم به Ether2 اختصاص بدیم مثلاً 192.168.2.6 چون رنج ش فرق می‌کنه پس هات اسپات باهاش کاری نداره درسته؟
فقط نمی‌دونم کاربرها که آی‌پی 192.168.1.0/24 می‌گیرن از هات اسپات می‌تونن آی‌پی 192.168.2.6 رو ببین، دستگاه کپی هم بذاریم 192.168.2.240 در واقع از رنج 192.168.1.0/24 که با هات اسپات سرکار داره خارج بشه.
این سناریو جواب می‌ده؟

[mehrzadmo]

برای شبکه داخلی به هیچ وجه هات اسپات رو پیشنهاد نمی کنم .
بعد dhcp چرا ران شده ؟ هات اسپات خودش dhcp ران می کنه . در کل اگر هم این روش جواب بده دردسرهای خاص خودشو داره .

[amirreza22]

برای شبکه داخلی به هیچ وجه هات اسپات رو پیشنهاد نمی کنم .
بعد dhcp چرا ران شده ؟ هات اسپات خودش dhcp ران می کنه . در کل اگر هم این روش جواب بده دردسرهای خاص خودشو داره .

مهندس من PPPOE و Hotspot رو با هم روی Ether2 میکروتیک فعال کردم، لپ‌تاپ‌ها و کامپیوترها رو براشون کانکشن PPPOE ساختم، موبایل‌ها هم با هات اسپات متصل می‌شن.

DHCP هم حق با شماست اضافه بود! غیرفعالش کردم (البته ریموتی به میکروتیک دسترسی داشتم وقتی غیرفعالش کردم کل دستگاه‌ها اینترنت‌شون قطع شد نمی‌دونم چرا)

الان وضعیت شبکه ما به این شکل هست و کل کامپیوترها و دستگاه‌های ما قبل از ورود میکروتیک روی رنج 192.168.1.0/24 بودن، می‌خوام تو همین رنج بمونن و مجبور نباشم IP تک تک‌شون رو عوض کنم.

الان یک راه حلی به ذهنم رسید، بنظرتون جواب می‌ده؟
کاربران هات اسپات از رنج 10.10.1.0/24 آی‌پی بگیرن.
کاربران PPPOE از رنج 192.168.1.0/24 آی‌پی بگیرن.
یعنی برعکس حالت فعلی.
این‌طوری دیگه هات اسپات با رنج 192.168.1.0/24 کاری نداره درسته؟
فقط نمی‌دونم تو این حالت که 192.168.1.0/24 بصورت PPPOE وصل می‌شن می‌تونن دستگاه کپی رو ببینن یا نه!

یک مشکل عجیبی هم که داشتیم این بود که روی بعضی از لپ‌تاپ‌ها نمی‌شد کانکشن PPPOE ساخت! اصلاً قسمت ساخت کانکشن ویندوز 8.1 غیرفعال بود، این لپ‌تاپ‌ها رو با هات اسپات وصل کردیم.

[peymansham]

تا حالا بیش از هزار بار میکروتیک با این هات اسپات در و پیتش منو به دردسر انداخته
پیشنهاد میکنم برای اینترفیسی که میخواهید هات اسپات راه اندازی کنید یک دستگاه روتر بورد ارزان قیمت تهیه کنید...

فقط نمی‌دونم تو این حالت که 192.168.1.0/24 بصورت PPPOE وصل می‌شن می‌تونن دستگاه کپی رو ببینن یا نه!

هر رنج آی پی که توی فایروال masquer میشن درصورتی که میکروتیک بهش پینگ داشته باشه اون رنج آی پی هم دسترسیش میسر میشه......
فقط مشکل اینجاست برای دسترسی باید با هات یا ppoe متصل بشن

یک مشکل عجیبی هم که داشتیم این بود که روی بعضی از لپ‌تاپ‌ها نمی‌شد کانکشن PPPOE ساخت! اصلاً قسمت ساخت کانکشن ویندوز 8.1 غیرفعال بود، این لپ‌تاپ‌ها رو با هات اسپات وصل کردیم.

ویندوز 8.1 هیچ مشکلی با این قضیه نداره

[amirreza22]

تا حالا بیش از هزار بار میکروتیک با این هات اسپات در و پیتش منو به دردسر انداخته
پیشنهاد میکنم برای اینترفیسی که میخواهید هات اسپات راه اندازی کنید یک دستگاه روتر بورد ارزان قیمت تهیه کنید...

هر رنج آی پی که توی فایروال masquer میشن درصورتی که میکروتیک بهش پینگ داشته باشه اون رنج آی پی هم دسترسیش میسر میشه......
فقط مشکل اینجاست برای دسترسی باید با هات یا ppoe متصل بشن

این‌که ما روی یک پورت PPPOE و Hotspot فعال کردیم مشکلی پیش نمیاره؟
من هنوز متوجه نشدم اگه کاربرها PPPOE رنج‌شون بشه 192.168.1.0/24 آیا به دستگاه کپی دسترسی خواهند داشت!؟

اگر کاربران PPPOE رنج آی‌پی‌شون بشه 192.168.1.0/24 و ما هم که داریم این رنج رو masquerade می‌کنیم، در این حالت اگر هر کاربری یه آی‌پی دستی تو این رنج ست کنه به اینترنت وصل می‌شه.
چی کار کنیم کاربرها با ست کردن IP دستی تو این رنج به اینترنت متصل نشن؟
مهندس شمس توی این لینک گفتن هیچ کدوم از etherها نباید IP تو رنج 192.168.1.0/24 داشته باشن تا کاربرها با ست کردن آی‌پی دستی بتونن به اینترنت دسترسی پیدا کنن.
تنظیم میکروتیک برای vpn ولی کاربران با آی پی دستی اینترنت دارن!!!

خوب حالا ما اومدیم 192.168.1.6 که برای Ether2 بود هم حذف کردیم تا جلوی دسترسی غیرمجاز کاربرها رو بگیریم.
حالا هیچ کدوم از etherهای میکروتیک ما ip تو رنج 192.168.1.0/24 ندارن.
ولی همه اکسس‌پوینت‌ها ما و دستگاه کپی و دستگاه حضور غیاب ما که توی شبکه هستن تکلیف‌شون چی می‌شه!
اینا که نه می‌تونن PPPOE بزنن...


یک مسأله دیگه آی‌پی لوکال آدرس PPPOE هست که چی باید باشه، توی آموزش‌های که دیدم حرف‌های مختلفی گفته شده.

[amirreza22]

یک مشکل، اکسس‌پوینت‌های ما در طبقات در رنج 192.168.1.0/24 آی‌پی دارن، حالا می‌خوام Hotspot روی رنج 192.168.2.0/24 کار کنه، اما الان کاربران نه آی‌پی می‌گیرن نه گیت وی، هر سایتی هم میزنن هیچی باز نمیشه.
مهندس مقدس گفتن هات اسپات خودش DHCP ران می‌کنه، منم DHCP Server رو غیرفعال کردم.
دستگاه‌هایی که گرفتار هات اسپات میکروتیک شدند
بنظرم چون هات اسپات روی رنج 192.168.2.0/24 می‌خواد آی‌پی بده و اکسس پوینت‌های ما روی 192.168.1.0/24 هست و در واقع 2 رنج متفاوت هستن این مشکل بوجود میاد.
در ضمن روی ether2 هم که هات اسپات روش هست 2 تا آی‌پی ست کردم هم 192.168.1.6/24 و هم 192.168.2.6/24.

[amirreza22]

دوستان کمی گیج شدم.
اگر اکسس پوینت‌های ما روی رنج 192.168.1.0/24 آی‌پی داشته باشند.
هیچ DHCP Server هم نداشته باشیم.
آیا هات اسپات می‌تونه روی رنج 192.168.2.0/24 فعال باشه؟
امتحان کردم چون DHCP Server نداریم اصلاً هیچ کاربری آی‌پی دریافت نمی‌کنه.

[mathmatic]

برای مشکل پرینتر ها و دستگاه های دیگه مک آدرس یا آی پی های اونارو توی این قسمت اضافه کن احتمالن مشکل برطرف خواهد شد:
ip/hotspot/ip binding
type: bypass

موفق باشید.

[amirreza22]

برای مشکل پرینتر ها و دستگاه های دیگه مک آدرس یا آی پی های اونارو توی این قسمت اضافه کن احتمالن مشکل برطرف خواهد شد:
ip/hotspot/ip binding
type: bypass

موفق باشید.

من کاری می‌فرمایید انجام دادم، حتی بیشتر از این
این موضوع رو توی فروم میکروتیک هم مطرح کردم چند نفر جواب دادن، هنوز امتحان نکردم ببینم جواب می‌ده یا نه.

Hotpsot VS Printers & Copier - MikroTik RouterOS