Mikrotik bridge

[Dac]

Skicirao sam neku topologiju otprilike.

Dakle, cilj mi je kroz postojeću mrežu napraviti bridge, da se povežu dvije mreže na udaljenim lokacijama i funkcioniraju kao jedna lokalna. Na internetima sam našao dosta sličnih primjera, ali još mi nije upalilo.

Najviše se spominje EoIP i bridge, kao npr prema ovome: https://thenetworkberg.com/mikrotik-eoip-for-beginners/

Na prvi pogled izgleda jednostavno, napravi tunel, bridge, poveži u njega port sa tunela, port sa etherneta i to je to. Neki paketi prolaze tunelom ali nikako da proradi. Koliko kužim, problem može biti u NAT-iranju (dvostrukom čak) i firewallu ali ne uspijevam doći do rezultata.

Rezervna opcija, L2TP? OpenVPN, pa da lijevi SXT bude klijent? Što vi mislite? Hvala.

[Matta]

- Jedan AP u ap-bridge
- drugi AP u station bridge
- na oba napraviti bridge sa ether1 i wlan unutra
- dati lokalne IP adrese (lakše je i održavati)
- wireless postavke moraju biti identične (ime, frekvencija, itd., osim naravno moda u kojem rade)
- bez ikakvih posbnih pravila u njihovim firewall-ima.

Evo slike postavki moja dva AP-a, rade već godinama bez problema.


Ovako izgleda wireless tables kad je sve u redu:

[Dac]

Ok, hvala na prijedlogu. To bi bio WDS Bridge znači. Samo što trenutno nije simetrično, Sxt sa desne strane je običan WiFi bridge, pa bi WDS trebao biti sa Routerboardom koji služi za još neke stvari

Sent from my Mi 9T Pro using Tapatalk

[Matta]

Autor Dac

Ok, hvala na prijedlogu. To bi bio WDS Bridge znači. Samo što trenutno nije simetrično, Sxt sa desne strane je običan WiFi bridge, pa bi WDS trebao biti sa Routerboardom koji služi za još neke stvari

Sent from my Mi 9T Pro using Tapatalk

Ne razumijem. Ta dva AP-a bi imala jos neku ulogu osim PtP linka ili šta ?

Sent from my OP8 Pro using Tapatalk

[Dac]

Desni SXT na skici je sa oba interfejsa u 10.10.100.0, pa njegov WDS ne bi puno napravio. Iza njega je RouterBOARD 750 koji ima interfejse na obje mreže.

Ako je to najbolje rješenje, morat ću reorganizirati mrežu i uređaje

[Matta]

Tek sam sad skuzio da nije direktni PointToPoint nego nesto ima između. Kakav je to toranj između ?

[Dac]

Omnitik obični

Koristio sam ovu stranicu za skiciranje: https://creately.com/lp/network-diag...ftware-online/

Sent from my Mi 9T Pro using Tapatalk

[jp_rv]

zašto ti ne može bit sve u bridge-u?

[Matta]

Autor Dac

Omnitik obični

Nemaš LineOfSight između SXT-ova ili šta ? Jer ako imaš onda ti Omnitik između ne treba, dapače bolji će link i propusnost biti bez njega.

U slučaju da nema LOS-a, može ti sve biti u istom subnetu, uključujući i Omnitik (jedino ako nemaš neki valjan razlog za dva subneta). Omnitik je AP bridge, oba SXT-a su station i spajaju se na Omnitik, tada već imamo Point To Multipoint.

[jp_rv]

ako je omnitik u điru, oba sxt-a su ti station-bridge, a omnitik je ap-bridge.

[Dac]

Nema LoS, koristim postojeću mrežu a ideja je da imam svoj lokalni subnet, lokalne fajlove I svoj pristup internetu na drugoj lokaciji bez da ostatak mreže ima automatski isto

Sent from my Mi 9T Pro using Tapatalk

[Matta]

Autor Dac

Nema LoS, koristim postojeću mrežu a ideja je da imam svoj lokalni subnet, lokalne fajlove I svoj pristup internetu na drugoj lokaciji bez da ostatak mreže ima automatski isto

Sent from my Mi 9T Pro using Tapatalk

Lako rješivo. Na Omnitiku digneš virtual SSID u subnetu tvoje mreže. Na njega ce se spajati SXTovi.

Sent from my OP8 Pro using Tapatalk

[jp_rv]

Ili to, ili ako nemaš pristup omnitiku samo na tvoja dva sxt-a daj wlan i eth u bridge i tom Bridge-u daj ip iz tvog subneta.
Ustvari neznam koliko će se to klati sa mrežom na omnitiku. Idealno je ovo šta matta kaže, novi virtual ap koji nema ip.
Edit: klat će se. Moraš na lan stranama imat svoj subnet, a na wlan stranama ili dhcp client ili ništa. Moraš ručno dat rute tada.

[Dac]

Heh, ali opet ne može, ima još tu uređaja i konekcija i to što je tako treba i ostati na 10.10.100.0.

Osnovna ideja mi je bila samo dodati nekakav bridge kao što je npr EoIP. Samo što čitam, i kad radi brzina takvog tunela pada zbog overheada. Tja.

[Matta]

Da li je subnet 10.10.100.0 također tvoj ili ne ?
Nemamo detalje vezano za tu tvoju mrežu pa ti ne možemo reći točno što i kako možeš uraditi.

[Dac]

Recimo da je, ali ne želim to puno dirati ako baš ne moram.

Kako samo složiti da su te dvije udaljene lokacije u jednoj mreži? I ovo je jedan od mogućih odgovora: https://wiki.mikrotik.com/wiki/Manua...nnel_bridging)

[dadoremix]

A koji je razlog da mora biti sve u istoj mrezi na te 2 lokacije?
Cemo?

[medo]

Autor Dac

Skicirao sam neku topologiju otprilike.

Dakle, cilj mi je kroz postojeću mrežu napraviti bridge, da se povežu dvije mreže na udaljenim lokacijama i funkcioniraju kao jedna lokalna.

Skica ti je nejasna
EoIP tunel je gotovo idealan za ono što želiš, ali su ti potrebna dva ethernet porta na routeru - jedan za komunikaciju s routerom, drugi za EoIP.

1. Kreiraš EoIP tunel
2. Kreiraš zasebni bridge (recimo neka se zove eoip-bridge)
3. U taj eoip-bridge staviš EoIP tunel interface koji si ranije kreirao i taj drugi ethernet port

Napraviš to na obje strane i voila. Sada sve što priključiš u drugi ethernet port na jednoj i drugoj strani će biti u istoj LAN mreži.