Микротик не раздает интернет через Wi-Fi

Обновлено: 21.11.2024

27 сентября 2017 г., 2:30

Я использую Mikrotik CRS109-8G-1S-2Hnd в качестве беспроводной точки доступа. Он имеет подключение к глобальной сети.

Проблема в том, что macbook подключается к беспроводной сети Mikrotik, но не имеет доступа к Интернету. Я могу исправить эту проблему, войдя на страницу администрирования Mikrotik, выбрав Wireless -> Registration -> Click on the connection -> Ping. После этого есть рабочее интернет-соединение. У меня такая же проблема с Microsoft Surface Pro 4.

У меня новейшие телефоны Samsung и электронные книги, которые можно подключить к Mikrotik и сразу получить доступ в Интернет.

Я настроил беспроводную сеть Mikrotik через интерфейс администрирования с помощью Quick Set.

Спасибо за любую помощь.

27 сентября 2017 г., 13:33

Привет, ziltoid, пожалуйста, опубликуйте свою конфигурацию, чтобы помочь вам. Для этого откройте winbox, получите доступ к вашему роутеру, откройте новый терминал и напишите это:

27 сентября 2017 г., 15:42

Я использую Mikrotik CRS109-8G-1S-2Hnd в качестве беспроводной точки доступа. Он имеет подключение к глобальной сети.

Я настроил беспроводную сеть Mikrotik через интерфейс администрирования с помощью Quick Set.

Спасибо за любую помощь.

Какой профиль безопасности вы используете для беспроводной сети, это wpa или wpa2. Это точка доступа биллинга. Если клиенты подключены и не просматривают, можете ли вы проверить правильность DNS на вашем DHCP-сервере, а также правильность IP-адреса на клиенте. пришлите снимки экрана.

Я никогда не перестану учиться.

Чт, 28 сентября 2017 г., 6:06

Большое спасибо за ответы.

ekpesinyang, я проверю настройки клиентов, когда возникнет эта проблема, и вставлю результаты.

Чт, 19 октября 2017 г., 23:52

Извините за поздний ответ.

ekpesinyang, это настройки сети.

en0: flags=8863 mtu 1500
ether ac:bc:32:cc:39:a3
inet6 fe80::14d1:d98e:3a76:a5fe%en0 prefixlen 64 защищенный scopeid 0x4
inet 192.168.88.233 сетевая маска 0xffffff00 широковещательная рассылка 192.168.88.255
nd6 options=201

медиа: автовыбор
статус: активен

netstat -rn
Таблицы маршрутизации

Пт, 13 июля 2018 г., 2:53

Я действительно новичок в этом деле маршрутизатора, и я купил Mikrotik Routerboard RB201 Port плюс 10 портов Ethernet. Я сделал всю настройку с помощью этого ямайского парня из YouTube и следовал всем инструкциям из его первого урока:

Я могу подключиться к Интернету при подключении по кабелю, но когда я пытаюсь подключиться к Wi-Fi, он говорит, что Интернета нет.

Устранение неполадок Windows говорит: ""Wi-Fi не имеет допустимой IP-конфигурации"
Поэтому я попытался настроить статический IP-адрес с помощью:

IP-адрес: 192.168.5.12
Маска подсети: 255.255.255.0
Шлюз по умолчанию: 192.168.5.1
мой провайдер для предпочитаемого DNS-сервера

До сих пор нет интернета. На этот раз средство устранения неполадок Windows говорит: "Исследуйте проблемы с маршрутизатором или широкополосным модемом"

В winbox /export:

set [ find default-name=wlan1 ] band=2ghz-b/g/n disabled=no Frequency=auto \
mode=ap-bridge ssid=FakeName wireless-protocol=802.11
/ профили безопасности беспроводного интерфейса
установить [ найти по умолчанию = да ] типы аутентификации = wpa2-psk eap-methods = "" режим = \
динамические ключи wpa2-pre-shared-key = notrealpassword
/>/ip pool
add name=dhcp ranges=192.168.5.10-192.168.5.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=ether2 name=dhcp1
/ip address
add address=192.168.5.1/24 interface=ether2 network=192.168.5.0
/ip dhcp-client
add dhcp-options=hostname,clientid disabled= no interface=ether1
/ip dhcp-server network
add address=192.168.5.0/24 gateway=192.168.5.1 netmask=24
/ip dns static
add address=192.168 .88.1 name=router.lan
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
/lcd interface pages
set 0 interfaces=\
sfp1,эфир1,эфир2,эфир3,эфир4,е ther5,ether6,ether7,ether8,ether9,ether10
/системные часы
set time-zone-name=America/Toronto

Ребята, есть идеи?

Пт, 13 июля 2018 г., 12:00

Моя идея заключается в том, что внутренний мост RB неправильно настроен. Пожалуйста, опубликуйте полный экспорт конфигурации (а не только часть, которая, по вашему мнению, имеет значение) и не забудьте скрыть конфиденциальные данные, как вы сделали это в частичном экспорте, который вы уже опубликовали. Включите информацию о версии RouterOS (это имеет значение).

Пт, 13 июля 2018 г., 12:04

mkx: /export hide-sensitive сделает это за вас.

WarrenD: Пожалуйста, не придерживайтесь этого руководства. Вы получаете готовую рабочую конфигурацию, просто сбросив конфигурацию по умолчанию и используя Quick Set для настройки параметров LAN и WiFi.

Пт, 13 июля 2018 г., 12:18

Почти. Он не скрывает публичные IP-адреса. и в контексте получения помощи здесь, на форуме, показывать реальные адреса в основном не нужно. Их лучше запутать, особенно если автору нужна помощь с правильными правилами FW для защиты самого маршрутизатора и/или локальной сети за его пределами (что, вероятно, не так в данном случае, но никто не знает, пока не станет слишком поздно).

Сообщений: 2081 Присоединился: вс, 9 октября 2016 г., 20:25. Местоположение: Южная Африка, Крюгерсдорп (родной город Брэда Биндера). Контактное лицо:

Вс, 15 июля 2018 г., 1:04

Вс, 29 июля 2018 г., 6:59

Хорошо, вот экспорт с учетом скрытия. Как я уже сказал, я действительно новичок в этом деле.

Вс, 29 июля 2018 г., 12:51

Статический IP-адрес в вашей беспроводной сети также не будет работать, потому что вы также настроили шлюз по умолчанию для ether2:

Мост должен содержать все ваши LAN-интерфейсы, например от ether2 до ether10 и wlan1. Затем вы переносите на мост и DHCP-сервер, и IP-адрес маршрутизатора.

Если вы не знакомы, вариант, предложенный nescafe2002, тоже отличный. Вы также можете использовать его для обучения, потому что запуск экспорта после применения конфигурации по умолчанию покажет различия между конфигурацией, которая у вас есть сейчас, и той, которая должна работать.

Bram — MikroTik энтузиаст — MTCNA / MTCRE / MTCWE / MTCIPv6E
Не стесняйтесь, поделитесь своим секретом /export hide и обязательно прочитайте это.

2 мая 2018 г., 23:34

Я новичок в работе с сетями и хочу настроить ОС Mikrotik Router для совместного использования Интернета. На самом деле, у меня есть беспроводное подключение к Интернету PPPoE, и когда я напрямую подключаю кабель антенны к своему компьютеру, я могу подключиться к Интернету, введя идентификатор пользователя и пароль, предоставленные моим провайдером.

Но когда я пытаюсь открыть общий доступ к Интернету через маршрутизатор D-link (DIR-803), мне не удалось подключиться к Интернету. Я перепробовал все возможные настройки Mikrotik через Winbox, такие как режим маршрутизатора и режим моста, но все равно не могу установить правильное соединение между Mikrotik и D-link.

Ниже показан снимок экрана с конфигурацией по умолчанию, с помощью которой я смог подключиться к Интернету напрямую с моего компьютера, но с этой конфигурацией по умолчанию мне не удалось подключить маршрутизатор D-Link к Интернету. Статус сети в роутере D-link всегда занят.

Это скриншот вкладки состояния в маршрутизаторе D-link
]

Мы будем очень признательны за любую помощь.

Чт, 03 мая 2018 г., 11:24

не уверен, почему D-link не подключается. Мало что может сделать Mikrotik, если у него нет доступа в Интернет через D-Link

Однако Mikrotik SXT Lite5 должен иметь возможность настроить его как маршрутизатор, настроить клиент PPPoE на его порту Ethernet, а затем вы просто используете его как точку доступа (так что WLAN будет на стороне LAN)

Чт, 03 мая 2018 г., 12:59

Спасибо за ваш ответ @solar77
Но все же я не понимаю, можете ли вы пояснить это с помощью примера или демонстрации.

Примечание. Я хочу добиться чего-то подобного: viewtopic.php?t=77959

Чт, 03 мая 2018 г., 14:27

Я настроил клиент PPPoE на Mikrotik SXT Lite5, и конфигурация выглядит примерно так.

Теперь, какой должен быть тип подключения в D-Link. Если я выбираю тип подключения как динамический IP (DHCP), то какие должны быть первичный DNS-сервер и вторичный DNS-сервер

Чт, 03 мая 2018 г., 14:45

хорошо, что у вас подключен PPPoE на микротике. подтвердите, что у вас есть доступ в Интернет, открыв Новый Терминал в Winbox, набрав ping 8.8.8.8
вы должны увидеть, что пинг проходит.

Я не знаю, как вы настроили локальную сеть Mikroitk, и не знаю, к чему в данный момент физически подключен D-Link. Я предполагаю, что это ISP -> Mikrotik SXT -> беспроводные клиенты.
Предоставьте дополнительную информацию о том, как вы хотите использовать D-Link

вы можете опубликовать конфигурацию Mikrotik с помощью

Чт, 3 мая 2018 г., 17:50

Вот скриншот запроса ping

Вообще-то подключение ISP --> Mikrotik SXT --> Маршрутизатор D-Link --> ПК (через локальную сеть от D-Link)
У меня есть беспроводное подключение к Интернету, и антенный кабель Mikrotik SXT подключается напрямую. в Д-линк. Хотя для настройки я просто отсоединяю кабель от D-link и подключаю его к своему ПК, а оттуда просто открываю Winbox для любых изменений и настроек.

Я просто хочу, чтобы D-Link действовал в качестве коммутатора-маршрутизатора, откуда я могу получить доступ к Интернету на своем ПК через локальную сеть, поскольку у него есть 4 порта локальной сети, а также я хочу получить доступ к Интернету для других устройств через Wi-Fi как D-link. получил две двойные антенны для WiFi.

А вот вывод команды - экспортировать с учетом скрытия

Чт, 03 мая 2018 г., 19:49

Хорошо, теперь я вас понял. Ваш Mikrotik SXT выглядит нормально. у него есть доступ в Интернет, и ваш компьютер, когда он подключается к порту Ethernet SXT, должен иметь доступ в Интернет.

Теперь D-Link. вы можете, но вам не нужно использовать его в качестве маршрутизатора. установите его как коммутатор, тогда у вас просто будет 4 порта LAN и WiFi. все подключенные устройства должны иметь IP-адрес в диапазоне 100.74.39.1-100.74.39.254. Если нет возможности настроить его как коммутатор, вы можете отключить сервер DHCP на D-Link, подключить Mikrotik SXT к одному из 4 портов LAN, ваши ПК подключаются к другим портам LAN, он должен иметь доступ к Микротик и интернет. То же самое для клиента WiFi. потому что все LAN-порты D-Link и интерфейса Wi-Fi должны быть на одном мосту и иметь связь между ними.

Вы можете , однако использовать D-Link в качестве маршрутизатора. подключите порт WAN D-Link к SXT, используйте опцию DHCP, он снова должен получить адрес от SXT.
тогда DNS может быть только 8.8.8.8. ПК на порту LAN, скорее всего, находится в диапазоне 192.168.1.2–192.168.1.254.

Редактировать: какой у вас IP-адрес WAN, когда Mikrotik подключается через PPPoE? (не пишите сюда). это не может быть 100.74.39.xx. который является диапазоном IP-адресов вашей локальной сети. Очень странно, как у вас это получается для LAN

Чт, 03 мая 2018 г., 20:52

Еще один вариант – настроить SXT в режиме моста, а затем настроить D-Link в качестве маршрутизатора с PPPOE на D-Link?

Чт, 3 мая 2018 г., 21:31

Еще один вариант – настроить SXT в режиме моста, а затем настроить D-Link в качестве маршрутизатора с PPPOE на D-Link?

Чт, 3 мая 2018 г., 21:37

Еще один вариант – настроить SXT в режиме моста, а затем настроить D-Link в качестве маршрутизатора с PPPOE на D-Link?

Пятница, 04 мая 2018 г., 12:58

Спасибо за ответ, @CZFan. Я уже попробовал эту конфигурацию, но она не работает.

Хорошо, я перепробовал все возможные конфигурации, предложенные @solar77, но все равно не могу установить соединение между Mikrotik и D'Link. Как было предложено, я сначала попробовал конфигурацию коммутатора и не нашел возможности превратить D'link (Dir - 803) в коммутатор или точку доступа, поэтому я просто поместил IP-адрес в диапазоне 100.74.39.1-100.74.39.254. в режиме DHCP и первичный DNS должен быть 8.8.8.8 и в первый раз все работает нормально, я успешно подключился к интернету, но после перезагрузки все линк в D'link (Dir - 803) пропал и после этого не работает не подключается к интернету, но после проверки соединения в Mikrotik (т.е. конфигурации PPPoE) он подключен к интернету и с терминала я могу пинговать любые веб-сайты.

Ниже показан снимок экрана с конфигурацией после успешного подключения к Интернету.

Даже я пытался отключить DHCP, но не нашел возможности его отключить. Я пробовал разные пробные и хитовые методы, но ничего не работает.
Я попытался подключить кабель Mikrotik SXT напрямую к порту локальной сети моего ПК, чтобы проверить, могу ли я подключиться к Интернету или нет. Я обнаружил, что сеть подключена к Интернету по протоколу ipv4, но не подключена к Интернету по протоколу ipv6. Поэтому я просто попытался пропинговать какой-либо веб-сайт через cmd, но ничего не работает. Может быть, я делаю что-то не так, надеюсь, вы поможете мне решить мою проблему.

и IP-адрес WAN при подключении Mikrotik через PPPoE — 10.150.X.XXX. Я не делюсь фактическим IP-адресом, а только классом IP-адреса.

ПРИМЕЧАНИЕ. Тем временем, как предложил @CZFan, я ищу другой маршрутизатор, чтобы настроить его в соответствии с приведенными выше инструкциями.

Пятница, 04 мая 2018 г., 15:06

Я уже забыл подробности (давно я не пользовался маршрутизаторами D-Link), но, следуя совету @solar77, вы должны отключить DHCP-сервер на D-Link.Я думаю, вы сможете найти этот параметр где-то в Настройках->Настройки сети.

Из скриншотов совершенно очевидно, что D-Link и ПК использовали один и тот же IP-адрес (10.74.39.254) во время создания скриншотов. если эти скриншоты были недавно сделаны близко друг к другу, это может указывать на конфликт адресов и объяснять нерабочий статус вашей установки.

Пятница, 04 мая 2018 г., 15:37

Если OP получил IP-адрес 100.74.39.254 на ПК через DHCP, возможно, D-Link находится в режиме «моста», а не в режиме «маршрутизатора», тогда DHCP должен быть отключен на D-Link и использовать DHCP от Mikrotik SXT, поскольку D-Link будет просто тупым коммутатором

Пятница, 04 мая 2018 г., 22:16

Я попытался подключить кабель Mikrotik SXT напрямую к порту локальной сети моего ПК, чтобы проверить, могу ли я подключиться к Интернету или нет. Я обнаружил, что сеть подключена к Интернету по протоколу ipv4, но не подключена к Интернету по протоколу ipv6. Поэтому я просто попытался пропинговать какой-то веб-сайт через cmd, но ничего не работает.

Мы уже знаем, что у Mikrotik есть доступ в Интернет, так как он может пинговать 8.8.8.8,
ваш компьютер при подключении к Mikrotik получает правильный IP-адрес от Mikrotik. Можете ли вы пинговать ПК 8.8.8.8? это должно быть в состоянии. прежде чем приступать к чему-либо, выходящему за рамки этого пункта, убедитесь, что ПК/ноутбук может получить доступ в Интернет при прямом подключении к Mikrotik.

5 мая 2018 г., 14:03

@solar77
Теперь я могу получить доступ к Интернету с ПК, и я могу пропинговать до 8.8.8.8, но все же я не могу настроить D'link, я попытался позвонить в службу технической поддержки D' ссылка, но до сих пор мне не удалось к ним подключиться, в основном эта линия занята.

@mkx
Я все еще пробую все конфигурации, предложенные @solar77, но все равно не могу настроить маршрутизатор D'link в режиме маршрутизатора или коммутатора. А насчет конфликта IP-адресов я не уверен, что вы не могли бы объяснить в деталях. Возможно, ваша причина конфликта IP-адресов верна, поскольку я слежу за некоторыми случайными статьями в Интернете, а также слежу за вики Mikrotik.

@CZFan
Я не уверен в этом, насколько мне известно, я установил D'link в режим маршрутизатора и до сих пор не могу отключить режим DHCP. Но я заметил одну особенность в своем маршрутизаторе D'Link. Когда я перезагружаю маршрутизатор и пытаюсь подключить кабель SXT к D'link, он работает как коммутатор. У меня нет проблем. Но чтобы защитить Wi-Fi, когда я пытаюсь настроить Wi-Fi на D'link с помощью ключа, я снова сталкиваюсь с той же проблемой. Я в полном замешательстве и не знаю, что делать.

5 мая 2018 г., 15:55

по умолчанию используется D-Link. он должен работать как стандартный маршрутизатор прямо из коробки. Вот как это должно физически соединяться:
подключите микротик к порту WAN D-Link.
когда вы подключаетесь к LAN-порту D-link, вы должны получить IP-адрес 192.168.1.x или 192.168.0.x,

не подключайте Mikrotik к LAN-порту D-Link, потому что тогда у вас будет 2 DHCP-сервера в одной сети, поэтому он некоторое время работал (один получает DHCP от Mikrotik) и перестал работать (когда он получает DHCP от D-Link).

Если вы используете Mikrotik, который уже работает в производственной сети, мы рекомендуем вам сделать резервную копию вашей текущей конфигурации. Перейдите в «Файлы» > «Резервное копирование», затем нажмите, чтобы создать резервную копию текущих конфигураций в файл. При необходимости перетащите новый файл резервной копии на рабочий стол, чтобы сохранить его локально.

Добавление IP-адресов в Mikrotik

Добавьте IP-адрес для своей сети Hotspot, выбрав IP > Адреса. Убедитесь, что вы назначаете IP-адрес правильному интерфейсу, к которому будет подключен коммутатор или точка доступа для сети точки доступа. Также рекомендуется добавлять комментарии к вновь добавленной подсети .

Настройка сервера точки доступа

Чтобы настроить сервер точки доступа, выполните следующие действия:

Нажмите IP > Точка доступа.
Нажмите кнопку «Настройка точки доступа», чтобы открыть мастер.
Выберите правильный интерфейс для сети точки доступа и нажмите "Далее".
Проверьте IP-адрес сервера, который должен быть адресом, который вы создали для сети точки доступа, и нажмите "Далее".
Проверьте диапазон IP-адресов, автоматически выбранный для пользователей точки доступа, и нажмите "Далее".
Игнорируйте настройку сертификата сервера, по крайней мере пока, и нажмите "Далее".
Примите IP-адрес SMTP-сервера по умолчанию (0.0.0.0) или проигнорируйте этот параметр и нажмите "Далее".
Убедитесь, что адрес DNS-сервера из вашего интернет-соединения введен, и нажмите «Далее». Если вы не хотите использовать DNS-сервер от вашего поставщика восходящей линии связи и предпочитаете вместо этого использовать общедоступный DNS, вы можете создать его здесь и нажать «Далее».
Наконец, создайте пользователя локальной точки доступа, как это требуется в процессе настройки; затем нажмите "Далее".

Сервер точки доступа

Дважды щелкните по созданному новому серверу точки доступа (обычно с именем ‘hotspot1’) и выполните следующие действия:

В параметре «Пул адресов» выберите «Нет» в раскрывающемся списке (причина: адреса назначаются DHCP, поэтому это избыточно и может вызвать проблемы).
Установите время ожидания входа в систему равным пяти минутам (00:05:00). Если устройство не авторизовалось в течение этого времени, запись хоста будет удалена из таблицы хостов. Этот цикл повторяется до тех пор, пока устройство не будет аутентифицировано.
Нажмите кнопку "Сбросить HTML" справа и подтвердите, нажав "Да".

Профиль сервера

Редактируйте профиль сервера, созданный на последнем шаге (по умолчанию с именем hsprof1), дважды щелкнув его.

Профиль пользователя

Отредактируйте профиль пользователя, дважды щелкнув его и выполнив следующие действия:

Если в параметре «Тайм-аут поддержания активности» есть значение, нажмите стрелку вверх справа от него, чтобы отключить тайм-аут поддержания активности.
Убедитесь, что флажок ДОБАВИТЬ MAC COOKIE OPTION снят.
Выберите вкладку «Сценарии» и вставьте следующую строку в раздел «При выходе»: /ip hotspot host remove [find where address=”$address” и !authorized и !bypassed]

Привязки IP (необязательно)

IP-Binding позволяет указать подсеть, которая может проходить аутентификацию только на сервере точки доступа. Это также помогает устранить нежелательный трафик.

Чтобы разрешить аутентификацию только в сети Hotspot.

Добавьте сетевой адрес точки доступа в поле адреса.
Установить сервер = весь или конкретный сервер
Тип набора = обычный

Чтобы заблокировать нежелательные хосты/подсети из сети HotSpot (устранение нежелательного трафика).

Добавить маршрут с четырьмя нулями (0.0.0.0/0) в поле адреса.
Установить сервер = весь или конкретный сервер
Установить тип = заблокировано

Примечание. Убедитесь, что правило удаления добавлено последним в списке. Он заблокирует весь трафик, если он будет добавлен в топ.

Список IP-адресов окруженного стеной сада

Список IP-адресов Walled-garden позволяет добавлять URL-адреса или веб-сайты, доступные для клиентов без авторизации. Здесь мы добавим URL-адрес платежного портала, страницу регистрации и страницу входа.

Очереди

Выберите вкладку "Типы очередей", а затем дважды щелкните маленькую очередь по умолчанию, чтобы открыть ее.
Измените значение типа малой очереди по умолчанию на "SFQ" и оставьте настройки по умолчанию.

SFQ и RED лучше всего подходят для больших подключений. Однако RED случайным образом отбрасывает пакеты, когда соединение начинает перегружаться. Это нормально для больших каналов, таких как 1 Гбит/с, которые не должны часто перегружаться. Это не так хорошо для домашнего интернета, что вы ожидаете регулярного превышения этих ограничений. Вы не хотите отбрасывать UDP-трафик. Игры и VoIP плохо справляются с потерей пакетов.

SFQ вставит задержку, которая замедлит TCP-соединения, как правило, без потери пакетов. Слабость SFQ — ресурсы, потребляемые маршрутизатором. Однако у современных MikroTik более чем достаточно ресурсов для управления SFQ. Как правило, для установки рекомендуется использовать SFQ.

Читайте также: