Queues e prime configurazioni winbox

[gio6382]

Come faccio per fare lavorare in modalità router e non bridge soltanto l'AP Ospiti?

[xanio]

cavolo, ma l'italiano è un optional?
Scrivere in modo abbreviato ci sta, ma scrivere in modo comprensibile è necessario per far si che l'interlocutore capisca il nesso della discussione!

Capisco che siamo sempre rincorsi dal cane, ma perdere 1 minuto per scrivere un post, ti permette di ragionare su quello che si scrive!

[gio6382]

Qualcuno può aiutarmi, vorrei sapere se impostando (se si può) il Virtual AP come router e non in bridge, se è possibile a quel punto regolare la velocità con le Queues (soltanto il Virtual) non so come fare ma vorrei provarci.

[xanio]

considera il virtual AP come un'interfaccia vera e propria, quindi se non la metti nel bridge viene vista come un'interfaccia isolata.

Partendo da questo presupposto imposti le tue Queues sull'interfaccia, o sugli ip dell'interfaccia.

Le guide usano interfacce fisiche (ether1,2,etc) tu ragioni con la VAP.

[gio6382]

Ma infatti io l'ho messa nel bridge, ma vorrei farla funzionare come router,farla diventare gatway creare quindi una sottorete per gli ospiti, (diventando il gatway) così posso regolare le Queues.
Ma non so come fare, su altri dispositivi basta fare imposta come "router" gli do un indirizzo IP, il gatway dove collegarsi ed è fatto!

Non sono molto esperto anzi! Sto cercando di imparare, sono pochi giorni che ho messo le mani su questo Router e lo trovò un po complicato rispetto ai classici casalinghi, o anche solo rispetto alle Ubiquiti.

[xanio]

Sicuramente non è un router casalingo, ne tanto meno paragonabile ad Ubiquiti, si tratta di un router con le caratteristiche di un fascia alta. In ogni caso il wiki e il forum sono molto fornite come guide, che ti aiutano ad entrare nella gestione di RouterOS.

Cmq tornando al problema, se tu vuoi gestire la VAP come una interfaccia dedicata devi:
1. creare il vap e NON inserirlo nel brdige;
2. assegni un ip al VAP;
3. crei un dhcp-server sull'interfaccia VAP;
4. imposti il maquarade sull'interfaccia di uscita della RB (se la tua wan e il bridge, allora imposti il masquarade su questa)
5. ti colleghi al VAP e vedrai che funziona!

PS: dopo che funziona, imposti una WPA dedicata o altre criteri come le QUEUES!

[gio6382]

Molto chiaro, l'unica difficoltà che incontro è l'impostazione del maquarade, va impostata sul firewall? C'è una guida semplice su come impostarla? Non l'ho mai impostata.
Grazie per l'aiuto

[xanio]

Per sicurezza puoi impostare questa regola in cui abiliti il masquerade solo sulla classe del tuo VAP (ipotizzando che sia 192.168.0.0/24)

Codice: Seleziona tutto

/ip firewall nat
add action=masquerade chain=srcnat comment="masquerade Virtual AP" \
    src-address=192.168.0.0/24


puoi anche bindarla su una determinata interfaccia di uscita, ma con quella stringa dovresti già poter navigare.

[gio6382]

Scusami se sono un po insistente, ma attraverso la winbox quali sarebbero i passaggi, più che altro per cercare di capire cosa sto facendo e imparare qualcosa senza fare un banalissimo copia e incolla. Grazie ancora


Inviato dal mio iPhone utilizzando Tapatalk

[xanio]

Il menu di winbox non fa altro che riprendere il path dei comandi usati in cli.

Quindi su winbox vai in IP -> FIREWALL -> NAT(tab) e poi un + (per add)

da li selezioni la chain, action, src-address.