sxt come station mode

[giancai]

sto collegando una sxt come station su un router fritzbox, si registra a livello radio, ma non riesco a navigare dietro sxt. da terminale la sxt esce regolarmente su internet.
in pratica
fritzbox a casa - sxt station di fronte e dietro ipcam
Da Casa devo raggiungere tutto

Dove sbaglio?

[kimba]

sto collegando una sxt come station su un router fritzbox, si registra a livello radio, ma non riesco a navigare dietro sxt. da terminale la sxt esce regolarmente su internet.
in pratica
fritzbox a casa - sxt station di fronte e dietro ipcam
Da Casa devo raggiungere tutto

Dove sbaglio?

Difficile dirlo senza ulteriori informazioni.
Hai impostato gli IP manualmente?
Hai aggiunto un DHCP client per ottenere un IP automaticamente dal FRITZ?
Hai abilitato il NAT?
Firewall e Route?

[giancai]

gli ip manualmente si
ip address: 192.168.0.23/24
poi ho messo il gateway, i dns e l'ho fatto registrare a livello radio
il dhcp client si sulla wlan

ma devo fare un bridge? perche ho provato sia a farlo solo sulla wlan e anche sulla eth1 ma nulla
solo la nat sinceramente non l'ho fatta. ma masquerade?

[kimba]

gli ip manualmente si
ip address: 192.168.0.23/24
poi ho messo il gateway, i dns e l'ho fatto registrare a livello radio
il dhcp client si sulla wlan

ma devo fare un bridge? perche ho provato sia a farlo solo sulla wlan e anche sulla eth1 ma nulla
solo la nat sinceramente non l'ho fatta. ma masquerade?

Non conosco sinceramente questi sxt Mikrotik, ma quando mi è capitato di settare un dispostivo MK in Station aggiungevo il NAT in masquerade.
Vorrei capire però la tipologia di rete esatta che stai tentando di realizzare. Poi sarebbe utile anche se tu esportassi il file di configurazione del Mikrotik nascondendo le informazioni sensibili:

ad esempio così

/export hide-sensitive file=mikrotik_new

In questo modo utenti più esperti di me qui potrebbero subito individuare il problema.

Un riferimento grafico approssimativo della tua rete sarebbe questo:

router fritzbox (quale subnet e IP? 192.168.0.0/24) come AP ---> Mikrotik SX (192.168.0.23/24 IP assegnato al MK dal FRITZ tramite dhcp client sulla WLAN??) come Station --> PC o switch.

Giusto? Ciao

[giancai]

si certo....
ecco tutto

router fritzbox 192.168.1.1 come AP ---> Mikrotik SXT (192.168.1.244/24 IP assegnato al MK ma statico in wlan dal FRITZ) come Station --> Dietro alla Sxt IpCamera sempre in classe 1.
La IpCamera ovviamente sara aggiunta al Dvr 192.168.1.243 che si trova dove sta il fritz.
inoltre mi servirebbe raggiungere tutto da dove sta il fritz.

[kimba]

si certo....
ecco tutto

router fritzbox 192.168.1.1 come AP ---> Mikrotik SXT (192.168.1.244/24 IP assegnato al MK ma statico in wlan dal FRITZ) come Station -->

Ok. Visto il file allegato.
Se hai impostato il Mikrotik come Station che si collega all'AP FRITZ devi aggiungere anche una subnet per la LAN.
Comunque, sono riuscito a trovare il file di setup del mio vecchio dispositivo MK che usavo come Station per una soluzione simile alla tua:

Codice: Seleziona tutto

/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa2-psk eap-methods="" management-protection=\
    allowed mode=dynamic-keys name=WAN-D supplicant-identity="" \
    wpa2-pre-shared-key=xxxxx
/interface wireless
set [ find default-name=wlan1 ] band=5ghz-a/n country=italy disabled=no \
    frequency=5520 security-profile=WAN-D ssid=TIM-xxxxx
/ip pool
add name=dhcp_pool0 ranges=10.0.2.100-10.0.2.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=ether1 name=dhcp1
/ip address
add address=10.0.2.1/24 interface=ether1 network=10.0.2.0
add address=192.168.1.14/24 interface=wlan1 network=192.168.1.0
/ip dhcp-client
add interface=wlan1 use-peer-dns=no
/ip dhcp-server network
add address=10.0.2.0/24 dns-server=1.1.1.2,1.0.0.2 gateway=10.0.2.1
/ip dns
set servers=1.1.1.2,1.0.0.2
/ip firewall filter
add action=accept chain=input comment="accept established,related,untracked" \
    connection-state=established,related
add action=drop chain=input comment="drop invalid" connection-state=invalid
add action=accept chain=input comment="accept ICMP" protocol=icmp
add action=drop chain=input comment="drop all not coming from LAN" \
    in-interface=!ether1
add action=accept chain=forward comment=\
    "accept established,related, untracked" connection-state=\
    established,related
add action=drop chain=forward comment="drop invalid" connection-state=invalid
add action=drop chain=forward comment="drop all from WAN not DSTNATed" \
    connection-nat-state=dstnat connection-state="" in-interface=wlan1 log=\
    yes
/ip firewall nat
add action=masquerade chain=srcnat comment=MasqueradeV out-interface=wlan1
/ip route
add distance=1 gateway=192.168.1.1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Rome
/system identity
set name=computer03



Sull'unica porta ethernet del mio Mk si poteva quindi collegare un pc o uno switch. Tutto funzionava come previsto. Come vedi sulla porta WAN c'è un IP appartenente alla subnet 192.168.1.0 dell'AP (un router TIM nel mio caso) e sulla porta ether1 la subnet 10.0.2.0

... Dietro alla Sxt IpCamera sempre in classe 1.
La IpCamera ovviamente sara aggiunta al Dvr 192.168.1.243 che si trova dove sta il fritz.
inoltre mi servirebbe raggiungere tutto da dove sta il fritz.

Scusami, ma questa parte mi sembra poco confusa se non addirittura contraddittoria.
Non capisco dove hai esattamente l'IP camera. Magari un disegno renderebbe tutto più chiaro.

Intanto vedi se le impostazioni che ti ho riportato sopra ti possono aiutare e rendere più chiaro le cose.
Nel caso fammi sapere dove trovi difficoltà.
Ciao

[giancai]

innanzitutto ti ringrazio della ta disponibilita

ti rimodulo lo shcema che forse non sono stato chiaro nell'esprimermi:
CASA MIA:
Fritzbox = 192.168.1.1 che trasmette wifi
Nvr = 192.168.1.243 collegato in lan al Fritzbox

CASA SUOCERA:
Sxt = che in Wifi si collega al Fritzbox e la Lan dell'Sxt si collega
IPCAM = 192.168.1.244

quindi tutto dovrebbe stare sotto classe 1, affinche la telecamera possa essere aggiunta alla classe dell'NVR

[kimba]

innanzitutto ti ringrazio della ta disponibilita

ti rimodulo lo shcema che forse non sono stato chiaro nell'esprimermi:
CASA MIA:
Fritzbox = 192.168.1.1 che trasmette wifi
Nvr = 192.168.1.243 collegato in lan al Fritzbox

CASA SUOCERA:
Sxt = che in Wifi si collega al Fritzbox e la Lan dell'Sxt si collega
IPCAM = 192.168.1.244

quindi tutto dovrebbe stare sotto classe 1, affinche la telecamera possa essere aggiunta alla classe dell'NVR

Penso di aver capito cosa intendi fare adesso. Hai collegato l'IPcam al MK sxt che a sua volta si collega via WIFi al FRITZ. Ora vuoi fare in modo che la Ip cam sia raggiunta dal Dvr.

Mi hai fornito nel corso dei post subnet differenti che mi hanno confuso però.

Ad ogni modo, hai settato in "station" mode l'SXT così per esempio?



Non vorrei sbagliarmi ma mi pare che non si può fare un bridge tra due dispositivi diversi, un Mikrotik ad esempio e un'altra marca. In sostanza la tua IPCAM non può stare nella stessa subnet del FRITZ. Ecco perché la modalità Station è l'unica a funzionare. Io avevo provato anche altre modalità (tipo station-pseudobridge, ecc) ma Station è stata l'unica che funzionava senza problemi.
Devi quindi aggiungere però una subnet (es: 10.10.10.0/24) e assegnare un IP alla porta LAN del SXT (es 10.10.10.1/24 ) dove connetti la tua IPcam che riceverà un Ip (o glielo imposti tu manualmente su una subnet differente tipo 10.10.10.2
Rivedi quindi le miei impostazioni che ti ho allegato sopra come guida.

Ciao

[kimba]

Potresti, come ho accennato sopra, provare le modalità station-pseudobridge o station-pseudobridge-clone mode nelle impostazioni wireless per "unire" a L2 i dispositivi sulla stessa subnet. Per quanto ne so per un solo client dientro al Mikrotik potrebbe anche funzionare...potrebbe. Bisogna provare, a me non funzionava. Poi mi sembra che sia anche un setup sconsigliato.
Fammi sapere. Ciao

[giancai]

a me fondamentalmente solo un dispositivo dietro la mikrotik deve andare
ma senza nat però

quindi cosa mi consigli?