Realiazzare PTP wireless in routing statico (L3)

[figheras]

In questa guida spieghiamo come sia possibile realizzare un link wireless PTP in routing statico, quindi di livello3 dello stack TCP/IP.

Prendiamo in considerazione la figura sottostante:



Supponiamo di avere la necessità di dover "condividere" la connessione da un sito A a un sito B.
Quindi come nella figura, immaginiamo che nel sito A ci sia il nostro gateway con un router R1 composto da una radio e da un'interfaccia ethernet, e nel sito B un router R2 composto anch'esso da una radio wlan1 e un'interfaccia ethernet.

Per conoscenza il nostro gateway usa la seguente subnet :
192.168.1.0/24 ed il suo gateway è 192.168.1.254/24

Iniziamo a configurare i nostri due router:

-Configuriamo le interfacce assegnando loro un IP:

Codice: Seleziona tutto

[admin@R1] > ip address add address=192.168.1.100/24 interface=ether1
[admin@R1] > ip address add address=192.168.0.1/30 interface=wlan1

Codice: Seleziona tutto

[admin@R2] > ip address add address=192.168.2.1/30 interface=ether1
[admin@R2] > ip address add address=192.168.0.2/30 interface=wlan1


-Configuriamo le radio:

Codice: Seleziona tutto

[admin@R1] > interface wireless set  wlan1 mode=bridge band=5ghz frequency=5180 ssid=PTPL3 radio-name=R1 frequency-mode=regulatory-domain country=italy antenna-gain=23 dfs-mode=radar-detect max-station-count=1 tx-power-mode=default
/interface wireless nstreme set wlan1 framer-policy=best-fit enable-nstreme=yes


Codice: Seleziona tutto

[admin@R2] > interface wireless set  wlan1 mode=station band=5ghz frequency=5180 ssid=PTPL3 radio-name=R2 frequency-mode=regulatory-domain country=italy antenna-gain=23 dfs-mode=radar-detect tx-power-mode=default
/interface wireless nstreme set wlan1 framer-policy=best-fit enable-nstreme=yes


-Ruotiamo le subnet:

Codice: Seleziona tutto

[admin@R1] > ip route add gateway=192.168.1.254
[admin@R1] > ip route add dst-address=192.168.2.0/24 gateway=192.168.0.2

Codice: Seleziona tutto

[admin@R2] > ip route add gateway=192.168.0.1
[admin@R2] > ip route add dst-address=192.168.1.0/24 gateway=192.168.0.1

In questo modo l'apparato R1 è raggiungibile da R2 e viceversa.
Per testare l'effettivo collegamento lanciamo da new-terminal un ping verso il nostro gateway.
Per poter utilizzare la connessione, colleghiamo un pc alla eth1 del router R2 e settiamo sulla nostra scheda di rete i seguenti indirizzi:

IP:192.168.2.2
SM:255.255.255.0
GW:192.168.2.1
DNS:quelli che preferite

NOTA:se volessimo raggiungere entrambi le subnet 192.168.0.0/30 e 192.168.2.0/24 dal nostro gateway basterebbe ruotarle utilizzando come gateway il 192.168.1.100

[MCDJ90]

Routeros
Salve, ho già chiesto aiuto in passato, ed ho ottenuto diversi suggerimenti che mi hanno portato a risolvere i miei problemi su un collegamento punto punto con due RB411.
Attualmente avrei necessità di fare un altro ponte radio, ed avrei voluto utilizzare due SXT lite5 (oppure due apparati della ubiquiti, ma sono propenso per le mikrotik).
Secondo voi con le SXT lite5 è possibile sfruttare la vostra guida strutturando un point to point in routing statico? Come sicurezza anti intrusione e gestione generale va bene questo criterio? Oppure è meglio sfruttare il WDS? Leggevo sempre dei pro e dei contro.
Spero di poter avere un vostro prezioso consiglio sulla scelta dell'apparato e della configurazione migliore.
Cordiali saluti
Matteo.