Tenho uma rede que trabalha com Rocket M5 mod Ap WDS e com Nano Station m5 no modo Station WDS em Bridge. Essas nano recebem o sinal e é repassado para clientes através de cabo. esse clientes recebe ip automático do meu servidor Mikrotik que autotentica através de hotspot. Ate ae tudo bem funcionando perfeito.
Problema:
Tenho clientes e ate mesmo gente mau intencionado que colocar rodeadores na minha rede dando IP automático e ae os clientes não recebem mais o ip do meu servidor e com isso para de funcionar. Ja olhei muito modelos de switch que trabalham com VLAN mais observando os Nano Station M5 vi que ele traz junto uma Vlan ae pintou a seguinte questão:
Como configurar a VLAN da Nano Station M5 e outros da linha ubiquiti MIMO para impedir que os clientes ligado a uma determinada NS mandem IP para outros clientes ligado ao meu servidor através de cabo ou ate mesmo através de outra NS M5.
Se possível gostaria de dar ip a essas vlan para poder monitorar as NS
Obrigado pela atenção
Respostas
Como eu disse, não tenho problemas com DHCP na minha rede, meu objetivo seria usar as Vlans da Ubnt para pequenas repetidoras com 2 ou 3 equipamentos, todas elas hoje tem no minimo um 8 portas gerenciavel com Vlan ports, mas estou pensando no futuro, nas possibilidades...
Se alguém já usa e puder compartilhar fico grato.
Conectiva Telecom disse:
Tudo bem... mais se você tem um servidor(roteador) que envia para um switch que envia para um rocket que comunica através de bridge com o nano e do nano é rateado por switch para seus clientes.
E todos os seus switch faz VLAN
Se for dessa forma, e você usa VLAN, não é para ter problema de DHCP na rede.
Fabio Internet disse:
Isso eu já faço, o que eu quero é usar as nano para Vlan, isso ajudaria muito e baratearia.
Conectiva Telecom disse:
Pra resolver o seu problema é bem simples...
compra os switch com porta VLAN, a Intelbrás tá com um ai, muito bom e barato, o SF800v, vem com 8 portas e a oitava porta já é configurada pra conversa com todas as outras 7 portas, e as 7 portas só passa pela porta 8, com isso ninguém se enxerga mais, e a porta 8 ainda vem com poe (mais só recebe energia não envia energia).
e mesmo configurando os rádios, o seu problema não será resolvido por que seus cliente recebem sinal através do cabo.
Ai não tem erro e você nem precisa fazer VLAN nos rádios
qualquer coisa posta ai no fórum...
Rsrsrs, não bem assim amigo, o DHCP do cliente é o que menos importa, basta rotear o radio na casa dele que vc ja elimina esse problema, o que mata uma rede de fato é o broadcast, para eliminar é só com Vlan, a questão da Vlan da Ubnt não precisa necessariamente ter Vlan no Mikrotik, precisa ter o minimo de noção antes de comentar...
joao paulo moreira da silva disse:
e aí não adicionou no skype?
Lucivan disse:
e isso ae que eu quero sabe como se faz
Mais nao e para evitar broadcast e so pra evitar que o dhcp do cliente se propague para os outros, agora sobre as vlans, elas funcionam diretamente dentro do mikrotik, tipo rocket ap vlan1, mirotik router vlan1, dai e só criar hotspot ou pppoe na interface vlan.
Fabio Internet disse:
Isso só funciona para um AP pegando direto do roteador, se tiver várias APs num suite o broadcast acontece. Uso suite gerenciavel com Vlan ports aqui para evitar, mas seria interessante se as Vlan da ubnt funcionassem.
joao paulo moreira da silva disse:
Não sei na versão 5.3.5, mas na versão 5.5.6, na guia Advanced tem um complemento bem legal que praticamente acaba com isso, enable Client isolation, ai fica apenas o cliente e a setorial, o cliente não enxerga os demais no mesmo ap.
-
1
-
2
de 2 Próximo