Dodawanie sieci VLAN na MikroTik

Czasami może zaistnieć potrzeba odizolowania sieci dla gości od sieci prywatnej. Ten przewodnik pomoże Ci skonfigurować sieć VLAN w ramach usługi Social WiFi, dzięki czemu wszystkie punkty dostępowe podłączone do określonego interfejsu fizycznego i oznaczone tym samym tagiem VLAN będą przekazywać odpowiednie pakiety tam, gdzie powinny trafić.

Uwaga

Zanim rozpoczniesz pracę z tym przewodnikiem, musisz skonfigurować usługę Social WiFi na swoim routerze MikroTik. Zapoznaj się w tym celu z tym przewodnikiem.

Ważne

Twój identyfikator VLAN ID musi być również skonfigurowany na punktach dostępowych oraz na każdym przełączniku (switchu) znajdującym się pomiędzy nimi a routerem MikroTik. Konfiguracja ta będzie się różnić w zależności od producenta urządzenia, modelu oraz systemu operacyjnego.

Uruchamianie Social WiFi w sieci VLAN

Przewodnik instalacji dla urządzeń MikroTik zakłada, że usługa hotspot będzie działać na porcie fizycznym 3, obsługując ruch nieoznaczony (untagged). Załóżmy, że zamiast tego chcesz mieć port hybrydowy, w którym ruch nieoznaczony trafia do domyślnej sieci LAN (bez Social WiFi), a ruch oznaczony identyfikatorem VLAN ID 20 trafia do sieci dla gości (z włączoną usługą Social WiFi).

Wskazówka

Ten artykuł przedstawia jeden z dostępnych sposobów konfiguracji VLAN na urządzeniu MikroTik. Istnieją co najmniej 2 inne metody. Zalecaną opcją jest bridge vlan filtering, chyba że zależy Ci na sprzętowym odciążeniu (offloading) VLAN – w takim przypadku należy zapoznać się z przykładami specyficznymi dla Twojego modelu MikroTik.

Ważne

Zawsze twórz kopię zapasową swojej konfiguracji i pobieraj ją na swój komputer na wypadek, gdyby coś poszło nie tak. Błędna konfiguracja VLAN może odciąć Cię od routera.

Wskazówka

VLAN ID 20 został użyty jako przykład, zmień go na wartość odpowiednią w Twoim przypadku.

Aby dodać VLAN przy użyciu tej metody, przejdź do Interfaces->”+”->VLAN. Wpisz nazwę, ustaw swój VLAN ID i ustaw interfejs na “bridge”.

Teraz przejdź do Bridge -> VLANs -> ”+” i skonfiguruj filtrowanie VLAN w następujący sposób:

Bridge	bridge
VLAN IDs	20
Tagged	bridge, ether3

Uwaga

Dodanie bridge jako interfejsu typu ‘tagged’ jest ważne – pozwala to na działanie serwera DHCP i innych usług powiązanych z procesorem. Więcej na ten temat znajdziesz tutaj: https://help.mikrotik.com/docs/display/ROS/Bridging+and+Switching#BridgingandSwitching-TaggedaccesswithVLANfiltering

Teraz przejdź do IP->Addresses, IP->DHCP-Server, IP->Hotspot i zmień interfejsy z “sw” na “vlan20” dla każdego otwartego okna w następujący sposób:

Następnie przejdź do Bridge->Ports i zmień mostek (bridge) dla “ether3” z “sw” na “bridge”:

Ważne

Jeśli łączysz się przez adres MAC, pamiętaj, że zostaniesz rozłączony z WinBox po wprowadzeniu dwóch kolejnych zmian. Po prostu połącz się ponownie chwilę później.

Teraz wróć do Bridge(1.) i włącz filtrowanie VLAN dla “bridge” w następujący sposób. Upewnij się, że pozostawiłeś “PVID” na wartości 1.

W tym momencie wszystko powinno już działać. Ostatnią rzeczą do zrobienia jest usunięcie mostka “sw” – w tym celu przejdź do Interfaces->Interface, wybierz mostek “sw” i naciśnij X (3.).

Konfiguracja z powyższego przykładu do skopiowania i wklejenia do terminala:

/interface vlan add interface=bridge name=vlan20 vlan-id=20
/interface bridge vlan add bridge=bridge tagged=bridge,ether3 vlan-ids=20
/ip address set [find interface=sw] interface=vlan20
/ip hotspot set [find interface=sw] interface=vlan20
/ip dhcp-server set [find interface=sw] interface=vlan20
/interface bridge port set [find interface=ether3] bridge=bridge
/interface bridge set bridge vlan-filtering=yes
/interface bridge remove sw

Przestarzała metoda konfiguracji VLAN na routerze MikroTik

Ważne

Ta metoda jest prostsza, ale nie jest już zalecana ze względu na możliwe problemy w bardziej złożonych sieciach. Zobacz: https://help.mikrotik.com/docs/display/ROS/Layer2+misconfiguration#Layer2misconfiguration-VLANinabridgewithaphysicalinterface

Interfaces -> Add -> VLAN

Name	[Twoja wybrana nazwa]
VLAN ID	[Twój VLAN ID]
Interface	[interfejs, do którego podłączone są AP]

Bridge -> Ports -> Add

Interface	[wybierz utworzony VLAN]
Bridge	sw
OK

Jeśli Twój punkt dostępowy (AP) jest podłączony do skonfigurowanego portu (w tym przypadku portu ethernet 3) i ma poprawnie ustawione tagowanie VLAN, możesz cieszyć się usługą Social WiFi bez wpływu na działanie głównej sieci!