Nanobridge M5 настройка vlan | Ubiquiti форум UBNT: инструкции, настройка

Nanobridge M5 настройка vlan

Reporter3z

новичок
21 Июн 2012
24
0
0
Всем привет! Прошу помощи со схемой.
Имеется 3 Nanobridge M5.Настроены 1- AP WDS; 2 - Station WDS; 3 - Station WDS (одна точка доступа и два клиента)
Линк 1-2 потребляет нетегированный траффик
Линк 1-3 потребовал нужно подключить в отдельный vlan для организации частной сети.
Как можно пробросить 1 Vlan для 3 клиента?
 

Nanostation

Super Moderator
18 Июн 2012
48
0
8
где-то был на офф форуме статья про дополнительные vlanы
Первым делом подключаем AP (access point). Настраиваем на сетевой карте адрес 192.168.1.254 и заходим на AP по адресу 192.168.1.20. Если прошивка точки меньше, чем 5.3 - прошиваем в более новую, если 5.3 и выше - то можно приступать к настройкам. Отличия прошивок 5.3 (и выше) от прошивки 5.2.1 в интерфейсах Ethernet следующие: в 5.2.1 пишем eth0_real и eth1_real, а в последующих просто - eth0 и eth1, а также по тексту: http://ubnt.com/downloads/firmwares/XN-fw/v5.3.2/changelog.txt. Если у Вас есть желание поиграться с прошивкой 5.2.1, то будет необходимо просто заменить в настройках скрипта имена интерфейсов.

Необходимые здесь настройки мы делаем только в Wireless, прописываем SSID, выставляем канал и мощность передатчика, прописываем SSID «Office» и настраиваем шифрование. Не забудьте выключить AirMax, так как для работы в этом режиме необходимо оборудование Ubiquiti M-серии или Ubiquiti WifiStation, стандартные устройства работать не будут.


Настройка производится по схеме:


shema-2ssid-3vlan.jpg



Важно! Данный скрипт должен быть написан только из-под ОС Linux. В Windows-редакторах по другому строятся символы переноса, и скрипт работать не будет!!!

-----------------------------------------------------------------------------------


# /etc/persistent/rc.poststart
# AP Manager-Trunk + Office User's with WPA:TKIP PSK+ Guest Wi-Fi. FW 5.3.2 Models: All M-Series.

#----Vlan Constants----
# Управляющий VLAN
RMVLAN_ID=11
# Офисный VLAN
OFVLAN_ID=22
# Гостевой VLAN
WFVLAN_ID=33

#Clear out wireless interface ip address
ifconfig ath0 0.0.0.0

#Bring down and destroy default bridge # Удаляем бридж, созданный по умолчанию..
ifconfig br0 down
brctl delif br0 ath0
brctl delif br0 eth0
brctl delif br0 eth1
brctl delbr br0

# Add Virtual AP # Добавляем виртуальное беспроводное устройство
wlanconfig ath1 create wlandev wifi0 wlanmode ap
# Add SSID # Прописываем SSID
iwconfig ath1 essid "Guest-Wi-Fi"
# Set SSID Hide «1»/Unhide «0» # Опция SSID - скрытый «1» или открытый «0»
iwpriv "ath1" hide_ssid "0"
# Bring up new virtual wireless interface ath1 # Поднимаем новый виртуальный интерфейс
ifconfig ath1 0.0.0.0 up

# Create bridge for management vlan # Создаём бридж для управляющего VLAN
brctl addbr br${RMVLAN_ID}

# Add mvlan onto ethernet/wireless interface # Добавляем VLAN на интерфейсы
vconfig add eth0 ${RMVLAN_ID}
vconfig add eth1 ${RMVLAN_ID}
# Данная настройка позволит заходить на AP и управлять им только с сервера

#Bring up mvlanned interfaces with defaults # Поднимаем интерфейсы
ifconfig eth0.${RMVLAN_ID} 0.0.0.0 up
ifconfig eth1.${RMVLAN_ID} 0.0.0.0 up

#Attach mvlanned ethernet interface to bridge # Добавляем в бридж интерфейсы
brctl addif br${RMVLAN_ID} eth0.${RMVLAN_ID}
brctl addif br${RMVLAN_ID} eth1.${RMVLAN_ID}

# Configure ip address for mvlanned bridge # Настраиваем IP-адрес. После этого управление
# возможно будет осуществлять только с сервера, также это мера безопасности: Wi-Fi
#
клиентам не удасться
взломать логин и пароль AP, так как физически они не попадут на неё.
ifconfig br${RMVLAN_ID} 192.168.0.20 netmask 255.255.255.0 up
route del default gw 0.0.0.0
route add default gw 192.168.0.1 br${RMVLAN_ID}

# Create iface Office User's # Создаем VLAN для офисных пользователей
brctl addbr br${OFVLAN_ID}

# Дальше расписывать не буду, так как идёт повторение выше расписанной операции
# только с другими интерфейсами.
#Add mvlan onto ethernet/wireless interface
vconfig add eth0 ${OFVLAN_ID}
vconfig add eth1 ${OFVLAN_ID}

#Bring up mvlanned interfaces with defaults
ifconfig eth0.${OFVLAN_ID} 0.0.0.0 up
ifconfig eth1.${OFVLAN_ID} 0.0.0.0 up

#Attach mvlanned ethernet/wireless interface to bridge
brctl addif br${OFVLAN_ID} eth0.${OFVLAN_ID}
brctl addif br${OFVLAN_ID} eth1.${OFVLAN_ID}
brctl addif br${OFVLAN_ID} ath0

ifconfig br${OFVLAN_ID} 0.0.0.0 up

# Create iface Guest Wi-Fi User's # Создаем VLAN для Гостей
brctl addbr br${WFVLAN_ID}

#Add mvlan onto ethernet/wireless interface
vconfig add eth0 ${WFVLAN_ID}
vconfig add eth1 ${WFVLAN_ID}

#Bring up mvlanned interfaces with defaults
ifconfig eth0.${WFVLAN_ID} 0.0.0.0 up
ifconfig eth1.${WFVLAN_ID} 0.0.0.0 up

#Attach mvlanned ethernet/wireless interface to bridge
brctl addif br${WFVLAN_ID} eth0.${WFVLAN_ID}
brctl addif br${WFVLAN_ID} eth1.${WFVLAN_ID}
brctl addif br${WFVLAN_ID} ath1

ifconfig br${WFVLAN_ID} 0.0.0.0 up

# EOF

-----------------------------------------------------------------------------

Сохраняем в файл с именем <a href=rc.poststart>rc.poststart </a>.
Записываем его в ТД.


# scp rc.poststart ubnt@192.168.1.20:/etc/persistent/rc.poststart
ubnt@192.168.1.1's password: !Вводим пароль:ubnt!
rc.poststart 100% 3689 3.6KB/s 00:00
#



Заходим на ТД посредством SSH:

# ssh -lubnt 192.168.1.20



Вводим пароль и проверяем, там ли находится наш файл:

XM.v5.3.2# pwd
/var/etc/persistent
XM.v5.3.2# ls -l
-rw------- 1 ubnt admin 457 May 19 2010 dropbear_dss_host_key
-rw------- 1 ubnt admin 427 May 19 2010 dropbear_rsa_host_key
-rw------- 1 ubnt admin 1710 Apr 29 20:00 rc.poststart



Всё на месте, сохраняемся и перезагружаем AP.

XM.v5.3.2# save
Found Backup1 on[1] ...
Found Active on[2] ...
Storing Active[1] ... [%100]
Active->Backup[2] ... [%100]
XM.v5.3.2# reboot
 

Creeptx

новичок
26 Дек 2017
3
0
3
40
Доброго времени суток. Не получается состыковать два Nanobridge m5 с двумя vlan.
Есть сесть, раздроблена на сегменты, каждый сегмент в vlan. Имеется DHCP-server для каждого сегмента. Мне необходимо задействовать сети для вайфая и менеджмент. Цели:
-передать Nano m5(AP и Station) два vlan, только чтобы Nano m5 которая в режиме Station замыкала на себе менеджмент vlan, а акцессом через физический порт подключена была к свитчу(тупику) и далее хост(без возможности настроить vlan)
-в каждом из vlan ведется раздача IP от поднятого уже DHCP-server.
В итоге хочу получить устройства Nano m5(AP и Station) получают через менеджмент vlan свой IP для администрирования и конечный хост через vlan вайфая получает IP.
На коммутаторе на порту делаю транк (10 вайфай, менеджмент 20) - Nano m5(AP) в настройках выбираю Advanced и создаю по два vlan на каждый интерфес(wlan,lan), на bridge0 вешаю lan(vlan 20),wlan(vlan 20),на bridge1 вешаю lan(vlan 10),wlan(vlan 10), менеджмент ставлю получать ip от dhcp на bridge0, изменяю, применяю - на второй Nano m5(Station) создаю на WAN интерфес(vlan 10, vlan 20), на bridge0 вешаю wlan(vlan 20), на bridge1 вешаю wlan(vlan 10), lan0, изменяю, применяю. Выбираю на Nano m5(Station) ssid к которому надо подключиться и после перезапуска только вижу на коммутаторе Nano m5(AP). Подключаюсь к Nano m5(AP) в web-интерфейсе не показано подключение и создание моста между устройствами. Оконечный хост со стороны Nano m5(Station) не получает ip по dhcp, так как нет подключения=(. Захожу на Nano m5(Station) пытаюсь сделать поиск ssid еще раз, к которому надо подключиться, не вижу его=(.