Jak vytvoři AP Mikrotik jako bridge

Jak nastavit mikrotik APAsi jedena z nejpotřebnější věci pro začátečníka na mikrotiku je vytvoření AP. Vzorový úkol. Máte konektivitu od vašeho poskytovatele vyvedenou do bytu UTPkem (síťový kabel). Poskytovatel Vám přiděluje adresu DHCP serverem. Na stole leží jeden mikrotik s jednou wifi kartou. Chcete se pouze připojovat. Ovislink stačí zapnout, připojit a jede. Bohužel vy jste si koupili mikrotikCool I tento návod počítá s menší předchozí znalostí...

Tedy jak na to?

  • Připojte si PC k mikrotiku s vloženou kartu.
  • Spusťte winbox a připojte se.
  • Začneme tím že si nastavíme wifi interface.
  • Klikněte v levém menu na Wireless
  • V novém okně klikněte na řádek wlan1 čímž si ho vyberete a kousek nad ním klikněte na modrou fajfku, čímž se enabluje (povolí a začne vysílat).
  • Poté si rozklikněte wlan1.
  • Na dalším okně klikněte na tlačítko Advanced Mode. Dostanete možnost dalšího nastavení.
  • Country: CZ
  • Nyní nastavíme Mode: ap bridge
  • Band (pásmo) : dle zařízení jež se k tomu bude připojovat. Doporučuji 2,4Ghz - B/G Samozřejmě můžete klidně 5Ghz, jestli to váš notebook či telefon podporuje.
  • Frequency: Zvolte jakou chcete, nechávám první kanál...
  • SSID: název sítě jež bude vidět ve vzduchu, tedy něco vzduchaplného :)
  • Nyní můžete kliknout OK.
  • Protože nechcete aby se Vám k síti připojoval soused který nechce platit internet musíte vaši síť zabezpečit. V okně Wireless kliknete tedy na záložku Security profiles.
  • V novém okně klikněte na červené plusko.
  • Name: Název profilu třeba heslo_1
  • Doporučuji nechat WPA a WPA2 najednou. Kvůli starším zařízením co třeba umějí jen jeden.
  • Nastavte wpa a wpa2 Pre-Shared Key: to je heslo které budete zadávat během připojování k wifi. Můžete potvrdit OK.
  • Vraťte se do nastavení interface wlan 1 na záložku wireless.
  • Rozklikněte Security profile a vyberte váš porfil. Nyní již máte zabezpečenou síť.
  • K síti se již můžete i připojit. Ale ouha, internet nejde. Nedostanete totiž adresu. Aby vám mohlo DHCP od poskytovatele připojené UTPkem třeba do ether1 přidělit adresu, musíte vytvořit Bridge.
  • Klikněte si tedy v levém menu na Bridge.
  • Červeným tlačítkem vytovřte Bridge1. Potvrďte. Máte vytvořen most.
  • Nyní potřebujete MK říct, jaký interface má vést k mostu. Klikněte na záložku ports. A kliněte na červené plusko.
  • Interface: ether1
  • Bridge: Bridge1 a potvrďte.
  • Totéž budete muset zopakovat pro wlan1. Poté oba interfacy vedou na most.
  • Vše by mělo být nnyí funkční.

 

Věřím že postup v bodech je přehlednější a pochopitelnější než nějaký pošahaný videonávod, kterých je na netu přehršle, ale všechny stojí za starou belu... Nepokládám se za nějakého guru v nastavování MK, proto doufám že jsem na nějaký krok nezapoměl a vše vám nyní šlape!

Komentáře

16
Obrázek uživatele Fantomas

Dobrý den,

Děkuji za přínosný článek, pomocí kterého se podařilo mikrotik úspěšně nastavit jako ap.

Zajímalo by mě jak však nakonfigurovat na jednom mikrotiku 2 SSID s tím že jedna wlan bude dostavat Ip adresy z DHCP serveru a druha WLAN bude mít vlastní dhcp server, ktery bude mit jiny rozsah. Jde mi o to aby jedna wlan byla interni a druha pro zakazniky, kteri nemuzou mit pristup do stejne site.

 

Díky :)

Obrázek uživatele Ládínek

Dobrý den,
Dalo by se to vytvořit pomocí hotspotu. Sám jsem to realizoval u nás ve firmě. Pokusím se co nejdříve připravit návod...
Ale v případě že na to chvátáte, nabízí winbox pohodlné klikátko na tvorbu hotspotu. Na co je potřeba dát pozor, dropnout komunikaci mezi rozsahy sítí, aby klienti nelezli do sítě.
Výhody hotspotu je možnost snadného sejpovani rychlosti, omezeni poctu klientu, dobu trvani pripojeni a v neposlední rade heslo ktere museji zadat do prihlasovaci obrazovky. Obrazovka se da krasne personalizovat html sablonou.
Jde to na bastlit na stavajici wlan pomoci virtualniho ap.

Obrázek uživatele laser

...Na co je potřeba dát pozor, dropnout komunikaci mezi rozsahy sítí, aby klienti nelezli do sítě.... a to prosim se dela jak ..ptam se hloupe s MK zacinam tzn. Diky za odpoved. - MMCH jeden MK mi trosicku blbne at nastavim na wifi co nastavim vzdy vidim na koncovem zarizeni svidit zvolene SSID chce zadat helso jaho zadam a pote me misto pripojit napise ULOZENO sifrovani WPA atd. ale nikdy me k tomu mikrotiku nepripoji a ja uz vazne netusim cim to at delam co dema tak na tom jednom MK to nejde na dalsich dvou MK stejne postupy a vse funguje jak ma ... pokud byste si nasel cas a zkusil zodpovedet muj problem budu moc rad diky. JG

Obrázek uživatele Tomáš

Dobrý den,

toto nastavení bych také potřeboval na svém Mikrotiku, ví někdo jak na to?

Díky za radu.

Obrázek uživatele Ládínek

Jestli máte jednu kartu a jednu anténu tak:

Doporučuji si vytvořit "virtual AP"

pak máte 2x interface, jeden si nastavíte na doma a druhý jako hotspot

Hotspot má pohodlné klikátko, nejde to splést :) v průběhu klikání se vytvoří nové dhcp...

jestli to chcete superbezpečné tak nezapomeňte nastavit ať neprochází komunikace mezi rozsahy IP.

http://forum.mikrotik.com/viewtopic.php?t=79354

 

Na vše se dají najít postupy i videopostupy

Obrázek uživatele Tomáš

Díky moc za reakci. Nastavil jsem na Master Interface Virtual AP, dále jsem průvodcem vytvořil na tomto Virtual AP hotspot (10.5.50.1/24) včetně funkčního účtu. Ale když se přihlásím k hotspotu, vyplním správně login, tak mi nefunguje internet. Je zajímavé, že TeamViewerem se ven dostanu, ale na web nikoliv (ping také nejde). Master Interface (WLAN) mám probridgovaný a funguje dobře (Bridge IP: 192.168.1.46/24). Nevím, kde je ještě třeba něco nastavit? Nemůže být problém někde na firewallu?Díky za radu.

Tomáš

Obrázek uživatele Ládínek

Zaměřil bych se, jestli není problém s DNS. Jestli dáváte ping třeba na seznam.cz tak to nefunguje ale když by jste pingnul IP např. 77.75.77.39 tak by to projít mohlo. V tom případě by byl problém s DNS.

Obrázek uživatele cstefan

dobrý den,  měl bych takový dotaz , zakoupil jsem mikrotik s licencí L3, bude tento návod fungovat i na tuto licenci - kde jsou OS mody client a bridge, nebo je potřeba licence L4 kde je OS mod AP. 

děkuji za odpověď

Obrázek uživatele Ládínek

Podle všeho ano, ale pouze pro jednoho uživatele...

http://ladinek.com/levely-license-mikrotik

Obrázek uživatele Pavel

Děkuji za polopatickou instruktáž. Použil jsem pro nastavení bridge AP nějaký template od Mikrotiku, ale ten provedl něco s WIFI připojením. Jednou se to připojilo, pak zase ne. Chovalo se to velmi podivně. Opětovný reset a nastavení dle návodu. Vše chodí jak má.

Obrázek uživatele Petr Komarek

Diky za navod. Po konfiguraci dle navodu se mi nahodne rozpadalo spojeni na puvodni Wifi i na nove zkonfigurovanou Wifi. Mam zato, ze pomohla rada: - Bridge: vybrat vytvoren bridge (mel by dle navodu vyse bt jediny) - Na zalozce STP nastavte na bridgi Protocol Mode: none.

 

Nejsem  guru a postup jsem doplnil o rady, ktere mi nasavil objednaný odborník. Přikládám doplněný postup (doplněné body začínají pomlčkou. snad to bude čitelné):

 

-    Kliknete v horním rohu na "Safe Set" - toto zajisti, ze ksyz se "rozbijete konmfiguraci Mikrotiku", tak se vrati do predchoziho nastaveni a nebudete muset pokazde vracet tovarni nastaveni
-    Nenastavujte nic v "Quick Mode" - toto rozbije predchozi konfiguraci a hrozi odpojeni od Mikrotiku
    Kliknete v levém menu na Wireless
    Poté si rozkliknete wlan1.
    Na dalším okne kliknete na tlacítko Advanced Mode. Dostanete možnost dalšího nastavení.
    Country: CZ
    Nyní nastavíme Mode: ap bridge
    Band (pásmo) : dle zarízení jež se k tomu bude pripojovat. Doporucuji 2,4Ghz - B/G Samozrejme mužete klidne 5Ghz, jestli to váš notebook ci telefon podporuje.
    Frequency: Zvolte jakou chcete, nechávám první kanál...
-   Frequency: auto (pokud mate onstarozni Mikrotik, tak tato volba nebude mozna. Doporucuji upgrade)
-   Wireless protocol: any
    SSID: název síte jež bude videt ve vzduchu, tedy neco vzduchaplného :)
    Nyní mužete kliknout OK.
    Protože nechcete aby se Vám k síti pripojoval soused který nechce platit internet musíte vaši sít zabezpecit. V okne Wireless kliknete tedy na záložku Security profiles. Overil jsem v roce 2019, ze nastaveni hesla v Simpe modu na uvodni obrazovce se tvari OK, ale pak se neda k routeru pripojit
    V novém okne kliknete na cervené plusko.
    Name: Název profilu treba heslo_1
    Doporucuji nechat WPA a WPA2 najednou. Kvuli starším zarízením co treba umejí jen jeden.
    Nastavte wpa a wpa2 Pre-Shared Key: to je heslo které budete zadávat behem pripojování k wifi.
-   Channel Width: 20 MHz
    Mužete potvrdit OK.
    Vratte se do nastavení interface wlan 1 na záložku wireless.
    Rozkliknete Security profile a vyberte váš profil. Nyní již máte zabezpecenou sít.
    K síti se již mužete i pripojit. Ale ouha, internet nejde. Nedostanete totiž adresu. Aby vám mohlo DHCP od poskytovatele pripojené UTPkem treba do ether1 pridelit adresu, musíte vytvorit Bridge.
    Kliknete si tedy v levém menu na Bridge.
    Cerveným tlacítkem vytovrte Bridge1.
-   Na zaozce STP nastavte na bridgi Protocol Mode: none   
    Potvrdte. Máte vytvoren most.
    Nyní potrebujete MK ríct, jaký interface má vést k mostu. Kliknete na záložku ports. A klinete na cervené plusko.
    Interface: ether1
    Bridge: Bridge1 a potvrdte.
    Totéž budete muset zopakovat pro wlan1. Poté oba interfacy vedou na most.
zazalohovat konfiguraci - Files- Backup a stahnout zalohu na lokal. Tento Mikrotik po resetu do tovarniho nastaveni smaze i soubory na nem ulozene
-    Je treba pripojit do Ethernetu kabel od providera nebo z obyvaku
-    Po pripojeni kabelu se k Mikrotiku v kuchybi uz nedostanu, resp. je treba se pripojovat na adfresu pridelenou DHCPkem z obyvaku. Naposled to bylo 192.168.88.26, ale
-    je treba se v PC odpojit a pripojit k Wifi.
    Vše by melo být nyní funkcní.
-    Je vhodne zmenit heslo pro admina nebo vytvorit jineho uzivatele
-    Je vhodne nastavit identitu Mikrotiku: System->Identity
-    Pokud se k Mikrotiku chcete pripojovat , tak je treba si poznamenat IP adresu: Menu IP-Addresses: Zde by mela byt adressa inerface bridge. NApriklad: Address: 192.168.88.2, Network: 192.168.88.0, Interface: bridge
-   Vypnout Safe mode


Obrázek uživatele Petr Komarek

Prikladam vycisteny popis kompletniho postupu. Zustaly mi tam stare poznamky, které jsou matouci:

 

-    Kliknete v horním rohu na "Safe Set" - toto zajisti, ze ksyz se "rozbijete konmfiguraci Mikrotiku", tak se vrati do predchoziho nastaveni a nebudete muset pokazde vracet tovarni nastaveni
-    Nenastavujte nic v "Quick Mode" - toto rozbije predchozi konfiguraci a hrozi odpojeni od Mikrotiku
    Kliknete v levém menu na Wireless
    Poté si rozkliknete wlan1.
    Na dalším okne kliknete na tlacítko Advanced Mode. Dostanete možnost dalšího nastavení.
    Country: CZ
    Nyní nastavíme Mode: ap bridge
    Band (pásmo) : dle zarízení jež se k tomu bude pripojovat. Doporucuji 2,4Ghz - B/G Samozrejme mužete klidne 5Ghz, jestli to váš notebook ci telefon podporuje.
    Frequency: Zvolte jakou chcete, nechávám první kanál...
-   Frequency: auto (pokud mate onstarozni Mikrotik, tak tato volba nebude mozna. Doporucuji upgrade)
-   Wireless protocol: any
    SSID: název síte jež bude videt ve vzduchu, tedy neco vzduchaplného :)
    Nyní mužete kliknout OK.
    Protože nechcete aby se Vám k síti pripojoval soused který nechce platit internet musíte vaši sít zabezpecit. V okne Wireless kliknete tedy na záložku Security profiles.
    V novém okne kliknete na cervené plusko.
    Name: Název profilu treba heslo_1
    Doporucuji nechat WPA a WPA2 najednou. Kvuli starším zarízením co treba umejí jen jeden.
    Nastavte wpa a wpa2 Pre-Shared Key: to je heslo které budete zadávat behem pripojování k wifi.
-   Channel Width: 20 MHz
    Mužete potvrdit OK.
    Vratte se do nastavení interface wlan 1 na záložku wireless.
    Rozkliknete Security profile a vyberte váš profil. Nyní již máte zabezpecenou sít.
    K síti se již mužete i pripojit. Ale ouha, internet nejde. Nedostanete totiž adresu. Aby vám mohlo DHCP od poskytovatele pripojené UTPkem treba do ether1 pridelit adresu, musíte vytvorit Bridge.
    Kliknete si tedy v levém menu na Bridge.
    Cerveným tlacítkem vytovrte Bridge1.
-   Na zalozce STP nastavte na bridgi Protocol Mode: none   
    Potvrdte. Máte vytvoren most.
    Nyní potrebujete MK ríct, jaký interface má vést k mostu. Kliknete na záložku ports. A klinete na cervené plusko.
    Interface: ether1
    Bridge: Bridge1 a potvrdte.
    Totéž budete muset zopakovat pro wlan1. Poté oba interfacy vedou na most.
-    zazalohovat konfiguraci - Files- Backup a stahnout zalohu na lokal. Napriklad Mikrotik mAP Lite po resetu do tovarniho nastaveni smaze i soubory na nem ulozene
    Vše by melo být nyní funkcní.
-    Je vhodne zmenit heslo pro admina nebo vytvorit jineho uzivatele
-    Je vhodne nastavit identitu Mikrotiku: System->Identity
-    Pokud se k Mikrotiku chcete pripojovat , tak je treba si poznamenat IP adresu: Menu IP-Addresses: Zde by mela byt adressa inerface bridge. NApriklad: Address: 192.168.88.2, Network: 192.168.88.0, Interface: bridge
-   Vypnout Safe mode

Obrázek uživatele Jirka

Perfektní návod, dneska jsem se stímhle trápil u kamarada , a neslo to a neslo, moc děkuju.

Mozna bych jen doplnil dole při bodech

  • Interface: ether1
  • Bridge: Bridge1 a potvrďte.
  • Totéž budete muset zopakovat pro wlan1. Poté oba interfacy vedou na most.
  • Vše by mělo být nnyí funkční.
  •   TOTO BYCH DOPLNIL VIZ: smerem dolu
  • Interface:wlan1
  • Bridge:Bridge1 a potvrdte
  • aby se dalo pripojovat i k ostatnim Ether portum pres kabel je treba nastavit most i na tyto porty
  • Interface: ether2
  • Bridge: Bridge1 a potvrďte
  • Interface: ether3
  • Bridge: Bridge1 a potvrďte.
  • atd. pokud mate treba vice portu

Pokud to pisi spatne omlouvam se.

Obrázek uživatele Jaroslav Horák

Dobrý den, se zaujetím jsem přečetl Váš článek o nastavení Mikrotiku. Mám asi podobný problém, nedokážu zprovoznit Mikrotik RouterBoard RB931-2nD. Potřebuji propojit domácí síť s internetem přes wifi do RouterBoardu a ten ethernetovým kabelem s TČ. Údajně ho musím nastavit jako bridge client, což se mi snad i podařilo. Zkoušel jsem všechny možné návody, ale stále se mi nedaří navázat spojení.

Můžete mi prosím nějak pomoci? 

Zdraví Jarda 

Obrázek uživatele Jirka Bilík

Neodpovídá tomuto nastavení náhodou Quick Set konfigurace "PTP Bridge AP"?

Obrázek uživatele Petr Komarek

Dle odborníka i dle mých zkušeností je lepší na QuickSet vůbec nesahat. Víc věcí rozbije než nastaví.....

Přidat komentář