Как диагностировать (Keenetik + Mikrotik) как сделать интернет на двух сегментов WiFi?
В общем проблема такая.
По вводным: у меня есть главный роутер RB2011UiAS-2HnD (7.12.1 stable)
По вводным: с него подключены три роутера Keenetik Start (KN-1111) EAEU в режиме ретранслятора (Получают IP От dhcp микрота)
По вводным: так же на трех кенетиков поднять бесшовный роуминг домашнего сегмента(Этот WiFi используется для офисных работников)
По вводным: поступила задача, сделать бесшовный WiFi только для гостей. Гостевой сегмент
По вводным: на этих 3-ых Keenetik. Создал бесшовный Wifi для гостей. Но при попытке подключиться
1. Не выдает IP адреса
2. Нету интернета
Что проверить дальше?
По вводным: при создании гостевого сегмента. Ниже есть настройка портов для сегментов.
По вводным: там Гостевой сегмент входит в сегмент с VLAN
По вводным: а Домашний просто входит в сегмент
Что именно делать и что мне еще предоставить из информации?
Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.
Пока нет других ответов. Будьте первым, кто поможет автору.
Ответить на вопрос
В вашей схеме проблема почти наверняка в том, что гостевой Wi-Fi на Keenetic оказался в отдельном сегменте, но этот сегмент не получает DHCP/маршрутизацию от MikroTik. Для бесшовного гостевого Wi-Fi мало создать SSID на Keenetic: нужно решить, где живёт гостевая сеть, кто выдаёт IP, как она приходит на MikroTik и как отделяется от офисной.
Правильная архитектура обычно такая: на MikroTik создаются отдельные VLAN/сегменты для офисной и гостевой сети, DHCP для каждого сегмента, firewall-правила, NAT для гостей. До Keenetic эти VLAN должны доходить по trunk, а Keenetic должен уметь привязать гостевой SSID к нужному VLAN. Если Keenetic в режиме ретранслятора не прокидывает VLAN как нужно, гостевой сегмент не заработает корректно.
На MikroTik проверьте, видит ли он DHCP-запросы от гостевых клиентов:
/ip dhcp-server lease print /tool sniffer quick interface=bridge port=67,68
Если запросы не приходят, проблема между Keenetic и MikroTik: VLAN, режим порта, bridge, ретранслятор, изоляция сегмента. Если запросы приходят, но адрес не выдаётся — проверяйте DHCP pool, interface, network и firewall.
Минимальная логика на MikroTik: отдельный интерфейс/VLAN для гостей, DHCP-сервер на нём, NAT наружу и запрет доступа в офисную LAN. Например правила firewall должны разрешать гостям интернет, но запрещать доступ к локальным подсетям.
На Keenetic проверьте настройки “порты для сегментов”. Возможно, гостевой сегмент назначен на отдельный VLAN/порт, но uplink к MikroTik не настроен как trunk. В режиме ретранслятора часть функций сегментов может работать ограниченно.
Итог: диагностируйте от DHCP. Если гостевой клиент не получает IP, смотрите, доходит ли DHCP Discover до MikroTik. Скорее всего, нужно не “ещё один бесшовный Wi-Fi”, а нормальная схема VLAN/guest network: MikroTik маршрутизирует и фильтрует, Keenetic только раздаёт SSID в нужный сегмент.