Mikrotik ROS配置MESH网络

由于住处原有WiFi信号覆盖不佳,尝试过各种覆盖方案都不是很理想,最终选择MESH进行全屋覆盖。

#0x0 在这之前

在尝试MESH之前,我分别尝试过普通中继、电力猫等覆盖方案。实际测试过程中发现,中继的话要手动切换SSID、电力猫则受限于空气开关,而且可能由于住所较久,原主人对电力的投资也不理想,导致电力猫经常离线。但是电力猫离线后并不会关闭无线信号,而是会继续发射一个无法接通主干网络的SSID,导致频繁断网。由此考虑MESH方案进行覆盖。

在选择Mikrotik之前,我也了解过linksys、华硕、ubnt等方案。这上述的几家,方案总体实现难度不大,配置非常简单,但是价格死贵死贵。而Mikrotik的ROS系统,则是以出奇难配置,价格适中取胜。我在此部署的是2节点MESH,选用的是hAP ac2的型号。折算下来300+RMB一台节点,比起上述的几个解决方案便宜了三分之二。而且,ROS还有其他型号可以选择的,hAP ac2应该算是比较好的型号,还有很多其他更便宜的型号可以选择。

因为后面的配置不仅仅是MESH,还有开局配置,而且会根据MESH融合着配的,比较乱。这里先列一下整个配置思路:

配置型号:MikroTik hAP ac^2

配置版本:6.43rc56(release candidate)

LAN:192.168.1.0/24

Mesh1 LAN IP:192.168.1.1/24(Gateway)

Mesh2 LAN IP:192.168.1.2/24

MESH Overlay Interface名称:Mesh1和Mesh2

MESH Underlay Interface:wlan2(802.11ac)

上行链路:PPPoE

开启的服务:DHCP、NAT、DNS

#0x1 开局配置

参考文档讲得挺好,但是有一些坑没有说明,这里详细写一写吧。

首先收到一台崭新的AP,千万千万不要导入默认配置(坑1)。一切手动配置。

首先,我们根据说明书提供的地址下载winbox。随后打通上行链路。我们这里以PPPoE和DHCP动态获取为例。

使用admin 和 空密码 连入路由后,如果是DHCP动态获取,我们在IP—DHCP Client,设置好即将作为上行的端口即可。

image

image

如果是PPPoE,我们在Interface中创建一个PPPoE Client的接口。

image

在Dial Out中,写好账户和密码,勾上Use Peer DNS和Add Default Route,点击Apply,即可。

image

这里有个坑是有可能会不停地连不上。这时候要重启路由(坑2)。

然后配置DNS Server。在IP–DNS中,填入路由地址作为Server,同时勾上Allow Remote Requests:

image

配置完上行链路后,我们还需要配置NAT。

在IP–Firewall中,切换到NAT选项卡

image

chain选择srcnat:

image

Action选项卡选择masquerade:

image

这样就创建好了NAT映射。

随后我们创建DHCP Server。(一个MESH网络只需要一台节点起DHCP Server(坑3))因为DHCP Server需要宣告接口,我们先在Mesh中创建接口(坑4)。接口名称Mesh01,一切默认即可。

image

其次,在Ports页面中,把除了上行链路外的接口,包括wlan口全部加进来。

image

这样,我们就构建了一个Mesh Overlay网络在本地节点了。

现在我们终于可以配置DHCP了。

首先,我们可以在IP–Address中把路由的IP宣告到Mesh1接口中。借此机会可以修改LAN的网段。

image

如果地址修改了,还要在IP–DNS中同步修改一下。

随后,在IP–Pools中,我们创建一个DHCP Pool。

image

然后,在IP—DHCP Server中,起一个DHCP实例。接口用的是Mesh1的Overlay口,代表在Mesh网络中分发DHCP。Pool记得选刚刚创建的Pool.

image

image

现在,我们用电脑应该可以访问到外网了。这时候,我们点开System–Packages,打开后点击Check For Updates,准备升级固件。

image

 

建议升级到release candidate线,使用current线,有遇到过MESH网络中无线速率异常低的BUG(坑5)

#0x2 MESH1配置

我们先对网络定义好加密。

在Wireless中,点击Security Profiles,定义好SSID的加密方式的Profile.

image

切换到WiFi Interface页面,点开wlan2(即将配置MESH的wlan interface),更改到ap bridge模式。一切按图。

Security Profile选择刚刚创建的Profile。

image

在WDS选项卡,选择dynamic mesh。同时选择我们的Mesh1接口。

image

这时候,Mesh1节点配置完毕。

#0x3 Mesh2配置

Mesh2开局后一样不要导入默认配置。这个节点我们作为扩展节点,并不提供上行链路。

我们先在Mesh中创建好Interface Mesh2,把所有端口都添加进来。

 

image

image

随后,在IP-Addresses中把LAN IP改到192.168.1.2(无视1.9)

image

然后,在IP–Route中写一条默认路由。Gateway直接写192.168.1.1即可。这时候是不可达的,没有关系。

image

Mesh2不需要配置NAT和DHCP。

同Mesh1一样,我们开始配置无线。首先定义好Security Profile,创建好和Mesh1一模一样的无线,所有的信道选择、信道宽度都需要一致。记得配置WDS选项卡。如果一切正常,我们会看见wds接口上线。

image

 

这样,Mesh2也配置完成了。

#0x4 功能性测试

为了测试漫游,我们使用手机节点进行测试。

频繁移动有一定概率触发日志记录。

image

这样就完成了漫游。

不过实际测试下来不一定会触发这个日志的。

#0x5 可靠性测试

我们在Mesh2的FDB中,首先确认某客户端连接在当前Mesh节点。

image

随后在客户端长ping网关Mesh1,并在Mesh2中执行重启:

可以看到是丢了一个包完成切换的。

image

“Mikrotik ROS配置MESH网络”的14个回复

  1. 请问如果两个路由之间墙太多, WDS无线连接速度比较慢, 用有线来连接主路由和AP, 该怎么配置, 折腾了一阵子搞不定

    多谢

    1. 这样必须出口路由下挂交换机,交换机有线连接每一个AP,上层协议可以跑capsman也可以跑mesh。

  2. 我想了解一下,像RB951不支持MESH吧,但是不是可以用CAPSMAN

  3. 有帖子关于有线组网,建立MESH ,可以用RB951。但是我没成功。

  4. 楼主的配置,我又看了一次,有个地方没清楚,你在MASH2的AP上起了默认路由,是为什么? 是不是因为你没在MASH1的主路由的DHCP里,没指定默认路由和DNS ?

    1. mesh 2配的是静态IP,不指定路由的话mesh 2的流量出不了局。可以用ping观察到。一般路由器地址不要走DHCP。

      1. 哦哦,知道了, 那么 上面DNS里 Allow Remote Requests 的用意,也是为了MESH2能得到解析吧?

        1. DNS里 Allow Remote Request不开的话,路由器地址不会转发DNS请求。
          漫游的主动性是由客户端控制的,这意味着不同手机,电脑的漫游主动性都不一样。我之前用的是无线ACL做的漫游控制,效果还可以。设定一个通用的阈值断开链接,使用一段时间后如果有设备表现不佳,再添加设备MAC做精细化控制。

  5. 刚才测试了下,如果不做默认路由,MESH2的设备自身无法访问外网,我在MESH1的DHCP里面设置了DNS和默认网关,所以,之前没发现MESH2自身无法上网。

  6. 感觉在自己家里做漫游,实在有点尴尬。 2个节点的覆盖重叠部分有点不好控制,一个在房子一楼中间,另一个在它楼上,都是全向天线。 自己可以控制的是信号强度大小的ACL,但是没办法把信号从甜甜圈变成大饼,呵呵。

  7. 我RB951做路由,RBwsAP做接入点,接入点所有接口都在一个桥下,并且在2个无线接口启用 DHCP RELAY。这样是不是可以让连接AP的用户,能得到路由器的DHCP服务?

回复 freeman1221 取消回复

您的电子邮箱地址不会被公开。 必填项已用*标注