Настройка гостевого Wi-Fi

[MicroTik new]

Добрый день! Настраиваю гостевую(изолированную) сеть Wi-Fi. Саму сеть настроил, устройства получают ip адрес от другой подсети(доступ к основой отсутствует как и должно быть), но выход в интернет у данной подсети отсутствует. Роль DHCP-сервера основной сети играет Windows Server 2012r2(не сам микротик). DHCP сервером для гостевой сети выступает сам микротик. Понимаю информации пока мало, но пишите какой информации не хватает, буду сюда скидывать. Роутер RB951G-2HnD. Шлюзом служит сам микротик для основной сети.

DHCP сервер гостевой сети, Address List сеть 10.1.3.0 гостевая, отдельно созданный Bridge-guest, интерфейсы WI-Fi прилагаю.

Подскажите пожалуйста, в чем может быть проблема?

[Chupaka]

Здравствуйте.

Ну, в первую очередь проверьте правила NAT - маскарадите ли вы всех в Интернет? Вдруг ошибочно сделали только по основной подсети...

А дальше - диагностируйте отсутствие доступа в Интернет: для начала - трассировка и пинг по DNS-именам (ya.ru) и IP-адресам (8.8.8.8) с клиентов.

[MicroTik new]

Маскарад настроен для этой сети. Что касается пигна, то вот, во вложении и по имени и по ip одна картина.

[MicroTik new]

Здравствуйте.

Ну, в первую очередь проверьте правила NAT - маскарадите ли вы всех в Интернет? Вдруг ошибочно сделали только по основной подсети...

А дальше - диагностируйте отсутствие доступа в Интернет: для начала - трассировка и пинг по DNS-именам (ya.ru) и IP-адресам (8.8.8.8) с клиентов.

[Chupaka]

Вы пинговали с другого роутера, подключенного к гостевой сети? Или вы пытались с основного роутера пинговать Гугл через гостевой интерфейс? Последнее и должно заканчиваться провалом.

[Chupaka]

А правило Маскарада у вас работает на трафик с out-interface=bridge-guest, т.е. тот, который выходит к гостям. А надо маскарадить тот, что от гостей в Интернет выходит. Т.е. out-interface=WAN

[MicroTik new]

Вы пинговали с другого роутера, подключенного к гостевой сети? Или вы пытались с основного роутера пинговать Гугл через гостевой интерфейс? Последнее и должно заканчиваться провалом.

Роутер один, на нем и основная и гостевая Wi-Fi сети, с основной Wi-Fi сетью всё хорошо

[MicroTik new]

А правило Маскарада у вас работает на трафик с out-interface=bridge-guest, т.е. тот, который выходит к гостям. А надо маскарадить тот, что от гостей в Интернет выходит. Т.е. out-interface=WAN

У основной сети даже интерфейс не указан, который маскарадить

[Chupaka]

А Src. Address указан - уберите. Зачем оно там вообще?


Пинги-шминги-трассировки надо с клиента делать, у которого не работает.

[MicroTik new]

Src. address убрал, ничего не изменилось, интернета у гостевой сети нет, у основной есть.

[MicroTik new]

А Src. Address указан - уберите. Зачем оно там вообще?


Пинги-шминги-трассировки надо с клиента делать, у которого не работает.

С телефона(клиент) пинг делал, к сети тестово подключил. timeout при пинге 8.8.8.8

[Chupaka]

Трассировка тоже нужна. Неужели никакого ноутбука под рукой нет? Или шлюз попингуйте тоже