ВОЙТИ

Настраиваем отдельную сеть для выхода в интернет без авторизации

Последние изменения: 19.09.2017
добавить в избранные
Для создания отдельной сети c выходом в интернет без авторизации Получите доступ на роутер, и зайдите на него через Winbox
Откройте раздел Bridge, нажмите +, откроется окно добавления нового сетевого моста.
В окне в поле Name впишите LAN 

(в последних конфигурациях бридж LAN уже создан и настроен автоматически на сеть 192.168.188.0/24, в него лишь остаётся разметить порты.)
9deaf515bfd76b7ac4e5add5f87017f5.png
Далее перейдите на вкладку STP и укажите Protocol Mode : noneae54e307a85959adce2ec1ede07c3a03.pngНажмите ОК, создастся новый мост LAN
Откройте раздел IP->Addresses там необходимо добавить IP-Адрес 192.168.60.1/24 на интерфейс LAN
f7f1a5cc03c11df0a13be69dd44a3506.pngДалее откройте раздел IP -> Pool, нажмите +, в появившемся окне добавления пула адресов впишите в поле Name : LAN, а в поле Addresses желаемые значения (если нет конкретных пожеланий, делайте все по картинкам)
e0b6f366c22e532b7457e2cf534df21a.pngНажмите ОК, далее открываем раздел IP -> DHCP Server -> вкладка Networks
Жмем +, в открывшемся окне пишем настройки сети:
03547be39b676329d5d7beef225f46c0.pngЖмём ОК

Переходим во вкладку DHCP (IP -> DHCP Server -> DHCP)
Жмем + и в окне добавления DHCP-Сервера указываем необходимые параметры:
8e634cdd1f73e3cf7f4c2e998f45976d.pngЖмём ОК

В этот момент наш мост LAN настроен на раздачу интернета, осталось добавить в него порты, на которых будет производиться раздача интернета без авторизации.
Допустим мы хотим чтобы на третьем порту была только что созданная отдельная сеть с интернетом без авторизации, открываем раздел Bridge -> Ports
Добавляем или редактируем запись о принадлежности нужного интерфейста мосту LANe37f0751e38ec2e95018039d40fb5169.png
Жмем ОК, теперь на третьем порту должен раздаваться интернет без авторизации через отдельную вновь созданную сеть.
Для остальных "портов" процедура аналогична, нужно чтобы они принадлежали мосту LAN

Если в этой отдельно созданной сети требуется сделать проброс портов (DNAT, например для удаленного доступа к видеорегистратору) - у нас есть статья про проброс портов.