امشب یک لینک بی‌سیم امن می‌سازیم و بعد تصمیم می‌گیریم پشت Station شبکهٔ Routed می‌خواهیم یا عبور واقعی فریم‌های چند میزبان. این دو طراحی یکسان نیستند.

این نوشته بخشی از دورهٔ MTCNA در ۳۰ شب است. مبنای مثال‌ها RouterOS 7 و آزمایشگاه ایزولهٔ دوره است؛ پیش از تغییر، Snapshot و دسترسی Console داشته باشید.

انتخاب Driver و حالت#

این جلسه هم آزمایشگاه Wireless ماژول پنجم است و هم ادامهٔ Station Bridge ماژول سوم. AP و Station باید Driver، Band و روش اتصال سازگار داشته باشند. نام SSID مشترک به‌تنهایی کافی نیست.

پیکربندی زیر مخصوص Legacy است؛ قبل از اجرا نام wlan1 را کنترل کنید. در WinBox یک Security Profile با نام mtcna-sec، حالت Dynamic keys، فقط WPA2-PSK و AES-CCM بسازید. رمز طولانی و تازه را از Password Manager وارد کنید و WPS را خاموش کنید. Country و فرکانس مجاز را مطابق شب سیزدهم تنظیم کنید.

# Legacy AP
/interface wireless set [find default-name="wlan1"] mode=ap-bridge ssid="MTCNA-LAB" wireless-protocol=802.11 security-profile=mtcna-sec disabled=no
# Legacy Station, on the other device
/interface wireless set [find default-name="wlan1"] mode=station ssid="MTCNA-LAB" wireless-protocol=802.11 security-profile=mtcna-sec disabled=no
/interface wireless registration-table print stats

AP bridge می‌تواند وابسته به لایسنس دستگاه باشد؛ Level مناسب را بررسی کنید. در دستگاه جدید، Security Profile را در /interface wifi security با authentication-types=wpa2-psk، رمز تازه و wps=disable بسازید، سپس Configuration mode را در AP روی ap و در کلاینت روی station بگذارید. Channel و Country را در Configuration/Channel همان Driver انتخاب کنید؛ این مراحل ترجمهٔ مستقیم Legacy نیستند.

آزمایشگاه Routed و سپس Bridge#

ابتدا خود AP و Station را روی شبکهٔ آزمایشی بی‌سیم 10.30.0.0/24 با .1 و .2 قرار دهید. از Station به AP Ping بگیرید. این آزمون وجود ارتباط رادیویی و IP دو دستگاه را می‌سنجد، نه عبور دستگاه پشت Station را.

برای عبور لایهٔ دوم چند میزبان، در لینک Legacy سازگار MikroTik به MikroTik حالت station-bridge را روی Station انتخاب کنید و پورت Ethernet کلاینت و رادیو را در یک Bridge آزمایشی قرار دهید. IP مدیریت روی Bridge باشد. در طرف AP نیز اتصال LAN را آگاهانه Bridge کنید. اکنون MAC کلاینت پشت Station را در جدول Host بررسی کنید.

Station معمولی را با Bridge کردن Ethernet به رادیو، به Transparent Bridge کامل تبدیل نمی‌کنید. حالت Pseudobridge و جعل یا ترجمهٔ MAC محدودیت دارند. در Driver جدید، پشتیبانی Station Bridge و سازگاری دو طرف را از مستندات همان مدل و Package بررسی کنید؛ پشتیبانی میان Legacy و WiFi جدید را مفروض نگیرید.

خرابی، بازگشت و خودآزمایی#

SSID Station را موقتاً تغییر دهید. Registration باید قطع شود و ارتباط IP هم از بین برود. نام را برگردانید. برای بازگشت معماری، تنظیم Bridge آزمایشی را روی Clone حذف و Station را به حالت Routed قبلی برگردانید.

شواهد، Registration دو طرف، Ping، جدول MAC و توضیح مسیر فریم کلاینت است. چرا اتصال خود Station به AP ثابت نمی‌کند چند میزبان پشت آن عبور می‌کنند؟ چه فرقی بین ap-bridge و station-bridge هست؟ چرا Driverهای متفاوت ممکن است لینک IP داشته باشند ولی Bridge شفاف نداشته باشند؟

منابع#

Wireless Interface ، WiFi .