WiFi + 2 LAN

[Proxy]

Возникла необходимость ранее функционировавшую локальную сеть (сетевой принтер + 2 ПК + ноутбук) разделить на 2, притом:
в одном куске сети остаются сетевой принтер + 1 ПК (ну и + роутер DLink Dir-320, т.к. у этого куска сети есть доступ к интернету),
во втором куске сети остаются ноутбук + 1 ПК + в перспективе будет больше устройств. Второй кусок сети отдалён от первого на 50-60 метров, возможность прокладки кабеля отсутствует, ноутбук ловит слабый сигнал от роутера (с интегрированной WiFi, антенна мелкая, в будущем нормальную поставлю + вынесу чуть по-удачнее), но не везде, где хотелось бы (только на окне). в ПК WiFi отсутствует.
Как один из вариантов я вижу — купить WiFi модуль (PCI-E) и сделать сервер во второй части сети, но это нерационально как-то, хочется как-то подешевле решить вопрос. Можно купить точку доступа и прописать устройствам из второй части сети в качестве шлюза IP роутера из первой части сети, но может ли она отказаться подключаться к роутеру по какой-либо причине (тип устройства (раньше клиент-клиент или сервер-сервер нельзя было соединять, емнип, серверные элементы в качестве клиентских выступать не умели, я как-то не в курсе как там в современном WiFi, ноуты во всяком случае между собой точно можно соединять сейчас) / слабый сигнал с возможными разрывами из-за большого числа источников помех)? Если вариант с точкой доступа применим в моём случае (никогда не любил глупые точки доступа, только встроенные в роутеры нравятся, имеющие приличный UI и ведущие лог) приемлем, то что выбрать (дёшево/стабильная работа/минимум функционала)?
ЗЫ. Если я не очень понятно описал суть проблемы, то попробую иначе: из ранее работавшей сети 2 клиентских устройства более не имеют возможности иметь проводное соединение с остальной сетью (переезд, через один подъезд и через 7 этажей), но очень хотят иметь доступ в интернет и к принтеру (ну и к другим устройствам оставшейся части сети тоже, к файлопомойке опять же). Есть в первой сети роутер со встроенной точкой доступа, но отрезанную часть сети (проводная сеть) как-то нужно подключить + сигнал есть только у окна, т.е. даже ноуту подключаться напрямую к роутеру из первой части сети — не вариант.

[Хакер]

Брр...
Нарисуй физическую схему и желаемую топологию сети.

[Proxy]

Брр...
Нарисуй физическую схему и желаемую топологию сети.

Сейчас нет такой возможности (мышь найти не могу). Попробуй так понять, по словесному описанию, пожалуйста. Если не удастся, то найду время сделать схему и более разумное словесное описание. Но увы не сейчас

[alibek]

Протяни провод. Один подъезд и семь этажей это чепуха.
Любое другое решение будет либо хуже, либо дороже.
И кстати, делить сеть на две совсем не нужно (даже если использовать радиомост).

[Хакер]

Протяни провод. Один подъезд и семь этажей это чепуха.
Любое другое решение будет либо хуже, либо дороже.

Боюсь в Омске это может оказаться и хуже, и дороже

[Proxy]

Протяни провод. Один подъезд и семь этажей это чепуха.

Доступ на чердак только у ТСЖ, связываться с этими ребятами нет желания + нужно получить доступ к слаботочке в 9 "тамбурах", тамбуры на замках, днём найти кого-либо из жильцов почти нереально (дом ещё почти не населён). Прошёлся по этажам — почти везде тамбуры на замках. Есть стойка "окс" со свободным доступом в подъезде, но чужой кабель эти ребята при первой же встрече покропают из своих щитков. По наружной поверхности стены один кабель по подъезду вести как-то не эстетично, будут возмущения (да и сам бы возмущался, если бы кто-то так трассу потянул, долго в открытом виде не проживёт однозначно).

И кстати, делить сеть на две совсем не нужно

Это будут 2 куска одной сети, логически — одна сеть с прямым доступом по IP к каждому хосту (одна подсеть).

[alibek]

Доступ на чердак только у ТСЖ, связываться с этими ребятами нет желания + нужно получить доступ к слаботочке в 9 "тамбурах", тамбуры на замках, днём найти кого-либо из жильцов почти нереально (дом ещё почти не населён). Прошёлся по этажам — почти везде тамбуры на замках.

Было бы желание.
Если дом почти не населен, значит все ключи у одного человека.
Получить разрешение у ТСЖ, получить ключи и в течении одного-двух дней сделать.

[Proxy]

Если дом почти не населен, значит все ключи у одного человека.

Увы и ах. Недавно сосед сверху поджидал, у него автомат стоит в нашем щитке (вот как-то так), свет вырубило — пошёл в ТСЖ ключ от нашего тамбура взять — его отправили ждать кого-либо с нашей клетки, т.к. у ТСЖ ключей нет (нужно кого-то там ждать, у "незанятых" квартир ключи розданы подрядчикам, в общем российская действительность). Вот и ждал он так (электрик его послал куда подальше, тут такое практикуется).
Сам бегал когда-то техником по подключениям, знаю что такое открыть 9 "тамбуров" одновременно (ну если не растягивать удовольствие и не ждать, пока кто-нибудь в своём тамбуре бухту кабеля оприходует или укоротит), а тут ещё и дом новый. В будущем может и сделаю в качестве резервного канала проводной, а сейчас не хочется заморачиваться.

Так ответит кто-нибудь на вопрос: возможны ли проблемы с соединением точки доступа с роутером со встроенной точкой доступа через WiFi? Т.е. по-сути соединить между собой по WiFi 2 точки доступа нужно, получить эдакий мост Ethernet <-> WiFi <- - - -> WiFi <-> Ethernet. Одна из проблем — слабый сигнал (уровень сигнала "хороший", в процентах не посмотрел), вторая — доставляет ли какие-либо проблемы сама по себе точка доступа при таком соединении?

[alibek]

Так ответит кто-нибудь на вопрос: возможны ли проблемы с соединением точки доступа с роутером со встроенной точкой доступа через WiFi?

Что значит "возможны"? Они наверняка будут.
В любой из промежуточных квартир могут включить микроволновую печь, и канал упадет.
Направленные антены могли бы частично помочь, но тогда уж дешевле купить кабель для внешней прокладки и соединить им по наружней стене.

[Proxy]

соединить им по наружней стене.

Для офисного или промышленного здания подойдёт, для жилого как-то не эстетично.

[alibek]

Неужели на здании нет кабелей от антенн или спутниковых тарелок?
Ну тогда делай радиомост на чем-то вроде этого: http://www.ubnt.com/nanostationm
Там и цены относительно низкие, и можно говорить хоть о какой-то надежности.

[1Steps]

Да обрежь замки.

[Antonariy]

Ну тогда делай радиомост на чем-то вроде этого: http://www.ubnt.com/nanostationm

Интересная штука. И стоит не дорого, 4к рублей.

[Proxy]

Хорошо, а как в таком случае заставить точку доступа саму подключаться к сети? Одинаковое имя сети прописать — не соединится как клиент, WPS соединение инициировать — она тоже не соединится с точкой доступа, только входящее соединение будет ждать (пассивно), а больше вроде и не умеет никак. По аналогии с проводной было бы просто, а точкой доступа как? Сейчас вот копался в настройках встроенной точки доступа у DIR-320 — не умеет он подключаться сам к беспроводным сетям. Даже 3G модем поддерживает (есть USB порт + прошивка новая даёт такую возможность), а к WiFi сети подключаться не могу найти как её заставить.

АПД: Всё, разобрался, только NAT нужно вырубить и всё есть. С точками доступа ещё проще. Что ж, первый серьезный опыт с WiFi накрадывается, до этого как-то с WiFi только в бытовых условиях приходилось работать, ни на шаг в сторону.

[Proxy]

Купил D-LInk DIR 300. Теперь как их связать между собой?
Т.е. такая схема: первый роутер (D-Link Dir 320) подключен через проводное соединение к интернету, в LAN подключены 2 хоста. Это всё размещено в помещении A.
второй Dir 300. К нему подключены тоже 2 хоста и он размещён в помещении B (расстояние около 50м по открытому пространству).
Нужно как-то подкдючить D-Link Dir 300 к D-Link 320 по WiFi (WiFi бридж).
Попробовал на Dir 300 включить режим точки доступа, но разобраться не смог (и не было интернета под рукой). После включения AP Mode он объявляет о том, что он теперь точка доступа и получит себе IP по DHCP и спрашивай теперь меня у DHCP. Притом не спросил к какой беспроводной сети подключаться, просто перестал откликаться на 192.168.0.1 (в лан (в состоянии) показывается назначенный компу IP совсем какой-то нелогичный, больше с роутером не связаться до нажатия reset).

Как их соединить?

[Хакер]

Скриншоты панели управления давай.

[Proxy]

Это Dir-320, у Dir-300 всё точь-в-точь


После установки флажка AP Mode все остальные поля становятся не доступными, после сохранения он объявляет, что он теперь точка доступа и спрашивать его IP отныне нужно у DHCP, который ему IP должен был выдать (не спросив ни идентификатора беспроводной сети, ни пароля).

[Proxy]

Новая проблема:
Соединил Dir300 (WAN) проводом с Dir320 (Lan 2), Dir300 сделал Dinamic IP, 320 ему выдал IP 192.168.0.50, далее с помощью Dir320 зашёл на вебморду 300, сделал AP mode, он опять сказал "ищи меня через DHCP", по тому же IP зашёл на него вновь (192.168.0.50, который выдал 320 ему в роли DHCP), стоит галочка как и поставил AP mode, но ничему новому он не научился, просто стоит галочка и всё, как его в качестве клиента подключить к Dir320 не проводом, а через WiFi?

[Хакер]

Давай-ка скриншот «расширенных настроек».

И да, очень сложно понять, что ты пишешь, потому что пишешь ты очень странно и мутно.

Dir300 сделал Dinamic IP

Что вот это значит?

[Proxy]

Proxy писал(а):Dir300 сделал Dinamic IP
Что вот это значит?

>Выберите используемый маршрутизатором режим для подключения к Интернет.
>DHCP (Dinamic IP)

превьюшки расширенных:

и

[Хакер]

>Выберите используемый маршрутизатором режим для подключения к Интернет.
>DHCP (Dinamic IP)

Ну так нужно же нормально говорить. Или на одном запущен DHCP-сервер, или другой использует DHCP для конфигурирования линка.

Давай так.
gwe — это роутер, который своим WAN-портом смотрит в реальный WAN.
gwi — роутер, который раздаёт интернет по проводам, получая его по Wi-Fi от gwe.

• На gwe включаем NAT.
• На gwe включаем режим «AP Router»
• На gwe включаем DHCP-сервер. При этом настраиваем DHCP-пул так, чтобы там остался один свободный IP-адрес. Например, пусть это будет 192.168.1.2 (тогда как IP-адрес самого gwe со стороны LAN-интерфейса — 192.168.1.1).
• На gwe настраиваешь параметры доступа по Wi-Fi.
• На gwi выключаем NAT.
• На gwi включаешь DHCP-сервер, при этом можно весь пул отдать под клиентов. В настройках LAN выставить:
  собственный IP адрес: 192.168.101.1, маска подсети: 255.255.255.0.
• На gwi на страницу «WAN Settings» (или что-то подобное по смыслу) включаешь «Use static IP». После чего в качестве своего IP-адреса со стороны WAN-интерфейса выставить адрес 192.168.1.2 (или тот другой, который ты выставил в пункте два), а в качестве Default Gateway выставить 192.168.1.1 (это IP-адрес GWE со стороны его LAN-интерфейса).
• На gwi включаем режим «AP Client Router» или «WISP Client» или что-то подобное по смыслу. Далее конфигурируешь gwi через пачкорд — устанавливаешь в параметрах Wi-Fi то, что установлено на gwe.
• На gwe добавить статический маршрут: назначение 192.168.101.0/24 → 192.168.1.2.

После этого всё должно заработать. Да, будет две подсети. Чтобы сделать одну, не нужно вообще трогать на gwi каких либо WAN-настроек, роутер должен работать в томе же режиме, что и gwe (никакого WISP-клиент). Но я не уверен, что это сработает.

[Proxy]

На gwi включаем режим «AP Client Router» или «WISP Client» или что-то подобное по смыслу

Если бы... Всё что нашёл — AP mode, но всё что оно делает: выключает NAT и принудительно включает доступ через DHCP (Dinamic IP). Вполне логично для точки доступа, не поддерживающей ретрансляцию из WiFi.
PS. DIR 320 ещё поддерживает в "гостевой зоне" "Встроенный беспроводной клиент".
Там можно ввести (после активации) "Имя беспроводной сети", способ авторизации, пароль, алиасный IP для гостевой зоны, включение маршрутизации между гостевой зоной и хост-зоной, DHCP сервер для гостевой зоны...
Но что они под этим подразумевали??
Ввожу имя сети WiFi, которую держит Dir300 (gwi), пароль от этой сети, но ничего не работает, не чувствуют друг-друга, похоже всё же под "встроенным клиентом" не клиентское подключение подразумевается, а всё же ничем не отличный от основного WiFi режим (просто отдельная зона, сам инициировать подключение не может).



Уже не знаю что и делать

[Хакер]

1) А английский язык интерфейса включить нельзя? Есть мнение, что ещё из-за перевода может многое быть передурачено.
2) Поискать «экспертную» прошивку. Алибек говорит, что они называются «от Олега», по автору, который имеет определённых успех в деле составления данных прошивок.
3) Зачем ты вообще залез в «Гостевую книгу»?
4) Можешь нарисовать дерево страниц настроек на для каждого устройства и выложить?
5) Может быть gwi вообще не поддерживает работу в WISP-режиме? Ты уверен в обратном?

[Хакер]

вожу имя сети WiFi, которую держит Dir300 (gwi),

И да, на gwe вообще не нужно никак упоминать gwi, кроме как в статической маршрутизации. Ты зачем-то вводишь имя gwi в настройках gwe? Зачем?

[Proxy]

Поискать «экспертную» прошивку. Алибек говорит, что они называются «от Олега», по автору, который имеет определённых успех в деле составления данных прошивок.

Ставил на Dir320, но вернулся на заводскую. Даёт многие преимущества, вроде встроенного файлового хостинга (USB для внешнего винта или USB-хаба, а не только для принтера), но в целом менее стабильная (у заводской аптайм стремится к бесконечности, в то время как "от Олега" периодически начинает тупить).

1) А английский язык интерфейса включить нельзя? Есть мнение, что ещё из-за перевода может многое быть передурачено.

Английский сейчас на Dir300, но отличий я не нашёл (разве что Dir300 не поддерживает гостевую зону).

3) Зачем ты вообще залез в «Гостевую книгу»?

Единственное место, где упоминается "клиент" (хотя под клиентом не то имелось ввиду). Я думал клиентской зоной может быть целиком чужая WLAN со своим DHCP. Подключиться и объявить себя шлюзом.

4) Можешь нарисовать дерево страниц настроек на для каждого устройства и выложить?

Что именно интересует? У меня снова нет даже мышки под рукой сегодня, так что сейчас это будет непросто.

5) Может быть gwi вообще не поддерживает работу в WISP-режиме? Ты уверен в обратном?

А вот тут увы, я до некоторых пор был уверен вообще в обратном, но:
1) Где-то в нете напоролся на создание моста на 2-х Dir300 (сейчас уже и не могу найти)
2) Продавец-консультант убедил в том, что оно умеет работать как "WiFi ретранслятор". Хотя его интересы и так очевидны и слушать консультантов вообще противопоказано.

И да, на gwe вообще не нужно никак упоминать gwi, кроме как в статической маршрутизации. Ты зачем-то вводишь имя gwi в настройках gwe? Зачем?

Просто отчаянная попытка, думал само вторгнется в готовую сеть и скажет "привет, теперь я ваш новый гатевэй"

PS. WISP — Wireless Internet Service Provider?

[Хакер]

Ставил на Dir320, но вернулся на заводскую.

Давай так, я больше не хочу видеть (и специально для этого...) DirNNN, поэтому я (... →) ввёл обозначения gwi и gwe.
Зачем было ставить альт. прошивку на gwe (вынужден конвертировать фразы) — не понятно. Это ведь на gwi ты не можешь найти необходимую опцию.

PS. WISP — Wireless Internet Service Provider?

Это режим, когда вай-фай подключается с той стороны маршрутизатора, что и WAN-порт, в противовес обычной ситуации, когда вай-фай антенна подключается с той стороны, что и LAN-порты.

Просто отчаянная попытка, думал само вторгнется в готовую сеть и скажет "привет, теперь я ваш новый гатевэй"

В IP сетях нет такого понятия как «гостевая сеть». Равно как и понятия «вторгнется». Равно как никто никому не говорит «привет, я ваш новый шлюз».

[Proxy]

Зачем было ставить альт. прошивку на gwe (вынужден конвертировать фразы) — не понятно.

Это давно было, ставил с другой целью (хотел хранилище файлов). Но впечатлений хватило.

Это режим, когда вай-фай подключается с той стороны маршрутизатора, что и WAN-порт, в противовес обычной ситуации, когда вай-фай антенна подключается с той стороны, что и LAN-порты.

Я вот нашёл прошивку BrainSlayer v24-pre-sp2 с поддержкой WiFi Client Mode. Ну опасаюсь, отзывы найти не могу, а в том, что DLink запороть легко я уже убедился. Если родной дамп не сделать и потом не залить назад, то в случае чего в магазин уже вернуть не удастся (если не умертвить прежде и не обменять по гарантии). Опасаюсь в общем, сейчас хочу собрать побольше информации о BrainSlayer.

В IP сетях нет такого понятия как «гостевая сеть». Равно как и понятия «вторгнется». Равно как никто никому не говорит «привет, я ваш новый шлюз».

Зато есть роутер, у которого есть понятия гостевая и хост-зона, который внутри собственной WLAN конкуренции не терпит. А DHCP всем в сети говорит, что он DHCP. Я тут ещё попробовал (наивно, но просто на везение) обоим роутерам дать одинаковое имя беспроводной сети, одинаковый ключ и одинаковый фиксированный канал (11), в итоге на буке сначала сеть находилась (но страницы не открывались, не смотрел почему), а потом вообще сети с таким именем не стало видно, пока не вырубил WiFi одного из них. Думаю это как-то можно применить в "как достать соседа", если он пользуется фиксированным каналом.

[Хакер]

Я тут ещё попробовал (наивно, но просто на везение) обоим роутерам дать одинаковое имя беспроводной сети, одинаковый ключ и одинаковый фиксированный канал (11), в итоге на буке сначала сеть находилась (но страницы не открывались, не смотрел почему), а потом вообще сети с таким именем не стало видно, пока не вырубил WiFi одного из них.

Такое делают для организации роуминга, подобно роумингу в сотовых сетях. Ноутбук будет использовать точку с лучшим качеством сигнала. Но между двумя точками никакой связи от этого не будет.

[Proxy]

Ноутбук будет использовать точку с лучшим качеством сигнала. Но между двумя точками никакой связи от этого не будет.

ноутбук вообще сеть видеть перестал в итоге. Для организации роуминга явно что-то ещё требуется. Или просто канал фиксировать нельзя в этом случае.

[Proxy]

Итак остановил свой выбор на DD-WRT.
Нашёл подробный мануал, узнал, что Dir 300 rev. B1 полностью идентичен Dir-600 и прошивка на них льётся одна. Нашёл аналогичный же мануал для 600, но ни там ни там хоть убей не могу найти где саму прошивку скачать. В обоих мануалах ссылаются на список поддерживаемых устройств (router database), оттуда с Dir 320 B1 можно попасть на страницу на DLink.com, но ссылка на скачивание. Скрины списка малость не совпадают с тем списком, на который я попадаю (там выпадающий список, а у меня просто дерево + подробное описание каждого роутера). Может кто уже сталкивался и разобрался?
UPD: прошивку нашёл
UPD2: Прошил DD-WRT
Далее:

вот что я вижу, сейчас буду пытаться сделать бридж.

UPD3:окончательно и бесповоротно запутался
Вот несколько скринов:





Какой режим выбрать и что ещё настроить теперь не пойму. Один раз сделал client mode, после чего сохранил и потерял роутер (192.168.1.1 дефолтный с этой прошивки не найден, на пинги вместо ...1.1 отвечает ...1.100, но на ...1.100 подключиться через веб-интерфейс не удалось), затем сделал хард ресет и сейчас вижу всё в таком состоянии как было сразу после прошивки.
Итак: какой режим следует выбрать? Client mode? Имя сети аналогичное сети, построенной на gwe? Тогда куда ввести WPA ключ?