Dotaz: Wifi AP a Stanice a 2 GW na obou koncich

[Bill Gates]

Ahoj, prosim zdejsi komunitu o navedeni spravnym smerem. Mam AP a Stanici. Jedna se o privatni sifrovany p2p spoj. Neco jako kabel na nekolik kilometru vzduchem.

Na strane Stanice mame tedy jedno PC, s vlastnim netem. Na strane AP mame druhe PC s vlastnim netem. Mezi temito misty je zmineny privatni p2p spoj - prodluzka vzduchem

Standardni situaci je ze klient se pripoji pres svou Stanici na AP a za AP je GW nekam dal do netu. Potud v pohode, vse jede jak ma.

Obcas se ale stane situace, ze provider za AP vypadne. PC za AP je tak bez netu a PC za Stanici si prepne na svuj druhy nezavisly net.

No a ja bych nejak sikovne potreboval umet pustit to PC za AP jakoby obracene zpet skrz AP na Stanici a odtud proroutovat do netu. Proroutovat proroutuju, jen mi neni zcela jasny ten mechanismus jak se procpat zpet skrz AP na stanici, jakoby tedy obraceny smer, nez je bezne.

Jako mit mezi obema spoji openVPN, tak neresim. Pak je to s mymi znalostmi pruchozi obema smery á-pé neá-pé, a routuju si co kam potrebuju, ale jak to resit bez VPN?

DMZ nebo nejaka jina finta? Portforwarding na tohle asi ee, protoze ja potrebuju z AP zpristupnit GW za Stanicí. Tedy naopak

Poznamka: Stanice a AP jsou 2 routery s natem smerem klasickym, tedy ze Stanice na AP. Bezdratova rozhrani tak maji vlastni lokalni adresy a site za nimi opet vlastni (ne stejne).

   PC1 == SWITCH  == STANICE1  ~  ~  ~  ~  ~  AP == SWITCH == PC2
             
            |                                          |

          STANICE2                                  STANICE3

            |                                          |

          NET1                                       NET2

Dle schematu si vlastne lamu hlavu s tim jak PC2 protlacit na NET1 bez zmeny rezimu pojitek (AP a Stanice1)

Diky za napady.

Odpovědi

[Max]

Wifi spojení lze chápat jako bridge, tedy jako switch, tedy jako by ani wifi mezi stanicemi nebylo.
Je jen otázkou, zda to chceš dělat ručně, nebo automamticky (automamticky při výpadku směrovat jinam, nebo postačí úprava na stanici).
Také jsi nenapsal, co je to za AP/routery.
Není třeba problém toto nastavit v případě mikrotiků. Tzn, že v jedné lokaci by byl do mikrotika MK1 zapojen PC1 a do druhého portu by byl zapojen NET1, v druhé lokaci by byl podobně do mikrotiku MK2 zapojen PC2 a do dalšího portu NET2. Mikrotiky by byly propojeny wifi.
Poté není problém nastavit WAN failover na mikrotikách a směrovat přístup na net správným směrem.
Nebo upravit nastavení úplně jinak. Řešeních existuje spousta, záleží jen na tom, jaké máš ty možnosti a požadavky.
Pokud máš nějaké hloupé APéčka/routery na obou stranách, tak nejjednodušší to budeš mít vždy jen změnou brány na IP routeru, kde je funkční net.
Další možností je řešit failover přímo na stanicích (pokud jde o linux, tak nějakým scriptem, který bude checkovat net, nebo něčem podobným), pokud jde o windows, tak třeba nějakým prográmkem, těžko říci.
Zdar Max

[Bill Gates]

Stanice 1,2 a AP je ubiquity m5hp. Ta zmena GW na tom PC2 nebo na tom switchi/routeru na te strane za AP me tak nejak porad lita hlavou .... Ani to nemusi byt na te strane nejak automaticke, zavolam, nastavi si, a jede... I kdyz :) bylo by to vymakane, ale pokud to budu umet rucne, zautomatizovat uz poresim:)

PC2 je notebook s widlema8 asi, pri poslednim pohledu na sitove nastaveni jsem se zdesil, protoze jsem nevedel ktera bije - az tak dlouho jsem nemel widle pod rukou, ze uz ani nevim, kde tam co je, ani /etc/init.d/networking restart to neumi :D. (delam si prdel)

Stanice 1,2 i AP je v me rezii, tam si muzu nastavovat co chci. Transparentni rezimy ve smyslu Bridge je mi znamo, ja tam ty 2 hopy vlastne pres 2 naty dal tak nejak kvuli me paranoi aby mi PC2 nelezlo do site. Jsou to widle, je to zavirovatelne, kdo vi jaky botnet na tom muze bezet, lepsi byt za dvema naty od toho pryc :D

Stanice 3 neni moje, switch na strane za AP neni muj, ale je mozne s nim kdyztak posachovat, je to nejaka krabicka s RouterOS resici pripojeni pro PC lokalne v budove pres indorwifi. A taky funguje jako GW na NET2. To znamena vlastne tady v tomto bode by se ta GW pro PC2 dala switchnout, aniz by se na PC2 zavirovanem widlema muselo neco menit:) Otazka kdyz ty widle maji sosnutou GW z DHCP z toho routeru s RouterOs, tak pak by bylo dobre je prinutit si resosnout znovu zmenenou GW z DHCP. Samozrejme v tomto pripade tak jak to mam bych ale asi musel zrusit AP a stanici a prejit do rezimu transparentni Bridge, nebo nejak zamezit tomu aby si i AP (ktere je take pres DHCP z toho RouterOS zarizeni) neresoslo novou GW.. no to uz do toho zavadim ale poradny chaos .. uznavam ..

Na strane NET1 jsem ja, vse na linuxu, tady si muzu delat totalne co chci :)