Pro úplnost uvádím nastavení Mikrotik RB433AH RouterOS. Nastavte přes Winbox. Já jsem nikde podobný popis typu krok za krokem nenalezl, ale mýliti se je lidské.
1. Interfaces
1a) Radio1 = wifi klient k připojení internetu od poskytovatele (SSID AP poskytovatele)
- wlan1, nastavení podle údajů od poskytovatele - POZOR na zapojení antény na kartě miniPCI [tedy konektor a) nebo b)]
já mám Mode: Sation, Band 5GHz, frekvence 5180, SSID od poskytovatele, antenna a,
1b) Radio2 = můj vlastní wifi AP pro vykrytí domu signálem a jeho okolí pro připojení wifi zařízení
- wlan2 jsem přejmenoval na wifiAP,
- SSID "mujAP", vybrat frekvenci - já mám 2,4GHz B/G, country czech republic, antena "a" - opět pozor na správné zapojení antény [konketor a nebo b] /po zkušenostech doporučuji vždy odzkoušet, ať se netrápíte, jako já
1c) na konetorech RJ45 Ether1 až 3 jsou LAN klienti v domě připojeni kabelem
2. Bridge
je vytvořen bridge1 a v něm Ports (Porty) Ether 1 až 3 a také wlan2 resp. v mém případě wifiAP, to je vše
3. IP Addresses (Address List)
dva řádky
a)IP adresa wifi klienta (Radio1) - adresu Vám sdělí Váš poskytovatel, interface "wlan1", ostatní se doplní automaticky
b)IP adresa 192.168.1.129/24, interface "bridge1" - ostatní se doplní automaticky
4. IP Pool
Pools: např. "dhcp_pool1" 192,168.1.21-192.168.1.30 omezení počtu adres pridělovaných DHCP serverem (zde 10 IP adres tj. 21 až 30 na konci IP)
5. DHCP Server
DHCP - přidáme jeden řádek - Name npř. "dhcp_LAN_wifiAP", Interface "bridge1", Address Pool "dhcp_pool1"
DHCP Network - 192.168.1.0/24, Gateway 192.168.1.129, DNS - napište všechny IP adresy DNS, které Vám sdělí poskytovatel
6. IP DNS
DNS Static - napište všechny IP adresy DNS, jež Vám sdělí poskytovatel
7. IP Firewall
NAT Rule
General: srcnat, Src. Address: 192.168.1.0/24, Out.Interface: wlan1
Test:
Zapneme wifi kartu na notebooku/mobilu a chvlíli prohledáváte okolí - měli byste vidět AP (SSID) "mujAP" dle bodu 1c) pokud jste v dosahu anteny.
Po odzkoušení si ještě nastavte ochranu sítě na WPA2PSK např. takto:
1. Wireless - Security Profiles, + , Name např. "myWPA2", vybrat WPAPSK - starší způsob pro zařízení, jež neumí novější způsob, kterým je WPA2PSK. Můžete tedy vybrat oba typy. Pak vyberte TKIP nebo AES nebo obojí - z vlastní zkušenosti - některá zařízení/mobily/ mají s TKIP potíže - vůbec se k AP nepřipojí.
Nakonec do příslušných řádků "WPA Pre-Shared Key" a/nebo "WPA2 Pre-Shared Key" doplňte hesla.
2. Interfaces, rozklikneme "mujAP", na záložce Wireless v řádku "Security Profile" vybereme "myWPA2", uložíme a je hotovo.
Pokud najdete v popisu nedostatky nebo chyby, dejte mi prosím vědět, opravím/upravím text.
Hodně zdaru všem