U7 Pro XG в качестве роутера Wi-Fi с собственными адресами Wi-Fi.

U7 Pro XG в качестве роутера Wi-Fi с собственными адресами Wi-Fi., UniFi Network

996dougie

Guest

02.06.2025 10:06:00

Привет! Я использую несколько U7 Pro XG в качестве точек доступа Wi-Fi и контроллер 9.1.120, работающий на Linux. Мне нужно добавить еще одну U7 Pro XG для гостевого доступа, чтобы точка доступа выступала в роли ETH-WiFi роутера, используя собственные IP-адреса для Wi-Fi. Причина в том, что я исчерпываю доступные IP-адреса моей сети Class-C и могу предложить только один IP для точки доступа. Сейчас я использую RaspberryPi 4 для этой задачи, но предпочёл бы использовать U7 Pro XG.
Ralf

its3am Guest	#2 03.06.2025 05:37:00 Спасибо за обновление!

996dougie

Guest

03.06.2025 05:05:00

Что я выяснил: я изменил сеть с /24 на /23 и теперь у меня диапазон 192.168.2.1 – 192.168.3.254 с маской подсети 255.255.254.0. Вещание всё ещё 192.168.3.255. Таким образом, я получил ещё 255 адресов... Похоже, это оптимальное решение, которое можно получить при минимальных усилиях, и должно справиться с задачей. Нужно только перенести несколько зафиксированных IP-адресов и изменить диапазон DHCP. Хочу ещё раз поблагодарить за помощь в этом вопросе!

996dougie Guest	#4 02.06.2025 13:34:00 Отличная подборка, и немного работы для меня! Спасибо за советы!!!

its3am

Guest

02.06.2025 11:40:00

192.168.2.0/23 — это расширение от 192.168.3.0/24. Всё расписано по границам бит. 255.255.253.0 — невалидная CIDR-маска. В двоичном виде:
`% perl -e 'printf "%b\n", (255 << 24) + (255 << 16) + (253 << 8) + (0)'`
11111111111111111111110100000000
Видно, что это не смежная маска. Префиксная длина, предшествующая /23, — это /22, или 255.255.252.0.

996dougie

Guest

02.06.2025 11:15:00

Хм... звучит интересно. Спасибо за помощь!! Может, я могу добавить немного информации о местных требованиях? Сейчас локальная сеть — 192.168.3.0/24 с доступом в интернет через роутер с DHCP по адресу 192.168.3.1. Через постоянный VPN я подключен к удалённой сети 192.168.4.0/24, где нужно получить доступ к нескольким серверам.

Поэтому мне нужно зарезервировать хотя бы 3 бита (255.255.253.0) --- никогда раньше этого не делал, но хотел бы попробовать, если это будет работать. Однако, большое количество клиентов нужно связаться со своими серверами в сети 192.168.3.0/24. Поэтому они должны быть в одной подсети, иначе их серверы станут невидимыми. Я думаю, это критично, потому что адреса, которые предоставляет DHCP-сервер, не обязательно будут в одной подсети.

Если да, то опция VLAN может быть решением... Я сегодня утром смотрел настройку VLAN, но не уверен, как это сделать, потому что в моём роутере (AVM FiritzBox 6591 Cable) нет опции для генерации VLAN ID.

its3am

Guest

02.06.2025 10:50:00

Ну, — и послушайте меня внимательно — вы отказываетесь от полного определения адресов и переходите на CIDR. Если вы используете приватную сеть, то, возможно, можно расширить маску подсети с 255.255.255.0 до 255.255.254.0, чтобы удвоить количество доступных адресов. Или создать отдельный VLAN для гостей из целой новой /23 приватной подсети.

996dougie

Guest

02.06.2025 10:37:00

Это печально.... и да: аудитория иногда увеличивается, требуя больше адресов, чем доступно сейчас. Когда эта сеть была создана около 10 лет назад, предполагалось, что Class-C Network справится (как кто-то ранее сказал, 640k оперативной памяти должно быть достаточно для всех). Поскольку относительно легко настроить Raspberry Pi 4 (и выше) в качестве роутера с собственным DHCP для WiFi-клиентов, я подумал, что это будет похожая простая задача для либо самих точек доступа, либо Консоли управления. Единственный вариант - переконфигурировать сеть в Class-B, что оставит меня перенастраивать многих клиентов с фиксированным IP и жестко запрограммированные скрипты.

its3am Guest	#9 02.06.2025 10:16:00 Настроить это невозможно. Когда устройства переходят между вашими двумя точками доступа, им не понадобятся два IP-адреса, поэтому, если ваша аудитория не выросла, вам, возможно, не потребуется много дополнительных IP-адресов. Кстати, мы перестали использовать классовую адресацию ещё в 1992 году.

Читают тему (гостей: 1)