COMO FAZER VLAN NO UBIQUITI PARA MIKROTIK PPPOE SERVER
HTML-код
- Опубликовано: 23 авг 2024
- Aprenda a criar Vlans no Ubiquiti para conseguir separar o tráfego de gerência e o tráfego de seus clientes PPPoE, evitando que ocorram vulnerabilidades!
5 Medidas de Segurança no PPPoE: bit.ly/2KDa3aj
Configuração PPPoE Server: bit.ly/2xVyLB9
Entre no meu Telegram: t.me/wissamquemel
Facebook: / wissamquemeloficial
Instagram: / wissamquemel
Email: contato@telequemel.com.br
Cara, você é espetacular, melhor conteúdo Mikrotik do RUclips. Você ensina muito bem.
Como de costume, melhor qualidade possível nas vídeos aulas! Parabéns
Show, muito obrigado!!
Muito bom o vídeo bem explicado, parabéns, uma dúvida, pelo que entendi a antena está direto na porta 2 do mk, caso eu tenha um ponto a ponto com duas antenas e em uma ponta o painel onde os clientes irá conectar como faço? Pelo vídeos eu só irei enxergar o painel e não as antenas do PTP.
Obrigado.
A rede do provedor onde trabalho está toda desse jeito ai com exceção da vlan de gerência que usamos apenas uma. Otima aula!! Parabéns.
Obrigado pela explicação, vc é bem claro e objetivo. Consegui fazer funcionar direitinho e sem necessidade de PPoE (opção minha). Muitíssimo Obrigado
Boa tarde, parabéns pelo conteúdo muito bem detalhado.
No ambiente de teste foi simulado como se o Painel estivesse diratamente conectado ao concentrador Mikrotik, como seria a parte da Vlan de Gerencia caso tivesse um PTP entre o painel e o concentrador ?
Como sempre uma excelente aula.....show d+!! Agora seria bom um vídeo fazendo uma vlan de gerencia para todos os painéis.
Valeu!! De Mikrotik e Ubiquiti já tem!
Show de bola Wissam. Cada dia parabenizando suas aulas no mundo mkt.
Tenho que retirar o chapéu pra você meu amigo, parabéns mesmo pelo material... O vídeo é muito show... o áudio desta vez ficou muito bom, apesar de que nos outros eu nem percebia a diferença...
Que bacana Luiz, muito gratificante!!
Show de bola..... vc é barrio macho veio !!! parabéns !
Valeu!!!
Parabéns pelo o seu excelente trabalho... Vc é show ajudou muito 👏👏😊
Esse vídeo estava esperando faz tempo... Vou assistir e depois mando um feedback... Valeu...
Show!!
Seus vídeos são show, didática excelente!
Excelente explicação, so tive uma duvido em um cenário específico! Exemplo se eu tiver um PTP e no outro lado tenho 4 AP, ai tenho que colocar as vlans do as AP na antenas do PTP também?
( ficaria da seguinte forma: eth02 da RB vai para uma uma power beam no PTP.
No outro lado tem outra power beam como cliente, ligada em um switch e nesse switch tem 4 LAP GPS)
Muito bom mesmo, parabéns pelo vídeo.
Esse cara e fera, parabéns
Parabéns. ....boa aula
Wissam, Vc tem algum video ensinando a acessar equipamento Ubiquiti pela RB atrasvez do acesso remoto?
Wissam, estava fazendo um teste de bancada. Se eu fizer um enlace ponto multi ponto, fixar na interface um ip /30 e um ip fixo no meu radio da base. Os radios dos clientes continuam conectando normalmente? Ou nesse caso precisaria "aumentar" minha faixa de ip? Como seria feita a configuração do radio do cliente?
PARABÉNS PELO VÍDEO AMIGO. EXCELENTE!!
SÓ UMA DUVIDA!
SE ANTES DO AP, EU TER OUTRAS ANTENAS EM BRIDGE,COMO PROCEDER PARA NÃO PERDER O ACESSO DOS RÁDIOS?
QUAL CONFIGURAÇÃO FAZER?
mais uma vez meus parabéns jovem video nível consultor obrigado
Muito obrigado!!
Muito show Wissam, vou passar a usar as configurações dessa forma.
Ótimo, é o ideal!
SHOW!!!
Fiz exatamente igual no seu vídeo, deu quase tudo certo. o único problema é que os Ips de gerencia não aparecem mais no Neighbours, sabe o pq?
Ganhou um inscrito - Valew wissam to aprendendo muito com você! valew
Show, valeu!!!
Eu uso os aparelos da ubiquiti dos meus cliente routeando e não em bridge, a não ser que o cliente solicite ip publico estatico, ai sim eu uso bridge.
Aqui vem a pergunta. Como faço para gerenciar os radios dos meus clientes remotamente desta forma desta forma?
Primeiramente PARABÉNS pelo seu trabalho show 👏👏👏
Aproveitando sua boa vontade faz um vídeo vlan com uma RB911
Valeu!!! E o vídeo sobre Mikrotik também feito!
mt bom.
Aee garoto . Show de bola!!!
Valeu!!!
bom dia, eu tenho um PTP com rocket airprism, e quero pingar de uma na outra com vlan de gerencia, na 1 eu pingo mais na outra que fica do outro lado nao. como eu faria?
Primeiro parabéns ótimo professor. Cara vc podia fazer um video falando da TOUGHSWITCH Ubiquiti, ótimo produto mais to com dificuldade pra gerir VLAN nela. Ex: colocar ela na Vlan de Gerencia da rede. Obrigado...
Amigo... faz um video claro e objetivo de como ter acesso remoto dos rádios de enlace na rede... (como vc explica) eu ainda não vi no you-tube... vlw
Excelente explicação... poderia mostrar como faria vlan entre ponto-a-ponto ubiquiti?
No AP: criar as duas Bridges de gerência e de autenticação ambas com Tag. Na Estação: criar a mesma bridge de gerência com Tag e a bridge de autenticação deixar a interface do cliente sem Tag.
otima explicação , se quiser wlan da antena do cliente ao inves da lan do painel vai funcionar
?
GALERA ATENCAO, se você gerencia seus aps no seu cliente final, deixar a escolha de Management Interface, WLAN Bridge como estava, eu sou cliente final do meu proprio isp, e perco a gerencia do radio via wlan, só na central que consigo gerenciar, pra mim isso foi chato descobrir na pratica, mas a vlan foi implementada com sucesso coma a graça e ajuda do Wissam.
Olá bom dia Wissam, estou começando agora com Vlan's me surgiu uma dúvida, por exemplo na parte do vídeo 11:15 onde você cria as duas Vlan's no Mikrotik e atrela elas a uma porta, no caso ether2 -> vlan1001, se nesse caso fosse ligado direto a um switch como escolheria a que porta ela estaria ligada fisicamente, lembrando que escolhe a ether2. Essa é minha dúvida, desde já agradeço.
Muito bom !! Poderia fazer um vídeo de Qos para uma rede corporativa usando HDCP server para melhorar o tráfego! !
Vai entrar para minha lista sim, toda sugestão!
Nossa seu vídeos são muito bons. Isso funciona com o mk-auth ou eu tenho que mudar algo? Sou novo em rede e estou montando provedor pequeno.
Deus te abencoe!
Fiz a configuração, os cliente estão se conectando pela vlan, porem não consigo acessar o equipamento, a RB pinga o mesmo porem não abre a pagina da interface do dispositivo.
multo bom o video, mas tenho uma duvida depois de criar as Vlans cliente e gerenciamento, como acesso minha antena ubiquiti se meu pc tambem é um cliente pppoe
Fala manito, sabe se é possível criar Vlan dentro de Vlan? Por exemplo, uma rede neutra me fornece uma Vlan 113, porém, precisava passar mais vlans para gerencia nessa rede neutra. Tem como?
tem vários ''pppoe server'' um para cada porta de saída, isso substitui uma breidge das portas de saída? e esses vários ''pppoe server'' c entendem na hs de distribuir os IP para cada cliente em portas diferente ou tem que criar ''pool'' e ''profile default'' diferentes um para cada ''pppoe server'' ?
Parabéns Wissam, mas fica aqui a minha pergunta. E esse mesmo processo tem como fazer passando por 3 roteadores até chegar no painel em questão?
Parabens Wissam, como faço para fazer essa vlan sem pppoe, pois uso somente estatico nos clientes, ou deverei mudar toda minha rede e criar um servidor pppoe na rb, e depois mudar nas antenas ubiquiti dos clientes para autenticar pppoe???
Bom dia.
Poderia me dar uma dica, tenho 15 unifi AC Lite e ap em um hotel, onde eles querem fazer 02 redes wifi, uma para hospedes que quando fizerem o chekin e outra para administrativo, camareiras, garçons ... mas que o mikrotik gerencie essas 02 redes, faça a liberação de ips individuais para essas 02 redes wifi.
Como eu crio essas 02 redes para que o mikrotik gerencie isso.
O que pode ser isso em.uma.anyena de um cliente a maioria das antenas dos Cleiton desse AP está dando essa taxa já troquei de canal pra ver e da no mêsmo
:6.5 Mbps
muito bom
wissam como faco pra ter acesse remoto minha rb pegando dhcp do roteador ??
hola amigo es aconsejable configurar vlans en los enlaces inalambricos (en bases y clientes). mejora rendimientos y seguridad?
dessa forma eu conseguira gerencia um ptp que esteja linkado no ap? com essa mesma vlan de gerencia ?
Mas si eu colocar tudo direto daria serto
3 antenas no modo bridge autenticado pppoe no roteador do cliente
E no mikrotik 3 antenas no pppoe SERVER configurado com controle de banda e faixas de ip pra cada porta alguém pra tirar essa dúvida ou precisaria fazer a vlan nas três portas
Se eu quiser no mesmo rádio ter clientes autenticando em vLans diferentes é possível? (EX: Cliente A e B conectados em um rádio UBNT, A autentica na vlan 01 e B na vlan 02)
Amigo vc faz consultoria
Olá, se estiver usando ip dinâmico na mk ao invés de pppoe, as configurações são as mesmas ?
otimo video, eu tinnha essa duvida como fazer, vou começa a fazer aqui na minha rede, mas vou usar uma vlan so de gerencia, porque trabalho com olt em uns pontos e fica chato fazer uma vlan pra cada um, uso uma fiberhome e ela e chata com vlans.
A sim, com OLT já fica diferente, mas tem o mesmo conceito de criação de VLANs também
BOM DIA! PARA OS CLIENTES CAI DENTRO DA VLAN DO PAINEL...TEM QUE COLOCAR O ID DA VALN NO RADIO DO CLIENTE ???
No rádio do cliente você deixa sem Tag até porque os roteadores dos clientes não tem suporte à Vlan.
amigo so tenho duvidas na hora de conciliar meu mikrotik com um isp integrator voce me ajuda?
Pra que serve os tag o radio digital só funcionou a vlan tag vlan normal nao funcionou
Olá Wissam ! Muito obrigado por compartilhar seu conhecimento ! Minha duvida é a seguinte: Aqui no radio que esta na rb deu tudo certo, porem o radio do outro lado não acesso para gerenciar! o que mudaria?
Veja se aparece alguma antena conectada na aba estações.
Ótimo vídeo. Como ficaria se ao invés de painéis focem um ptp com 4 saltos?. Muito Obrigado!!!
Nesse caso eu usaria um Mikrotik do outro lado, e faria o roteamento. Dessa forma não teria cliente nesse meio do caminho e não teria nem que fazer VLAN
olaa boa noite
No caso posso criar a vlan direto no MK para o rocket? sem precisar fazer na no swithc que está entre os dois?
OI BOM DIA, COMO EU TIRO O GARGALO DE UMA ROTA?
e caso eu queira fazer a antena do cliente se conecta direto na vlan ,como eu faço
duvida, desativo a brigde e tenho que fazer um serve ppoe pra casa vlan, e planos pra casa vlan?
Tbm tenho dúvida se é preciso criar um pppoe server para cada vlan/painel?
Opa Marcos e Dyego, precisa sim, você precisa fazer um servidor PPPoE para cada VLAN de clientes do rádio, dessa maneira fica o mais separado possível. Os planos não precisam ser por VLAN, eles são fixos (Ex: 5MB, 10MB, 15MB... Depende o quanto você vende)
Perfeito, obrigado Wissam
Como gerencio rádio do cliente dessa forma?
Eu crio duas vlans no meu Mikrotik, uso a vlan de gerencia que ele usa a bridge e no Switch repasso a vlan de gerência, duas vlans de atendimento, um com tag e um sem tag
Deixo tageado a porta que chega minha rede e o que sai para o rádio sai a de gerência, a de atendimento a um segmento tageado e uma vlan sem tag pra outro segmento
A parte sem Tag vai para cliente?
AP mikrotik
Wissam primeiramente parabéns.. Vou te fazer uma pergunta um pouco fora do contexto do video.. Por q a opção "Aggregation" ficou desmarcada nesse cenário? ou fica melhor assim?
Muito obrigado!!
Não cheguei a mexer nessa configuração, mas o intuito é conseguir enviar mais pacotes agregando eles um pouco e só depois mandar, aumentando o total de banda que pode passar com o custo de aumentar um pouquinho a latência (uns 5ms), no geral deve ficar ativado e é uma boa opção
oi boa noite , nao entendi por que nao funcionou seguir seu video passo a passo
Boa noite, meu rádio AP pinga mais não acessa, e fiz conforme vc mostrou, tem ideia doque pode ser ?
Por padrão a antena é acessada pela porta 443. Então você precisa colocar o https na frente... Essa é uma hipótese.
Thiers Fagundes já resolvi amigo obg, resetei e refiz tudo, devo ter esquecido de algo
@@andersonvlk157 Já fez um ptp com essas antenas usando Vlans?
show seus videos, como faço p acessar os roteadores dos clientes? quem da o ip é o servidor pppoe. desde ja te agradeço
Seria através do IP que ele recebe do PPPoE que você acessa. Normalmente eu só acesso o rádio que pega IP do PPPoE, se tem mais algum roteador dentro da casa do cliente, deixo em modo Bridge
Wissam, no meu caso aqui eu uso uma bridge, e nessa bridge estão (2 acess point + switch). Para acessar meus rádios uso uma faixa em ip address. O que você me recomenda? Posso por meus aps+switch em uma única porta, retirar a bridge e seguir o passo a passo do seu vídeo?
Pode sim. O ideal é que esteja cada AP em uma porta separada, não podendo, pode colocar em um switch e fazer as VLANs em cada um para separar, mas sem bridge no seu Mikrotik
Posso usar o mesmo servidor pppoe se no caso eu separar meus aps em cada porta?
Não, nesse caso ficaria um servidor PPPoE por porta, mais especificamente na VLAN dessa porta
Wissam e o desempenho da minha rede como fica ? Pois já tenho o protocolo PPPoE e eu jogo a Vlan, poderia detalhar melhor ?
Ele fica da mesma forma, não vai acrescentar processamento significativo, e também o MTU não vai ter alteração significativa pois seu L2MTU já comportaria por padrão uma VLAN a mais sem dar problemas
Fala mano Wissam... Mano fiz todo o processo e consigo pingar pro radio na minha rb, como faço pra acessar o rádio pela vlan de gerencia agora?
É só digitar no navegador o IP de gerência. Se deixou a porta padrão na antena (443) lembre de colocar o https na frente do ip
Dúvida sinistra. Preciso repassar uma vlan de um mk para um rocket m5 passando por um sg500 Cisco. Funciona normalmente com qualquer switch não gerenciavel com mtu 2024. Mas não consigo repassar com o sg500 e nem sg200. Pode ajudar?
Opa Enio, provavelmente o Cisco está bloqueando a passagem dessas VLANs, teria que fazer alguma configuração dentro dele, e colocar a porta que se comunica com a RB como Trunk. Como não configurei ele ainda não tenho mais detalhes
Wissam, aqui na rede tenho um ptp ubiquiti entrando na ether1. Preciso fazer uma vlan para ter acesso a eles, ou posso fazer apenas um /29 sem a necessidade de uma vlan.
Você pode colocar um /29 sem problemas, e no outro lado é ideal que se tenha um Mikrotik também para você poder ter controle desse meio
Wissam, se fosse num PTP utilizando um /29, seria da mesma forma?
No caso de um PTP eu utilizo um Mikrotik do outro lado recebendo esse enlace, e não tenho problema com cliente no meio do caminho, dessa forma não precisando separar e nem usar VLAN
No mikrotik criei uma vlan dentro da vlan
nesse caso eu consigo rastrear o radio usando ubnt discovery?
Pode usar o MNDP.
e vlan de servidor pra painel mikrotik tipo mantbox
Foi feito também!
seu conhecimento é muito grande, só achei que vc entra em muito detalhe, faz o video ficar longo e cansativo.
objetivo seria ensinar configurar vlan.
vc ensinou o q é ip o q é vlan o q é bridge.
não é critica destrutiva, apenas separar as video aulas.