Erro de roteamento em uma LAN com conexão por Wi-Fi

Question

Eu tenho um problema com o roteamento na minha LAN. Eu entendo porque não funcionou, mas não vejo uma solução elegante.

Em um site de construção múltipla, um roteador MikroTik está cuidando da conexão WAN para todos e conectando diferentes sub-redes com diferentes necessidades.

Uma dessas sub-redes está espalhada por vários edifícios através de um ponto de acesso WiFi conectado ao roteador MikroTik e várias estações clientes, uma em cada prédio. Todos esses dispositivos WiFi funcionam em modo de ponte para que todos os usuários se conectem diretamente ao roteador MikroTik.

Se vemos a rede como uma flor, a base é o roteador MikroTik, o ponto WiFi no telhado, o centro da flor, e as pétalas são os clientes WiFi com todos os clientes por trás deles.

Meu problema é que todos os clientes não têm problemas para se conectar a outras sub-redes ou à Internet. Mas eles não são capazes de se conectar a outro cliente da mesma sub-rede, mas em diferentes "pétalas".

Devo usar uma sub-rede diferente para cada pétala?

• Roteador 192.168.2.1/24
• AP no telhado no modo de ponte 192.168.2.101/24
• cliente em dois prédios no modo de ponte 192.168.2.102/24 e 192.168.2.122/24
• O laptop 192.168.2.116/24 está conectado por meio de * .102, enquanto o Raspberry 192.168.2.123 está conectado por meio de * .122

O portátil só pode alcançar o AP no telhado 2.101 ou o roteador 2.1 e nunca o outro cliente, por exemplo 2.122 ou 2.123

    

Answer 1

Você precisa desabilitar o Wireless Isolation (às vezes chamado de Client Isolation ) no AP sem fio conectado ao seu roteador. O isolamento sem fio impede que os clientes sem fio se comuniquem com outros clientes sem fio conectados à mesma estação base (AP).

No seu caso, o AP conectado ao seu roteador é a "estação base" e os APs localizados em cada prédio são seus clientes sem fio. O isolamento sem fio está impedindo que os APs do edifício se comuniquem com outro, o que, por sua vez, impede que os nós em um determinado prédio se comuniquem com os nós em outro prédio.

Basta desabilitar o isolamento sem fio / isolamento de cliente no ponto de acesso conectado ao roteador e a conectividade intra-construção deve começar a funcionar.