Могу ли я настроить свою точку доступа RouterOS для предоставления доступа в интернет (через Wi-Fi) устройствам, подключенным к ее LAN-портам?

Моя настройка выглядит следующим образом:

• Модем от провайдера подключен к “основной точке доступа Wi-Fi” (AP-A) через ее WAN-порт
• AP-A предоставляет Wi-Fi для различных клиентских устройств в моем доме
• Я бы хотел, чтобы “вторичная точка доступа Wi-Fi” (AP-B) (которая является MikroTik hAP ac²) присоединилась к сети AP-A как Wi-Fi клиент и обеспечила доступ в интернет устройствам, подключенным к ее LAN-портам

Я знаю, что возможно подключить AP-B к сети AP-A как Wi-Fi клиент. Я сделал это в консоли RouterOS, указав пароль для сети AP-A в меню Wireless -> Security Profiles, а затем просканировав сеть в основном меню Wireless и присоединившись к ней. Я проверил, что AP-B присоединилась к сети, увидев ее MAC-адрес в списке клиентов AP-A.

Однако здесь я застрял. Я не знаю, что делать дальше. Как я могу “подключить” доступ к интернету, который должен быть доступен от AP-B как клиента в сети Wi-Fi AP-A, для устройств, подключенных к LAN-портам AP-B?

Некоторые идеи, которые пришли на ум:

1. AP-B может создать свою собственную сеть для клиентов, подключенных к ее LAN-портам. Я могу это сделать, но не знаю, как “поделиться” интернет-соединением с этой сетью.
2. AP-B может как-то позволить клиентам, подключенным к её LAN-портам, присоединиться к той же сети, что и AP-A. Я не знаю, как это сделать, так как AP-A управляет DHCP сервером для этой сети.

Хотя я бы не отказался от “жеваного” решения, я предпочел бы понять различные варианты и “научиться рыболовству самому”. В настоящее время я в растерянности, пытаясь понять (a) какие решения возможны (b) какие “сетевые сущности” необходимы для этих решений (c) как их правильно настроить.

AP-B может как-то позволить клиентам, подключенным к её LAN-портам, присоединиться к той же сети, что и AP-A. Я не знаю, как это сделать, так как AP-A управляет DHCP сервером для этой сети.

Это обычно называется “мост”. Ethernet-коммутаторы являются мостами, точки доступа являются мостами – они “прозрачны” на уровне Ethernet-пакетов, т.е. хост A с одной стороны может отправить что угодно на MAC-адрес хоста B с другой стороны, и это пройдет напрямую. Важно, что это включает в себя и широковещательные пакеты, поэтому запросы и ответы DHCP также пройдут через мост.

В RouterOS создайте интерфейс bridge и добавьте все Wi-Fi интерфейсы и Ethernet интерфейсы как порты моста.

Все домашние Wi-Fi роутеры имеют такую конфигурацию, где их Wi-Fi и все их Ethernet порты (за исключением того, который помечен как “WAN”, конечно) являются членами моста, создавая одну большую сеть. Коммерческие AP такие же, за исключением того, что у них вообще нет “WAN” порта, и все объединено в мост. В RouterOS вы можете решить, хотите ли вы объединить все порты, которые у вас есть, или только некоторые из них.

Обратите внимание, что поскольку все порты моста образуют одну сеть на уровне Ethernet, они теряют свою “идентичность” – только сам мост имеет MAC-адрес или IP-адрес. Поэтому, если вы подключены к нему через его IP-адрес ether1 (например), и ether1 соединен в мост, вы можете потерять соединение SSH/веб/Winbox. (RouterOS автоматически перенесет IP-адрес на мост, так что вы сможете переподключиться, но вам в любом случае придется вручную изменить раздел /ip/address.)

AP-B может создать свою собственную сеть для клиентов, подключенных к ее LAN-портам. Я могу это сделать, но не знаю, как “поделиться” интернет-соединением с этой сетью.

Это режим по умолчанию, т.е. то, что вы получаете от роутера, когда нет моста, соединяющего его интерфейсы. “Делиться” подключением таким образом обычно означает просто выбрать уникальную подсеть, настроить DHCP для выдачи IP-адресов и убедиться, что остальная часть сети имеет маршрут к подсети этого маршрутизатора. (Последняя часть обычно обходится с помощью NAT, т.е. маскировки адресов.)

Я бы не рекомендовал это для точек доступа, так как это препятствует бесшовному роумингу клиентов – они обязательно потеряют соединение, если переключатся на другую точку доступа, увидят ту же SSID, но внезапно получат другой IP-адрес.

Но если вы действительно хотите это для уникальной SSID, просто настройте устройство как домашний маршрутизатор – с DHCP сервером на “внутреннем” (Wi-Fi) интерфейсе и всем остальным. Шаблон RouterOS также должен включать NAT, что на самом деле не является предпочтительным действием нигде, кроме внешней границы, но для домашней сети это подойдет.