У меня на даче самый обычный сетап. Интернет раздается через 3g свисток + wifi роутер на openwrt.
Здесь роутер с openwrt на борту это пограничное устройство между LAN и WAN.
Такой сетап работал годами и был супер надежным.
И вот я недавно узнал что некоторые сотовые операторы в моей местности уже ввели в эксплуатацию сети 4G и задумался как бы улучшить качество и скорость интернета. После чтения обзоров и недолгих раздумий было решено прикупить Mikrotik LTE6 kit (внешний 4g модем + тарелка) и заменить им устаревший 3g свисток.
По моей задумке сетап не должен был сильно измениться, я представлял что микротик будет просто внешним устройством для openwrt роутера. Оказалось что все немного не так и микротик работает только как отдельное сетевое устройство, со своей специфической OS. Просто взять и заменить 3g свисток на микротик оставив все остальное как было не выйдет. И теперь мой сетап стал выглядеть так.
Здесь уже не роутер, а именно микротик является пограничным устройство между LAN и WAN и теперь нужно все настраивать заново, но уже в терминологии Router OS (микротик специфичная ось). А так не хочется менять годами отлаженную и стабильно работающую конфигурацию openwrt на что-то новое и доселе неизведанное.
Как же быть ? Оказывается выход есть. Начиная с версии Router OS 6.41 в микротиках есть такая фича как lte passthrough. Ее суть в том, что мы можем внешний IP получаемый от провайдера пробросить внутрь сети роутеру с openwrt и там уже делать нужные нам настройки.
Получается что микротик тут выступает в роли 4g модема, а все настройка производится как и раньше на роутере с openwrt. Ровно то, что мы и хотели получить. Верно ? Да не совсем. В документации написано, что при такой настройке микротика мы теряем к нему доступ по IP (как внешнему так и внутреннему) как к отдельному устройству.
Как же быть ? Выход есть. Можно настроить несколько VLAN ов на одном порту и не потерять доступ к микротику по IP и сохранить преимущества фичи lte passthrough.
Ниже я привожу детальную инструкцию как это сделать на примере Mikrotik antenna LHG LTE6 kit (Router OS 6.49) и роутера TP-Link Archer C7 v2 (openwrt 19.07).
Для конфигурации микротика используем Winbox tool.
На стороне openwrt
Шаг 1: Настраиваем VLAN ы для работы с микротиком
-
Network -> Switch
-
Enable VLAN functionality
-
Добавляем 2 VLAN а как на картинке ниже
-
VLAN 2 untagged (management VLAN)
-
VLAN 3 tagged (internet VLAN)
-
Нажимаем Save & Apply
Шаг 2: Настраиваем network interface для management VLAN
-
Network -> Interfaces -> Add new interface
-
Name: любое, на картинке ниже LAN1
-
Protocol: Static address
-
Interface: Switch VLAN: «eth0.2»
-
Жмем «Create Interface»
-
IPv4 address: любой IP адрес из внутренней сети вашего микротика (в моем случае 192.168.100.2, сам микротик имеет IP 192.168.100.1)
-
IPv4 netmask: 255.255.255.0
-
Нажимаем «Save»
-
Нажимаем «Save & Apply»
Шаг 3: Настраиваем network interface для internet VLAN
-
Network -> Interfaces -> Add new interface
-
Name: любое, в моем случае WAN
-
Protocol: DHCP client
-
Interface: Switch VLAN: «eth0.3»
-
Жмем «Create Interface»
-
Ставим галочку «Bring up on boot»
-
ЗАПОМИНАЕМ MAC ADDRESS НА ЭТОМ ШАГЕ
-
Жмем «Save»
-
Жмем «Save & Apply»
На стороне микротика
Шаг 1: Создаем management VLAN для ether1 interface
-
Коннектимся к микротику через winbox
-
Interfaces -> Interface (tab) -> выбираем ether1 -> жмем жирный плюс -> VLAN
-
Name: любое, в моем случае vlan-2-management
-
VLAN ID: 2
-
Interface: ether1
-
Жмем OK
Шаг 2: Создаем internet VLAN для ether1 interface
-
Interfaces -> Interface (tab) -> выбираем ether1 -> Жмем на жирный плюс -> VLAN
-
Name: любое, в моем случае vlan-3-internet
-
VLAN ID: 3
-
Interface: ether1
-
Жмем OK
Шаг 3: Включаем lte passthrough для internet VLAN
-
Interfaces -> LTE (tab) -> выбираем lte1 -> Жмем LTE APNs -> двойной клин на default
-
Passthrough interface: выбираем vlan из шага step 2 (в моем случае vlan-3-internet)
-
Passthr. MAC address: тут пишем mac address полученный на шаге 3 on из настройки на стороне openwrt
-
Жмем OK
Ну вот собственно и все.
Если все шаги были выполнены без ошибок мы увидим как роутер получает IP от провайдера для WAN интерфейса. А сам микротик доступен по IP (в моем случае как 192.168.100.1). Такой сетап у меня стабильно работает уже около года и нареканий не вызывает. Уверен, что вы сможете адаптировать эту инструкцию под ваш роутер и вашу версию openwrt.
Успехов!
ссылка на оригинал статьи https://habr.com/ru/post/709530/