ساخت چند SSID مجزا در میکروتیک؛ شبکه‌های Wi-Fi جدا
پیش از شروع، دو نکته: اول اینکه Virtual AP روی همان رادیوی اصلی کار می‌کند و ظرفیت آنترفیس را به اشتراک می‌گذارد؛ دوم اینکه هر SSID مجزا به یک Bridge و subnet مستقل نیاز دارد — اسکریپت ابزار همه این‌ها را خودش می‌سازد و شما فقط نام‌ها را انتخاب می‌کنید.
برای مرجع رسمی و جزئیات تکمیلی، مستندات رسمی وایرلس میکروتیک را ببینید.
یک روتر، چند شبکه Wi-Fi کاملاً جدا: SSID داخلی (فقط سایت‌های ایرانی)، SSID خارجی، SSID تونل‌شده (همه‌ترافیک از VPN)، SSID ترکیبی و SSID مهمان — هرکدام با مسیریابی متفاوت و ایزوله از بقیه. این معماری با Virtual AP میکروتیک ممکن می‌شود و سازنده چند SSID داماش خروجی آماده دارد.
داماش: سرور ابری ایران با NVMe، IP تست رایگان و پشتیبانی ۲۴/۷ — ۰۱۳۹۱۰۱۴۰۰۱
سازنده چند SSID مجزا میکروتیک
چند شبکه Wi-Fi کاملاً جدا روی یک روتر — هر SSID با مسیریابی متفاوت: داخلی، خارجی، VPN، ترکیبی یا مهمان.
ایزوله‌سازی کامل · سازگار با مسیریابی هوشمندچرا این موضوع مهم است؟
یک روتر، چند شبکه Wi-Fi کاملاً جدا: SSID داخلی (فقط سایت‌های ایرانی)، SSID خارجی، SSID تونل‌شده (همه‌ترافیک از VPN)، SSID ترکیبی و SSID مهمان — هرکدام با مسیریابی متفاوت و ایزوله از بقیه. این معماری با Virtual AP میکروتیک ممکن می‌شود و سازنده چند SSID داماش خروجی آماده دارد.
Virtual AP چیست؟
روتر میکروتیک روی رادیوی فیزیکی خودش چند SSID مجازی تعریف می‌کند؛ هر SSID می‌تواند DHCP، مسیریابی و policy جدا داشته باشد — انگار چند روتر دارید که همه روی یک سخت‌افزارند.
سناریوهای واقعی
خانه: SSID «ایران» فقط سایت‌های داخلی (سریع و ارزان)، SSID «آزاد» از لینک دوم، SSID «مهمان» با اینترنت کند و ایزوله. دفتر: SSID کارمندان (دسترسی به LAN)، SSID مهمان (فقط اینترنت). تفکیک ایرانی/خارجی با لیست IP ایران IVDS انجام می‌شود.
ایزوله‌سازی مهمان
قاعده فایروال بین SSIDها ترافیک عبوری را می‌بندد؛ می‌توانید آن را در سازنده فایروال داماش هم تقویت کنید. برای مهمان، محدودیت سرعت با QoS ایده‌آل است.
مراحل کار
در صفحه سازنده چند SSID تعداد و نوع هر شبکه را تعریف کنید؛ اسکریپت interface، security-profile و مسیریابی هر SSID را کامل می‌سازد.
تجهیزات
حداقل دستگاه با 2.4GHz و RouterOS v6+؛ برای پهنای باند بیشتر و ۵GHz، مدل‌های hAP ac² به بالا. راهنمای انتخاب در مرکز ابزار میکروتیک موجود است.
تنظیمات پیشرفته چند SSID مجزا در میکروتیک
برای هر SSID، یک virtual AP (ساختن wlan1) با امنیت مخصوص به خود نیاز است. هرکدام می‌توانند WPA2/WPA3 متفاوت، VLAN متفاوت و پروفایل DHCP متفاوت داشته باشند — این کامل‌ترین روش تفکیک شبکه مهمان از شبکه سازمانی است.
کانال‌های فرکانسی را بین SSIDها یکسان نگه دارید (همان wlan1 فیزیکی)، اما VLAN id متفاوت بدهید. این کار از تداخل فرکانسی جلوگیری می‌کند و در عین حال ترافیک کاملاً جدا می‌ماند.
توان ارسال (TX power) را برای SSID مهمان کم کنید. نیازی نیست سیگنال مهمان تا انتهای ساختمان برسد؛ کم کردن توان، تداخل کمتر و امنیت فیزیکی بیشتر می‌دهد.
عیب‌یابی رایج چند SSID مجزا در میکروتیک
حتی بعد از یک راه‌اندازی اصولی چند SSID مجزا در میکروتیک، گاهی مشکلات جزئی پیش می‌آید. سه مورد زیر شایع‌ترین موارد هستند.
SSID دیده می‌شود ولی اتصال قطع می‌شود
security profile آن SSID با AP فیزیکی سازگار نیست یا WPA key نادرست است. هر virtual AP به security-profile خود نیاز دارد.
دستگاه‌های SSID دوم IP نمی‌گیرند
DHCP server برای VLAN مربوطه تنظیم نشده. هر VLAN به pool و DHCP server مستقل نیاز دارد.
سرعت SSID مهمان پایین است
احتمالاً روی پروفایل آن SSID، limit پهنای باند اعمال شده — این رفتار طبیعی است. برای تنظیم دقیق، از محاسبه‌گر پهنای باند داماش استفاده کنید.
تفاوت روش داماش با کانفیگ دستی
کانفیگ دستی چند SSID مجزا در میکروتیک در میکروتیک، معمولاً نیاز به حفظ کردن syntax دقیق دستورات و درک کامل از تعامل قواعد دارد. یک اشتباه کوچک در ترتیب قواعد یا یک تایپو در آدرس list، می‌تواند ساعت‌ها زمان عیب‌یابی ببرد. روش کار با اسکریپت آماده داماش این است: شما فیلدهای کانفیگ را روی صفحه ابزار پر می‌کنید، اسکریپت نهایی با تمام وابستگی‌ها و ترتیب صحیح تولید می‌شود، و فقط کافی است آن را در New Terminal پیست کنید. این یعنی به‌جای خطای دستی، نتیجه یکسان و قابل اعتماد می‌گیرید — همان چیزی که برای شبکه‌های تولیدی لازم است.
اگر بخواهید چند SSID مجزا در میکروتیک را به‌صورت حرفه‌ای و مطابق با نیاز شبکه خودتان پیاده کنید، ترکیب اسکریپت داماش + دانش این مقاله بهترین نقطه شروع است. همچنین، ابزارهای داماش همه به‌صورت رایگان و بدون ثبت‌نام در دسترس هستند و به سوالات متداول هر ابزار در همان صفحه پاسخ داده‌ایم. اگر با وجود این مستندات به مشکل برخوردید، پشتیبانی ۲۴/۷ داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ یا بخش پشتیبانی سایت پاسخگوست.
در نهایت، نکته کلیدی درباره چند SSID مجزا در میکروتیک این است که پیوستگی مهم‌تر از کمال است: بهتر است ابتدا یک راه‌اندازی ساده کار کند و بعداً تنظیمات پیشرفته اضافه شود، تا اینکه از همان ابتدا دنبال کانفیگ کامل باشیم و در میانه راه گیر کنیم.
یادمان باشد چند SSID مجزا در میکروتیک یک فرایند تکاملی است؛ نیازهای شبکه تغییر می‌کنند و تنظیماتی که امروز مناسب است فردا ممکن است نیاز به بازبینی داشته باشد. بنابراین مستند کردن تغییرات و تست دوره‌ای، بخش جدایی‌ناپذیری از نگهداری سالم است.
سوالات متداول
چند SSID روی یک رادیو سرعت را کم می‌کند؟
رادیو مشترک است پس ظرفیت تقسیم می‌شود؛ اما در عمل تا ۳-۴ SSID روی کاربردهای معمولی بی‌اثر است.
هر SSID رمز جدا دارد؟
بله؛ security-profile جدا برای هر شبکه تولید می‌شود.
SSID مهمان بقیه را می‌بیند؟
نه — قوانین ایزوله‌سازی پیش‌فرض در اسکریپت هست.
با اکسس‌پوینت میکروتیک جدا هم کار می‌کند؟
بله؛ Virtual AP روی APهای میکروتیک هم ساخته می‌شود.
مطالعه بیشتر: سرور مجازی چیست؟ | راهنمای خرید سرور | قیمت سرور ابری | همه ابزارهای رایگان داماش
ابزارهای مرتبط میکروتیک: سازنده چند SSID | سازنده مسیریابی هوشمند | سازنده QoS | سازنده فایروال امن
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”چند SSID روی یک رادیو سرعت را کم می‌کند؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”رادیو مشترک است پس ظرفیت تقسیم می‌شود؛ اما در عمل تا ۳-۴ SSID روی کاربردهای معمولی بی‌اثر است.”}},{“@type”:”Question”,”name”:”هر SSID رمز جدا دارد؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”بله؛ security-profile جدا برای هر شبکه تولید می‌شود.”}},{“@type”:”Question”,”name”:”SSID مهمان بقیه را می‌بیند؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”نه — قوانین ایزوله‌سازی پیش‌فرض در اسکریپت هست.”}},{“@type”:”Question”,”name”:”با اکسس‌پوینت میکروتیک جدا هم کار می‌کند؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”بله؛ Virtual AP روی APهای میکروتیک هم ساخته می‌شود.”}}]}
نکات حرفه‌ای چند SSID
- رنج IP مرتب بدهید: مثلاً داخلی ۱۰.۲۰.۳۰.۰/۲۴، مهمان ۱۰.۲۰.۴۰.۰/۲۴؛ تشخیص شبکه از IP برای عیب‌یابی بعدی حیاتی است.
- SSID مهمان را از LAN دور نگه دارید: علاوه بر جداسازی L2، در فایروال هم forwarded بین bridge مهمان و bridge داخلی را محدود کنید — عمق دفاعی.
- توان رادیو: برای SSID مهمان، tx-power را کمتر از داخلی بگذارید تا هم فضای بیرون ساختمان را نپوشاند هم مصرف کمتری داشته باشد.
- باند ۲.۴ و ۵ گیگ: هر SSID را روی هر دو باند تعریف کنید تا دستگاه‌های قدیمی و جدید، شبکه درست را ببینند؛ Virtual AP روی هر دو رادیو مستقل است.
جمع‌بندی نهایی
چند SSID مجزا در میکروتیک با ابزار رایگان IVDS به یک کار چنددقیقه‌ای تبدیل می‌شود: فیلدها را پر کنید، اسکریپت آماده را در New Terminal اجرا کنید و از پیکربندی حرفه‌ای لذت ببرید. برای هر ابزار، صفحه اختصاصی با راهنمای کامل و فیلدهای توضیح‌دار در همین سایت موجود است.
اگر سوال یا نکته‌ای دارید، پشتیبانی ۲۴/۷ داماش پاسخگوی شماست — تجربه‌تان را با ما به اشتراک بگذارید تا ابزارها بهتر شوند.
