Ubiquiti serii AC jako WISP Router + przekierowanie portów (Port forwarding)

Konfiguracja routera

a) konfiguracja WAN / LAN

Urządzenia Ubiquiti domyślnie ustawione są w trybie mostka, a zatem należy zacząć od zmiany trybu pracy. W urządzeniach z serii AC dostępne mamy tylko 2 tryby: mostek (domyślny) oraz router (WAN ustawiony na  interfejsie WLAN).
Logujemy się i od razu przechodzimy do panelu konfiguracji zakładka ‘Network’.

W tym miejscu ustawiamy tryb pracy na ‘Router’, włączamy tryb rozszerzony, ustawiamy sposób dostępu do sieci zewnętrznej oraz wyłączamy opcję ‘Block managment access’.

Uwaga: w powyższym przykładzie użyty został adres statyczny.

Nieco niżej mamy sekcję „Ustawienia sieci LAN”, w której definiujemy nową adresację używaną w sieci lokalnej. Tak jak pokazano poniżej.

Zatwierdzamy zmiany i restartujemy urządzenie.


b) konfiguracja połączenia radiowego

Kolejny krok to podłączenie do nadajnika. Ponieważ adresacja uległa zmianie musimy zalogować się używając nowego adresu. W poprzednim kroku został aktywowany serwer DHCP zatem możemy w konfiguracji komputera zmienić ustawienia IP na „automatyczny” i wówczas zalogować się na LiteBeam-a.
Przechodzimy do panelu konfiguracji do zakładki ‘Wireless’. Klikamy w przycisk ‘SELECT...’ i skanujemy eter.

Wybieramy właściwy nadajnik, zaznaczamy go i zatwierdzamy. Zostaniemy jeszcze poproszeni o podanie klucza WPA. Zatwierdzamy i restartujemy urządzenie.


c) konfiguracja zdalnego dostępu

Router już działa. Pozostało jeszcze włączyć dostęp do panelu konfiguracji (www) urządzenia w sieci lokalnej.
Ponownie logujemy się na LiteBeam-a i przechodzimy do panelu konfiguracji, zakładka ‘Network’. Przewijamy stronę na dół do sekcji „Port forwarding” i klikając w plusa dodajemy nową regułę.

Uwaga: ponieważ ubiquiti również używa do konfiguracji strony www nie możemy ‘bezpośrednio’ przekierować portu TCP 80 – stracimy dostęp do Litebeam-a. Dlatego też jako port wywołania ustawiony zostanie TCP 8080 i przekierowany na IP wewnętrzne na port TCP 80.

Po zatwierdzeniu zmian restartujemy urządzenie. Po ponownym uruchomieniu całość jest gotowa. Pozostało tylko sprawdzić działanie. Przełączamy się do sieci zewnętrznej i próbujemy zalogować się na urządzenie w sieli lokalnej. W pole adresu przeglądarki wpisujemy IP routera z portem wywołania usługi http://wan_ip:8080. W tym przypadku jest to http://192.168.88.1:8080. Jeśli wszystko jest dobrze to wyświetli się nam strona logowania.