CCQ, число переповторов, загруженность частот, мощность.

CCQ 90+%, частоты чистые, мощность в приделах нормы.

Есть специалисты по микротик?) Необходимо настроить на 2 провайдера с load balancing, точки доступа wifi mesh 2 vlan рабочая и гостевая сеть, sip..

CCQ 90+%, частоты чистые, мощность в приделах нормы.

Режим доступа какой? После чего сломалось?

Может кто подсказать - как бороться с покрасневшими политиками в IPSEC?

Проверил в /ip ipsec policy export - дубликатов нет

День добрый. Подскажите или ссылкой поделитесь пожалуйста. Есть 4 точки микротик с одинаковым ssid и pswd, для перехода на другую точку с лучшим сигналом настроено правило на reject всех у кого сигнал меньше - 50dbm. Но при этом идёт задержка 4-5сек. Как можно добиться плавного переключения, без помощи capsman

никак, они умирают - как и все - это нормально :)

никак, они умирают - как и все - это нормально :)

Шуточка бы зашла, если бы не припекала проблема)))))))))))))))

День добрый. Подскажите или ссылкой поделитесь пожалуйста. Есть 4 точки микротик с одинаковым ssid и pswd, для перехода на другую точку с лучшим сигналом настроено правило на reject всех у кого сигнал меньше - 50dbm. Но при этом идёт задержка 4-5сек. Как можно добиться плавного переключения, без помощи capsman

50 отличный сигнал

Шуточка бы зашла, если бы не припекала проблема)))))))))))))))

вы бы сказали как они настроены, шаблон показали

День добрый. Подскажите или ссылкой поделитесь пожалуйста. Есть 4 точки микротик с одинаковым ssid и pswd, для перехода на другую точку с лучшим сигналом настроено правило на reject всех у кого сигнал меньше - 50dbm. Но при этом идёт задержка 4-5сек. Как можно добиться плавного переключения, без помощи capsman

Как только появляется событие reject - это отвал от сети. А дальше клиент уже выбирает сеть снова, авторизуется в ней и т.д. и дальше уже от скорости клиента и точки всё будет зависеть. 4-5 секунд много вообще говоря, но может и быть. Почему CAPsMAN не хотите использовать?

Проблема решилась или благодаря ребуту, или благодаря обновлению до 6.44.1. На прошлой неделе обновили/даунгрейдили его до 6.42.12 и начались проблемы. Полагаю проблема была в прошивке (или в ребуте)

Коллеги вопрос. Есть микрот за ним pppoe clientы. Хотят с клиента поднять pptp. Кроме forward 1723 и gre надо что-то разрешать

Как только появляется событие reject - это отвал от сети. А дальше клиент уже выбирает сеть снова, авторизуется в ней и т.д. и дальше уже от скорости клиента и точки всё будет зависеть. 4-5 секунд много вообще говоря, но может и быть. Почему CAPsMAN не хотите использовать?

Начальство хочет чтобы "родился" ещё вариант, без использования CAPsMAN. Возможно ли сделать "бесшовный" wifi без него? WDS поможет в этом?

Капсман это не про бесшовный вай-фай, это про управление точками

Начальство хочет чтобы "родился" ещё вариант, без использования CAPsMAN. Возможно ли сделать "бесшовный" wifi без него? WDS поможет в этом?

бесшовный вайфай - это сказки

И бекап и экспорт. Всё автоматезированно. Я просто "думал" что бинарный бекап просто ОБЯЗАН содержать и дуд в том числе)) Как оказалось нет. Теперь буду умнее

В экспорте нет карт

Чкуча не дурак, у чкучи 3 фтп и экспорт и бэкап есть ) в 3 местах )

Экспорт не содержит карту

Коллеги, добрый день! Коллеги, есть у кого-то MIBы SNMP для SwOS.

К заббиксу хотим прикрутить CSS-326е

бесшовный вайфай - это сказки

Да нет, это спецификация)

/interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik add authentication-types=wpa2-psk management-protection=allowed mode=\ dynamic-keys name=MyHouse supplicant-identity="" wpa-pre-shared-key=\ ********** wpa2-pre-shared-key=*************** /interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \ country=russia disabled=no frequency-mode=regulatory-domain mode=ap-bridge \ security-profile=MyHouse ssid=House tx-power=21 tx-power-mode=all-rates-fixed \ wireless-protocol=802.11 wps-mode=disabled set [ find default-name=wlan2 ] adaptive-noise-immunity=ap-and-client-mode \ band=5ghz-a/n/ac channel-width=20/40/80mhz-Ceee country="united states" \ disabled=no distance=indoors hw-protection-mode=rts-cts mode=ap-bridge \ security-profile=MyHouse ssid=House tx-power=23 tx-power-mode=all-rates-fixed \ wireless-protocol=802.11 wmm-support

Спасибо за помощь! Помогло, теперь мак не отваливается.

Спасибо за помощь! Помогло, теперь мак не отваливается.

👌

кто нибудь пользовался новой утилитой /tool speed-test ? какие адреса можно использовать для теста ?

кто нибудь пользовался новой утилитой /tool speed-test ? какие адреса можно использовать для теста ?

Это в 6.44 появилась?

Это в 6.44 появилась?

угу

угу

Интересно)

да прикольно там и пинг и download/upload,jitter

бекап в облако тож интересно

кто нибудь пользовался новой утилитой /tool speed-test ? какие адреса можно использовать для теста ?

Другие МТ

Да нет, это спецификация)

хочешь еще поспорить - там везде SHOULD и каждый производитель делает или нет поддержку данных стандартов самостоятельно и со своей точки зрения. Бесшовный роуминг теоретически возможен в моновендороной среде - но, это недостижимо. В качестве примера я тут писал, например, о band steering и о том как оно реализовано или нет у различных вендоров: Cisco / MT / Keenetic / UBNT - все у всех по разному.

хочешь еще поспорить - там везде SHOULD и каждый производитель делает или нет поддержку данных стандартов самостоятельно и со своей точки зрения. Бесшовный роуминг теоретически возможен в моновендороной среде - но, это недостижимо. В качестве примера я тут писал, например, о band steering и о том как оно реализовано или нет у различных вендоров: Cisco / MT / Keenetic / UBNT - все у всех по разному.

Бесшовный роуминг, спецификация 802.11r

Другой вопрос что это не поддерживают клиенты, микротики, убики.

И нет тут никакой точки зрения

Бесшовный роуминг, спецификация 802.11r

Быстрый ≠ бесшовный

Dmitry Shevchenko: https://t.me/linkmeup_podcast/1529

Быстрый ≠ бесшовный

Не спорю, бесшовный=плавный

задача, есть over 1000 устройств MT - нужно протестировать пропускную способность каналов до каждого. В распоряжении есть unix-сервер, желательно при этом не умереть, т.е. - чтобы предложенная утилита могла быть использована в скриптах. Кто-то что-то подобное делал?

задача, есть over 1000 устройств MT - нужно протестировать пропускную способность каналов до каждого. В распоряжении есть unix-сервер, желательно при этом не умереть, т.е. - чтобы предложенная утилита могла быть использована в скриптах. Кто-то что-то подобное делал?

есть вроде BTest реверс в виде перла и С

Btest отключен везде, как и все кроме ssh. Остановился на bwping, с тщательным подбором параметров показывает близкие к правде значения. Общая методика тестирования - понижать bandwidth с определенным шагом пока не будет дропов, потом запустить долгий тест

кто нибудь пользовался новой утилитой /tool speed-test ? какие адреса можно использовать для теста ?

Любые

Коллеги, кто-нибудь работает с chr на кластере? Как вы решаете проблему пересоздания интерфейсов при смене ноды?

Настроил 4 точки под управлением CAPsMAN, как можно заставить переключаться на точку с более сильным сигналом? Сам не переключается, даже с разницей в 30dbm. Пробовал настроить правила access и reject, просто reject... Reject отрабатывает через раз, стоит тайминг на 3 секунды, если отреджектил, то клиент больше не может подключиться

Интресно мне тоже

Настроил 4 точки под управлением CAPsMAN, как можно заставить переключаться на точку с более сильным сигналом? Сам не переключается, даже с разницей в 30dbm. Пробовал настроить правила access и reject, просто reject... Reject отрабатывает через раз, стоит тайминг на 3 секунды, если отреджектил, то клиент больше не может подключиться

вообше все новые оборудования переключаются автоматом , если старые то да только через правила. Что то неправильно у вас настроено явно. Вообше никто не переключается или только один клиент?

Виндо-админы, вам срочное обновление

https://www.anti-malware.ru/news/2019-03-19-1447/29191

вообше все новые оборудования переключаются автоматом , если старые то да только через правила. Что то неправильно у вас настроено явно. Вообше никто не переключается или только один клиент?

В процессе настройки, проверяю на телефоне и ноуте... Ведут себя одинаково.

Настроил 4 точки под управлением CAPsMAN, как можно заставить переключаться на точку с более сильным сигналом? Сам не переключается, даже с разницей в 30dbm. Пробовал настроить правила access и reject, просто reject... Reject отрабатывает через раз, стоит тайминг на 3 секунды, если отреджектил, то клиент больше не может подключиться

/caps-man access-list add action=accept allow-signal-out-of-range=always interface=any signal-range=-78..120 add action=reject allow-signal-out-of-range=5s comment="=SIGNAL-LEVEL-REJECT=" interface=any signal-range=-120..-78

прошивки на капах и на контролере одинаковые?

/caps-man access-list add action=accept allow-signal-out-of-range=always interface=any signal-range=-78..120 add action=reject allow-signal-out-of-range=5s comment="=SIGNAL-LEVEL-REJECT=" interface=any signal-range=-120..-78

Попробовал через консоль ваш вариант, в логе тоже самое. Ухожу далеко от точки, его дисконнектит и больше не подключается ни к какой точке, пока не перкзапустишь интерфейс capsman

можно дурацкий вопрос есть офис и точка связаны через l2tp + ipsec на точке через л2тп прилетает ответ с атс на внешний ипи точки , телефон не работает (((

прошивки на капах и на контролере одинаковые?

Да, 6.44 на всех

Попробовал через консоль ваш вариант, в логе тоже самое. Ухожу далеко от точки, его дисконнектит и больше не подключается ни к какой точке, пока не перкзапустишь интерфейс capsman

У меня на стенде капсман заработал только в случае если настраиваешь реджектить клиентов с сигналом слабее -60, а аксептить с сигналом выше -50

Но это стенд, в продакшн такое пускать нельзя

У меня на стенде капсман заработал только в случае если настраиваешь реджектить клиентов с сигналом слабее -60, а аксептить с сигналом выше -50

https://pastebin.com/srqD67Xw - клиенты ходят, перемещаются по офису, реджектятся по уровню сигнала.

можно дурацкий вопрос есть офис и точка связаны через l2tp + ipsec на точке через л2тп прилетает ответ с атс на внешний ипи точки , телефон не работает (((

Ниче не понятно

Попробовал через консоль ваш вариант, в логе тоже самое. Ухожу далеко от точки, его дисконнектит и больше не подключается ни к какой точке, пока не перкзапустишь интерфейс capsman

показывайте настройки caps-man

можно дурацкий вопрос есть офис и точка связаны через l2tp + ipsec на точке через л2тп прилетает ответ с атс на внешний ипи точки , телефон не работает (((

смотрите какой трафик попадает в туннель с двух сторон

https://pastebin.com/srqD67Xw - клиенты ходят, перемещаются по офису, реджектятся по уровню сигнала.

Клиент постоянно режектится судя по логу. Малоинформптивно в логах почему это происходит

Клиент постоянно режектится судя по логу. Малоинформптивно в логах почему это происходит

какой?

48:43:7C:DF:78:36@cap-len92-ap2

Попробуйте в system logging создать отдельный лог для caps. Может там больше информации прилетит

Попробуйте в system logging создать отдельный лог для caps. Может там больше информации прилетит

у меня все работает, я хотел показать что не надо аксептить -50 и реджектить -60 для нормальной работы.

у меня все работает, я хотел показать что не надо аксептить -50 и реджектить -60 для нормальной работы.

Это же на стенде такие настройки чтобы не бегать с телефоном по всему зданию для проверки)) Такие уровни нужны чтобы телефон роуминговался в пределах нескольких метров

Добрый день! В CAPsMAN txpower какое минимальное значение можно установить?

[admin@MikroTik] > /caps-man export # jan/02/1970 23:56:36 by RouterOS 6.44 # software id = 54KD-HN8A # # model = RouterBOARD cAP Gi-5acD2nD # serial number = ADCB0A544453 /caps-man channel add band=2ghz-b/g/n control-channel-width=20mhz extension-channel=Ce frequency=\ 2412 name=bb_caps tx-power=28 /caps-man security add authentication-types=wpa-psk,wpa2-psk encryption=aes-ccm,tkip \ group-encryption=aes-ccm name=bb_wifi passphrase=123456 /caps-man access-list add action=accept allow-signal-out-of-range=always disabled=no interface=any \ signal-range=-60..120 ssid-regexp="" add action=reject allow-signal-out-of-range=5s comment="=SIGNAL-LEVEL-REJECT=" \ disabled=no interface=any signal-range=-120..-60 ssid-regexp="" /caps-man configuration add channel=bb_caps country=russia datapath=datapath1 mode=ap name=cfg1 \ rx-chains=0,1,2,3 security=bb_wifi ssid=bb_caps tx-chains=0,1,2,3 /caps-man datapath add bridge=bridge local-forwarding=yes name=datapath1 /caps-man interface add configuration=cfg1 disabled=no l2mtu=1600 mac-address=74:4D:28:13:C7:9C \ master-interface=none name=cap1 radio-mac=74:4D:28:13:C7:9C radio-name=\ 744D2813C79C add configuration=cfg1 disabled=no l2mtu=1600 mac-address=74:4D:28:12:99:0B \ master-interface=none name=cap2 radio-mac=74:4D:28:12:99:0B radio-name=\ 744D2812990B add configuration=cfg1 disabled=no l2mtu=1600 mac-address=74:4D:28:12:9D:B8 \ master-interface=none name=cap3 radio-mac=74:4D:28:12:9D:B8 radio-name=\ 744D28129DB8 add configuration=cfg1 disabled=no l2mtu=1600 mac-address=74:4D:28:12:90:8D \ master-interface=none name=cap4 radio-mac=74:4D:28:12:90:8D radio-name=\ 744D2812908D /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled master-configuration=cfg1 radio-mac=\ 74:4D:28:13:C7:9C add action=create-dynamic-enabled master-configuration=cfg1 radio-mac=\ 74:4D:28:12:99:0B add action=create-dynamic-enabled master-configuration=cfg1 radio-mac=\ 74:4D:28:12:9D:B8 add action=create-dynamic-enabled master-configuration=cfg1 radio-mac=\ 74:4D:28:12:90:8D

Не может подключиться - это как не получает IP-адрес ?

/caps-man datapath add bridge=bridge local-forwarding=yes name=datapath1 вот это вызывает самые большие опасения - тут уж либо local-forwarding=yes и /interface wireless cap на точках, либо bridge и local-forwarding=no

и еще: все на одной частоте и огромная мощность; зачем-то используется provisioning при ручном добавлении интерфейсов; tx/rx chains поддерживаются ли точками? extension-channel=Ce - есть ли смысл при таком band ?

Настроил 4 точки под управлением CAPsMAN, как можно заставить переключаться на точку с более сильным сигналом? Сам не переключается, даже с разницей в 30dbm. Пробовал настроить правила access и reject, просто reject... Reject отрабатывает через раз, стоит тайминг на 3 секунды, если отреджектил, то клиент больше не может подключиться

Переключение от точки к точке лежит на самом клиенте. Если клиент этого не делает - печаль-беда. Вы можете реджектить их по уровню сигнала но тогда разрыв будет дольше и может чувствоваться клиентом.

логи должны быть такими

должна быть перерегистрация на другом интерфейсе

Ещё вопрос: кто в качестве точек и кто в качестве клиентов?... хотя может я слишком бегло читал чат

Может кто подсказать. Верно ли я интерпретировал настройки в Cisco и Микротик?