Но, только icmp. Tcp видно

/rules@MissRose_bot

Помогите с капсманом. Телефоны при переключении с одной точки на другую часто говорят что в этой сети нет интернета.

С них даже шлюз не пингуется

можете уточнить вопрос?

Как может быть один мак на всю систему?

а в чем проблема-то?

с какого интерфейса кадр бы ни уходил, мак источника будет одинаковым

на какой интерфейс бы кадр, адресованный самому роутеру, ни приходил, сравнивается мак назначения с одним и тем же «своим» маком

Помогите с капсманом. Телефоны при переключении с одной точки на другую часто говорят что в этой сети нет интернета.

а сами точки идентично настроены и видят шлюз и интернет за ними?

а сами точки идентично настроены и видят шлюз и интернет за ними?

Точки настроены сбросом в режим капс

Точки настроены сбросом в режим капс

За какие параметры конфигурирования точек у Вас отвечает capsman?

Они нормально работают если не ходить туда сюда между ними

Они нормально работают если не ходить туда сюда между ними

То есть если телефон подключён к одной точке - то он видит интернеты?

Да

Если перейти с телефоном к другой точке то может нормально переключился, а может переключится и говорить что в этой сети нет интернета

Если подразумевать идентичное конфигурирование всех точек доступа, то склонен думать что дело в телефоне. Вы пытаетесь организовать бесшовную сеть?

Бесшовнгсть мне не нужна, если связь при переходе будет разрываться на несколько секунд это ок

Телефоны разные, эплы шаоми и др. китайцы, примерно одно и тоже говорят, в этой сети нет интернета давай переключимся на лте

Телефоны разные, эплы шаоми и др. китайцы, примерно одно и тоже говорят, в этой сети нет интернета давай переключимся на лте

Диагностировали на какой точке доступа телефон говорит "нет инета" или она может быть любой?

По моему на всех трёх но это не точно

Помогите с капсманом. Телефоны при переключении с одной точки на другую часто говорят что в этой сети нет интернета.

Отключай локалфорвардинг в конфиге датапаса

Пробовал

То же самое происходит

Варианты иссякают. У меня была схожая проблема когда я пытался подружить Sony Xperia XZ1 с hap ac. К wifi телефон подключался - инета не видел, хотя куча других девайсов спокойно себе жили на hap ac

Мне помогло - проблема была плавающая но аналогичная. "Сеть без доступа в интернет" и отсутствие пинга даже до шлюзп

То же самое происходит

Как вариант дебага - вытащите все 3 точки из capsman и настройте каждую отдельно на свой wifi, получите инет на них и потом к каждой по очереди цепляйте телефон

Пробовал сделать их независимыми от капсмана но с одним сидом.

Пробовал сделать их независимыми от капсмана но с одним сидом.

и каков был результат?

Получилось примерно то же самое что при капсмане с локалфорвардингом.

И переключение просто перестало нормально срабатывать

Добрый. Плиз подскажите что выбрать для впн: l2tp+ipseec или sstp? Девайсы - map lite и 3011. Мап таскаю с собой - доступ к сети за 3011.

Получилось примерно то же самое что при капсмане с локалфорвардингом.

Тогда проблема видимо не в капсмане - нужно копать настройки роутера

Отошёл от одной точке к другой, вайфай отключился и не подключается к ближайшей

Добрый. Плиз подскажите что выбрать для впн: l2tp+ipseec или sstp? Девайсы - map lite и 3011. Мап таскаю с собой - доступ к сети за 3011.

На маплайт всё софтовое же. Возможно л2тп+ипсек будет быстрее сстп (он самый медленный) а может и наоборот

Добрый. Плиз подскажите что выбрать для впн: l2tp+ipseec или sstp? Девайсы - map lite и 3011. Мап таскаю с собой - доступ к сети за 3011.

зависит от того что за цель для VPN вы преследуете. Посмотрите вебинар Романа Козлова на эту тему, он хорошо разжевал аспекты выбора

Отошёл от одной точке к другой, вайфай отключился и не подключается к ближайшей

Тут нужно настраивать Access List - при каком уровне сигнала отключать \ подключать устройство

зависит от того что за цель для VPN вы преследуете. Посмотрите вебинар Романа Козлова на эту тему, он хорошо разжевал аспекты выбора

Как раз этот вебинар и подтолкнул меня на размышления.

Отошёл от одной точке к другой, вайфай отключился и не подключается к ближайшей

Чтобы подтолкнуть клиента к переключению можно добавить правила в аксеслисты капсман по уровню - например 0...-75 акцепт, -76..-120 реджект

Но тут клиент всегда сам решает если нет 802.11k/r

зависит от того что за цель для VPN вы преследуете. Посмотрите вебинар Романа Козлова на эту тему, он хорошо разжевал аспекты выбора

Цель: лайтовый доступ к ресурсам сети. Без паранойи в плане безопасности.

Так телефон отключился

Цель: лайтовый доступ к ресурсам сети. Без паранойи в плане безопасности.

У вас все клиенты поддерживают SSTP?

Он почему то не хочет после этого подключатся к точке которая имеет такое же имя и совсем близко находится

Он почему то не хочет после этого подключатся к точке которая имеет такое же имя и совсем близко находится

Что в логах точки?

Цель: лайтовый доступ к ресурсам сети. Без паранойи в плане безопасности.

Тогда лучше сстп - он работает по 443 порту и нарваться на его блокировку практически нереально, а вот блок портов л2тп и ипсек у провайдеров вполне встречается

Что в логах точки?

Клиент отключился клиент подключился никакой ругани не вижу

У вас все клиенты поддерживают SSTP?

Маленько не поняли вопрос. Есть 3011 в роли сервера впн. И мап, который таскаю с собой - к нему уже цепляю по вифи клиентов (ноут, планшет, телефон).

Маленько не поняли вопрос. Есть 3011 в роли сервера впн. И мап, который таскаю с собой - к нему уже цепляю по вифи клиентов (ноут, планшет, телефон).

Думал что у Вас клиенты по VPN будут цепляться к 3011. Берите SSTP

Клиент отключился клиент подключился никакой ругани не вижу

Сделайте проще: настройте все точки отдельно - разные ssid, разыне dhcp-pool и прочее. дайте им интернет и подключайте телефон к каждой по очереди. Фиг знает как софт телефона обрабатывает эфир с одинаковым SSID и разным MAC

Думал что у Вас клиенты по VPN будут цепляться к 3011. Берите SSTP

Сенк. Нечасто приходится квартиры посуточно снимать. Чтоб не париться с квартирными вифи, просто к Лан их роутера цепляю мап и получаю все свои сети. Лан обычно на квартирах никто не закрывает.

Воткнул для телефонов отдельные точки от тплинка но хочется по нормальному

Воткнул для телефонов отдельные точки от тплинка но хочется по нормальному

По нормальному надо начать дебаг каждой точки отдельно после этого уже в capsman лезть

не знаю, у меня в одной из контор тоже зоопарк из мобильников, CAPsMAN и всё отлично работает.

Отдельно они нормально работают. Подключился к одной сидишь рядом 2 часа качаешь и ни единого разрыва

Отдельно они нормально работают. Подключился к одной сидишь рядом 2 часа качаешь и ни единого разрыва

и, да, я бегаю по этажам со своим мобильником и нормально всё переключается

Отдельно они нормально работают. Подключился к одной сидишь рядом 2 часа качаешь и ни единого разрыва

Вот это уже дело. Возвращаемся к Access List и уровням сигнала для отключения \ подключения клиентов

Телефоны нормально переключаются, отходишь от одной сигнал падает, подходишь к другой сигнал растет.

Стоишь рядом с второй, сигнал 100%, в этой сети нет интернета

Что за на фиг это было? Чот меня заблокировало за ссылку в этом же чате... Ппц.

Причем не всегда, иногда есть:)

😡

Добрый вечер. Продают hap ac2 по хорошей цене (после ремонта), с гарантией 2 недели. Хотелось бы узнать, как его можно прогнать чтоб проверить на наличие дефектов?

Добрый вечер. Продают hap ac2 по хорошей цене (после ремонта), с гарантией 2 недели. Хотелось бы узнать, как его можно прогнать чтоб проверить на наличие дефектов?

торренты качать до посинения, нагрузить сильно короче

торренты качать до посинения, нагрузить сильно короче

А в целом какие части чаще всего выходят из строя? Память?

А в целом какие части чаще всего выходят из строя? Память?

а что в этом конкретно ремонтировали?

в магазине так и не ответили. Думал взять и вскрыть дома

Добрый вечер. Продают hap ac2 по хорошей цене (после ремонта), с гарантией 2 недели. Хотелось бы узнать, как его можно прогнать чтоб проверить на наличие дефектов?

Если после ремонта - запросите квитанцию или заключение в котором бы отобразили что конкретно было сделано Далее желательно вскрыть корпус и осмотреть плату на предмет наличия \ отсутствия: некачественной пайки, остаточных следов припоя, возможных спаек-перемычек Здоровье диска железки можно номинально оценить через Winbox: System -> Resources, раздел Sector Writes Reboot | Total Sector Writes | Bad Blocks

Спасибо большое!

Для начала почитать логи, а также проверить разрешающее правило в фаерволе на наличие входящих пакетов.

Вечер добрый! Есть кто разбирается в IPsec?

В продакте не использую.

Вечер добрый! Есть кто разбирается в IPsec?

вы напишите что нужно для начала

и как этот режим должен помочь?

вы напишите что нужно для начала

если в политике IPsec написано что - no phase2 можно ли считать первую фазу согласованной и проблемной только фазу2?

если в политике IPsec написано что - no phase2 можно ли считать первую фазу согласованной и проблемной только фазу2?

да

да

но в активных пирах пусто

на LTE при это маршрутизируемый IP ?

на LTE при это маршрутизируемый IP ?

ip-ip+ipsec

site to site подключение

это не мне было))