Василий
Прошу помощи и подсказки)
Maxim
Настраиваю CAPsMAN2 на CHR, переношу с роутера, где всё настроено и работает. Требуется 2 сети, гостевая и рабочая, реализовано на двух разных VLAN Не понимаю, как доделать, чтоб всё работало. Настройки в Security, Channels, Configuration Provisioning перенёс практически 1 в 1 как на рабочем конфиге. Затык возникает в настройке Datapath(не уверен, что это правильная настройка) в части прописывания DHCP (сам DHCP сервер расположен там же, где и сейчас контроллер CAPsMAN1) и ещё VLAN. 1)По DHCP - Если я правильно понял, требуется настроить DHCP Relay – прописав в настройках CAPsMAN2 адрес моего сервера. 2) с VLAN совсем не понятно, сейчас сделано вот так, в DataPaths прописано как и на CAPsMAN1 (см картинку) В интерфейсах сделал вот так (см картинку) Точка видит контроллер2 – получает от него настройки, а дальше клиентам не выдает корректный адрес и соотв. нет интернета Проблема, сейчас следующая: клиент не получает айпи, вместо ожидаемого от DHCP – назначается 169.254.х.х.
DHCP серверы на каких портах настроены? Bridge vlan нужно показать тоже
Василий
DHCP серверы на каких портах настроены? Bridge vlan нужно показать тоже
DHCP сервер на контроллере я не настраивал, читал что не нужно если в сети уже есть один, можно просто указать как Relay
Maxim
DHCP сервер на контроллере я не настраивал, читал что не нужно если в сети уже есть один, можно просто указать как Relay
ок, как настроен Relay с этих двух vlan? без CAPsMAN с этих vlan вы получаете адреса на порт?
Maxim
второй вопрос не понял )
На контроллере есть свободный Eth порт?
Василий
порт ether1 есть
Maxim
порт ether1 есть
отлично, если на него антагом отдать vlan 1011 и включиться чем-нибудь, он получит корректный адрес?
Василий
отлично, если на него антагом отдать vlan 1011 и включиться чем-нибудь, он получит корректный адрес?
сложна..не понимаю, как в виртуальное устройство можно чем то включиться, поясните пожалуйста мысль
Василий
Relay вроде отрабатывает, я проверил, телефон видит нужный SSID, получает адрес нужного вида, но инета в этом SSIDе нету, но рядом стоящий ноут подключается в ту же сеть, а адрес ему дается 169.254.х.х
Антон Курьянов
ну и попробовать без дхцп прописать статический адрес, если есть сомнения что этот дхцп работает корректно
Василий
А какие настройки получает клиент? Что там с пингами, коллега подсказывает не зря)? Может DNS не резолвит адреса из этих сетей
вы оба задаете очень интересные вопросы) я пока что ковыряюсь в том, что уже наделал там у меня есть в интерфейсах есть два cap1, cap2 с типом Cap Interface - надо ли в них чтото задавать или на них настройки должны прилетать автоматом с контроллера? (заранее прошу прощения за нубские вопросы)
Maxim
вы оба задаете очень интересные вопросы) я пока что ковыряюсь в том, что уже наделал там у меня есть в интерфейсах есть два cap1, cap2 с типом Cap Interface - надо ли в них чтото задавать или на них настройки должны прилетать автоматом с контроллера? (заранее прошу прощения за нубские вопросы)
Тогда это выглядит как сборка кубика-рубика в режиме случайных перемещений и вращений. Результат конечно может быть достигнут, но имея стратегию и понимание того как работает будет быстрее и проще. Интерфейсы с типом cap - это интерфейсы точек доступа, настроенные CAPsMAN-ом. Далее трафик с них идёт по datapath который применился в каждой из конфигураций, и далее по сети так как вы настроили... ну или просто накликали "в режиме случайных перемещений"
Maxim
С аналогией согласен полностью) насчет интерфейсов в типом cap = они уже были в образе CHR после того как я его развернул на виртуалке
Просто далее наш разговор будет сводится к тому, что мы будем рассказывать как держать кубик в руках, что красный - это цвет лопнувших капиляров в глазах и т.д.... Не хочу быть грубым, но может стоит начать с малого? wiki статейки... дабы понять всю суть процесса
Ruslan
Коллеги - плз нацельте меня на подробное описание packet flow (какой-то учебный материал). На сайте слишком уж общо - есть некоторое количество моментов непрозрачных в голове
Maxim
Справедливо, но статейки читаны и видео смотрены, вопросы возникают уже в процессе
Тогда давайте сначала. У вас CHR. С него доступ в интернет есть?
Василий
ей богу фраза "нету интернетов" звучит не очень. попробуйте заменить ее на пинг шлюза хотя бы
С устройства пинги не идут, хост unreachable, что в интернет, что шлюз. при этом телефон получил свой адрес через DHCP, я вижу его аренду и мак полученный на сервере DHCP
Василий
адрес клиента 10.10.11.х, шлюз 192.168.0.х
Антон Курьянов
адрес клиента 10.10.11.х, шлюз 192.168.0.х
у клиента дефалтный маршрут какой?
Василий
как бы это посмотреть? мне нужно время чтоб найти
Василий
Антон Курьянов
адрес 192.168.0.х находится на этом интерфейсе?
Антон Курьянов
шлюз же по идее должен находится в одной локали с клиентом
Василий
адрес 192.168.0.50 - это CHR (на ether1) , адрес шлюза и роутера 192.168.0.250 (там же и DHCP)
Антон Курьянов
так надо шлюзу задать адрес с локали клиента, чтоб они друг друга видели напрямую
Антон Курьянов
или клиенту с локали шлюза
Василий
т.е. щас как я понял клиент не получает адрес шлюза, в итоге он не понимает, как ему ходить в инет,( я почему то думал, что DHCP server должен эти настройки давать клиенту, и адрес и шлюз и маску)
Антон Курьянов
Если ты ему указал выдавать шлюз из другой подсетки он так и сделает
Антон Курьянов
Попробуй начать с локального капсмана, без релеев и chr
Maxim
адрес клиента 10.10.11.х, шлюз 192.168.0.х
Вот тут удивление. Ибо шлюз должен быть с клиентом в одной сети.
Василий
Попробуй начать с локального капсмана, без релеев и chr
спасибо за помощь, немного прояснилось. изначально так и хотел на "железке" ковырять
Василий
Вот тут удивление. Ибо шлюз должен быть с клиентом в одной сети.
возможно я не так понял Антона, шлюз там 10.10.11.1
Ulynx&
Добрый день Не можем разобраться с настройками протокола PTP на микротике. Может быть есть у вас документации по настройке. Протокол нужен для dect yealink
Ulynx&
Там нету ничего
nuc
Там нету ничего
Раз ТАМ ничего нет, то уже никто не поможет....
Ulynx&
Никто не настаивал?
Ulynx&
Настраивал
Maxim
Никто не настаивал?
Что вы настраиваете?
Ulynx&
Dect yealink w90dm
Ulynx&
В yealink сказали настраивать протокол ptp для синхронизации времени
Ulynx&
NTP - Network Time Protocol
Нет он не подходит
Maxim
ptp - point to point - обычно так сокращают
Maxim
Поэтому я пытаюсь узнать у вас что вы делаете и что не работает))))... ну и в конце при чём тут микротик)
Ulynx&
В микроте есть вкладка ptp
Ulynx&
протокол синхронизации времени PTPv2
Ulynx&
На главной
Ulynx&
Модель crs3...
Ulynx&
System ptp
Maxim
https://help.mikrotik.com/docs/display/ROS/Precision+Time+Protocol
Ulynx&
Как написано сделал.. Как понять что он работает
Maxim
Как написано сделал.. Как понять что он работает
время на устройствах должно совпасть до наносекунд
Ulynx&
Mikrot объявил себя grandmaster
Ulynx&
Это нормально?
🐝Serg
https://help.mikrotik.com/docs/display/ROS/Precision+Time+Protocol
Я так понял это для синхронизации нескольких свитчей?
Ulynx&
Да
Maxim
Это нормально?
Видимо больше никого нет или вы не выбрали кто будет мастером
Владислав
Товарищи подскажите по итогу какая мощность 14 или 25 ? # managed by CAPsMAN # channel: 5200/20-eCee/ac(14dBm), SSID: Work_WiFi_5, local forwarding set [ find default-name=wlan2 ] band=5ghz-a/n/ac country=no_country_set \ disabled=no frequency=auto mode=ap-bridge ssid=MikroTik tx-power=25 \ tx-power-mode=all-rates-fixed
Владислав
Maxim
Товарищи подскажите по итогу какая мощность 14 или 25 ? # managed by CAPsMAN # channel: 5200/20-eCee/ac(14dBm), SSID: Work_WiFi_5, local forwarding set [ find default-name=wlan2 ] band=5ghz-a/n/ac country=no_country_set \ disabled=no frequency=auto mode=ap-bridge ssid=MikroTik tx-power=25 \ tx-power-mode=all-rates-fixed
[m.shekhovtsov@CAPs MAN Purchase] > interface wireless info country-info no_country_set ranges: 5490-5710/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(27dBm)/dfs,passive 2402-2472/b,g,gn20,gn40(30dBm) 2417-2457/g-turbo(20dBm) 5170-5250/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(17dBm)/indoor 5250-5330/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(23dBm)/dfs,passive 5735-5835/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(30dBm)/outdoor 5190-5230/a-turbo(17dBm)/dfs,indoor 5230-5310/a-turbo(23dBm)/dfs,passive 5740-5820/a-turbo(30dBm)/dfs,outdoor 5180-5260/a-turbo(17dBm) 5260-5300/a-turbo(23dBm)/dfs,passive 5745-5825/a-turbo(30dBm) 902-927/b,g,g-turbo,gn20,gn40(30dBm) Видимо в стране зашита мощность.... даже если это no_country_set
Maxim
Попробуйте etsi
Innokentiy
Я так понял это для синхронизации нескольких свитчей?
для просто свитчей достаточно обычного нтп или даже снтп
Innokentiy
птп нужен для тех протоколов, где без абсолютно точного времени ничего не заработает
Innokentiy
например, используется в мобильной связи. или телевещании для синхронизации картинок с разных камер
Innokentiy
обычный нтп может давать погрешность в десятки или даже сотни миллисекунд, и такой рассинхрон, например, в картинке и звуке уже будет заметным и неприятным