всем привет
кто как сейчас покупает микроты, интересует CCR2216-1G-12XS-2XQ
есть у кого в наличии в мск ?
поделитесь пож контактами
https://www.avito.ru
Евгений
Maxim
Алексей
Добрый день, проблема, есть 2 антенны MIKROTIK SXT SA5, дистанция 2 км, видимость прямая чистая. Вчера все работало, сегодня отвалились, и не видят друг друга, частоты менял не помогло... Вопрос срочный...
Maxim
Maxim
Добрый день, проблема, есть 2 антенны MIKROTIK SXT SA5, дистанция 2 км, видимость прямая чистая. Вчера все работало, сегодня отвалились, и не видят друг друга, частоты менял не помогло... Вопрос срочный...
Ну я бы предложил конфиги посмотреть дабы не задавать много вопросов. Ну и эфир с обеих сторон послушать, может кто-то начал сильно шуметь и линк не строится.
Василий
сколько у кого пользователей на микротике, и какой доступ оставлять, одного админского(не учетка admin) хватит через winbox ?или надо подстраховаться и еще например оставить доступ по ssh? боюсь повторения ситуации, когда учетка заблочилась с ответом refused
Dmitry
Maxim
имхо нет, если явно прилетает по DHCP
у него приоритет по L2 - видит по L2 = цепляется по L2, но я проверю сейчас
Dmitry
у него приоритет по L2 - видит по L2 = цепляется по L2, но я проверю сейчас
можно сломать MNDP
Maxim
имхо нет, если явно прилетает по DHCP
Dmitry
Maxim
сломайте MNDP и зачем надо по IP ?
ломаю...
Да говорили, что в больших инсталяциях при работе они шлют трафик на 255.255.255.255 и некоторые железки этого не любят, что лучше собирать всех по IP. Хочу проверить.
Dmitry
ломаю...
Да говорили, что в больших инсталяциях при работе они шлют трафик на 255.255.255.255 и некоторые железки этого не любят, что лучше собирать всех по IP. Хочу проверить.
У меня по IP. Но имхо тогда не надо терминировать управление точками там же где и capsman
Maxim
У меня по IP. Но имхо тогда не надо терминировать управление точками там же где и capsman
Есть роутер. Он роутит всё и он же DHCP и он же CAPsMAN. Но заставить его управлять точками по IP это оказывается беда... разделить их - ну только если ставить отдельную железку на управление точками. Не хотелось бы.
Константин 🪬
Есть роутер. Он роутит всё и он же DHCP и он же CAPsMAN. Но заставить его управлять точками по IP это оказывается беда... разделить их - ну только если ставить отдельную железку на управление точками. Не хотелось бы.
хз я caps поднимал 1 раз по инструкции и минут за 20 он взлетел
Руслан
Есть роутер. Он роутит всё и он же DHCP и он же CAPsMAN. Но заставить его управлять точками по IP это оказывается беда... разделить их - ну только если ставить отдельную железку на управление точками. Не хотелось бы.
почему беда? настройте подключение к капсману по айпи и все. проблем никаких )
Maxim
хз я caps поднимал 1 раз по инструкции и минут за 20 он взлетел
Я безумно рад за вас) я так тоже делал.... раз 20-25... теперь мне скучно и хочется заставить его работать так как я того хочу)
Константин 🪬
Maxim
почему беда? настройте подключение к капсману по айпи и все. проблем никаких )
Ок. Поможете с настройками?
Dmitry
ломаю...
Да говорили, что в больших инсталяциях при работе они шлют трафик на 255.255.255.255 и некоторые железки этого не любят, что лучше собирать всех по IP. Хочу проверить.
ну так отключили обнаружение на интерфейсе в сторону точек ?
Maxim
дак а хотелки какие ?
клиент должен подключаться к менеджеру по IP с учётом того что менеджер и клиент в одном L2 сегменте
Константин 🪬
клиент должен подключаться к менеджеру по IP с учётом того что менеджер и клиент в одном L2 сегменте
не получиться caps работает на l2 и ip тут не причём
Maxim
ну так отключили обнаружение на интерфейсе в сторону точек ?
выключил discovery на всех портах - не взлетело
Руслан
тему исчерпали вдоль и поперек, далее размусоливание идет.
теми же скриптами можно подключаться к роутерам и раздавать команды, если лень урками на каждый заходить.
есть plink, есть скрипты на МТ , как угодно можно армадой роутеров управлять
Константин 🪬
клиент должен подключаться к менеджеру по IP с учётом того что менеджер и клиент в одном L2 сегменте
а зачем вам ip если у вас l2 сегмент ? или всётки l3
Dmitry
выключил discovery на всех портах - не взлетело
In order to establish connection with CAPsMAN, CAP executes a discovery process. During discovery, CAP attempts to contact CAPsMAN and builds an available CAPsMANs list. CAP attempts to contact to an available CAPsMAN using:
configured list of Manager IP addresses
list of CAPsMAN IP addresses obtained from DHCP server
broadcasting on configured interfaces using both - IP and MAC layer protocols.
When the list of available CAPsMANs is built, CAP selects a CAPsMAN based on the following rules:
if caps-man-names parameter specifies allowed manager names (/system identity of CAPsMAN), CAP will prefer the CAPsMAN that is earlier in the list, if list is empty it will connect to any available Manager
suitable Manager with MAC layer connectivity is preferred to Manager with IP connectivity
Dmitry
не получится, by-design
Maxim
не получится, by-design
if list is empty it will connect to any available Manager
suitable Manager with MAC layer connectivity is preferred to Manager with IP connectivity
Если список (кап менеджеров пуст) он должен коннектится к любому доступному, приоритет L2 выше чем L3
Maxim
тут вопрос почему менеджер по L3 не отвечает, я слушаю весь трафик по 5246, 5247 - там только запросы от точки
Maxim
Dmitry
тут вопрос почему менеджер по L3 не отвечает, я слушаю весь трафик по 5246, 5247 - там только запросы от точки
1) повесить loopback
2) сказать чтобы слушал а всех интефейсах
3) раздать по DHCP опцией 43 список CAPSMAN (если я правильно помню)
4) сбросить точку в default командой, ждать
Dmitry
если не получится, то имхо - не получится ;)
Dmitry
Ок)
в стэнде скорее всего список CAPSMAN уже был сформирован ранее и поэтому:
When the list of available CAPsMANs is built, CAP selects a CAPsMAN based on the following rules:
if caps-man-names parameter specifies allowed manager names (/system identity of CAPsMAN), CAP will prefer the CAPsMAN that is earlier in the list, if list is empty it will connect to any available Manager
suitable Manager with MAC layer connectivity is preferred to Manager with IP connectivity
Maxim
ща сброшу её в капс... посмотрим)
Bomberman
Доброго всем вечера.
Коллеги, подскажите, как в скрипт .rsc добавить таймаут при импорте после ресета?
Bomberman
Ага, спасибо. Забыл напрочь как оно звучит)
Алексей
Ребята, всем привет. Подскажите, пож, можно ли cap ax подключить к 3011 через capsman-a? Уже подключено три cap ac. А новую точку не видит...
░▒▓ТрезвыйЕжик▓▒░
░▒▓ТрезвыйЕжик▓▒░
Алексей
Понял, отстал. Спасибо
Petr
Понял, отстал. Спасибо
Можно в теории сделать два разных капсмана, один под новые второй под старые, но, как правило, смысла мало - если точек мало проще руками настроить, а если их несколько десятков - то привести к единообразию
Алексей
Можно в теории сделать два разных капсмана, один под новые второй под старые, но, как правило, смысла мало - если точек мало проще руками настроить, а если их несколько десятков - то привести к единообразию
Правильно ли понимаю, что бесшовность вайфая можно сделать без капсмана?
░▒▓ТрезвыйЕжик▓▒░
Правильно ли понимаю, что бесшовность вайфая можно сделать без капсмана?
"Ололо, или "Бесшовный роуминг в 802.11 аКа Wi-Fi"
или "Как маркетологи продают, а неучи верят"
Краткие тезисы и пояснения сути.
Клиент ищет точки, куда можно подключаться
Клиент решает, когда переподключаться
Клиент решает, куда подключаться
Клиент инициирует переподключение
Клиент выбирает, на какую частоту подключаться (2.4 или 5ггц)
АП может:
- Отвечать с задержкой на запросы аутентификации от клиента (как одна из реализаций band-steering, например)
- Отказывать в аутентификации клиенту (по силе сигнала, при большой нагрузке на АП и тп)
- Де-аутентифицировать клиента (должно использоваться как "крайняя мера".
- Предоставлять клиенту оптимизированный список соседних АП для роуминга - 802.11k
- Предоставлять информацию о загруженности других АП 802.11v
- Ускорять процесс роуминга, используя "быструю аутентификацию" заместо полного процесса переаутентификации - 802.11r
При этом, kvr - совершенно не обязательны и требуется поддержка оного и клиентом, и АП
(пояснения специально упрощены для простого понимания, желающим глубже окунуться - читайте стандарты)
Во всём этом, "МОЖЕТ" - ключевое слово. Несмотря на все вышеперечисленное, именно клиент решает, куда и как он хочет подключаться, и его решения могут целиком и полностью не совпадать с "рекомендациями и желаниями", полученными от АП. Потому что так решили те, кто писал драйвера и прошивку модуля.
Отсюда появляются Типичные ситуации:
- АП де-аутентифицирует\не аутентифицирует клиента. Он продолжает попытки коннекта к "старой" АП. Потому что хочет. Роуминга не происходит. Вифи у клиента не подключается.
- Игнорирование клиентом одной из частот (2.4 или 5ггц) просто потому, что у него где-то внутри стоит приоритет одной из.
Как "последнее слово" и итог: "Бесшовного" роуминга в 802.11 аКа Wi-Fi не существует в принципе. Максимум - "быстрый роуминг на стероидах". Повлиять на поведение клиента мы не можем от слова никак, лишь надеяться на адекватность его драйверов\прошивки.
Как таковой "настоящий" роуминг, который "handover" - в 802.11 отсутствует и не предусмотрен стандартом.
tl;dr Его не существует. Смиритесь.
#бесшовный #kvr #ясделаль
░▒▓ТрезвыйЕжик▓▒░
Правильно ли понимаю, что бесшовность вайфая можно сделать без капсмана?
Одинаковые ssid и Password
Petr
Правильно ли понимаю, что бесшовность вайфая можно сделать без капсмана?
Бесшовного вайфая не существует)
Но капсман, особенно первый, без поддержки k/v — это просто средство централизованной разливки конфигураций. Задать одно имя сети и пароль - "бечшовность" будет примерно такая же
Алексей
Бесшовного вайфая не существует)
Но капсман, особенно первый, без поддержки k/v — это просто средство централизованной разливки конфигураций. Задать одно имя сети и пароль - "бечшовность" будет примерно такая же
Спасибо за краткий экскурс... да, я знаю про это наедалово. Ок, тогда руками настрою свои 5 точек
Innokentiy
Правильно ли понимаю, что бесшовность вайфая можно сделать без капсмана?
бесшовность вайфая нельзя сделать без капсмана. и с капсманом тоже нельзя. нет ее, бесшовности в вайфае
Innokentiy
клиент всегда деассоциируется от однойточки и ассоциируется к другой
Innokentiy
разные костыли позволяют сделать так, чтобы от начала деассоциации до конца ассоциации прошло поменьше времени. но это не бесщовный роуминг, как в мобилке
Ник
Всем привет, проблема у прошивке 7.11.2 роутер mikrotik hap ac соединение от Ростелекома pppoe при входе на роутер в меню quick set сбились все настройки на роутер удалось зайти 1 раз больше не дает. Походу снова netinstall :( был прошлый роутер hap lite тот работал средне иногда переставал откликаться а в один момент просто обнулился и все. Лучше оставаться на прошивке до 7 версии с ней очень много проблем. Спасибо как решу напишу.
Petr
Всем привет, проблема у прошивке 7.11.2 роутер mikrotik hap ac соединение от Ростелекома pppoe при входе на роутер в меню quick set сбились все настройки на роутер удалось зайти 1 раз больше не дает. Походу снова netinstall :( был прошлый роутер hap lite тот работал средне иногда переставал откликаться а в один момент просто обнулился и все. Лучше оставаться на прошивке до 7 версии с ней очень много проблем. Спасибо как решу напишу.
Возьмите себе за правило нажимать кнопку "safe Mode" до произведения каких-то действий и отжимать только после того как убедились, что все сделали правильно
Ну и лучше не использовать Quick set вообще, поднять pppoe достаточно просто и без него, со стандартного конфига
Ник
Возьмите себе за правило нажимать кнопку "safe Mode" до произведения каких-то действий и отжимать только после того как убедились, что все сделали правильно
Ну и лучше не использовать Quick set вообще, поднять pppoe достаточно просто и без него, со стандартного конфига
Это понятно, дело у том что иногда сохраняется а иногда нет
Oleg
Коллеги, здравствуйте!
Подскажите, пожалуйста, использовал ли кто-то под задачи NAT (connection tracking) роутер CCR2216-1G-12XS-2XQ ? Есть смысл его взять вместо CCR1072-1G-8S+ ?
Константин
Константин
на форуме наг попробуй поискать, там часто обсуждают 1072