Коллеги, реквестирую хелп. Дано: CAPsMAN Точки cAP AC NPS сервер Настроил WPA2 EAP, все устройства (линукс, андроид, ios) работают и авторизируются корректно, но windows ноутбуки отваливаются по причине IAS_AUTH_FAILED (учетные данные верные). ЧЯДНТ? Может кто-нибудь настраивал аналогичную схему, в какую сторону копать?

Скажите сколько клиентов может обслуживать точка доступа cap ac, cap Xl ac? Как только маков на точке больше 10-15, у кого-то из них начинаются проблемы с вайфай.

Скажите сколько клиентов может обслуживать точка доступа cap ac, cap Xl ac? Как только маков на точке больше 10-15, у кого-то из них начинаются проблемы с вайфай.

Юбики на другой площадке совершенно спокойно тянут 35-40 клиентов, ожидал такого же от микротика.

АХ стоят в другом месте, там жалобы на плохое переключение между точками, и тоже проблема при большом количестве клиентов присутствует, хотя не так ярко.

Юбики на другой площадке совершенно спокойно тянут 35-40 клиентов, ожидал такого же от микротика.

Я бы попробовал ROS 7.16 и пакет wifi-qcom-ac

Это ж бот

будет, потому что придеься настраивать новый капсман

https://www.youtube.com/watch?v=l1BWrIKgUEk

Подскажите Сайт упал или кеширующие сервера внезапно постарели?

Всем привет, как от "нетинсталлить" cap ac, после неудачного обновления, без айпи адреса? Реально ди вообще такое? Я его, пробовал сбросить, не помогло. По стандартному адресу 88.1 нетинсталлом не находится. До этого адрес получал как dhcp-client.

Всем привет, как от "нетинсталлить" cap ac, после неудачного обновления, без айпи адреса? Реально ди вообще такое? Я его, пробовал сбросить, не помогло. По стандартному адресу 88.1 нетинсталлом не находится. До этого адрес получал как dhcp-client.

https://translated.turbopages.org/proxy_u/en-ru.ru.8659ee8d-67357f14-52e78d77-74722d776562/https/help.mikrotik.com/docs/spaces/ROS/pages/24805390/Netinstall

выпущенный корп. центром сертификации

Upd: Решил проблему, ошибка была в попытке использовать wildcard серт под доменное имя. Все устройства кроме винды его воспринимают корректно, помог выпуск серта под доменное имя nps сервера, спасибо за наводку.

Добрый день, может кто сталкивался или есть известный баг Проблема На CCR2004 ROS 7.16.1 есть интерфейс с Ip 1.1.3.1/24, который является шлюзом для подсети 1.1.3.0/24. Устройства из сети 1.1.3.0/24 хотят в инет. но не пингуют шлюз 1.1.3.1 , а с шлюза не пингуются устройства в сети, например PC2. Если же мы мы пингуем шлюз 1.1.3.1 или PC2 c PC1 или роутера CHR - то все работает отлично, пинги ходят. Как можно решить данную проблему?

Добрый день, может кто сталкивался или есть известный баг Проблема На CCR2004 ROS 7.16.1 есть интерфейс с Ip 1.1.3.1/24, который является шлюзом для подсети 1.1.3.0/24. Устройства из сети 1.1.3.0/24 хотят в инет. но не пингуют шлюз 1.1.3.1 , а с шлюза не пингуются устройства в сети, например PC2. Если же мы мы пингуем шлюз 1.1.3.1 или PC2 c PC1 или роутера CHR - то все работает отлично, пинги ходят. Как можно решить данную проблему?

Добрый день, может кто сталкивался или есть известный баг Проблема На CCR2004 ROS 7.16.1 есть интерфейс с Ip 1.1.3.1/24, который является шлюзом для подсети 1.1.3.0/24. Устройства из сети 1.1.3.0/24 хотят в инет. но не пингуют шлюз 1.1.3.1 , а с шлюза не пингуются устройства в сети, например PC2. Если же мы мы пингуем шлюз 1.1.3.1 или PC2 c PC1 или роутера CHR - то все работает отлично, пинги ходят. Как можно решить данную проблему?

Всем привет, как от "нетинсталлить" cap ac, после неудачного обновления, без айпи адреса? Реально ди вообще такое? Я его, пробовал сбросить, не помогло. По стандартному адресу 88.1 нетинсталлом не находится. До этого адрес получал как dhcp-client.

У вас Windows 11 и в Netinstall не видно Микротик?

например, вы себе запретили icmp с/в интерфейс vlan300. это можно сделать ip- или bridge-файрволом. или у вас есть неправильное правило pbr, которое ломает связность между подсетью 1.1.3.0/24 и адресом 1.1.3.1

Нет, у меня Ubuntu, но по инструкции выше все получилось

фаер проверили, ничего не блочим и не отключали. На соседния роутерах с ROS v6 все работает отлично.Связанность не нарушена, трафик ходит весь и везде кроме iсmp между PC2 и его шлюзом (и аналогичными PC directory connected к роутеру с ROS 7) склоняемся к вот такому багу, хотя и хотелось бы решить проблему There's a bug in ROS 7: Using VRF as replacement will not work properly. The MT support confirmed that today. In fact they say "You cannot use VRFs as a pure routing marks in v7". Here is a quote of my support request. Described for a lab setup (see attachement). You can simplify the setup by deleting the eth2, vrrp, vlan600 parts. I tought, that it could be something with this features, but the issue is more basic. The ping command fails if used with VRFs/Routing marks and gateways in the main routing table. e.g. ping 1.1.1.1 vrf=mark1. The lab setup: There are two routers in the lab setup (network scheme is attached). Each of them has two interfaces (eth2 and eth3) that are connected to each other and simulate the multiple gateway setup. eth3 is “directly” connected (no vlans or vrrp). eth2 is more sophisticated with a vrrp session and vlan on top of the vrrp session. The second router has a “internet address” (1.1.1.1) on its loopback interface to simulate a far away device. In short: the second router is only the counterpart station to router one. The first router is the one, where the issue can be observed. Besides its two described devices, it has two VRFs (mark1 and mark2) with interface “none”. These marks are used in the routing table with two default routes. Everything else is direcly connected. The observations: After bootup the ping command “ping 1.1.1.1 vrf=mark1” results in timeouts. Same for mark2. If the packets are sniffed on that devices (vlan600 or eth3) the echo reply is received. If one of the gateways are pinged (e.g. ping 192.168.1.2) and short after that, the “ping 1.1.1.1 vrf=mark1” command is executed, the ping command succeeds. It will continue to succeed, as long as it is not canceled. If you execute the gateway ping command and wait for 12-15 seconds (I can’t figure it out exacly), before executing the ping vrf command, the ping with vrf option will time out. Connection tracking will show nothing - as expected in this setup.

фаер проверили, ничего не блочим и не отключали. На соседния роутерах с ROS v6 все работает отлично.Связанность не нарушена, трафик ходит весь и везде кроме iсmp между PC2 и его шлюзом (и аналогичными PC directory connected к роутеру с ROS 7) склоняемся к вот такому багу, хотя и хотелось бы решить проблему There's a bug in ROS 7: Using VRF as replacement will not work properly. The MT support confirmed that today. In fact they say "You cannot use VRFs as a pure routing marks in v7". Here is a quote of my support request. Described for a lab setup (see attachement). You can simplify the setup by deleting the eth2, vrrp, vlan600 parts. I tought, that it could be something with this features, but the issue is more basic. The ping command fails if used with VRFs/Routing marks and gateways in the main routing table. e.g. ping 1.1.1.1 vrf=mark1. The lab setup: There are two routers in the lab setup (network scheme is attached). Each of them has two interfaces (eth2 and eth3) that are connected to each other and simulate the multiple gateway setup. eth3 is “directly” connected (no vlans or vrrp). eth2 is more sophisticated with a vrrp session and vlan on top of the vrrp session. The second router has a “internet address” (1.1.1.1) on its loopback interface to simulate a far away device. In short: the second router is only the counterpart station to router one. The first router is the one, where the issue can be observed. Besides its two described devices, it has two VRFs (mark1 and mark2) with interface “none”. These marks are used in the routing table with two default routes. Everything else is direcly connected. The observations: After bootup the ping command “ping 1.1.1.1 vrf=mark1” results in timeouts. Same for mark2. If the packets are sniffed on that devices (vlan600 or eth3) the echo reply is received. If one of the gateways are pinged (e.g. ping 192.168.1.2) and short after that, the “ping 1.1.1.1 vrf=mark1” command is executed, the ping command succeeds. It will continue to succeed, as long as it is not canceled. If you execute the gateway ping command and wait for 12-15 seconds (I can’t figure it out exacly), before executing the ping vrf command, the ping with vrf option will time out. Connection tracking will show nothing - as expected in this setup.

Добрый день. Имеется большой склад с 150 железками RBD22UGS-5HPacD2HnD на 6.49.17 нужна работа K/V/R так как часть клиентов упорно плохо переключаются между точками. кто в больших сетях уже перешел на 7? увидели ли профит от работы капсмана?

K/V/R же должны быть в спецификациях, а на роутере wifi 4 где этого отродясь не было. На тему плохого переключения обычно решается уменьшением силы сигнала, но на 150 железках это будет прям боль

так когда ресетите, выбирайте бланк, а не дефолт

если выберете бланк - он оставит пустой конфиг, если дефолт - натянет бридж и прочую чепуху

Kvr это всего лишь маркеры в пакете. Которые формируются драйвером устройства. В 7 версии поменяли драйвера и сделали поддержку этих маркеров. О чем есть записи в чендж логе. Но вот как они работают в больших сетях и работают ли нормально неизвестно.

А можно ещё вопрос, про восстановления бекапа, после восстановления бекапа (был 10 портовый, новый 8 портовый) немного сбился порядок интерфейсов, для меня не страшно, но пишут что не стоит так делать, что будут глюки, на сколько это верно? или стоит руками всё добавлять лучше ?

Делайте через экспорт конфига

Так драйвера поменяли только на wave 2 устройствах, разве нет?

Так у меня как раз устройства поддерживают wave2вопрос будет лучше работать или нет.

Делайте через экспорт конфига

Евгений прошу прощения, тебе другая проблема, почему-то при экспорте , отсутствует параметр Disabled, что-то не так делаю? например у меня в старом микроте выключен DHCP куча правил в RAW, при импорте они все активны, открываю файл блокнотом, а там нигде нет параметра disabled

Ммм... Я прям чувствую как растет производительность моего мега маршрутизатора на arm...

м?

Какая печаль... Зачем? Зачем вы используете raw без понимания?

mmips ,ppc и x86 :)

Вот tile начал значительно подгружаться, а заменить по факту и нечем - вот это печаль и проблема.