на скринах все видно

И порты (нижний скрин) сейчас как выглядит?

а hosts нарочно не показываете? ))

Да, все во bridge_LAN На одном из CAP сделайте /interface wireless pr

интересно. судя по конфигу то должно пихаться в гостевой бридж. Либо я что-то упускаю

Смущает forwarding mode

Почему он на CAP приземляется...

Не могу сказать. Заменил старый роутер, апдейтнул cap ac на wifi-qcom-ac и добавил cap ax. Ну и накатил 7.19, а сегодня и 7.19.1 так как заметил такую аномалию

потому что работает пакет qcom

На CAP попробуй поддеть slaves-datapath и посмотри поменялось ли что. bridge vlan-filtering держи выключенным

Я это первым делом попробовал

/interface wifi cap expo verbose

https://pastebin.com/NvmG5CDi

Пока не забылось. Ребят, у кого есть такая штука в руках, надо в линуху воткнуть и прошку слить, ищу добровольца 🙂 apt install esptool esptool read_flash 0x0 ALL flash.dump.bin

У вас в datapath указан bridge_guests, а такой бридж существует на капах? Есть ли в нем интерфейсы? при более-менее стандартной настройке "wifi-qcom" вы в datapath выставляете тот бридж, который у вас на капах (bridge1, bridge), неважно, а сети режете сразу vlan-а-ми, задавая pvid в каждом datapath. А дальше vlan-ы собираете уже на роутере как обычно По сути это аналогично ручному добавлению нужных wifi-интерфейсов в бридж с заданием им pvid

То есть только локал форвардинг и без вариантов роутить все на capsman IIUC

У вас в datapath указан bridge_guests, а такой бридж существует на капах? Есть ли в нем интерфейсы? при более-менее стандартной настройке "wifi-qcom" вы в datapath выставляете тот бридж, который у вас на капах (bridge1, bridge), неважно, а сети режете сразу vlan-а-ми, задавая pvid в каждом datapath. А дальше vlan-ы собираете уже на роутере как обычно По сути это аналогично ручному добавлению нужных wifi-интерфейсов в бридж с заданием им pvid

Все это уже проходил, не работает на данной прошивке ни vlan, ни отдельные сети для wifi клиентов.

Даже больше скажу, я прописывал vlan на точках и включал bridge filtering, вручную навешивал на wifi интерфейсы, вообще ему побоку!

Значит неправильно навешивали) Чудес не бывает

Везде работает, а тут неправильно 😂

Ну вам виднее конкретный конфиг - точно неправильный, за остальные ручаться не буду

Ну вам виднее конкретный конфиг - точно неправильный, за остальные ручаться не буду

Проходил курс switching?

Я? Нет, вот как раз свичинг не проходил)

А я проходил) Так что не надо мне рассказывать как vlan навешивать)

Ок-ок, после таких аргументов только замолкать. Понял-принял, решайте свои проблемы, успехов

Даже больше скажу, я прописывал vlan на точках и включал bridge filtering, вручную навешивал на wifi интерфейсы, вообще ему побоку!

Так, вроде, делается datapath на точках, где указывается нужный интерфейс с гостевой сетью, а потом он подключается в конфиг управляемого интерфейса вайфай на точке

Так, вроде, делается datapath на точках, где указывается нужный интерфейс с гостевой сетью, а потом он подключается в конфиг управляемого интерфейса вайфай на точке

Погоди, на точках? У меня на роутере контроллер.

Так контроллер через себя трафик теперь гонять не умеет

«если ничего не получается - прочитайте, наконец, инструкцию» (ц)

Сделай экспорт с точки доступа. Какой роутер?

https://pastebin.com/mvUXNdaL Роутер видно, l009

Сделал идентично, увы, буду откатываться на прошлую версию.

Расскажите тады что там да как :)

Расскажите тады что там да как :)

это наверное облегчило бы понимание

ну примерно такая выходил. офисов сильно больше

на роутере соответственно создал vlan101, дал адрес, сделал dhcp, создал /interface wifi datapath add bridge=bridge-home client-isolation=no disabled=no name=datapath-admin add bridge=bridge-home client-isolation=yes disabled=no name=datapath-guest vlan-id=101

А версию откатили, или 7.19.1 мучаете?

+- 500 офисов. делили на разные арии что бы в одной зоне были не все. сейчас в каждой зоне около 50-60 клиентов

Что я упустил?

одни офис = одна сеть? или сетей больше? офисы друг к другу должны ходить? или направление трафика только офиc <—-> центр?

А если на точке завести vlan101 и повесить на него dhcp-client - оно работает? Ну и посмотреть bridge на cap при подключенных к гостевой сети влиентах - по идее там должны быть динамические интерфейсы с нужным pvid. То есть вопрос - или у нас интерфейсы не прилетают в бридж (или прилетают неправильно), или у нас трафик не доходит по vlan до роутера

да, работает

Ынтересно. Можно поискать в brisge - hosts подключенное устройство и попробовать посмотреть torch-ем бридж и/или vlan-ы на предмет что там происходит

Не подключается, висит на получении ip

А если на точке завести vlan101 и повесить на него dhcp-client - оно работает? Ну и посмотреть bridge на cap при подключенных к гостевой сети влиентах - по идее там должны быть динамические интерфейсы с нужным pvid. То есть вопрос - или у нас интерфейсы не прилетают в бридж (или прилетают неправильно), или у нас трафик не доходит по vlan до роутера

А еще одного тика нет, чтобы клиентом подключить например?)

Есть ещё точки wap ac с пакетом qcom-ac

Да хоть hap lite. Настройте station на нем и попробуйте подключиться, завести dhcp-client, тех же соседей посмотреть (обнаружение только проверить что включено на время теста)