Да нет, wap как клиента и с нее смотреть

Ладно, если все это опустить. Как сделать хотя бы просто админскую сеть и гостевую по вафле без vlan?

Ладно, если все это опустить. Как сделать хотя бы просто админскую сеть и гостевую по вафле без vlan?

а влана на бридже создана и транком получается? у меня такое было(правда без капсмана) когда влана не долетала до точки

Есть ещё точки wap ac с пакетом qcom-ac

Если я правильно помню, то qcom-ac не поддерживает VLANs через datapath CAPsMAN, но это можно обойти статическими настройками CAPs добавляя их как порты в бридж с нужным VLAN PVID. Я где-то пару лет назад на этом уже спотыкался. До сих пор в этот пакет не добавили поддержку VLANs. Приходится на старых CAP с новым qcom-ac вручную это настраивать.

точнее у меня пк подключались к Wifi, но без ip. телефоны подключится не могли

Как решил проблему?

Bridge vlan filtering при этом нужно включать на точке?

Bridge vlan filtering при этом нужно включать на точке?

"одинаково" порты настраивал. это было из-за шаловливых рученок пользователей который переключали порты в роутере по своему усмотрению без объяснения причины

У нас решение этой проблемы убрать коммутатор в щит и опломбировать

Если я правильно помню, то qcom-ac не поддерживает VLANs через datapath CAPsMAN, но это можно обойти статическими настройками CAPs добавляя их как порты в бридж с нужным VLAN PVID. Я где-то пару лет назад на этом уже спотыкался. До сих пор в этот пакет не добавили поддержку VLANs. Приходится на старых CAP с новым qcom-ac вручную это настраивать.

я qcom ток локально на одном роутере настраивал. у меня wifi интерфейсы динамически в бридж/порт добавлются с нужными вланами

Да, транком

а на основном роутере нет wifi интерфейсов, проверить на нем работает гостевая или нет?

Большинство старых CAP ac у себя заменил, но некоторые ещё остались и там постоянная забота, что когда требуется изменить количество или порядок используемых slave-config, то приходится заходить на старые CAP ac с этим пакетом и перепроверять статический байндинг вручную, чтобы VLAN tags не перепутались. Это старая и известная проблема qcom-ac пакета, о которой кратко упоминается в документации. Техподдержка также подтвердила, что единственным решением может быть только статический байндинг на капах. 😢 Вот ещё первый найденный пример из интернета https://www.jaburjak.cz/posts/mikrotik-wifi-qcom-ac-vlans/ This article provides a workaround only. As of April 2025, it is not possible to restore the old behavior — VLANs have to be configured manually on each cAP ac, and only one VLAN can be configured per SSID.

а если они динамически добавляются?

а если они динамически добавляются?

а если они динамически добавляются?

Какой зоопарк. Подожду RoS 8 :) Прелесть САР - воткнул и работает. А в реальности - ходи и настраивай :)

Так было всегда

Тогда попадут в дефолт без тэга. Я говорю о том, что драйвер qcom-ac не умеет из навешивать VLAN tag через datapath, как это происходило в старом CAPsMAN или новом, но с новыми CAP. Это очень неприятно когда у тебя много таких точек доступа с несколькими разными SSID, так возникает риск неправомерного доступа. Вот официальная документация конкретно по wifi-qcom-ac https://help.mikrotik.com/docs/spaces/ROS/pages/224559120/WiFi#WiFi-CAPusing%22wifi-qcom-ac%22package Lost features The following notable features are lost when running 802.11ac products with drivers that are compatible with the 'wifi' management interface Nstreme and Nv2 wireless protocols VLAN configuration in the wireless settings (Per-interface VLANs can be configured in bridge settings) Compatibility with station-bridging as implemented in the 'wireless' package, station-bridge only works between the same type of drivers. Wifi to Wifi, and Wireless to Wireless.

копировал данный конфиг на cap ax и ничего. Предварительно сделал reset-no default

тут без влан описано

а если они динамически добавляются?

Выше конфиг контроллера с vlan, не поймешь их... А ниже qcom-ac с vlan.

теперь гостевая работает, а🤦‍♂️дминская нет

а если обе тегом сделать?

обе вообще не хотелось бы... 3 коммутатора управляемых по территории

Всего 3 =)

а если обе тегом сделать?

мне кажется можно настроить что бы одну нативно пускать, другую тегом. но в голове не знаю как

Теперь бы с qcom-ac разобраться

сбросил точку, копировал данный конфиг, указав свои vlan, ничего не пашет

В общем разобрался! Если кто будет настраивать солянку из ax и ac, то в конфигурации контроллера для протоколов ac и n просто отключите datapath!

У меня указан datapath, всё работает. ЧЯДНТ?

Видимо у вас версия виндовс другая

У меня указан datapath, всё работает. ЧЯДНТ?

В общем разобрался! Если кто будет настраивать солянку из ax и ac, то в конфигурации контроллера для протоколов ac и n просто отключите datapath!

В общем разобрался! Если кто будет настраивать солянку из ax и ac, то в конфигурации контроллера для протоколов ac и n просто отключите datapath!

Для таких точек вынужден быть создать отдельный профиль, в котором не указывал datapath и выполнял статический байндинг. То есть если скажем у вас было три профиля на 2.4GHz разбитыми по частотным каналам, то придётся добавить ещё столько же для CAP ac. Всё справедливо и для 5GHz, а там непересекающихся каналов может быть больше. 😅 Если есть несколько slave-конфигураций для радио-интерфейса, то придётся выполнять байндинг вручную на самой CAP ac. Появляется шанс, что соотношение SSID и wireless-интерфейса добавленного в bridge как порт с VLAN ID окажутся сдвинутыми или перепутанными в результате чего клиенты CAP ac могут попасть в чужой VLAN, поэтому рекомендуется перепроверять эти точки отдельно. В своё время думал писать к этому автоматизацию на ansible, но забил просто заменив большинство точек на CAP ax.

Для таких точек вынужден быть создать отдельный профиль, в котором не указывал datapath и выполнял статический байндинг. То есть если скажем у вас было три профиля на 2.4GHz разбитыми по частотным каналам, то придётся добавить ещё столько же для CAP ac. Всё справедливо и для 5GHz, а там непересекающихся каналов может быть больше. 😅 Если есть несколько slave-конфигураций для радио-интерфейса, то придётся выполнять байндинг вручную на самой CAP ac. Появляется шанс, что соотношение SSID и wireless-интерфейса добавленного в bridge как порт с VLAN ID окажутся сдвинутыми или перепутанными в результате чего клиенты CAP ac могут попасть в чужой VLAN, поэтому рекомендуется перепроверять эти точки отдельно. В своё время думал писать к этому автоматизацию на ansible, но забил просто заменив большинство точек на CAP ax.

Другими словами все точки апгредите на ах и тем самым избегаете зоопарка. За воротам зоопарка останутся те, кто скупили остатки зоопарка 😅

И опять же, у вас есть локалка, где бегают все вланы. То есть удаленных точек без L2 связности нет by design, true?

Да, при планировании сети каждый CAP у меня подключается к PoE коммутатору на котором есть все необходимые VLANs. В некоторых случаях допустимо подключение CAPs последовательно через CAPs имеющие два порта. @ffamax что конкретно вас триггерит в моих сообщениях?

Выделяю (подмечаю) в ваших кейсах исключительную ситуацию с гибкостью ввиду наличия L2 сети для локального форвардинга, так и возможность относительно легкого апгрейда для повышения совместимости и исключения неудобных сценариев.

Не понимаю смысла этого комментария. Очевидно, что если есть желание и средства, то вы можете поставить одинаковое оборудование с нужным вам функционалом вплоть до смены вендора. Если нет средств, то приходится делать решения о которых я писал выше. Подозреваю, что одной из причин почему Микротик не стал добавлять поддержку VLAN в этот пакет эта необходимость уместить драйвер на NVRAM малого объёма в результате чего они удалили всё что посчитали необязательным для функционала.

Раздражает ситуация когда у других людей есть возможность устанавливать оборудование для покрытия всех требуемых задач? 😄 Расслабьтесь, скорее всего это просто опыт.

Ни в коем случае. Подвожу черту под тем, что некоторое оборудование вообще может быть бесполезно для кейсов, где менеджер занимается форвардингом

Поделить пакеты под определенные чипсеты/soc без пачки драйверов выглядит проще, чем пересобрать без определенных фич, которые потом ещё и поддерживать надо. Странное решение

Не уверен, что я вас правильно понимаю. Микротик сделали и то и другое, чтобы хоть как-то всунуть поддержку wave2 в 16 мегабайт storage. С моей точки зрения они поступили плохо, но возможно что у них не осталось выбора, так как WiFi-драйвера на данный момент достигли объёмов операционных систем, а изначально заложенный в архитектору устройства NVRAM оказался размером всего в 16MB. В результате администраторам теперь приходится не только удерживать в голове дополнительные сущности и исключения, но ещё и выполнять дополнительные действия по настройке каждой такой точки доступа, что превращает CAP ac в устройство с ограниченным функционалом. Своё мнение я уже высказал им пару лет назад, но с тех пор функционал так и не был расширен, и по-видимому этого уже и не случится. В их оправдание наверное можно сказать, что возраст CAP ac на сегодняшний момент составляет около пяти лет. Плохо что эти устройства до сих пор находятся в продаже, а в своей документации они стараются не акцентировать внимание на этом ограничении. С другой стороны, мне показалось, что время поддержки оборудования Микротиком достаточно велико относительно многих других вендоров.

и што это за пакеты-то?

Конечно, флешка 16Мб это выстрел в ногу. С другой стороны - мотивирует народ менять оборудование 😃

Конечно, флешка 16Мб это выстрел в ногу. С другой стороны - мотивирует народ менять оборудование 😃

Не того чипвендора выбирают редиски 🙂

Народ доброе утро! Подскажите может кто сталкивался, после сброса настроек не получает айпи, winbox при входе долго думает и вылетает, у него есть usb порт, может его как то прошить можно чтобы оживить, сброс настроек не помогает..

Господа, подскажите по схеме подключения. У меня есть стойка с CRS326, вланами разделю офисную сеть и видеонаблюдение, но у меня остался неподключенным Wi-Fi, которому нужен PoE, как и камерам. Как-то возможно vlan'ами разрулить, если я к CRS подключаю тупой PoE-свич, туда подключаю камеры и точки доступа? Понимаю, что проще купить PoE-свич для точек, но если малыми вложениями, то как. Vlan внутри vlan не засунешь, вроде

Qnq тебе шутка что-ли?)

вот ни разу не работал с этой штукой 🙈 погуглю