Игорь
У меня проблемы с настройкой вот, хотел у народа спросить
Так задайте конкретный вопрос, иначе вряд ли кто-то догадается что Вас волнует :) Кто-нибудь да и ответит
Dusky
Ребята, через роутос реально управлять доступом к инету и определенных сайтов для юзверей, основываясь на их ip или это садомазо?
Marat
Обычно пропускаю rc-шки, но тут отмечу одно изменение в последней: RouterOS 7.20beta5 [testing]: *) system - reduced RouterOS ARM package size; Это что же, опять hap ac2 обновлять придётся?..
У меня Hap ax2, на нем поднят capsman, на новых драйверах куалком. И есть второй HAP ac Lite. И вот в нем 2 настройки WIFI. При активации CAPSman клиента в одной вкладке WIF - ничего не происходит но есть мастер порты WIFI. При активации capsman клиента в другйо, я вижу что ac lite цепляется в AX2 но в них нет мастре портов wifi и естесвенно не применяется никакие настройки от capsman котроллера. У меня мозг в ракоряку. Вообще их теоретичеки можно "поженить "?
Dusky
Есть ещё опнсенс и фортинет тормознутый, что лучше использовать, для подобного?
Innokentiy
не уверен, что он есть для hap ac lite
Marat
не уверен, что он есть для hap ac lite
Теперь понятно что у меня не выхожит ничего. Значит пойду, с получки покупать еще один AX2\
Innokentiy
а зачем вам капсман, если не секрет?
Marat
а зачем вам капсман, если не секрет?
в дальней комнате вайфай плохо ловит. 2.4 дипазаон засран соседями просто в усмерть. Хочу сделать безшовный ax на 5 ГГц. Что бы когда я иду из туалета на свой диван видосики не прерывались. ))
Innokentiy
вам не нужен капсман
Innokentiy
просто настройте обе точки с одним ссид и настройте акцесслисты так, чтобы каждая деассоциировала клиента там, где нормальная связь у нее еще есть, но у другой уже сильно лучше
Innokentiy
при переходе с одной точки на другую вы получите примерно полусекундное пропадание связи, в реалтаймовом звонке немного икнет звук
Innokentiy
видюшки с условным ютубом этого вообще не заметят, там буфер по полминуты
Innokentiy
вы ничего не получите быстрее этого, даже если настроите капсман по сути капсман - это протокол доставки конфига на точки. у вас шаг автоматической разливки конфига будет пропущен, потому что на две точки его разлить руками быстрее, чем настраивать капсман
Marat
просто настройте обе точки с одним ссид и настройте акцесслисты так, чтобы каждая деассоциировала клиента там, где нормальная связь у нее еще есть, но у другой уже сильно лучше
Я как бы согласен что на микротике любая проблема имеет больше одного решения. Но у меня скоро(пол года год) планируется переезд в другое, большее здание, и там надо будет как то грамотно и безшовно организовывать вайфай. ТАак что домашний вариант рассмариваю как такой вариант тестовой лабаратории для прокачки скилов.
Innokentiy
если меньше одного - не грызите себе мозг и настройте руками, это не просто легче делать, но и будет работать стабильнее
Marat
сколько десятков точек будет управляться капсманом в том новом здании?
Пока, (пальцем в небо ) по моим прикидкам 8 на этаж. Этажей 2.
Innokentiy
это примерно пограничный размер сети, на котором капсман начинает себя окупать, но там вы можете купить все точки а) одинаковые, и б) с новыми чипами
Marat
Пока из AX3 и cAP ax сделал безшовность. Занизил мошьность что бы не пересекались зоны покрытия. Пока выглядит интересно
Marat
Ходил между комантами, прям быстро переключается
Innokentiy
Пока из AX3 и cAP ax сделал безшовность. Занизил мошьность что бы не пересекались зоны покрытия. Пока выглядит интересно
в вайфае не существует бесшовности. есть деассоциация от одной точки и ассоциация на другой с минимальным временем даунтайма
Innokentiy
Ходил между комантами, прям быстро переключается
полсекунды - идеальный результат. если пустите пинг, один пакет потеряется
Innokentiy
ну типа хендовера.
нету такой концепции в вайфае
Marat
полсекунды - идеальный результат. если пустите пинг, один пакет потеряется
завтра проверю, если интересно скрины закину сюда
Innokentiy
есть «отключиться от одной и очень быстро подключиться к заранее заготовленной другой», с помощью хитрых костылей, от которых больше проблем чем пользы, можно этот процесс довести до 50-100мс
Innokentiy
без костылей - 500мс
Innokentiy
Пока из AX3 и cAP ax сделал безшовность. Занизил мошьность что бы не пересекались зоны покрытия. Пока выглядит интересно
они должны пересекаться, потому что у вас должна быть область, в которой уверенно работают обе точки, и клиент мог отключиться от одной и подключиться к другой но идея правильная, мощность следует откручивать вниз, а не вверх, чтобы обеспечить минимальный (однако комфортный) размер перехлеста покрытия
Eugene
Эх, надо бы курсы выбить из руководства. ))
на курсах мне рассказали, что кикать устройства по уровню сигнала это полная дичь и так делать нельзя. Что кикнутое устройство не понимает, что происходит и пытается переконнектиться, чем увеличивает задержки в работе с сетью и только усугубляет задачу переключения. Это было 5 лет назад. По факту же в домашних условиях работы на AX я убедился, что кикая свой телефон из одной сети, он мгновенно переключается на другую, например из 5 в 2 Ггц и обратно.
VanYOUshka
при кикании про kvr можно забыть?
Innokentiy
там почти все решения принимает клиент, и логика принятия решения не стандартизирована. теоретически никто не мешает клиенту с пьяной настойчивовостью пытаться переподключиться к одной и той же сети, откуда его кикают, и да, это сильно влияет на производительность практически если речь идет про домашнюю сеть с устройствами моложе 10 лет, вероятность встретить подобное устройство близка к нулю
Innokentiy
при кикании про kvr можно забыть?
квр это вообще другое, никак не противоречит и вообще не связано с вышеописанным
VanYOUshka
квр это вообще другое, никак не противоречит и вообще не связано с вышеописанным
я про то, что себе настроил и с киканием смарт дольше переключается с точки на точку...
Eugene
я про то, что себе настроил и с киканием смарт дольше переключается с точки на точку...
лично я при первом тестировании AX с WPA3 и FT поразился, насколько быстро стало все переключаться
VanYOUshka
лично я при первом тестировании AX с WPA3 и FT поразился, насколько быстро стало все переключаться
а у меня пока наоборот, wpa3 и ft настроил на AX3, но добиться быстрого переключения между точками AC2 не получилось, пока отложил вопрос...
Eugene
а у меня пока наоборот, wpa3 и ft настроил на AX3, но добиться быстрого переключения между точками AC2 не получилось, пока отложил вопрос...
звучит как вызов )) скоро я наведаюсь в ресторан, где недавно подняли гибрид из AC-AX и под хорошую закуску проведу эксперименты. Отпишусь 😉
Wasp
звучит как вызов )) скоро я наведаюсь в ресторан, где недавно подняли гибрид из AC-AX и под хорошую закуску проведу эксперименты. Отпишусь 😉
У меня много таких смешанных из говна и палок сетей, особых проблем не возникает. По крайней мере на актуальных версиях прошивок.
Wasp
есть и с двумя капсманами на борту, там несколько хуже, но всё равно работает.
Bykadorov Serj
при этом в конфигурациях частоты другие
Да manager не в режиме CAP. Галочка там на manager не стоит.
Bykadorov Serj
Да manager не в режиме CAP. Галочка там на manager не стоит.
Второе устройство не в capsman-e. Оно само по себе. И да - настроить его можно, оно же не использует конфиг manager-a!
Аникей
Второе устройство не в capsman-e. Оно само по себе. И да - настроить его можно, оно же не использует конфиг manager-a!
Вы зря так) они не используются просто потому, что на hap ac2 не хватает места, я удалил пакет wifi на нём, оставил только capsman. Пока был пакет wifi, он использовался и брал настройки из capsman, но точки друг с другом рядом, потому я выдавал им разные частоты
Bykadorov Serj
сейчас да
hap ac2 - manager и еще одна cap
Аникей
hap ac2 - manager и еще одна cap
суть не в том, какие устройства, а в том, что можно выдать разные частоты через capsman
Аникей
я писал лишь об этом
Bykadorov Serj
суть не в том, какие устройства, а в том, что можно выдать разные частоты через capsman
Нет. Вы написали со скрином, что можно вот тут на скрине менять настройки cap точек. Эти настройки меняются только на manager capsman. Не на точках. И в вашем случае из 2-х точек -лишь одна была под управлением capsman, что ЭКВИВАЛЕНТНО ручной настройке каждой точки отдельно. Capsman больше применим для массового изменения настроек. Частоты можно стовить разные и уровень сигнала и диапозон и еще много чего - НО НА MANAGER. А не на cap подчиненных точках. Вот чем я поправлял вас.
Аникей
а так само по себе капсман не привносит никаких преимуществ в работу самого wifi. Просто настройка и всё. Никаких "бесшовных" "роумингов" с ним не будет и не предусмотрено
Bykadorov Serj
а так само по себе капсман не привносит никаких преимуществ в работу самого wifi. Просто настройка и всё. Никаких "бесшовных" "роумингов" с ним не будет и не предусмотрено
Думаю вы поменяете свое мнение столкнувшись с 15-20 точками. А по бесщовности - да согласен. Но можно гибко настроить переключение в зависимости от силы сигнала
Maxim
а так само по себе капсман не привносит никаких преимуществ в работу самого wifi. Просто настройка и всё. Никаких "бесшовных" "роумингов" с ним не будет и не предусмотрено
Он шовный но быстрее чем просто разные точки с одним SSID и одинаковой авторизацией. Многие приложения кешируют данные на случаи отвалов сети или TCP просто повторно пересылает недоставленный пакет. Такого и в кабельных сетях навалом. Для множества задач типа склад/офи/гостиница - подходит отлично.
Аникей
при этом в конфигурациях частоты другие
а это у меня дома просто. Сейчас микротики, как вайфай, на предприятиях не используем. Юбики с кинетиками везде стоят. Но это и не от меня зависит
Аникей
склад?
Maxim
склад?
Склад, офис, территория, места отдыха
КЭПпучино
а так само по себе капсман не привносит никаких преимуществ в работу самого wifi. Просто настройка и всё. Никаких "бесшовных" "роумингов" с ним не будет и не предусмотрено
Контроллер содержит таблицу маков всех управляемых точек, что важно для работы ft. Так что приносит, как единое место хранения этой информации
КЭПпучино
Арам
Да зачем в личку) cipher AES-256-CBC compat-mode 2.4.0
Спасибо, вторая строка помогла. Все равно подозреваю, что виноват РКН (еще бы это можно было как-то доказать), т.к. подключался с компа, на который не ставились обновления больше года и который не перезагружался несколько месяцев, т.е. на стороне компа и микротика ничего не менялось за последнее время.
Дмитрий
Здравствуйте. Проблема с подключением к микротику через Ипсек ВПН. Сам IPSec работает, все устройства в локальной сети за микротиком доступны, но сам микротик даже не пингуется по его локальному IP. Управляю им через внешний IP. В фаерволе на Input разрешение точно сделал и там счетчик растет. Если отправить tracert c того микротика до моего компа, то вместо Ipsec пакет уходит в инет.
Sasha
Куда?
В тунеле.
Дмитрий
ну вот те самые
Дмитрий
я же говорю все пингуется кроме самого микротика
Sasha
Нет ли прикола что ваша сеть и у оператора есть
Дмитрий
нет
Дмитрий
192.168.
Дмитрий
в инет уходит вникуда
Дмитрий
и там теряется
Sasha
Ну если тик пингуя уводит в инет значит он незнает куда пакет направит