Mikrotik rb2011 σετάρισμα unifi access points και "readopted"

[george_gr8]

Καλησπέρα,

Έχω φτιάξει ένα δίκτυο σε ένα ξενοδοχείο.
155695

Ο τεχνικός μου έκανε τις απαραίτητες ρυθμίσεις στο μικροτικ ρουτερ. ιντερνετ δινουν όλα τα access points. από ασύρματο μπορώ να δω όλες τις συσκευές αλλά θα ήθελα με τη βοήθειά σας να το κάνω μη εφικτό. Δλδ οι πελάτες δε θέλω να μπορούν να δουν τα ρουτερ κτλ.(μάλλον ρύθμιση απο τον κοντρόλερ της unifi;)
Επίσης έχω ενα μεγάλο πρόβλημα. Ισως ο τεχνικός να μην έχει κάνει όλες τις ρυθμίσεις για τα access points (δεν ξέρω, δεν μπορω να τον βρω).
Το πρόβλημα μου είναι ότι στα logs του μικροτικ μου βγάζει συνέχεια αυτό
155694

όχι μόνο αυτό άλλά link down και μετά από 2 δευτερόλεπτα link up. το κάνει διάφορες ώρες της μέρας και 5 εως 10 φορες τη μερα. Πετάει τα access points και μετά ξανασυνδέονται. επίσης απο τον controler των unifi μου δειχνει για όλα τα access points "Ap "......." readopted.
Δεν ξέρω τι πρέπει να αλλάξω. θέλω τη βοήθειά σας σε αυτό. Ίσως να φταίει το "lease time" δεν ξέρω...
Ευχαριστώ για οποιαδήποτε βοήθεια.
γιώργος

Edit* port flapping problem

[xhaos]

γενικά όπως το εχεις φτιάξει, καλή τύχη.......
κατά τη γνώμη μου, πρέπει να κόψεις διαφορετικά subnet για το κάθε AP με δικό του dhcp server (που δεν ξέρω αν έχουν τα AP σου), και να βάλεις κανόνες firewall στα κεντρικά router.
Αν θέλεις να κάνουν login θα πρέπει να βάλεις και κάποιο hotspot metarouter.

Τέλος, πρέπει να βάλεις και QoS αν θέλεις να λειτουργεί. Γενικά ξεκίνα το διάβασμα.

[george_gr8]

ενα manual με απλά ελληνικά για noobs υπάρχει? κάποιος οδηγός να διαβάσω;
Ευχαριστώ xhaos

- - - Updated - - -


γενικά όπως το εχεις φτιάξει, καλή τύχη.......
κατά τη γνώμη μου, πρέπει να κόψεις διαφορετικά subnet για το κάθε AP με δικό του dhcp server (που δεν ξέρω αν έχουν τα AP σου), και να βάλεις κανόνες firewall στα κεντρικά router.
Αν θέλεις να κάνουν login θα πρέπει να βάλεις και κάποιο hotspot metarouter.

Τέλος, πρέπει να βάλεις και QoS αν θέλεις να λειτουργεί. Γενικά ξεκίνα το διάβασμα.

εδω και οι ρυθμισεις μου..

# may/26/2015 18:21:57 by RouterOS 6.28
# software id = LACS-I4UV
#
/interface bridge
add name=bridge1
/interface ethernet
set [ find default-name=ether1 ] auto-negotiation=no
set [ find default-name=ether2 ] auto-negotiation=no
set [ find default-name=ether3 ] auto-negotiation=no
set [ find default-name=ether4 ] auto-negotiation=no
set [ find default-name=ether5 ] auto-negotiation=no bandwidth=64k/64k
set [ find default-name=ether6 ] auto-negotiation=no
set [ find default-name=ether7 ] auto-negotiation=no
set [ find default-name=ether8 ] auto-negotiation=no
set [ find default-name=ether9 ] auto-negotiation=no
set [ find default-name=ether10 ] auto-negotiation=no
set [ find default-name=sfp1 ] auto-negotiation=no full-duplex=no
/interface wireless security-profiles
add authentication-types=wpa2-psk eap-methods="" management-protection=\
allowed mode=dynamic-keys name=profile1 supplicant-identity="" \
wpa2-pre-shared-key=HotelAp!2@
/interface wireless
set [ find default-name=wlan1 ] disabled=no l2mtu=1600 mode=ap-bridge \
security-profile=profile1 ssid="Apollon Hotel"
/ip pool
add name=dhcp_pool1 ranges=192.168.10.20-192.168.11.254
/ip dhcp-server
add address-pool=dhcp_pool1 disabled=no interface=bridge1 lease-time=5h name=\
dhcp1
/port
set 0 name=serial0
/interface bridge port
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=ether6
add bridge=bridge1 interface=ether7
add bridge=bridge1 interface=ether8
add bridge=bridge1 interface=ether9
add bridge=bridge1 interface=ether10
add bridge=bridge1 interface=wlan1
/ip address
add address=192.168.1.200/24 interface=ether1 network=192.168.1.0
add address=192.168.10.1/23 interface=bridge1 network=192.168.10.0
/ip arp
add address=192.168.10.2 interface=bridge1 mac-address=..........................
add address=192.168.10.3 interface=bridge1 mac-address=...........................
add address=192.168.10.4 interface=bridge1 mac-address=..........................
add address=192.168.10.5 interface=bridge1 mac-address=............................
add address=192.168.10.6 interface=bridge1 mac-address=........................
add address=192.168.10.7 interface=bridge1 mac-address=..............................
/ip dhcp-server lease
add address=192.168.11.252 client-id=....................... mac-address=\
.................... server=dhcp1
/ip dhcp-server network
add address=192.168.10.0/23 gateway=192.168.10.1
/ip dns
set servers=8.8.8.8,8.8.4.4
/ip firewall filter
add action=drop chain=forward disabled=yes src-mac-address=........................
add action=drop chain=forward log=yes src-mac-address=........................
add action=drop chain=forward comment=derry src-mac-address=......................
add action=drop chain=input comment="drop invalid connections" \
connection-state=invalid
add chain=input comment="Allow Establised Connections" connection-state=\
established
add chain=input comment="Allow ICMP" protocol=icmp
add action=drop chain=forward comment="drop invalid connections" \
connection-state=invalid protocol=tcp
add chain=forward comment="allow already established connections" \
connection-state=established
add chain=forward comment="allow related connections" connection-state=\
related
add action=drop chain=forward src-address=0.0.0.0/8
add action=drop chain=forward dst-address=0.0.0.0/8
add action=drop chain=forward src-address=127.0.0.0/8
add action=drop chain=forward dst-address=127.0.0.0/8
add action=drop chain=forward src-address=224.0.0.0/3
add action=drop chain=forward dst-address=224.0.0.0/3
add action=jump chain=forward jump-target=tcp protocol=tcp
add action=jump chain=forward jump-target=udp protocol=udp
add action=jump chain=forward jump-target=icmp protocol=icmp
add action=drop chain=tcp comment="deny TFTP" disabled=yes dst-port=69 \
protocol=tcp
add action=drop chain=tcp comment="deny RPC Portmapper" disabled=yes \
dst-port=111 protocol=tcp
add action=drop chain=tcp comment="Deny RPC portmapper" disabled=yes \
dst-port=135 protocol=tcp
add action=drop chain=tcp comment="deny NBT" disabled=yes dst-port=137-139 \
protocol=tcp
add action=drop chain=tcp comment="deny cifs" disabled=yes dst-port=445 \
protocol=tcp
add action=drop chain=tcp comment="deny NFS" disabled=yes dst-port=2049 \
protocol=tcp
add action=drop chain=tcp comment="deny NetBus" disabled=yes dst-port=\
12345-12346 protocol=tcp
add action=drop chain=tcp comment="deny NetBus" disabled=yes dst-port=20034 \
protocol=tcp
add action=drop chain=tcp comment="deny BackOriffice" disabled=yes dst-port=\
3133 protocol=tcp
add action=drop chain=tcp comment="deny DHCP" disabled=yes dst-port=67-68 \
protocol=tcp
add action=drop chain=udp comment="deny TFTP" disabled=yes dst-port=69 \
protocol=udp
add action=drop chain=udp comment="deny PRC portmapper" disabled=yes \
dst-port=111 protocol=udp
add action=drop chain=udp comment="deny PRC portmapper" disabled=yes \
dst-port=135 protocol=udp
add action=drop chain=udp comment="deny NBT" disabled=yes dst-port=137-139 \
protocol=udp
add action=drop chain=udp comment="deny NFS" disabled=yes dst-port=2049 \
protocol=udp
add action=drop chain=udp comment="deny BackOriffice" disabled=yes dst-port=\
3133 protocol=udp
add chain=icmp comment="echo reply" disabled=yes icmp-options=0:0 protocol=\
icmp
add chain=icmp comment="net unreachable" disabled=yes icmp-options=3:0 \
protocol=icmp
add chain=icmp comment="host unreachable" disabled=yes icmp-options=3:1 \
protocol=icmp
add chain=icmp comment="host unreachable fragmentation required" disabled=yes \
icmp-options=3:4 protocol=icmp
add chain=icmp comment="allow source quench" disabled=yes icmp-options=4:0 \
protocol=icmp
add chain=icmp comment="allow echo request" disabled=yes icmp-options=8:0 \
protocol=icmp
add chain=icmp comment="allow time exceed" disabled=yes icmp-options=11:0 \
protocol=icmp
add chain=icmp comment="allow parameter bad" disabled=yes icmp-options=12:0 \
protocol=icmp
add action=drop chain=icmp comment="deny all other types" disabled=yes
add action=drop chain=input comment="drop ftp brute forcers" dst-port=21 \
protocol=tcp src-address-list=ftp_blacklist
add chain=output content="530 Login incorrect" dst-limit=\
1/1m,9,dst-address/1m protocol=tcp
add action=add-dst-to-address-list address-list=ftp_blacklist \
address-list-timeout=3h chain=output content="530 Login incorect" \
protocol=tcp
add action=drop chain=input comment="drop ssh brute forcers" dst-port=22 \
protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist \
address-list-timeout=1w3d chain=input connection-state=new dst-port=22 \
protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 \
address-list-timeout=1m chain=input connection-state=new dst-port=22 \
protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 \
address-list-timeout=1m chain=input connection-state=new dst-port=22 \
protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 \
address-list-timeout=1m chain=input connection-state=new dst-port=22 \
protocol=tcp
add action=drop chain=forward comment="drop ssh brute downstream" dst-port=22 \
protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=blocked-addr \
address-list-timeout=1d chain=input connection-limit=100,32 protocol=tcp
add action=tarpit chain=input connection-limit=!3,32 protocol=tcp \
src-address-list=blocked-addr
add action=add-dst-to-address-list address-list=blocked-addr \
address-list-timeout=1d chain=input connection-limit=!50,32 protocol=tcp
add action=tarpit chain=input connection-limit=3,32 protocol=tcp \
src-address-list=blocked-addr
add action=jump chain=forward connection-state=new jump-target=detect-ddo
add action=return chain=detect-ddos dst-limit=\
32,256,src-and-dst-addresses/10s in-interface=ether1
add action=return chain=detect-ddos in-interface=ether1 src-address=\
192.168.0.1
add action=add-dst-to-address-list address-list=ddosed address-list-timeout=\
10m chain=detect-ddos in-interface=ether1
add action=add-src-to-address-list address-list=ddoser address-list-timeout=\
10m chain=detect-ddos in-interface=ether1
add action=drop chain=forward connection-state=new dst-address-list=ddosed \
src-address-list=ddoser
/ip firewall nat
add action=masquerade chain=srcnat
/ip route
add distance=1 gateway=192.168.1.1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/romon port
add disabled=no
/system clock
set time-zone-name=Europe/Athens


κάποια βοήθεια;

[deniSun]

α) Σχετικά με το Link up/down...
Μπορεί να οφείλεται είτε σε καλωδιακό πρόβλημα είτε σε θέμα συμβατότητας των chip των καρτών των ΑΡ.
Στις default ρυθμίσεις του ΜΤ υπάρχει ενεργοποιημένο το Auto negotiation.
Αυτό δημιουργεί πολλές φορές πρόβλημα, αφού κάθε λίγο και λιγάκι "ρωτάει" τις συσκευές: "μπορούμε να συνδεθούμε στα 1G" αν όχι "μήπως στα 100Μ" κλπ.
Σε ΑΡ, modem κλπ είναι προτιμότερο να το απενεργοποιείς ορίζοντας σταθερά την ταχύτητα σύνδεσης και ενεργοποιώντας ακόμα τα flow control.

β) Το Tp link γιατί να το έχεις;
Αφού με το ΜΤ μπορείς να κάνεις άψογα και load balance και ένωμα γραμμών.

γ) Οδηγούς έχω φτιάξει στο topic του ΜΤ.
Ρίξε μια ματιά.
Δεν χρειάζεται να ανακαλύπτεις τον τροχό ψάχνοντας και διαβάζοντας παλιά manual πολλά από τα οποία δεν θα κάνουν αυτά που θέλεις ή θα έχουν λάθη.

γ) Επειδή κάπου χάθηκα...
Τι άλλα προβλήματα έχεις;

[george_gr8]

α) Σχετικά με το Link up/down...
Μπορεί να οφείλεται είτε σε καλωδιακό πρόβλημα είτε σε θέμα συμβατότητας των chip των καρτών των ΑΡ.
Στις default ρυθμίσεις του ΜΤ υπάρχει ενεργοποιημένο το Auto negotiation.
Αυτό δημιουργεί πολλές φορές πρόβλημα, αφού κάθε λίγο και λιγάκι "ρωτάει" τις συσκευές: "μπορούμε να συνδεθούμε στα 1G" αν όχι "μήπως στα 100Μ" κλπ.
Σε ΑΡ, modem κλπ είναι προτιμότερο να το απενεργοποιείς ορίζοντας σταθερά την ταχύτητα σύνδεσης και ενεργοποιώντας ακόμα τα flow control.

β) Το Tp link γιατί να το έχεις;
Αφού με το ΜΤ μπορείς να κάνεις άψογα και load balance και ένωμα γραμμών.

γ) Οδηγούς έχω φτιάξει στο topic του ΜΤ.
Ρίξε μια ματιά.
Δεν χρειάζεται να ανακαλύπτεις τον τροχό ψάχνοντας και διαβάζοντας παλιά manual πολλά από τα οποία δεν θα κάνουν αυτά που θέλεις ή θα έχουν λάθη.

γ) Επειδή κάπου χάθηκα...
Τι άλλα προβλήματα έχεις;

Ευχαριστώ πολύ για τη βοήθεια.

α)
Το καλώδιο είναι cat6 έχω πάρει μεταλικά κλιψακια konig, όσο έχει να κάνει με το θέμα συμβατότητας έχω δει αρκετούς συνδυασμούς MT και Unifi(αν ισχυει αυτο που λες θα πρεπει να αλλάξω ρουτερ, τι προτεινεις;). To auto negotiation το έχω off, και κατέβασα (γιε έλεγχο, πως "θα παει") και την ταχυτητα μέχρι και στα 10 mb. Τελικά το άφησα με auto negotiation off και στα 100mb half duplex. ακομα αποσυνδεσεις.
τα unifi, απο τον controler τους δεν εχει επιλογη για τα ethernet. Απλά ότι του στείλει το MT και το αναφερει "Connected (100 HDX)"

β) Εχω το tp link να κανει απλά αυτη τη δουλεια. από το switch του MT φεύγουν όλα τα AP και δε θα ηταν αρκετά. (μπορουσα μεν να παρω ενα απλό switch , αλλά προτίμησα ετσι) Μου το πρότειναν βέβαια και σαν καλυτερη λυση

γ) Βασικά μόνο τα disconnects. Link down link up. έχω διαβάσει πολλούς που εχουν το ίδιο πρόβλημα και απορώ πως δεν έχει λυθεί ακόμα.

Το μόνο που δεν θέλω να φταίει είναι τα καλώδια. (άντε να ξαναπερνάς 2 ορόφους)
Επίσης το περίεργο είναι οτι γίνεται σε όλα μαζί την ίδια στιγμή. όλα ετός απο 2 είναι cat 6. Τα άλλα 2 cat5. κάπου άκουσα ότι παίζει και ένα πρόβλημα "loop" του δυκτίου αν δεν εχεις κάνει καλά τις ρυθμίσεις, δε νομιζω να έχω κάτι λάθος ή να έχω παραλείψει κατι... Το σίγουρο είναι οτι πρέπει να αποκλείσω ενα ενα το τι μπορει να φταίει και θα πρέπει να τα αφήσω ως έσχατη λύση την αντικατάσταση των καλωδίων.


επίσης πολλά logs 00:13:44 wireless,info wlan1: data from unknown device ........................, sent deauth

[deniSun]

Ευχαριστώ πολύ για τη βοήθεια.

α)
Το καλώδιο είναι cat6 έχω πάρει μεταλικά κλιψακια konig, όσο έχει να κάνει με το θέμα συμβατότητας έχω δει αρκετούς συνδυασμούς MT και Unifi(αν ισχυει αυτο που λες θα πρεπει να αλλάξω ρουτερ, τι προτεινεις;). To auto negotiation το έχω off, και κατέβασα (γιε έλεγχο, πως "θα παει") και την ταχυτητα μέχρι και στα 10 mb. Τελικά το άφησα με auto negotiation off και στα 100mb half duplex. ακομα αποσυνδεσεις.
τα unifi, απο τον controler τους δεν εχει επιλογη για τα ethernet. Απλά ότι του στείλει το MT και το αναφερει "Connected (100 HDX)"

β) Εχω το tp link να κανει απλά αυτη τη δουλεια. από το switch του MT φεύγουν όλα τα AP και δε θα ηταν αρκετά. (μπορουσα μεν να παρω ενα απλό switch , αλλά προτίμησα ετσι) Μου το πρότειναν βέβαια και σαν καλυτερη λυση

γ) Βασικά μόνο τα disconnects. Link down link up. έχω διαβάσει πολλούς που εχουν το ίδιο πρόβλημα και απορώ πως δεν έχει λυθεί ακόμα.

Το μόνο που δεν θέλω να φταίει είναι τα καλώδια. (άντε να ξαναπερνάς 2 ορόφους)
Επίσης το περίεργο είναι οτι γίνεται σε όλα μαζί την ίδια στιγμή. όλα ετός απο 2 είναι cat 6. Τα άλλα 2 cat5. κάπου άκουσα ότι παίζει και ένα πρόβλημα "loop" του δυκτίου αν δεν εχεις κάνει καλά τις ρυθμίσεις, δε νομιζω να έχω κάτι λάθος ή να έχω παραλείψει κατι... Το σίγουρο είναι οτι πρέπει να αποκλείσω ενα ενα το τι μπορει να φταίει και θα πρέπει να τα αφήσω ως έσχατη λύση την αντικατάσταση των καλωδίων.


επίσης πολλά logs 00:13:44 wireless,info wlan1: data from unknown device ........................, sent deauth

α) Αν χρησιμοποιείς ενισχυμένο καλώδιο με γείωση θα πρέπει να υπάρχει ανάλογη γείωση σε κάποιο σημείο.
Διαφορετικά θα σου δημιουργεί πρόβλημα.
Για τους λόγους που σου εξήγησα θα σου πρότεινα να βάλεις το auto negotiation στο off

β) Προσωπικά το θεωρώ περιττό αφού μπορείς να κάνεις την ίδια δουλειά και με το ΜΤ.
Απλά θέλει περισσότερη δουλειά προφανώς από το tplink.

γ) Είχα ανάλογο πρόβλημα με το modem μου.
Τελικά έφτεγε το καλώδιο.
Έκανε αποσυνδέσεις link up/dw στην ether του modem σε άσχετες στιγμές (με έτοιμο utp καλωδιο).
Μόλις δοκίμασα άλλο καλώδιο είμαι με 80 μέρες up χωρίς κανένα πρόβλημα.
Και με το auto negotiation στο off όπως σου είπα.
Το ίδιο πρόβλημα (καλωδιακό) είχα με το laptop όπου το συνέδεα με φτιαχτό utp.
Το πρόβλημα ήταν στο βύσμα, ευτυχώς, και λύθηκε αλλάζοντας απλά το κλιψάκι.

[george_gr8]

α) Αν χρησιμοποιείς ενισχυμένο καλώδιο με γείωση θα πρέπει να υπάρχει ανάλογη γείωση σε κάποιο σημείο.
Διαφορετικά θα σου δημιουργεί πρόβλημα.
Για τους λόγους που σου εξήγησα θα σου πρότεινα να βάλεις το auto negotiation στο off

β) Προσωπικά το θεωρώ περιττό αφού μπορείς να κάνεις την ίδια δουλειά και με το ΜΤ.
Απλά θέλει περισσότερη δουλειά προφανώς από το tplink.

γ) Είχα ανάλογο πρόβλημα με το modem μου.
Τελικά έφτεγε το καλώδιο.
Έκανε αποσυνδέσεις link up/dw στην ether του modem σε άσχετες στιγμές (με έτοιμο utp καλωδιο).
Μόλις δοκίμασα άλλο καλώδιο είμαι με 80 μέρες up χωρίς κανένα πρόβλημα.
Και με το auto negotiation στο off όπως σου είπα.
Το ίδιο πρόβλημα (καλωδιακό) είχα με το laptop όπου το συνέδεα με φτιαχτό utp.
Το πρόβλημα ήταν στο βύσμα, ευτυχώς, και λύθηκε αλλάζοντας απλά το κλιψάκι.

off το εχω το autonegotiation. τα ap ειναι με Poe, και εκτός του καλωδίου που πάει απο το MT στα Poe, δεν είναι έτοιμα. Έχω χρησιμοποιήσει τα κιτρινα τα καλώδια utp που δινει ο ΟΤΕ μαζι με τα ρουτερ του. Τα έτοιμα. θα φτιάξω τωρα 5-6 να αντικαταστήσω τα έτοιμα και σας λέω αποτελέσματα.

[deniSun]

off το εχω το autonegotiation. τα ap ειναι με Poe, και εκτός του καλωδίου που πάει απο το MT στα Poe, δεν είναι έτοιμα. Έχω χρησιμοποιήσει τα κιτρινα τα καλώδια utp που δινει ο ΟΤΕ μαζι με τα ρουτερ του. Τα έτοιμα. θα φτιάξω τωρα 5-6 να αντικαταστήσω τα έτοιμα και σας λέω αποτελέσματα.

Τα ΡοΕ θέλουν μεταλλικά κλιψάκια με γειώσεις.

[george_gr8]

Τα ΡοΕ θέλουν μεταλλικά κλιψάκια με γειώσεις.

Αλλάχθηκαν τα καλώδια από MT σε POE είναι πλέον κομπλέ με γείωση και μεταλλικά κλιψακια. Αυτά που φεύγουν από τα POE για τα AP δεν είναι καλώδια με γείωση. Εκεί λες να έχω θέμα;
Συνεχίζονται πάντως τα LINK down Link Up...:evil: :evil: :evil:

[jkoukos]

Όχι, δεν είναι απαραίτητο.
Στα εξωτερικά ΑΡ η γείωση χρειάζεται για προστασία σπό στατικό ηλεκτρισμό και τίποτα άλλο.
Το ΡΟΕ δουλεύει με συνεχή τάση στους αντίστοιχους ακροδέκτες και είναι αδιάφορο αν υπάρχει γείωση.

[george_gr8]

Στην τελική να κατσω να τα σετάρω ασύρματα όλα; να καταργήσω τα καλώδια. είναι πολύ ευκολο με τα unifi

- - - Updated - - -


Όχι, δεν είναι απαραίτητο.
Στα εξωτερικά ΑΡ η γείωση χρειάζεται για προστασία σπό στατικό ηλεκτρισμό και τίποτα άλλο.
Το ΡΟΕ δουλεύει με συνεχή τάση στους αντίστοιχους ακροδέκτες και είναι αδιάφορο αν υπάρχει γείωση.

156030156031

Το ένα το "Ισόγειο" το έβαλα να παίρνει ασύρματα. να κάνω και τα άλλα; (Τοσο μεγαλη απόγνωση για τα disconnects)

[george_gr8]

Λοιπόν μετά από πολλές προσπάθειες, κατέληξα σε αυτό.

Το πρόβλημά μου λύθηκε και αυτά που έκανα είναι τα εξής:

αλλαγή καλωδίων, από το ρουτερ στα Poe(έφτιαξα καινούρια και πέταξα κάποια έτοιμα που είχα),

Update τον unifi controler.
μείωση τα dbi στα access points, από high, το έβαλα σε medium. (στο high ανεβάζει στα 28 dbi, και ίσως σε συνδυασμό με τα 20-30 μέτρα απο το Ap στο POe να δημιουργούσε "κοψίματα" στη σύνδεση.
επίσης δεν έμπαινα κάθε μέρα να το ελέγξω. κάποιοι είχαν αναφέρει οτι ενεργοποιόντας καθε μερα 2-3 φορές τον controler ανακάλυψαν οτι ήταν η αιτία να τα "πετάει".
αυτα.:oneup::oneup:
:closed::closed:

[deniSun]

Παρατήρησέ το για καμία εβδομάδα και τότε θα έχεις ασφαλή συμπεράσματα.