Mikrotik σε ρόλο ΑΡ

[glf]

Α, δεν είπα κάπου ότι έχω ίδιο SSID για τα 5GHZ. Ίσα ίσα που με βολεύει να είναι ξεχωριστό σε ονομασία, για να βλέπω με μια ματιά που πιάνω.

Αυτό που είπα είναι ότι μέσα στο σπίτι δε καταλαβαίνω μεταπήδηση ανάμεσα στα AP.
Αν όμως βγω από το σπίτι που το 5GHz σήμα εξασθενεί πιο εύκολα, τότε έξω θα δω ότι θα χάσει το 5GHZ SSID και θα δοκιμάσει να συνδεθεί στο 2.4GHZ SSID (που έχουν και διαφορετικό όνομα όπως είπα και το βλέπω εύκολα ότι άλλαξε). Επειδή στον κήπο το 2.4 πιάνει λίγο πιο μακρυά από το 5.

[jkarabas]

To αν θα εχεις roaming με το capsman ψαξτο λιγο καλυτερα και μολις βρεις ακρη ποσταρε το και εδω.

Δεν ξέρω για αυτό το ψάχνω. Αν δεν το Κάνει θα μελετήσω τη λύση του mesh.

- - - Updated - - -

Α, δεν είπα κάπου ότι έχω ίδιο SSID για τα 5GHZ. Ίσα ίσα που με βολεύει να είναι ξεχωριστό σε ονομασία, για να βλέπω με μια ματιά που πιάνω.

Αυτό που είπα είναι ότι μέσα στο σπίτι δε καταλαβαίνω μεταπήδηση ανάμεσα στα AP.
Αν όμως βγω από το σπίτι που το 5GHz σήμα εξασθενεί πιο εύκολα, τότε έξω θα δω ότι θα χάσει το 5GHZ SSID και θα δοκιμάσει να συνδεθεί στο 2.4GHZ SSID (που έχουν και διαφορετικό όνομα όπως είπα και το βλέπω εύκολα ότι άλλαξε). Επειδή στον κήπο το 2.4 πιάνει λίγο πιο μακρυά από το 5.

Με μπέρδεψες ρε συ με το ίδιο SSID που είπες πριν. Προσπαθούσα να καταλάβω τι εννοούσες.

Στήνω Capsman στο 4011 και πειραματίζομαι.
Από το hap ac2 που έχω, όλα κανονικά τα βρίσκει ο capsman, αλλά όταν προσπαθώ να ενσωματώσω τα interfaces wifi του 4011 μέσα στον caps δεν τα εμφανίζει.
Βάζω κανονικά το 127.0.0.1 στο capsman addresses που υποτίθεται ότι είναι ο ίδιος ο ευατός του, αλλά τίποτα. Μου διαφεύγει κάτι;
Είναι θέμα firewall μάλλον και το ψάχνω.

[macro]

To mesh το κανει σιγουρα, για αυτο το λεω. Για το capsman δεν ειμαι πολυ σιγουρος.

[deniSun]

Α, δεν είπα κάπου ότι έχω ίδιο SSID για τα 5GHZ. Ίσα ίσα που με βολεύει να είναι ξεχωριστό σε ονομασία, για να βλέπω με μια ματιά που πιάνω.

Αυτό που είπα είναι ότι μέσα στο σπίτι δε καταλαβαίνω μεταπήδηση ανάμεσα στα AP.
Αν όμως βγω από το σπίτι που το 5GHz σήμα εξασθενεί πιο εύκολα, τότε έξω θα δω ότι θα χάσει το 5GHZ SSID και θα δοκιμάσει να συνδεθεί στο 2.4GHZ SSID (που έχουν και διαφορετικό όνομα όπως είπα και το βλέπω εύκολα ότι άλλαξε). Επειδή στον κήπο το 2.4 πιάνει λίγο πιο μακρυά από το 5.

To mesh το κανει σιγουρα, για αυτο το λεω. Για το capsman δεν ειμαι πολυ σιγουρος.

Ακόμα και ίδιο να είναι το ssid
όταν δεν υπάρχει λειτουργία mesh
υπάρχει μεταπήδηση.
Απλά στις νέες πλέον συσκευές είναι αμελητέος ο χρόνος εναλλαγής.

Όχι το capsman δεν έχει καμία σχέση με τους χρόνους εναλλαγής από το ένα ΑΡ στο άλλο.
Απλά είναι ένα πρωτόκολλο με το οποίο μπορείς να ρυθμίσεις όλα τα wifi των ΑΡ μέσω του ρούτερ.

[jkarabas]

Στο τέλος αναφέρει για το firewall
https://wiki.mikrotik.com/wiki/Manua...CAP_in_CAPsMAN
Έβαλα τον κανόνα αλλά δεν δούλεψε και πάλι.

/ip firewall filter
add action=accept chain=input dst-address-type=local src-address-type=local

Το αναφέρει και εδώ.
https://forum.mikrotik.com/viewtopic...127517#p682092

- - - Updated - - -

Απλά είναι ένα πρωτόκολλο με το οποίο μπορείς να ρυθμίσεις όλα τα wifi των ΑΡ μέσω του ρούτερ.

Ναι το γνωρίζω ήδη αυτό αλλά κάπου αναφέρθηκε ότι υποστηρίζει το roaming.

[glf]

Ναι σωστός είναι ο κανόνας, αυτό είχα και γω όταν είχα ανοίξει το onboard wifi.

και έχω και αυτό για συνεργασία CAPSMAN με τα AP's.
accept στο input chain για udp 5246,5247,8728,8729 στο LAN list

δοκίμασε και αυτό
https://forum.mikrotik.com/viewtopic...109377#p553944

[jkarabas]

Για να βλέπει ο CAPsMAN και το onboard wifi (αν υπάρχει):

In Wireless > CAP > CAPsMAN Addresses: make sure you have 127.0.0.1
IP > Firewall > Add: create a new rule for the input "chain", set the src address as "127.0.0.1", protocol "UDP", dst ports "5246,5247", action "accept"

Τα έχω κάνει φίλε μου τίποτα.

Μόλις ανακάλυψα τελικά τι είναι.
Είχα στο Raw κανόνα με Drop bad_dst_ipv4 και μέσα στη λίστα είχα και το 127.0.0.0/8 εκεί λοιπόν το έκοβε.

[glf]

Ε ναι. Πριν λίγες μέρες κάπως έτσι την είχα πατήσει από λίστα Bogons σε webserver που όμως έκοβε εσωτερικές IP και δε τα βλέπαμε στο LAN. Προσοχή λοιπόν στις αυτόματες λίστες

[jkarabas]

Καλημέρα
Προσπαθώ να το τεστάρω.
Εχω λοιπόν:
RB4011 2 radio (2,4 & 5 Ghz) θα τρέχει το Caps
hap ac2 2 radio (2.4 & 5 Ghz) σαν cap
Ποιες είναι οι σωστές επιλογές που θα έχω στο σετάρισμα;
1 SSID για τα 2 radio (2,4 & 5 Ghz) στο RB4011?
1 SSID για τα 2 radio (2,4 & 5 Ghz) στο hap ac2?
ή ξεχωριστά SSID?
Προσπάθησα λοιπόν να τα έχω τα ξεχωριστά αρχικά.
Δηλαδή να έχω 4 interfaces μέσα στο caps με ξεχωριστά SSID και channels αλλά δεν τα κατάφερα.
Μου βγάζει 2 interfaces στα 2 Ghz με το ίδιο SSID και channel και 2 στα 5 Ghz πάλι με το ίδιο SSID και channel.
Ενώ έχω ορίσει 4 configuration, 4 provisions και 4 channels αλλά πως θα τα ξεχωρίσουμε μέσα στο caps για τις 2 συσκευές?

- - - Updated - - -

Τελικά τα κατάφερα.
Το θέμα ήταν στα Provision είχα επιλογή create dynamic enable με αποτέλεσμα το interface του caps ήταν δυναμικό και δεν μπορούσα
να αλλάξω τίποτα.
Μάλιστα πέτυχα και τη σύνδεση αποσύνδεση αυτόματα καθώς μετακινούμε από σημείο σε σημείο με το Access List.

[glf]

Ναι και γω κατέληξα να τα έχω βάλει χειροκίνητα όλα τα cap interfaces αφου΄αυτά δεν αλλάζουν. Και έκανα slave για κάθε VLAN SSID.

Το CAPSMAN accesslist το έχω βάλει και γω να κόβει στο -95 από ότι βλέπω. Ένα rule έχω, δεν έκατσα να κάνω διαφορετικό για τα 5αρια radio

Και ένα ενδιαφέρον. Στο IOT VLAN έπρεπε να βάλω enable local forwarding στο datapath για να παίζει το alexa echo. (πέρα από το firewall)

[jkarabas]

Το CAPSMAN accesslist το έχω βάλει και γω να κόβει στο -95 από ότι βλέπω. Ένα rule έχω, δεν έκατσα να κάνω διαφορετικό για τα 5αρια radio

Να λοιπόν γιατί συνδέονται αυτόματα οι συσκευές σου. Αυτό όμως δεν είναι το roaming που θεωρώ ότι υπάρχει στα mesh.
Στο Access List του λέμε ότι όταν το σήμα σου εξασθενήσει από το τελευταίο AP που είχες συνδεθεί, αποσυνδέσου και συνδέσου ξανά στο κοντινότερο δυνατό σήμα.
Άρα υπάρχου δευτερόλεπτα μεσολάβησης από το ένα στο άλλο AP (σύνδεσης αποσύνδεσης και ξανά σύνδεσης).
Έτσι το έχω και εγώ τώρα με 2 κανόνες accept και reject.
Φαντάσου λοιπόν να μιλάς voip από το κινητό, θα υπάρξει πρόβλημα.
Εξάλλου το παραπάνω γίνεται και εκτός CapsMan με τα wifi interfces.

Και ένα ενδιαφέρον. Στο IOT VLAN έπρεπε να βάλω enable local forwarding στο datapath για να παίζει το alexa echo. (πέρα από το firewall)

Είχες πρόβλημα με το alexa γιατί το έχω και εγώ.
Ενεργοποιώντας την λειτουργία ΄Local forward΄ στις ρυθμίσεις του Datapath, η κίνηση των πελατών παύει να δρομολογείται μέσο του CAPsMAN και δρομολογείται από το τοπικό Bridge
του Access Point.
Γενικά όλα αυτά θέλουν ψάξιμο και διάβασμα για να κατανοούμε και τι κάνουμε.