Πρόβλημα με connections - wait close

[silverblue]

Καλησπέρα,

Έχω το hap ac2 με έκδοση 6.46.4 και φαίνεται να έχω κάποιο πρόβλημα με ορισμένα connections.
Για παράδειγμα όταν πάω να κάνω login από το Twitter app στο κινητό, το login δεν γίνεται ποτέ. Ακόμα και λάθος κωδικό να βάλω, δεν μου βγάζει κανένα μήνυμα, μένει στο Logging in...
Κοίταξα τα connections και βλέπω ότι ενώ γίνονται established στην αρχή, μετά γίνονται wait close και μετά από λίγο κλείνουν.

Από τον υπολογιστή δεν έχω θέμα αλλά έχω από όλες τις κινητές συσκευές. Δοκίμασα να αυξήσω τα timeout times από το tracking αλλά καμία διαφορά.

Επίσης το ίδιο θέμα έχω με το app του LinkedIn. Έχει κανείς καμιά ιδέα τι μπορεί να φταίει γι' αυτό;

Ευχαριστώ!

[Nikiforos]

καλησπερα, δεν μας λες καθολου τι setup εχεις, πολυ γενικο και αοριστο απλα τι μηχανακι εχεις.
τι γραμμη εχεις καταρχην, πως κανει διαχειριση το hap ac2?
Aν ειναι αυτα που εχεις δηλωμενα στο προφιλ σου σωστα, δλδ εχεις cosmote VDSL2 και παιζεις με τι? ppooe passthrough? αν μας εδειχνες το setup ακομα καλυτερα.
Δεν μου εχουν τυχει ποτε αυτα που λες ειναι πολυ περιεργο προβλημα!
Οι κινητες συσκευες ειναι ολες android?

[silverblue]

Ναι ναι σωστά, Cosmote VDSL2 και το mikrotik με ppooe passthrough (από το Speedport). Από το WiFi του Speedport παίζουν όλα καλά, από τους Mikrotik έχω το θέμα που αναφέρω.
Τι ακριβώς θέλετε από το setup;

[Nikiforos]

Δεν χρειαζεται να γραφεις στον πληθυντικο.
Ειναι πολυ περιεργο προβλημα δεν μου εχει συμβει ποτε.
Δεν εχω ιδεα βασικα τι μπορει να φταιει.
Και ασυρματα και ενσυρματα συμβαινει το ιδιο ?
λες οτι απο pc δεν εχεις προβλημα, αλλα απο κινητες συσκευες.
Αυτες τι συσκευες ειναι? android ειναι ολες?
Το pc και αυτο απο mikrotik παιζει? ασυρματα ή ενσυρματα παιζει?

Τονιζω οτι αυτες τις μερες υπαρχει προβλημα διαφορες ωρες με διαφορους παροχους, εχεις δοκιμασει σε αλλες χρονικες στιγμες ?
Πολυ χλωμο το κοβω να φταιει το μικροτικ γιαυτο, ειδικα αν απο pc δεν εχει θεμα και αυτο περναει απο mikrotik.

[silverblue]

Φαντάστηκα μπορεί να ήθελε και κάποιος άλλος πληροφορίες, γι αυτό ο πληθυντικός :P
Ενσύρματα δεν συμβαίνει.
Συσκευές είτε android είτε iOS το ίδιο θέμα έχουν.
Όλα ενσύρματα και ασύρματα είναι συνδεδεμένα στο mikrotik.
Και γω δεν πίστευα ότι φταίει το mikrotik αλλά μόλις γυρίζω στο wifi του Speedport δουλεύουν όλα κανονικά.

Το χω δοκιμάσει σε διάφορες ώρες μέσα στη μέρα, εξάλλου δεν είχα ποτέ θέμα με το ίντερνετ, να ναι καλά ο ΟΤΕ.

[Nikiforos]

Δηλαδη μονο με wifi γινεται αλλα μονο από το mikrotik?

[silverblue]

Ακριβώς.

[Nikiforos]

Ακριβώς.

Δεν μπορω να σκεφτω κατι αλλο δυστυχως, αν μπορεις δειξε με export ολες τις σχετικες ρυθμισεις του wifi.
Κατι με το wifi τοτε θα κοβει αλλα τι.

[silverblue]

 /interface wireless> export verbose hide-sensitive
# apr/01/2020 18:03:49 by RouterOS 6.46.4
# software id =
#
# model = RBD52G-5HacD2HnD
# serial number = 
/interface wireless
set [ find default-name=wlan1 ] adaptive-noise-immunity=none allow-sharedkey=no ampdu-priorities=0 amsdu-limit=8192 amsdu-threshold=8192 antenna-gain=0 area="" arp=enabled arp-timeout=auto band=2ghz-b/g/n basic-rates-a/g=6Mbps \
    basic-rates-b=1Mbps bridge-mode=enabled channel-width=20/40mhz-eC compression=no country=no_country_set default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes \
    disable-running-check=no disabled=no disconnect-timeout=3s distance=dynamic frame-lifetime=0 frequency=2457 frequency-mode=manual-txpower frequency-offset=0 guard-interval=any hide-ssid=no ht-basic-mcs=\
    mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7 ht-supported-mcs=mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15,mcs-16,mcs-17,mcs-18,mcs-19,mcs-20,mcs-21,mcs-22,mcs-23 \
    hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=7 installation=any interworking-profile=disabled keepalive-frames=enabled l2mtu=1600 mac-address=74:4D:28:8B:E5:A7 max-station-count=\
    2007 mode=ap-bridge mtu=1500 multicast-buffering=enabled multicast-helper=default name=wlan_2g nv2-cell-radius=30 nv2-downlink-ratio=50 nv2-mode=dynamic-downlink nv2-qos=default nv2-queue-count=2 nv2-security=disabled \
    nv2-sync-secret="" on-fail-retry-time=100ms preamble-mode=both radio-name=XXX1 rate-selection=advanced rate-set=default rx-chains=0,1 scan-list=default secondary-channel="" security-profile=WPA2_2G_Profile ssid=XXX1 \
    station-bridge-clone-mac=00:00:00:00:00:00 station-roaming=enabled supported-rates-a/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tdma-period-size=2 tx-chains=0,1 \
    tx-power-mode=default update-stats-interval=disabled vlan-id=1 vlan-mode=no-tag wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wireless-protocol=802.11 wmm-support=disabled \
    wps-mode=disabled

set [ find default-name=wlan2 ] adaptive-noise-immunity=none allow-sharedkey=no ampdu-priorities=0 amsdu-limit=8192 amsdu-threshold=8192 antenna-gain=0 area="" arp=enabled arp-timeout=auto band=5ghz-n/ac basic-rates-a/g=6Mbps \
    bridge-mode=enabled channel-width=20/40/80mhz-XXXX compression=no country=no_country_set default-ap-tx-limit=0 default-authentication=no default-client-tx-limit=0 default-forwarding=no disable-running-check=no disabled=no \
    disconnect-timeout=3s distance=dynamic frame-lifetime=0 frequency=5180 frequency-mode=manual-txpower frequency-offset=0 guard-interval=any hide-ssid=no ht-basic-mcs=mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7 ht-supported-mcs=\
    mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15,mcs-16,mcs-17,mcs-18,mcs-19,mcs-20,mcs-21,mcs-22,mcs-23 hw-fragmentation-threshold=disabled hw-protection-mode=none \
    hw-protection-threshold=0 hw-retries=7 installation=any interworking-profile=disabled keepalive-frames=enabled l2mtu=1600 mac-address=74:4D:28:8B:E5:A8 max-station-count=2007 mode=ap-bridge mtu=1500 multicast-buffering=enabled \
    multicast-helper=default name=wlan_5g nv2-cell-radius=30 nv2-downlink-ratio=50 nv2-mode=dynamic-downlink nv2-qos=default nv2-queue-count=2 nv2-security=disabled nv2-sync-secret="" on-fail-retry-time=100ms preamble-mode=both \
    radio-name=XXX2 rate-selection=advanced rate-set=default rx-chains=0,1 scan-list=default secondary-channel="" security-profile=WPA2_5G_Profile ssid=XXX2 station-bridge-clone-mac=00:00:00:00:00:00 station-roaming=enabled \
    supported-rates-a/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps tdma-period-size=2 tx-chains=0,1 tx-power-mode=default update-stats-interval=disabled vht-basic-mcs=mcs0-7 vht-supported-mcs=mcs0-9,mcs0-9,mcs0-9 vlan-id=1 \
    vlan-mode=no-tag wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled
/interface wireless manual-tx-power-table
set wlan_2g manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-0:17,HT20-1:17,HT20-2:17,HT20-3:17,HT20-4:17,HT20-5:17,HT20-6:17,HT20-7:17,HT40-0:1\
    7,HT40-1:17,HT40-2:17,HT40-3:17,HT40-4:17,HT40-5:17,HT40-6:17,HT40-7:17"
set wlan_5g manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-0:17,HT20-1:17,HT20-2:17,HT20-3:17,HT20-4:17,HT20-5:17,HT20-6:17,HT20-7:17,HT40-0:1\
    7,HT40-1:17,HT40-2:17,HT40-3:17,HT40-4:17,HT40-5:17,HT40-6:17,HT40-7:17"

/interface wireless nstreme
set wlan_2g disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
set wlan_5g disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none

/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless cap
set bridge=none caps-man-addresses="" caps-man-certificate-common-names="" caps-man-names="" certificate=none discovery-interfaces="" enabled=no interfaces="" lock-to-caps-man=no static-virtual=no

/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0

/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no

Και στα δύο SSIDs το ίδιο συμβαίνει

[Nikiforos]

Σβησε το software id ομως μην το δειχνεις.
Πολυ μπερδεμα ενας χαμος γινεται....
Δεν εχω ιδεα τι μπορει να το κανει αυτο.

- - - Updated - - -

Δλδ ασυρματα μονο σε αυτες τις 2 εφαρμογες εχει προβλημα πουθενα αλλου ? αν απο κινητο ανοιξεις την σελιδα τους τοτε μπαινεις ?
Δεν μπορω να εντοπισω κατι περιεργο στα παραπανω και δεν βλεπω και πως ειναι δυνατον τετοιο προβλημα δλδ.
Αν ηταν προβλημα κατι στο wifi θα ειχες προβλημα σε ολα.

[silverblue]

Το έσβησα, δεν ήξερα ότι είναι κάτι sensitive.

Έχω παρατηρήσει και σε άλλες εφαρμογές το ίδιο θέμα όπως στο Snapchat.
Δοκίμασα τώρα από το mobile web του Twitter και πάλι το ίδιο, δεν φορτώνει.
Όσον αφορά σε σελίδες, το έχω εντοπίσει πχ και στο noip.com που μου έρχεται κάθε μήνα το email για να κάνω verify το free ddns domain. Από το κινητό με το WiFi δεν το ανοίγει ποτέ. Μόλις γυρνάω σε 4G, ανοίγει με τη μία.

[Nikiforos]

εχεις δοκιμασει ΧΩΡΙΣ κρυπτογραφηση? αν οχι για δες το. Για δοκιμη αστο ανοιχτο να δεις αν παιζουν ολα αυτα.

[silverblue]

Δοκίμασα τώρα, τα ίδια.

[Nikiforos]

Δοκίμασα τώρα, τα ίδια.

Τι να πω δεν ξερω, να εσβηνες τα AP να τα ξανακανεις? να σωσεις backup και exports και να το κανεις ενα reset? αυτο θα εκανα εγω, τι αλλο να πω δεν ξερω.
Ειναι πρωτοφανες κουφο αυτο που συμβαινει!
Εχεις τιποτα κανονες firewall στα filter μηπως εχεις τιποτα λαθος και πιανει το wifi?
τα wifi ειναι bridge με τα ethernet πως τα εχεις αυτα ?

[silverblue]

Θα το δοκιμάσω το βράδυ το reset γιατί το χρησιμοποιούν κι άλλοι το WiFi.
Έχω τρία διαφορετικά subnets, ένα για το κάθε WiFi και ένα για το wired. Δεν έχω τίποτα bridged.
Θέμα firewall δεν νομίζω να είναι, σκέψου δοκίμασα να κλείσω προσωρινά και τα deny στο τέλος αλλά τίποτα.
Πιο συγκεκριμένα ο σταθερός και το 5άρι wifi βγαίνουν ίντερνετ από την ίδιο firewall rule και ο σταθερός δεν έχει κάποιο θέμα.
Σκέφτηκα μήπως είναι θέμα NAT αλλά έχω ένα rule για όλα τα subnets, οπότε δεν νομίζω να φταίει αυτό...

Το λαπτοπ στο 5άρι wifi επίσης δεν έχει θέμα. Για κάποιο λόγο το έχω μόνο σε κινητά αυτό το θέμα...