-
Всього повідомлень
6 757 -
Приєднався
-
Останній візит
-
Дней в лидерах
62
Все, що було написано Alver
-
Да не дают такой негативный эффект помехи. И что неисправность одной точки валит всю сеть ? Даже UBNT на это не способна.
-
Вообще то современные корпоративные сети управляются ( в том числе мониторятся) облачным NMS ( это может быть вообще бесплатным). Этот NMS может быть на физическом корпоративном сервере ( onPremise). То есть то что в вайфай называется контролер -сейчас этого не надо, все функции централизованного управления вайфай сетью возлагается на NMS ( обычно кто не заморачивается излишней безопасностью) бесплатным облачным NMS. У вайфай UBNT какая то мутная аппаратно-программная реализация контролера- NMS , она вместо того чтобы просто мониторить сеть и конфигурить параметры сети, вмешивается в
-
Какой РЭБ ? Какой эфир ? Соседи ? Это все фигня. Само оборудование -говно, особенно если его плохо ( без знания предмета ) настраивать. Однако в данном случае надо смотреть на контроллер - там собака порылась. Это слабое место ( и не только это ) UBNT. Вообще в современных корпоративных вайфай сетях контроллера быть не должно вообще, он не нужен. Это решение 10 летней давности как в общем то и UBNT AP-AC. Для начала попробуйте отключить одну из точек доступа от контролера и посмотреть, нормально ли работает точка доступа сама по себе. А вообще вызывайте специалистов, мож
-
Как получить доступ к интернету в многоэтажном доме?
тема ответил в DmytroMaluk пользователя Alver в Для людей
Моя фирма делает поставку оборудования и техническое обслуживание сети. Оборудование работает под лицензией моего партнера. Обычная практика для операторов ШБД. ЗЫ Не надо задавать провокационных лишних , не имеющих отношения к делу, вопросов. Некрасиво. -
Как получить доступ к интернету в многоэтажном доме?
тема ответил в DmytroMaluk пользователя Alver в Для людей
С чего вы это взяли ? Вы хотите чтобы я проконсультировал Вас по всем этим вопросам ? Это большая тема, обращайтесь к специализированным фирмам, они здесь на форуме дают свою рекламу. -
Как получить доступ к интернету в многоэтажном доме?
тема ответил в DmytroMaluk пользователя Alver в Для людей
Для работы outdoor вайфай и FWA сети требуется лицензия на частоты как для 2.4 ГГц , так и для 5 ГГц и разрешение УДРЦ на экcплуатацию каждой точки доступа и БС. Оборудование ( точки доступа и БС ) должны быть сертифицированы, удовлетворять требованиям Технического Регламента и внесены в Реестр РЕС та ВП, разрешенных для эксплуатации. В 2.4 ГГц для точки доступа, размещенной на высоте до 6 метров , разрешение от УДРЦ не требуется. Что нужно для получения лицензии, сколько стоит - есть фирмы, которые дают консультацию и оформляют весь пакет документов. Плата налоговой за использование ч -
Как получить доступ к интернету в многоэтажном доме?
тема ответил в DmytroMaluk пользователя Alver в Для людей
Я договорился с одним из провайдеров который заходит в наш дом 350квартир за 1 Гиг ( коммерческий канал с возможностью перепродажи) -за 2 т. грн До войны просили 6т, а вообще рыночная цена была 10т за 1 гиг . Это Киев. Сейчас можно торговаться. Рядом с домом поставил на фонарных столбах 2 outdoor вайфай точки доступа ( 50-70 метров до дома) . Оборудование Cambium Outdoor AP WiFi 6 Enterprise , стоит немало от $600-800, но держит больше 300 клиентов с емкостью раздачи 900Mbps (есть также точки доступа с емкостью на > 2 гиг). Клиенты -смартфоны на улице и в квартирах ( -
Спасибо ! Будем пробовать.
-
Сейчас как раз у меня стоит задача сделать ДВА 1Г канала внешних в Интернет ( две разных IP сети и соответственно gateway- далее NAT в серые адреса) в режиме дублирования ( горячего резерва )- то есть работает основной , если он упал то автоматом поднимается второй. Гуглить я могу и вникать в вопрос тоже. Но может быть у кого есть готовый конфиг , решающий эту задачу для RB4011 или RB2011. Поделитесь пожалуйста.
-
Можно и так. Будет просто у роутера дополнительный wireless интерфейс. Просто я хочу сказать, что сама постановка задачи не предполагает необходимость использования вайфай будь то вайфай роутер или точка доступа, тем более Enterprise. Этого ничего не надо, точнее необязательно.
-
Нужен простой граничный - для офиса роутер ( кабельный ) с двумя WAN с выходом в Интернет , который переключает внешний канал в Интернет между этими WAN в зависимости от чего либо, в том числе при падении одного из каналов WAN. А дальше к этому граничному роутеру подключаются ПО КАБЕЛЮ всякие разные устройства , в том числе вайфай и разные VPN пробросы куда угодно. Мне известно такое решение на Микротик как кабельном роутере- маршрутизаторе . Наверное есть другие роутеры ( не путать с вайфай роутерами) , которые это могут делать. Есть наверное такое решение и на свичах ти
-
Микротик не Микротик- мне пофиг. Я говорю, чтобы профессионально решить твою ( вашу) задачу нужны точки доступа со специальным функционалом, который называется Captive portal splash pages support. Кто это понял - работайте, кто нет - продолжайте изучать вопрос как это сделать на тплинках, меркусисах , микротиках и в других вайфай сетях из говна и палок, где ответа на данный вопрос нет.
-
Кто тебе дает информацию закончились ли у абонента деньги, не биллинг ? А заставка -это и есть то, что ты называешь заглушка. Если ты не понял нифига, то пили гирю со свои микротиком. Там доказано до тебя и меня, вопрос принципиально нерешаем. Это самое простое что можно и нужно сделать. Займись своим делом и не учи меня этой фигне. И не лезь туда куда тебя не приглашали.
-
Все работает просто и эффективно. Однако это вендор специфичное решение, поскольку все сообщения от AP c Splash Page специфичные для для вендора, в частности Cambium. Но есть и универсальные решения, в частности в проекте WiFi4EU. Там сообщения с AP унифицированы, так чтобы провайдеры не были привязаны к производителям точек доступа. И забудьте про этот голимый вайфай Микротик, и всякие Капсманы и редиректы Hotspot на Микротик. В моем случае Микротик работает как кабельный маршрутизатор и NAS для биллинга. Для этих задач он хорош, нет вопросов. Но для других задач - нет
-
И есть важный вопрос. Что делать если клиент вышел из зоны покрытия AP а потом через несколько секунд или минут опять защел или перешел к данной точке доступа от другой, где он уже прошел всю описанную выше процедуру? В этом случае работает роуминг ( правильный). Каждая Точка доступа при подключении в сеть клиента ( к любой точке доступа) получает в broadcast всю необходимую информацию о клиенте и тем самым когда клиент переходит к новой точке доступа, то та уже знает что это старый клиент ( и он уже обработан другой точкой доступа) и пускает его в сеть без лишних вопрос
-
Вообще надо разделять биллинг ( аутентификацию и авторизацию) и собственно сабж - редирект куда либо в случае чего либо ( в частности в зависимости от сообщения билинга о клиенте). В современных системах HotSpot редирект ЛЮБОГО запроса ЛЮБОГО клиента ВСЕГДА происходит на web страницу, называемую Splash Page. Этот web может быть расположен на самом AP, в родном для AP облаке или внешнем web сервере. Схема , в частности реализованное у меня в сети , такая. Биллинговый сервер c Radius ( у меня Abills на FreeBSD) ----- NAS c DHCP ( у меня Микротик) --Web сервер с
-
Кто сказал про редирект https, что невозможно? Речь идет о том что сам функционал AP редиректит ЛЮБОЙ запрос ( точнее информацию о клиенте , а не сам трафик) ЛЮБОГО клиента либо на внутренний web Splash Page на AP / на облачном NMS либо на свой внешний web сервер. Повторяю ЛЮБОГО -точнее каждого клиента. А вот там уже сам прописываешь что с этим клиентом делать. Если он удовлетворяет требованиям ( точка доступа шлет на Splash Page много разной информации - MAC, IP, RSSI и др.) - типа положительный депозит ( спрашивают у биллинга) , не заблокирован и тп. то этот web, на который
-
Реализация редиректа на Splash Page функционалом AP работает на любом трафике, включая https. Так работают все серьезные коммерческие системы. Редирект https традиционными способами, включая даже не firewall/Hotspot Микротик, а специализированными контроллерами доступа типа, например Ucopia, принципиально невозможен, он требует проверки сертификата вызываемой страницы, доступа к которой на этапе редиректа нет. Эта тема давно и детально раскрыта, не изобретайте велосипед.
-
Работает нормально редирект на Hotspot Splash Page на внешнем web сервере только на базе встроенного в точку доступа ( обычно Enterprise AP) механизма. Все редиректы Микротика на базе его firewall работают криво. На домашних вайфай роутерах также такого механизма нет. На биллинг сервер идет ссылка с Splash Page. При этом доступ к биллингу ( а также к другим ресурсам) прописывается в список white list на точке доступа.
-
Рукус хорош. Но БУ это 802.11n. Это уже не то. А новый AX Рукус для задач Enterprise стоит как крыло cамолета. И есть AP других вендоров не хуже ( а по некоторым фичам даже лучше ) Рукуса , но дешевле в разы.
-
Да никто и не предлагал использовать Enterprise для дома. C чем вы боретесь то ? Более того я говорю, что многие Enterprise непригодны для дома. Например бюджетный ( $150 )Enterprise Netgear AP AX1800 ( WAX 610) не поддерживает NAT. И как его применять дома ? Нужен дополнительный кабельный роутер. Кому это надо и за эти деньги? Весь сыр бор начался из за того, что некоторые деятели считают что вот Микротик и типа него пригоден для решения любых задач, в том числе для корпоративных задач и начали рассказывать о якобы хорошо работающих примерах применения. А вот этого делать лучше не надо
-
В сегменте SOHO для дома для семьи применимо SOHO решение, дл корпоративных -Enterprise. И различие не только в количестве юзеров в сети,а в задачах и нужном функционале Я и не предлагаю Enterprise для дома. Хотя бы потому что у Enterprise часто нет нужного функционала для SOHO. Как и наоборот. Есть хорошие домашние роутеры для дома и для покрытия большого дома. Список я уже ранее приводил. Там нет Камбиум который для Enterprise.
-
Вижу, что новые Pro и Enterprise сделали как и положено на Qualcomm. Так кроме UBNT никто не делает. Потому что совершенно невозможно сделать единый функционал ( софт) точек доступа на разных чипсетах. Это значит, что эти модели на разных чипсетах будут отличаться функционалом и главное, UBNT технически не сможет сконцентрироваться на допиливании софта для какого то одного чипсета, значит оба типа модели будут страдать глюками. Так было у UBNT всегда когда они распылялись на разные чипсеты, так будет, и уверен уже есть, и на этот раз. Это реклама ? А кто то меня обвинял ,