Проблемы рукопожатий при роуминге 5Ггц Edimax NMS и macOS

[AlexLex 1]

Доброе утро комрады, не думал что дойду до того что прийдётся суда писать.
Имеется проект wi-fi точек Edimax CAP-1750 (4шт.) + WAP-1750 (1 шт. + явл. контроллером).

Проблема -  обрыв сигнала , крайне не регулярной интенсивности. Пинги не проходят.
Подробности - сигнал  5Ггц, Клиентское устройство (отображает подключение, у него есть IP, даже щупает частоту сигнала и ширину канала). Происходит во-время использования интернет соединения, пользователь не перемещается. Сидит на переплетении точек доступа. Точки загружены до 20 человек на точку. Дамп Wireshark показал, что он пытается достучатся до шлюза безуспешно. В маках разлочен CountryCode. В качестве DHCP выступает главный шлюз. Логи точки доступа и NMS системы убеждены что всё хорошо.
Клиентское устройство - Macbook PRO/Air (последняя Mojave, Catalina)17-19 годов, Раньше была и на Pro и Air младших поколений.
Попытки разрешения проблемы - 
* Продления аренды DHCP
* Мониторинг траффика на петли, мусор и т.д.
* Смены каналов / отключения Band Stearling / отключение автопилота / Вкл. и Выкл. Idle timeout.
* После последних обновлений прошивки удается достучатся с точки доступа по IP  на клиента спустя 15-30 пингов (НО не всегда)
Конфигурация предложена ниже.

Перепробовал реально многое, даже предельно тупое. Кто сталкивался, чем можно ещё попробовать подиагностировать? Кто-то работал с системами NMS Edimax?

Відредаговано 2019-11-22 18:31:06 AlexLex

[zulu_Radist 856]

Ща Алвер прийдет - наведет порядок, и я с ним согласен

Відредаговано 2019-11-22 18:43:51 zulu_Radist

[CoUL 30]

Apple має свої погляди на стандарти WiFi і вони дуже часто не такі, як в інших брендів, хоч прямо про це ніхто і не говорить. Але я часто зустрічався зі всілякими несумісностями їх обладнання з різними Wi-Fi пристроями. Думаю, треба копати в цю сторону: https://support.apple.com/ru-ru/HT202068

[Alver 335]

Apple клиент перед входом в сеть ( точку доступа)  проверяет доступность  страницы www.apple.com//library/test/success.html, которая должна дать успешный ответ.

При первом подключении  ТД Edimax видимо  это обеспечивает, а вот при смене точки доступа  при роуминге в реализации Edimax  видимо нет.  Похоже именно в этом проблема.  Копайте там.

И при  роуминге клиент не должен заново получать по DHCP IP адрес. Я так понял клиент висит именно на этом этапе - не получает  при смене ТД  адрес? И Android клиенты нормально переключаются?

PS

Не ставьте  китайские девайсы  для решения непростых задач ( а роуминг -это сложная задача), там всегда сыпятся  много багов.

 

Відредаговано 2019-11-23 08:48:57 Alver

[AlexLex 1]

"И при  роуминге клиент не должен заново получать по DHCP IP адрес" - знаю.

Нет, в каком-то промежутке. Он висит на точке, IP у него есть, есть BSSID, скорость передачи отображается, статус Wi-Fi поключено.
Пока из частично расшифрованных дампов с Apple показал, что на шлюз достучатся не может и пакеты канального уровня ARP,STP тоже не получены.

Андроид клиенты переключаются нормально

В 23.11.2019 в 10:06, Alver сказал:

Не ставьте  китайские девайсы  для решения непростых задач ( а роуминг -это сложная задача), там всегда сыпятся  много багов.

Бюджет мал, плотность устройств высокая, и скорости хотели по-больше. Хотя изначально я тоже предупреждал.

Відредаговано 2019-11-24 11:40:08 AlexLex

[Alver 335]

6 часов назад, AlexLex сказал:

Андроид клиенты переключаются нормально

Значит  нет ответа от www.apple.com//library/test/success.html.

Пишите в суппорт. Но Edimax -европейский  OEM, там  вряд ли есть  квалифицированный суппорт. Есть он у ODM производителя    http://www.acelink.com.tw/ этих девайсов.   Они конечно не обязаны делать суппорт для покупателей их OEM партнеров, но попробуйте связаться с ними.  Возможно есть костыли workaround/прошивка  для контроллера или ТД для решения этой проблемы, которая скорее всего , раз это  происходит  с Apple,   им известна.

 

Відредаговано 2019-11-24 18:29:54 Alver

[AlexLex 1]

AcPo# --- Diagnostics (AcPo)

————————————————————————————————————————————————————————————————————————————————————————————————————————
Timestamp    Name                          Duration    Result    Description                            
————————————————————————————————————————————————————————————————————————————————————————————————————————
Resolve DNS                                30.008      No        18:26:28.315        Could not resolve 'captive.apple.com'
Retrieve Apple Over WiFi                   1.605       No        18:26:24.562        Could not retrieve 'https://captive.apple.com' over Wi-Fi
Conflicting Wi-Fi CC                       0.014       Yes       18:25:37.897        Found conflicting country code(s) (ua)
                                                                                     'AcPo' — xx:xx:xx:xx:xx:b1 (DB)
                                                                                     'AcPo' — xx:xx:xx:xx:xx:51 (DB)
                                                                                     'AcPo' — xx:xx:xx:xx:xx:5d (DB)
                                                                                     'AcPo' — xx:xx:xx:xx:xx:ed (DB)
                                                                                     'AcPo2' — xx:xx:xx:xx:xx:b0 (DB)
                                                                                     'AcPoGuest' — xx:xx:xx:xx:xx:b0 (DB)
HT40 2.4GHz Networks                       0.005       Yes       18:25:37.891        Found HT40 network(s) in 2.4GHz
                                                                                     'AcPo2' — xx:xx:xx:xx:xx:b0 (ch 10)
                                                                                     'AcPoGuest' — x:xx:xx:xx:xx:b0 (ch 10)
                                                                                     'AMKR' — xx:xx:xx:xx:xx:xx (ch 1)
PNL Contains Hidden                        0.000       Yes       18:25:37.864        PNL contains hidden networks
                                                                                     'iPhone (–°–µ—Ä–≥–µ–π)' — WPA2/WPA3 Personal
Large PNL                                  0.003       Yes       18:25:37.861        Wi-Fi PNL count (24)
AirPort Base Station                       0.001       No        18:25:37.853        Current network is not an AirPort Base Station
Uncommon DTIM Interval                     0.000       Yes       18:25:37.838        DTIM interval is 0ms
Uncommon Beacon Interval                   0.004       Yes       18:25:37.834        Beacon interval is 50ms
BT Paired Count                            0.094       Yes       18:25:37.735        Paired Bluetooth device count (4)
Primary IPv6 is Wi-Fi                      0.001       No        18:25:37.732        None
IPv6 Assigned                              0.000       No        18:25:37.729        Wi-Fi does not have IPv6 assigned
Curl Apple                                 1.656       No        18:24:25.775        Could not curl 'https://captive.apple.com'
Ping LAN                                   0.835       No        18:23:51.712        Could not ping router (192.168.100.1 / 0.00ms / VO / 73 bytes / i=0.100000s / W=0.200000s t=1.600000s / c=6)
Ping WAN                                   1.011       No        18:23:48.183        Could not ping DNS server (192.168.100.1 / 0.00ms / BE / 69 bytes / i=0.100000s / W=1.600000s / t=1.600000s / c=1)
Reach Apple                                0.000       Yes       18:22:35.446        Could reach 'www.apple.com'
Ping6 AWDL                                 0.040       Yes       18:22:35.440        Could ping AWDL (ff02::fb / 0.16ms / BE / 74 bytes / w=1.000000s / c=1)
Ping LAN                                   0.849       No        18:22:35.435        Could not ping router (192.168.100.1 / 0.00ms / BE / 70 bytes / i=0.100000s / W=0.200000s t=1.600000s / c=6)
Ping LAN                                   0.847       No        18:22:35.440        Could not ping router (192.168.100.1 / 0.00ms / VI / 72 bytes / i=0.100000s / W=0.200000s t=1.600000s / c=6)
Ping LAN                                   0.851       No        18:22:35.437        Could not ping router (192.168.100.1 / 0.00ms / BK / 71 bytes / i=0.100000s / W=0.200000s t=1.600000s / c=6)
Ping LAN                                   0.848       No        18:22:35.440        Could not ping router (192.168.100.1 / 0.00ms / VO / 73 bytes / i=0.100000s / W=0.200000s t=1.600000s / c=6)
Ping WAN                                   1.027       No        18:22:35.435        Could not ping DNS server (192.168.100.1 / 0.00ms / BE / 69 bytes / i=0.100000s / W=1.600000s / t=1.600000s / c=1)
Ping LAN                                   1.030       No        18:22:35.432        Could not ping router (192.168.100.1 / 0.00ms / BK / 65 bytes / i=0.100000s / W=1.600000s t=1.600000s / c=1)
Ping WAN                                   1.029       No        18:22:35.435        Could not ping DNS server (17.254.0.22 / 0.00ms / BE / 68 bytes / i=0.100000s / W=1.600000s / t=1.600000s / c=1)
Ping LAN                                   1.032       No        18:22:35.432        Could not ping router (192.168.100.1 / 0.00ms / BE / 64 bytes / i=0.100000s / W=1.600000s t=1.600000s / c=1)
Ping LAN                                   1.034       No        18:22:35.433        Could not ping router (192.168.100.1 / 0.00ms / VI / 66 bytes / i=0.100000s / W=1.600000s t=1.600000s / c=1)
Ping LAN                                   1.035       No        18:22:35.433        Could not ping router (192.168.100.1 / 0.00ms / VO / 67 bytes / i=0.100000s / W=1.600000s t=1.600000s / c=1)
Curl Apple                                 1.787       No        18:22:35.446        Could not curl 'https://captive.apple.com'
Resolve DNS                                30.007      No        18:22:35.446        Could not resolve 'captive.apple.com'
Congested Wi-Fi Channel                    2.698       Yes       16:33:39.547        Current channel (104) is congested
                                                                                     Recommended 2.4GHz — 11
                                                                                     Recommended 5GHz — 161

 Наши BSSID - AcPo - 5Ghz , AcPo2/AcPoGuest - 2.4Ghz. Пока попробую переиграть с каналами, т.к. думаю у маков нет поддержки mu-mimo

Відредаговано 2019-11-28 11:40:04 AlexLex