CapsMan Mikrotik

[valexa 7]

 Всем добрый вечер, столкнулся с проблемой в настройке Capsman  настроел все работает норм, но при миграции на другую точку  все отваливается на стадии получения ип адреса. Когда в бридже удаляю физический интерфейс на котором все крутится все норм работает, но локальные абоны отваливаются так как ДХЦП перестают работать.

не знаю в какую сторону смотреть...

[Інет.укр 112]

27 минут назад, valexa сказав:

 Всем добрый вечер, столкнулся с проблемой в настройке Capsman  настроел все работает норм, но при миграции на другую точку  все отваливается на стадии получения ип адреса. Когда в бридже удаляю физический интерфейс на котором все крутится все норм работает, но локальные абоны отваливаются так как ДХЦП перестают работать.

не знаю в какую сторону смотреть...

назначити на ether`и ще один брідж, ще одну підмережу і ще 1 dhcp server

[valexa 7]

Я над цим також міркував, але хотілось, щоб вони були в одній локальній мережі

[Інет.укр 112]

14 минут назад, valexa сказав:

Я над цим також міркував, але хотілось, щоб вони були в одній локальній мережі

там вони будуть в одній, і доступ з 89.0/24 буде до 88.0/24 і навпаки!

[Kiano 616]

17 часов назад, Інет.укр сказал:

там вони будуть в одній, і доступ з 89.0/24 буде до 88.0/24 і навпаки!

Это не в одной подсети. Это разные сети.

[ntp 77]

В 26.08.2022 в 18:42, valexa сказал:

 Всем добрый вечер, столкнулся с проблемой в настройке Capsman  настроел все работает норм, но при миграции на другую точку  все отваливается на стадии получения ип адреса. Когда в бридже удаляю физический интерфейс на котором все крутится все норм работает, но локальные абоны отваливаются так как ДХЦП перестают работать.

не знаю в какую сторону смотреть...

Настройки в студію, тоді можна буде зрозуміти що намічено 

[Alver 335]

   Если в сети  два , три ( не больше)  устройства вайфай  Микротик , то задача решается следующим образом.

Капсман  не нужен.  Вместо него нужно поставить  обычный  за 50 баксов проводной  роутер- тот же Микротик и на нем нужно поднять  DHCP сервер ( один) и  NAT для доступа в Интернет.

   К этому роутеру кабелем нужно подключить два-три вайфай Микротик в режиме бриджа (Access Point ). Режим WiFi Router  не подойдет. Клиенты этих вайфай точек доступа Микротик  будут получать IP  адреса  с    DHCP    сервера   роутера Микротик. 

   Для получения возможности переключения клиентов между точками доступа нужно задать на вайфай    точках доступа дисконект при достижении минимального сигнала RSSI, например, -75 dBm (  цифра зависит от плотности  размещения точек доступа). Это не будет  полноценный бесшовный роуминг, а  реализация так называемого псевдороуминга.  И если  нет  приложений, работа которых критична к дисконекту  при смене клиентом точки доступа, то  это сойдет.

   Следует иметь  в виду, что вайфай Микротик больше  10 одновременно работающих клиентов не тянет.

Если есть желание  увеличить максимальное количество обслуживаемых клиентов в сети путем увеличения количества точек доступа, то это нерабочее решение.  Если  в сети  больше трех точек доступа с перекрытием их зон покрытия, то псевдороуминг будет работать плохо, что вызовет ряд серьезных проблем в работе общей сети. 

   В общем следует знать , что в принципе, вайфай сети масштабируются ( то есть делается одна сеть из  нескольких точек доступа)  ТОЛЬКО  на точках доступа с функционалом Enterprise.

   Вайфай Микротик - SOHO, не Enterprise.   Дешевые    точки по 20 баксов - тем более не Enterpise. И на них  серьезные корпоративные сети строить нельзя. Идея, что на большом количестве 5-10 -20+  дешевых вайфай роутерах для домашнего применения  можно построить   нормально работающую корпоративную вайфай сеть -  концептуально  ошибочна и в общем случае не реализуема. 

Відредаговано 2022-08-27 23:46:12 Alver

[valexa 7]

Это школа, стоит HAP ac2  и три CAP AC. вроде всю школу перекрыли сигналом. задача создать бесшовный вайфай с устойчивым сигналом покрытия.

поднял еще один дхцп сервер,  и стало работать норм, но хотелось бы все на одной сети крутилось...  какой конфиг нужен,, обычная настройка капсман как тут описано https://www.technotrade.com.ua/Articles/MikroTik_CAPsMAN_setup_2016-08-05.php

 

 

[Alver 335]

Капсман предназначен для централизованного управления ( конфигурирования) точек доступа Микротик . Описанная по вашей ссылке в статье конфигурация Капсмана  именно для решения  этой задачи   изложена  в общем то правильно, за исключением главного - собственно  к  задаче  "Настройка Wi-Fi роуминга ... "  это  все (99% описанного конфига)   имеет весьма отдаленное  отношение. Автор статьи возможно хороший сисадмин по Микротик , но вот в теме вайфай роуминга  и вообще  в построении  вайфай сетей явно  некомпетентен.  

 Ваша  задача - построить вайфай сеть для школы, где учатся хотя бы 100+ учеников , на Микротик  не решаема.

Вы, по всей видимости, представляете себе, что главное - покрыть сигналом  помещения школы несколькими точками доступа.  Покрыть сигналом помещения школы   -  не есть проблема. Но  только 4 вайфай точками доступа  типа Микротик для покрытия  сервисом двух-трех  этажей например  типовой сельской школы совершенно определенно не обойтись.  Вам таких точек доступа понадобится гораздо больше. Это потому, что во -первых, у самой по себе точке доступа Микротик, вследствие плохой антенны с низким усилением,  очень слабое покрытие. Во вторых ,  точка доступа Микротик имеет низкую  нагрузочную способность ( max  concurent users) ,  и для того, чтобы обслужить хотя бы 100+ школьников нужно минимум 7-8 точек доступа  Микротик . И то это при условия равномерной загрузки точек доступа клиентами, что на Микротик  обеспечить невозможно , там нет фичи балансировки нагрузки, что есть только у точек доступа класса  Enterprise.  Поэтому в реальной сети  юзеры, вследствие  неадекватного задания  порога дисконекта клиентов    по уровню сигнала RSSI ( а оптимально задать порог одновременно для всех типов разных клиентов невозможно) ,  будут кучковаться  на одной-двух точках доступа. Это будет перегружать  точки доступа,   скажем работой 20-30+  активных клиентов, валить эти точки  с  постоянным периодическим уходом в дисконект , что валит    следом всю сеть. 

 Задача "создать бесшовный вайфай с устойчивым сигналом покрытия" состоит из 2-х несовместимых на Микротик частей - обеспечить роуминг и обеспечить  хороший ( высокий, устойчивый ) сигнал во всех локациях  зон  покрытия   скажем    7-10+ точек  доступа . Вторая часть предполагает плотное  размещения точек доступа Микротик , при котором  первая часть - псевдороуминг  Микротик не работает. Не работает- означает то, что клиенты при смене точек доступа  и даже стоя на одном месте в результате  флуктуации сигнала +-3  dB будут  постоянно дисконектиться с обновлением   своего IP  адреса ( что может занимать до 5 сек) , и перегружать сеть   DHCP  броадкастами, что сделает сеть даже на небольшом количестве юзеров неработоспособной.

То что вы спрашиваете-    два и больше DHCP  сервера   раздачи  в одной IP  подсети не могут находиться, это так не  работает. Один DHCP    cервер может раздавать адреса    на разные подсети, но для этого нужны свичи с  DHCP Relay.      Вам это не надо. И вообще, проблема, которой вы озабочены  и спрашиваете как ее решить -это все  мелочь.  Я вам выше рассказал  как это решить с одним   DHCP   сервером на одну IP подсеть.  Но для этого вам нужно понять, что дело не в конфигурации  Капсман, он  для вашей задачи не нужен.    Вас , коль вы строите немаленькую сеть на Микротик,  ждут  гораздо более серьезные проблемы, часть которых я описал выше.  Не надо строить вайфай сеть для школы на Микротик , Тплинках и типа того, которые предназначаны для других задач.   Такие сети из говна и палок  в большинстве своем   должным образом не работают . 

Відредаговано 2022-08-28 20:42:48 Alver

[valexa 7]

Оборудование выбирал не я. 

Есть ещё unifi ap, 4шт.

Сеть для учителей а не для школьников.

Задача была как вы выразились из говна и палок сделать хорошую сеть. Не кто в школе не готов купить оборудование за тысячи гривен. 

По этому имеем то что имеем. 

 

[Alver 335]

UniFi AC   позиционируется  самим UBNT как Enterprise.  Однако эти точки доступа таковыми не являются ни по функционалу , ни по нагрузочной  способности.  Строительство на них достаточно большой корпоративной сети имеет те же проблемы , что и на  Микротик.  Единственная разница, например UBNT AC PRO   тянет до 20-30 concurent users, а не 10-15 как Mikrotik.

Это справедливо также для новых точек доступа WiFi 6 от  UBNT. Они сделаны (из экономии, чтобы быть типа самым дешевым Enterprise) на платформе MediaTek ( MTK),  ориентированной для домашних вайфай роутеров класса SOHO, поэтому их нагрузочная способность предсказуема низкая ( хотя по спецификациям UBNT может нарисовать любые цифры). И также у UBNT UniFI нет нужного функционала для  строительства корпоративных вайфай сетей. Это кажется странным и UBNT заявляет что по функционалу он есть самый дешевый Enterprise, но на деле там все Enterprise решения половинчатые и создают в реальной работе много проблем.  

Дело не только в том,  что у школы обычно  нет денег для  нужных им точек доступа класса Enterprise. Даже если им дают достаточно денег, как это было несколько лет назад по программе гос. субвенций для информатизации школ, то все равно очень многие школы в сговоре с выигравшим соответствующие тендеры провайдерами  строили вайфай сети на всяких разных тендах и микротиках.  Тогда, например в Одессе, во многих  школах на 300-500+ учеников, сети строили на Микротик HAP ac2.  Как это все работает, - коню ясно. А вот этим деятелям, ворующим у детей бюджетные деньги, выделенные им для организации  в школе доступа в Интернет для школьников и учителей, все по х.

Также есть и  сейчас, когда строят вайфай сети в школьных бомбоубежищах. Зуб даю, что УТ, который подвязался делать это, строит там  сети на своих дешманских вайфай роутерах, который он обычно использует для подключения клиентов в Интернет. Не знаю, дали ли УТ бюджетные деньги  на это , или они это делают за свой счет и тогда как говорится даренному коню в зубы не смотрят , но вот результат этого дела  прогнозируем.  Вайфай сигнал  в убежище есть, но вот самого доступа одновременно для нескольких десятков  учеников, находящихся в убежище, - нет. Причина ясна как белый день, -домашний вайфай роутер может покрыть сигналом какую то немаленькую  площадь, но вот обслужить одновременно 10-20+ пользователей- нет. Решение этой проблемы путем увеличения количества точек доступа, покрывающего сигналом обслуживаемую площадь , на вайфай роутерах  ( без функционала Enterprise )- не работает. Почему - я коротко выше объяснил. 

Поэтому выбирайте,  либо располагая недостаточным бюджетом для правильного оборудования, по недомыслию  или из корыстных побуждений построить  сеть на том что есть , но  которая реально работать не будет, либо построить сеть, которая будет работать, и выделить на это нужный бюджет.

Відредаговано 2022-08-29 06:34:17 Alver

[H_U_L_K 281]

Та ладно тебе, человеку надо сделать что бы оно хоть как работало с имеющимся оборудованием, а ты ему заряжаешь что "все херня, переделывай". Ну так нет чем переделывать. 

,

Но, capsman - это не безшовный роуминг, это вообще не роуминг. Это система централизованного управления точками доступа, когда их дофига. А так их можно настроить и каждую раздельно, особенно когда с уровнем сигнала надо поигратся.

Переключение пользователей настраивается только по уровню сигнала, как описано в технотрейде, разделе "Настройка сбрасывания клиентов с плохим уровнем сигнала".

Имхо, но если сеть только для учителей то микротиков хватит, на них не будет висеть более 15 активных юзеров сразу. Опять же, это с учетом что что бы сделать нормально надо выложить пару тысяч американских гривен, не меньше.

[Alver 335]

21 минуту назад, H_U_L_K сказал:

Имхо, но если сеть только для учителей то микротиков хватит, на них не будет висеть более 15 активных юзеров сразу.

Для учителей сеть из  3-4 Микротиков , если будет перекрытие их зон покрытия  на уровне сигнала не выше , скажем ,  - 80-85  dBm, то работать ( худо бедно ) будет.  Как это сделать на Микротик   я описал выше.  И Капсман к этому не имеет никакого отношения.

И конечно,   если сеть предназначена не только для учителей, но и учеников ( трудно представить, что учителям можно  иметь доступ в Интернет, а ученикам -нельзя !!!!) , то вайфай Микротик - плохой выбор, нужно Enterprise решение, которое стоит денег от $250 за точку доступа. Эта точка доступа должна иметь нагрузочную способность ( max concurrent users) 50-100+ и необходимый функционал, в частности- поддержку бриджинга ( режим Access Point ),   роуминга ( стандартного   типа OKC, а не костылей  сброса клиента по  пороговому сигналу RSSI ),  Band  Steering, Load Balanсe, управление NMS и др.  Контроллер не нужен ( не обязателен).   

Відредаговано 2022-08-29 08:33:58 Alver

[DVSGROUP 127]

Микротик в плане WiFi не лучшее решение... в самом CAPsMAN есть куча плюшек но.... нет ни beamforming, ни band-steering, ни mu-mimo, ни 802.11k/v/r.... ничего такого, не говоря уже о аппаратной составляющей - нормальных FEM и т.д.

 

Вообще неплохо бы взглянуть на сам конфиг что и как настроено.... потому как советы это тыканье пальцем в небо.

 

У вас похоже на самих точках wlan-интерфейсы засунуты в бриджи, чего делать нельзя. Там есть режим CAPs mode, используйте его. Там в бридже только ether и на бридже dhcp client.

 

Для dhcp сервера следует увеличить время аренды до нескольких часов, посмотрите, хватает ли пула для всех девайсов - непонятно какая там сеть.. а если 30 камер и 40 компов + куча мобильников, а пул маленький?...

 

Из общих советов:

 

1) для 2.4 ГГц лучше установить 20 МГц без расширения до 40 МГц, а сами точки разбросать по 3 разным каналам

 

2) ACL по уровню сигнала юзать можно, НО... пороговый уровень сигнала надо выставлять исключительно ОПЫТНЫМ путем, а не -75 или -85 как пишут, потому как при таких уровнях у вас могут быть серые зоны без покрытия... точнее покрытие там будет, но точки на себя пускать не будут по уровню сигнала.

 

3) очень внимательно настраивайте local forwarding в capsman, т.к. форвардинг через контроллер жрет процессор и на контроллер есть смысл кидать трафик только если у вас несколько подсетей / бриджей.

local-forwarding=no
local-forwarding=yes

в контексте:

/caps-man datapath
add bridge=bridge-123 client-to-client-forwarding=yes comment=\
    "CONNECT CAP TO 123 BRIDGE" local-forwarding=no name=datapath-123
add bridge=bridge-456 client-to-client-forwarding=no comment=\
    "CONNECT CAP TO 456 BRIDGE" local-forwarding=no name=datapath-456

 

4) для 2.4 ГГц если нет старых девайсов можно поиграть с basic rates

/caps-man rates
add basic=12Mbps name=GN-ONLY-BASIC-12M supported=12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps

не забыв потом его в конфиге указать:

/caps-man configuration
add channel=2G-CH5 country=ukraine datapath=datapath-456 guard-interval=any \
    mode=ap name=ap1-guest-2g rates=GN-ONLY-BASIC-12M rx-chains=0,1,2,3 \
    security=security-456 ssid=456-GUEST tx-chains=0,1,2,3

 

5) в большой сети неплохо бы нарезать скорости... если лень играть с Queue Tree, хотя бы Simple настройте с типом PCQ (fasttrack конечно-же придется отключить...).

 

6) если сеть большая - в помощь DHCP Snooping, иначе есть риск, что кто-то впихнетЪ свой "вайфай роутер" LAN-портом в локалку и будет вам веселье...

 

7) статику лучше зарезать, включив DHCP add ARP + bridge ARP reply only - в большой сети, где много людей, которых вы не можете контролировать много проблем...

Відредаговано 2022-08-29 19:44:26 DVSGROUP

[fet4 46]

В 29.08.2022 в 11:23, Alver сказав:

Для учителей сеть из  3-4 Микротиков , если будет перекрытие их зон покрытия  на уровне сигнала не выше , скажем ,  - 80-85  dBm, то работать ( худо бедно ) будет.  Как это сделать на Микротик   я описал выше.  И Капсман к этому не имеет никакого отношения.

И конечно,   если сеть предназначена не только для учителей, но и учеников ( трудно представить, что учителям можно  иметь доступ в Интернет, а ученикам -нельзя !!!!) , то вайфай Микротик - плохой выбор, нужно Enterprise решение, которое стоит денег от $250 за точку доступа. Эта точка доступа должна иметь нагрузочную способность ( max concurrent users) 50-100+ и необходимый функционал, в частности- поддержку бриджинга ( режим Access Point ),   роуминга ( стандартного   типа OKC, а не костылей  сброса клиента по  пороговому сигналу RSSI ),  Band  Steering, Load Balanсe, управление NMS и др.  Контроллер не нужен ( не обязателен).   

 

Подскажи, использую несколько Enterprise точек доступа в частном доме, какой Tx Power(EIRP) dBm(9-23) оптимально/безопасно использовать ?

[Alver 335]

7 часов назад, fet4 сказал:

 

Подскажи, использую несколько Enterprise точек доступа в частном доме, какой Tx Power(EIRP) dBm(9-23) оптимально/безопасно использовать ?

EIRP =Tx power 23 dBm + Antenna gain ( 5 dBi) =28 dBm на частоте 2.4 и 5 GHz  - абсолютно безопасно.  

Если говорить  более точно, то  в зоне покрытия (  на расстоянии от антенны вайфай от  нескольких сантиметров ) не превышаются санитарные нормы допустимой плотности потока мощности электромагнитного излучения WiFi  для  пребывания человека.

Для сравнения , для антенн GSM/3G/4G, а также 5G охранная  санитарная зона , где нельзя постоянно ( круглосуточно) находиться человеку,  составляет на открытой местности по  азимуту  где то до 6-12 метров. По углу места - 2-3 метра.

Відредаговано 2022-08-31 20:41:35 Alver

[Alver 335]

5 минут назад, carver сказал:

я не в курсе, но догадываюсь что есть разница между полосой и мощностью. 

В общем случае речь идет о спектральной плотности потока потока мощности ( spectral power flux density) в полосе 1 Гц и на 1 кв. см.

Для справки предельные нормы в Украине c 2021  100 мкВт/кв. см. в  частотном канале ( Bandwidth)  передатчика. Цифры санитарной  зоны 6-12 метрах  соответствуют нормам 2.5 мкВт/кв. см, которые были в Украине до 2017 года.

[Alver 335]

26 минут назад, carver сказал:

мачтах, на столбах у перекрестков, и тех что присылают операторы

 Типовые базовые станций мобильной связи  имеют  мощность в несколько  десятков киловатт и секторную антенну в 10+ ДБи, Именно такие станции имеют санитарную зону в несколько метров . Раньше операторов упраздненные  ныне санэпидистанции заставляли для каждого обьекта делать санпаспорт, где указывалась эта санитарная зона.

Пикостанции и фемтостанции мобильной связи обычно имеют мощность до 1 Ватта и антенну  в несколько Дби и их опасность для здоровья даже меньше, чем у   мобильного телефона. 

Відредаговано 2022-08-31 21:20:30 Alver

[DVSGROUP 127]

10 часов назад, Alver сказал:

EIRP =Tx power 23 dBm + Antenna gain ( 5 dBi) =28 dBm на частоте 2.4 и 5 GHz  - абсолютно безопасно. 

Тут есть обратная сторона медали...

Все ли точки доступа "умеют" работать при такой мощности с MCS7-MCS9 ???

Если точка не умеет, то канальная и как следствие реальная скорость существенно снизится.

[fet4 46]

12 часов назад, Alver сказав:

EIRP =Tx power 23 dBm + Antenna gain ( 5 dBi) =28 dBm на частоте 2.4 и 5 GHz  - абсолютно безопасно.  

Если говорить  более точно, то  в зоне покрытия (  на расстоянии от антенны вайфай от  нескольких сантиметров ) не превышаются санитарные нормы допустимой плотности потока мощности электромагнитного излучения WiFi  для  пребывания человека.

Для сравнения , для антенн GSM/3G/4G, а также 5G охранная  санитарная зона , где нельзя постоянно ( круглосуточно) находиться человеку,  составляет на открытой местности по  азимуту  где то до 6-12 метров. По углу места - 2-3 метра.

Т.е можно эксплуатировать на максимальной мощности ? А если антен не одна ?

 

Antenna Type Internal Omni
• 2.4 GHz: 4× 4 dBi
• 5 GHz: 4× 5 dBi

 

Излучаемая мощность не суммируется ?

 

Відредаговано 2022-09-01 08:27:43 fet4

[Alver 335]

1 минуту назад, fet4 сказал:

Т.е можно эксплуатировать на максимальной мащности ? А если антен не одна ?

 

Antenna Type Internal Omni
• 2.4 GHz: 4× 4 dBi
• 5 GHz: 4× 5 dBi

 

Мощность не суммируется ?

 

Можно и нужно эксплуатировать на максимальной мощности.

В MIMO 4x4 - 4 антенны, мощность суммируется- к EIRP добавляется 3  dB. Это для санитарных норм -капля в море, некритично. 

[fet4 46]

4 часа назад, Alver сказав:

Можно и нужно эксплуатировать на максимальной мощности.

В MIMO 4x4 - 4 антенны, мощность суммируется- к EIRP добавляется 3  dB. Это для санитарных норм -капля в море, некритично. 

 

А как быть с обратным сигналом от клиента? Он же существенно ниже, какой смысл тогда от завышенного сигнала от точки доступа?

 

Еще такой вопрос, Band Steering, переключение так же быстро происходит между частотами?  Как при 802.11 r/k/v? Мне что б голос не терялся. У себя просто 2.4 Ghz отключил по безнадобности, думаю вернуть для подстраховки в дальних углах.

Відредаговано 2022-09-01 12:46:38 fet4

[DVSGROUP 127]

11 часов назад, fet4 сказал:

А как быть с обратным сигналом от клиента? Он же существенно ниже, какой смысл тогда от завышенного сигнала от точки доступа?

 

От точки до клиента - трафик download - Transmit / TX точки

От клиента до точки - трафик upload - Receive Sensitivity / RX точки

 

Чтоб понять как это работает банально таблицы того же микрота посмотрите:

https://mikrotik.com/product/cap_ac

 

При большей мощности падает скорость за счет менее плотной модуляции, но при этом и чувствительность на прием возрастает.

[fet4 46]

12 часов назад, DVSGROUP сказав:

 

От точки до клиента - трафик download - Transmit / TX точки

От клиента до точки - трафик upload - Receive Sensitivity / RX точки

 

Чтоб понять как это работает банально таблицы того же микрота посмотрите:

https://mikrotik.com/product/cap_ac

 

При большей мощности падает скорость за счет менее плотной модуляции, но при этом и чувствительность на прием возрастает.

 

Т.е. неважно что у смартфона например мощность меньше ? При лучшей чуствительности точка его будет слышать ?

[Alver 335]

Чувствительность - это параметр приемника, мощность - передатчика.  Вот и подумайте кто будет сильнее  кричать и кто кого лучше слышать.

И давай прекратим оффтоп, здесь не место лекциям по радиотехнике. 

 

Відредаговано 2022-09-03 14:05:39 Alver