Cca konfigurace WiFiWave2 CAPsMANa V3 (budu postupne upravovat)

CAPsMAN:

/interface wifiwave2 channel
add disabled=no frequency=2412,2417,2422,2427,2432,2437,2442,2447,2452,2457,2462,2467,2472 name=2.4GHz secondary-frequency=disabled skip-dfs-channels=disabled width=20mhz
add disabled=no frequency=5180-5320 name=5GHz skip-dfs-channels=disabled width=20/40/80mhz
/interface wifiwave2 datapath
add client-isolation=yes disabled=no name=Hoste vlan-id=XXX
add disabled=no name=Technologie vlan-id=YYY
add disabled=no name=Domov vlan-id=ZZZ
/interface wifiwave2 security
add authentication-types=wpa2-psk,wpa3-psk disabled=no ft=yes ft-over-ds=yes name=WPAZakladni wps=disable
add authentication-types=wpa2-psk,wpa3-psk disabled=no ft=yes ft-over-ds=yes name=WPASystemove wps=disable
add authentication-types=wpa2-psk,wpa3-psk disabled=no ft=yes ft-over-ds=yes name=WPAHoste wps=disable
/interface wifiwave2 configuration
add channel=2.4GHz datapath=Technologie disabled=no mode=ap name=Technologie rrm=yes security=WPASystemove ssid=SSIDTechnologie
add channel=5GHz datapath=Domov disabled=no mode=ap name=Domov rrm=yes security=WPAZakladni ssid=SSIDZakladni
add channel=2.4GHz datapath=Hoste disabled=no mode=ap name=Hoste2GHz rrm=yes security=WPAHoste ssid=SSIDHoste
add channel=5GHz datapath=Hoste disabled=no mode=ap name=Hoste5GHz rrm=yes security=WPAHoste security.ft=yes ssid=SSIDHoste
/interface wifiwave2 capsman
set enabled=yes interfaces=VLAN_QQ package-path="" require-peer-certificate=no upgrade-policy=none
/interface wifiwave2 provisioning
add action=create-enabled disabled=no master-configuration=Domov name-format=!Dyna-%I- slave-configurations=Hoste5GHz supported-bands=5ghz-ax
add action=create-enabled disabled=no master-configuration=Technologie name-format=!Dyna-%I- slave-configurations=Hoste2GHz supported-bands=2ghz-ax

V provisioning nastaveni (CLI only) name-format=!Dyna-%I- (pozdejsi verze uz to maji V GUI)

Vytvori interface s nazvem:
!Dyna-'Identity CAP'1, !Dyna-'Identity CAP'2, ...

Cislovani na konci je dle Slave konfigurace a dalsiho v poradi.

CAP:

/interface wifiwave2
set [ find default-name=wifi2 ] configuration.manager=capsman .mode=ap disabled=no name=2GHz
set [ find default-name=wifi1 ] configuration.manager=capsman .mode=ap disabled=no name=5GHz
/interface wifiwave2 cap
set discovery-interfaces=VLAN_QQ enabled=yes

/interface bridge
add admin-mac=[/interface ethernet get [/interface ethernet find name=ether1 ] auto-mac=no name=bridgeLAN protocol-mode=none
/interface bridge port
add bridge=bridgeLAN interface=ether1
add bridge=bridgeLAN interface=ether2
add bridge=bridgeLAN interface=ether3
add bridge=bridgeLAN interface=ether4
add bridge=bridgeLAN interface=ether5

~~Dulezite je pridani do bridge interface dynamic (nefunguje pridani CAP virtualnich radii do bridge)~~
Uz normalne funguje pridani WiFi do bridge.
Varianta CAP2, neni potreba davat do bridge dynamic (fyzicke interface ano), ale pouzit lokalni datapath.

/interface wifiwave2 datapath
add bridge=bridgeLAN disabled=no name=CAPdp
/interface wifiwave2 cap
set discovery-interfaces=VLAN_QQ enabled=yes slaves-datapath=CAPdp

Celkem 4 VLANy, pro management zarizeni, technologie, pro pouziti klienta, pro pouziti hosta (to uz zvladnete 😉

Hodim to sem, at se to neplete jinde a lepe se to nachazi 😉

Hmm tak to porad nefunguje, jak u stareho CAPsMANa ...
Stary CAPsMAN - konfigurace CAP, kde se pridalo, do ktereho bridge se spravovane interface pridava (pouzival jsem bezne, pak VLANy a hovoto).
Obesel jsem to tak, ze fyzicke pridam do bridge a pak tam pridam dynamic (tim se pridaji i virtualni).
Druha vec byla identifikace, kde se dalo misto CAP vyuzit Identity.
Nove to lze, ale s oklikou: jen prikazova radka
name-format="!Dyna-%I-%C" %C na konci byt nemusi, doplnuje sam 😉
Kde %I je identita daneho CAP a %C je poradove cislo jako u predesleho CAPsMANa.

Muzete nekdo overit zda to jde i jinak? Dik

CAP je AX2 a registrace telefonu mam 860-1.2G na 5GHz (80MHz kanal) a 230M na 2.4GHz (20MHz kanal).

Pokud potrebujete mit CapsMAN na RB kde mate zaroven WiFi, tak staci pro danou WiFi v zalozce Radios dat provisioning. Oni se nakonfiguruji a localni zmena se hned provede jak v CAP zarizenich, tak lokalne. Co nefunguje, je zmena virtualnich WiFi (cislo VLANy by to z datapath melo vzit).

Posledni uprava 10.12.2023
Informace ohledne podpory AC zarizeni s balickem wifi-qcom-ac s virtual AP a VLANami.

Testovano na RB5009 CAPsMAN V3 7.13.3
RB ac2 7.13.3 i 7.14b8
Objevi se hlaska: „vlan-id configured but interface does not support assigning vlans“
Problem bude u interface/wifi/radio/print detail
U AX tam je hodnota : max-vlans=128, u AC neni nic.

A jak to pripadne zprovoznit, kdyz nemuzete pockat na opravu:
Mit konfiguraci, bez VLAN a rucne zadat wifi do bridge (nevyhoda, když se zmeni nazev dynamického), mit na bridge vlan-filtering a vse spravne nastavene - VLAN-ID, VLANu na portu.

Nalezena jedna nelogicnost:
Provisioning a supported bands. Pokud mate na serveru zvoleno AX i AC (pro 2.4G AX N ) tak se neprovede konfigurace. Je to nutna podpora vseho a je k nicemu zadavat vice typu. Musi podporovat vsechny - staci teda zadat minimalni podporu. Stacilo tam mit jen pulldown menu a ne vice moznosti.

Nova uprava 1.2.2024