Android systém hroutí lokální síť

misho

jcltm aj to je riešenie, ale potrebujem tam NAT + AP. Takže AirCube ideál.
Namiesto 25€ AirCubu by som tam musel davať niečo za 100€++. To radšej nech vyhodia také mrdky telefóny z okna 😃

Napíšte prosím značku + model smartfónu, u ktorých ste sa s týmto v poslednej dobe stretli. Ja si aj myslím, že to môže robiť nejaká konkrétna appka v danom OS... ale netuším ako to odsledovať. Smokepingom som si len potvrdil že klakne wifi a LAN ide v pohode...

petrbacina

misho zrovna Xiaomi telefony mají podle mého jednu z nejméně problémových WiFi. Od Redmi 3S až po 10 včetně Mi modelů, vše chodí.
Dost často naopak bývají problémy s iPhone a různými noname jako Doggie, Prestigio atd. U iPhone hlavně dualband řešení, přepínání 2,4/5GHz a ta jejich slavná fičura s připínáním mobilních dat.
Co bych ale řekl, že čím novější telefony, tím horší výsledky na 2,4GHz síti. Na 5GHz to všechno chodí i s úplně mizerným signálem ve stovkách Mbps.

selic

petrbacina Tady jsem právě zkusil Cube AC a blbne to i na 5GHz úplně stejně.
Zítra ještě zkusím jiná 5GHz AP.

pepulis

Není to tak dávno, co se tady psalo o levných xiaomi a jejich problémů s čipem, pokud je zároveň pustena GPS. Šlo o levné modely do cca 5 tisíc a v téhle cenové relaci ti tedy nic moc není. Byl tady i odkaz na anglické fórum, kde se o tom psalo více. Vyzkoušeno u pár klientů. Touto odpovědi reaguji jen na to, že ne všechny xiaomi jsou dobře odladene. 🙂

m4rk3J

pepulis Nebyla to spíš kombinace BT a WiFi?
Jinak tohle je nejspíš problém skoro všech levných telefonů (já si vybavuji momentálně Huawei a Ulefone do asi 3 bo 4k).

petrbacina

selic tak to už bude spíš problém přímo toho telefonu ne? Je to nový, nebo už to nějakou dobu jede ten telefon?

misho

selic díky za info. Ja skúsim jeden Xiaomi router s dual bandom na openwrtčku, či to bude robiť aj tam, ale má to mediatek wireless, nedávam tomu moc šance, keď to robí aj na atheros-och problémy...

selic

petrbacina Začalo to blbnout z ničeho nic. Celý problém je, že majitel na firemním telefonu na tom místě potřebuje vowifi, protože od operátora nemá na místě signál. LTE nefunguje vůbec, normální volání se rozpojuje, Fungovalo to bez problémů poměrně dlouho.
Když se zkusí připojit v práci na CISCO AP, tak to normálně funguje. Co jsem zlusil nastavit vowifi na jiných telefonech, tak to nefungovalo podobně, ale nenapadlo mě odstřihmout ten první mobil. Původně jsem myslel, že je nějaký problém v nastavení firewallu. Zkusil jsem tedy povypínat ipv6 a různé další věci, ale nepomohlo to.
Pouze po výměně routeru za tplink v defaultu to nějakou chvíli fungovalo, ale po nějaké době je to zase špatné.
Průvodní jev je, že po wifi začnou kolísat pingy od desítek po stovky ms. Dělají to i ostatní zařízení jako noteboky na 2,4GHz i 5GHz. Na kabelu od wifi routeru žádný podezřelý provoz nevidím.

petrbacina

selic S tímhle jsem se setkali taky, ale u jiné značky a už poměrně dávno. Tenkrát stačilo onen telefon restartovat a bylo po problému. Pak už by byl na řadě jen reset do defaultu, protože se tam mohlo něco posrat při aktualizacích.

selic

petrbacina Tak polovinu problému dělal mobil + notebook s nedostatečným signálem v odlehlejší části domu a částečně umístění AP poblíž plazmové TV. Teď je tam aruba AP11 a jede to docela solidně. Zkusili jsme i Tplink AX1800 a taky fungoval poměrně dobře.
Co se mi nepodařilo pořešit:
1) Na CPE mikrotiku je nastaveno pouze DHCPv6 a Android nedostane IPv6 adresy.
2) Vowifi stále nefunguje. Vidím, že se přes udp port 500 naváže spojení přes udp port 4500 a to v connections drží. V okamžiku spojení začnou protékat data, ale mobily na obou stranách jsou hluché. Někdy po restartu telefonu nebo routeru první hovor projde, ale pak už nic.
Co jsem na diskuzích našel, tak je to s mikrotikem problém celkem hojný. Lidé různě zkoušejí restatovat routery, telefony, prodlužovat UDP timeouty, přidávat porty udp 500,4500 do sip helperu a povolovat/zakazovat upnp ale kloudné řešení nikde. Jediná stopa byla, že to dělá zapnutý fastrack, ale ten byl vypnutý.
Skype nebo podobná věc, včetně videohovoru z notebooku ze stejného místa nemá žádný problém.

m4rk3J

selic
1) MikroTik neumí přidělovat přes DHCPv6 IP adresy, jen prefixy. A i kdyby, tak telefony to nevezmou.
2) To musí být nějaká chyba ve FW bo konfiguraci, ne? Mám jako hlavní router doma Tika a VoWiFi od všech tří operátorů funguje bez problémů. Na další přípojce u dědy také a ve škole též.

selic

m4rk3J
1) Koukám na to, jak to pořešit. Win7 i Win10 se z toho nastavily. Je tam DHCPv6 klient do sítě poskytovatele. Z něho se přidělí /60 a do vnitřní sítě je DHCPv6 server. Je tam možná nějaká chyba v nastavení. Když jsem nastavil tplinka jako ipv6 router, tak za ním už telefony ipv6 adresy dostaly.
2) Ve firewallu IPV4 je jenom default firewall. Ve forwardu established, related, untracked accept, invalid drop, not dsnat z waln1 drop. NAT je nastaven pomocí srcnat nikoliv masquarede. U poskytovatele je další NAT.
Údajně to před cca 4 měsíci ještě fungovalo.
Nepochopil jsem ještě nastavení v srcnatu - v nastavení je položka ipsec policy: out none. I když ji zruším, tak vowifi nejede. Vše ostatní funguje normálně.

m4rk3J

selic Vytáhl jsem teď config FW (jo, vím, není to nic moc, ale furt lepší jak před tím a stejně by se to mělo kompletně předělat a to já již neovlivním) z routeru, za kterým to funguje X lidem na X telefonech (Droidy i iOSka). Na WAN je IP z rozsahu 100.64.0.0/10, na kterou je prováděn NAT 1:1. Dále je zde nativní IPv6 /48.

https://pastebin.com/yXnQcyAs

petrbacina

selic 1) Koukám na to, jak to pořešit. Win7 i Win10 se z toho nastavily. Je tam DHCPv6 klient do sítě poskytovatele. Z něho se přidělí /60 a do vnitřní sítě je DHCPv6 server. Je tam možná nějaká chyba v nastavení. Když jsem nastavil tplinka jako ipv6 router, tak za ním už telefony ipv6 adresy dostaly.

Pokud chceš z Mikrotiku přidělovat adresy z přiděleného prefixu, musíš nastavit IPv6 adresu na LAN interface (eth, nebo bridge) a vybrat, že se má přidělit z prefixu, který si dostal před DHCPv6 clienta. DHCPv6 propaduje dál prefixy a ne adresy, proto si telefony nic nevezmou.

Staré plazmové televize jsou problém. Hodně to svítí a funguje to jako slušná širokopásmová rušička na X metrů kolem.

selic

petrbacina Takhle podle obrázku to nastaveno mám. Mikrotik má od nadřazeného routeru přidělen prefix /60 a z něho si nastavil adresu na LANu a má také na LAN povolený DHCPv6 server. Win7 a Win10 se nastaví a jedou, ANDROID ne.
Když dám do cesty TPlink router s povoleným IPv6, tak si vezme prefix od mikrotiku a ANDROIDy za ním mají IPv6 aktivní.
Nicméně spojení telefonu pro wifi volání se navazuje stále přes ipv4.

S wifi voláním jsem odsniffoval neúspěšné volání a zkusím to analyzovat. Vypadá to, že se navázaný tunel nepřeruší, ale neprocházejí data s hlasem. Podezření je, že se něco podělalo s aktualizací SXTsq5 ac. Zkusím ještě tovární reset a nastavit vše znovu.

selic

selic Tak vowifi chodí. Na 90 procent pomohlo nastavit ve firewall/connections/connection tracking "UDP stream timeout"= 00:01:00 (default byl 00:03:00) a vypnutí pravidla pro fasttrack ve firewallu na CPE a na routeru poskytovatele. ROS všude po cestě 6.49.2.
Dělal jsem ještě jiné úpravy po cestě, ale po této úpravě se to rozjelo a momentálně není politická vůle to zkoumat.

soban

WiFi volání prostě přes IPv6 nepůjde protože to operátor neumí....
Prostě žádné IPv6 se nekoná viz:

`petr@HP-Olomouc:~$ nslookup epdg.epc.mnc003.mcc230.pub.3gppnetwork.org
Server: 192.168.10.1
Address: 192.168.10.1#53

Non-authoritative answer:
Name: epdg.epc.mnc003.mcc230.pub.3gppnetwork.org
Address: 31.30.69.152
Name: epdg.epc.mnc003.mcc230.pub.3gppnetwork.org
Address: 31.30.69.153

petr@HP-Olomouc:~$ nslookup epdg.epc.mnc003.mcc230.pub.3gppnetwork.org 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: epdg.epc.mnc003.mcc230.pub.3gppnetwork.org
Address: 31.30.69.152
Name: epdg.epc.mnc003.mcc230.pub.3gppnetwork.org
Address: 31.30.69.153

petr@HP-Olomouc:~$
`

« Předchozí stránka Další stránka »