CAPsMAN dotaz

o_pth

Začínám jsi pomalu ale jistě hrát s CAPsMANem od Mikroitku. Mám k tomu pár otázek. Budu rád, pokud se najde někdo kdo dokáže smysluplně odpovědět.

1. Pokud vytvořím CAP síť s jedním SSID bude systém automaticky roamovat klienty mezi AP?

2. Pokud si do manageru přidám zařízení s více radii, bude každé rádio mít svůj vlastní CAP interface?

3. Je možné nastavit na 2,4GHz a 5GHz stejné SSID? Pokud ano, jak? Zkoušel jsem vytvořit nějakou smysluplnou konfiguraci ale nepodařilo se mi to.

4. Umí CAP radia automaticky vybírat nejméně používanou frekvenci?

Děkuji.

hapi

jako kámo, kdyby tohle všechno nebylo na wiki mikrotiku tak ti poradím. Ale i tady na foru je to už několikrát a evidentně si si s nim ještě hrát ani nezačal protože by sis většinu otázek už zodpověděl.

matess

je treba vytvorit 2x cap.. jednou pro 2,4 a jednou pro 5g

pokud wifi karta umi jen jedno pasmo samo si to vybere spravne. Pokud wifi karta je dualband je treba rucne po registraci cap priradit k profilu.

Postavil jsem wifi v kanclu na starych 433 s cm9 a nejak to funguje. Nikde ale v jedne mistnosti 3AP nemam abych ti rekl jak si to resi load balancing apod.. to nevim.

net_work

Cau, nebudu zakladat separatni tema - jednoducha otazka na ty co uz provozujou capsmana.

Jak moc je to narocne na cpu? Jednalo by se o instalaci s 6xap, provoz treba do 50Mbps. Je realne na RB s 1x800Mhz CPU?

Díky moc.

okoun

pokud provoz nepůjde na něj tak zátěž je nula nula prdy...

hapi

spíš záleží na ramce. Tu to ukousne docela hodně.

net_work

okey diky moc.

radek_kovacik

Mám dotaz, když chci regulovat datový tok ((zřejmě pomocí SFQ) přes AP, které je řízené Capsmanem, na jaký interface (a taky na jakou mašinu) to musím dát? Musí to být na routeru, na němž běží Capsman a vztáhnout na jeho interface nebo by to mělo být na samotném AP a vztažené k fyzickému wlan rozhraní?

rsaf

na L3 rozhraní

radek_kovacik

Díky za reakci, ale které rozhraní patří do kategorie L3? To, které je v menu Caps-man interface?

sidi

Díky za reakci, ale které rozhraní patří do kategorie L3? To, které je v menu Caps-man interface?

Záleží na konfiguraci. Většinou to je router s capsmanem.

rsaf

Díky za reakci, ale které rozhraní patří do kategorie L3? To, které je v menu Caps-man interface?

Zkoušel jsi třeba zjistit, co to znamená L3 rozhraní?

Většinou se (ale jde to i jinak) rychlosti ořezávají na úrovni IP protokolu, tedy na základě zdrojových/cílových IP adres (ta která adresa dostane nějakou rychlost, nebo se nějak podělí... ale je to prostě na základě IP adresy). Protokol IP je na třetí vrstvě. Pochopitelně se potom tato pravidla nasazují tam, kde se provoz na té třetí vrstvě zpracovává. Tedy na L3 rozhraní = na rozhraní, přes které to teče a je na něm nakonfigurovaná IP adresa (tedy většinou tam, kde je nastavena adresa brány pro danou podsíť). Jednotlivá APčka a trasa směrem "ke gatewayi" jsou pak pravděpodobně na L2 (ať už je provoz přímo na LAN nebo jej camspan tuneluje).

radek_kovacik

Zkoušel jsem to zjistit, google většinou ukázal nějaký VLAN interface, ale o Capsmanu jsem v této souvislosti nic nenašel.

Díky za vysvětlení, i když jasno v tom stále nemám. Gateway mám nastavenou na VLAN ifacech, které používám jak v Capsmanu pro AP, tak i na ethernetech. AP mi aktuálně komunikuje s Capsmanem asi po L2 (je tam zobrazená MAC adresa). Jestli jsem to správně pochopil, musím tu komunikaci překlopit na L3 a pak ten interface použít na queue? Nebo jsem to pochopil blbě?

sidi

Zkoušel jsem to zjistit, google většinou ukázal nějaký VLAN interface, ale o Capsmanu jsem v této souvislosti nic nenašel.

Díky za vysvětlení, i když jasno v tom stále nemám. Gateway mám nastavenou na VLAN ifacech, které používám jak v Capsmanu pro AP, tak i na ethernetech. AP mi aktuálně komunikuje s Capsmanem asi po L2 (je tam zobrazená MAC adresa). Jestli jsem to správně pochopil, musím tu komunikaci překlopit na L3 a pak ten interface použít na queue? Nebo jsem to pochopil blbě?

Já bych sehnal někoho, kdo s MK dělá a nakonfiguruje to za 10 minut. Když chybí základy sítí, tak to bude svépomocí těžký ...

radek_kovacik

Zkoušel jsem nastavit tu simple queue, ale nefunguje to, resp. provoz, který jde přes VLAN, se z nějakého důvodu vyhne simple queue, takže tam je napočítaných jen pár paketů i když spustím třeba stahování velkého souboru. V čem může být problém? Původně jsem měl na bridge vypnutý use ip firewall, to jsem zapnul, ale stejně to nepomohlo. Konfigurace je zde:
#RouterOS 6.46.4 #model = RBD52G-5HacD2HnD /interface bridge add admin-mac=CC:2D:E0:F5:78:9C auto-mac=no name=Bridge protocol-mode=none /interface wireless #managed by CAPsMAN #channel: 2437/20/gn(17dBm), SSID: Private_network, local forwarding set [ find default-name=wlan1 ] disabled=no name="WiFi2" ssid=MikroTik #managed by CAPsMAN #channel: 5180/20-Ceee/ac/P(20dBm), SSID: Private_network, local forwarding set [ find default-name=wlan2 ] disabled=no name="WiFi5" ssid=MikroTik /interface ethernet set [ find default-name=ether1 ] name=Trunk /interface vlan add interface=Bridge name=VLAN30 vlan-id=30 add interface=Bridge name=VLAN50 vlan-id=50 /queue type set 2 sfq-perturb=2 /queue simple add max-limit=5M/5M name=queue1 queue=wireless-default/wireless-default \ target=VLAN30,VLAN50 /interface bridge port add bridge=Bridge interface=Trunk add bridge=Bridge interface=ether2 add bridge=Bridge interface=ether3 add bridge=Bridge interface=ether4 add bridge=Bridge interface=ether5 /interface bridge settings set use-ip-firewall=yes use-ip-firewall-for-vlan=yes /interface wireless cap set bridge=Bridge caps-man-names="Hlavni router + CAP2" discovery-interfaces=\ VLAN30,VLAN50 enabled=yes interfaces="WiFi2,WiFi5" /ip address add address=10.0.3.230/24 interface=VLAN30 network=10.0.3.0 add address=10.0.5.230/24 interface=VLAN50 network=10.0.5.0

5nik

To je kompletní konfigurace? Nemáte tam použitý fasttrack? Ten totiž fronty obchází.

radek_kovacik

Víceméně je kompletní. Ve firewallu není žádné pravidlo, je prázdný. Nebo existuje ještě jiná možnost jak fast track zapnout? Co jiného ještě případně prověřit?

5nik

Co vlastně má dělat tato konfigurace? Pomineme-li fronty. Přijde mi to jako divná konfigurace AP s omezením rychlosti. Ether1 chápu jako uplink. Zkuste použít v "target" IP rozsahy místo VLAN rozhraní.

radek_kovacik

Je to vlastně AP se switchem a v kombinaci s více VLANy, řízený Capsmanem z jiného routeru.

Rozsahy IP adres místo rozhraní jsem zkusil, ovšem nepomohlo to. Zvláštní je, jak jsem zjistil, že ta data vlastně ani jakoby netečou přes ten VLAN, protože když to sleduju na interfaces, tak přes wifi teče podstatně více dat, než přes VLAN jako takový, přitom jsou ta wifi rozhraní také s VLAN tagem. Jestli v tom nebude někde problém.