CAPsMAN forwarding vs. Local Forwarding

jnw · 2020-12-13T19:15:12+00:00

Dobrý den, využívám CAPsMANa pro 4 CAPy (větší usedlost, max 10 klientů) a objevil jednu zajímavost v nastavení, která není nikde jasně popsána a sice: CAPsM...

rsaf

jnw Právě od toho je capsman forwarding - aby se nemuselo řešit, co je mezi AP a zbytkem sítě, žádné vlany... Prostě všichni wifi klienti lezou do sítě z jednoho bodu, v podstatě jakoby všichni byli připojení na jediné AP.
S tím DHCP tomu nerozumím? Máš pro wifi i jiný rozsah IP adres? nebo máš v jednom rozsahu dva dhcp servery?
Proč řešíš jiný pool pro Wifi klienty (chci to tak není argument)? Doporučuji mít jednu "home" síť, v ní dhcp rezervace pro důležité věci, ostatní ať si berou co chcou. Pro hosty samostatnou síť - jak ssid, tak rozsah, ve firewallu hosty pustit jen do internetu.

jnw

Mám 2 DHCP a dva rozsahy. Jeden pro LAN po kabelech a druhy jen pro Wi-Fi klienty. Nemám zájem aby Wi-Fi klienti (mobily) mohli do vnitřní sítě, jen internet a nechci to řešit složitým firewalem. Mám ho jen na porty. Důležité klienty mám na kabelu ve vlastní síti včetně NAS a TV. Wi-Fi, už jen proto, ze pokrývají velkou plochu a mají dosah mimo pozemek, nemusí nikoho zbytečně dráždit pokusy o připojení a nedejboze prolomení hesla. Proto je chci mít ještě oddělené, ikdyz jiný pool ji stejně neoddeli, ale aspoň to mají těžší

rsaf

jnw Tak to máš prasárnu jednu přes druhou. Takto se to prostě nedělá.

hapi

já na tom nic konfiguračně špatného nevidím.

Je to prakticky situace restaurace. Kabely jsou personál a wifi je pro hosty. V tom případě vytvoříš dva bridge. Jeden klasika na ethernety a druhý bude ten kam se budou vkládat capsman tunely tedy datapath bridge=xxxx s odtrhnutým local forwarding. Na každej bridge dáš extra subnet a extra dhcp případně do ip firewall filtr dopíšeš do forwardu drop mezi subentu a hotovo.

Ale já osobně bych raději volil cestu vlan a nastavil capsman ať balí wifi data do vlany a posílá je do kabelů a na routeru bych vytvořil stejnou vlanu která to zachytí. V několika málo případech je hlášena malá rychlost když to jde přes tunely ale většinou to bývá třeba tíím že je použito na cap "hap lite/mini/..." který rychlostně zvládne wifi provoz ale ne wifi + tunel + malá ramka. Nebo že capsman běží ne CRS112 což v kombinaci s tunelem končí na 10-20Mbit.

jnw

hapi:
teď jste mě zamotal v tím Capsmanem a vlan. Chápu správně že:
kabeL: bridge + dhcp1
wifi doma: bridge-doma + dhcp2 a local forwarding
wifi host: vlan, capsman forwading

rsaf

Sorry, špatně jsem si to přečetl. Pokud máš pro každou síť samostratný rozsah tak +/- OK. Z výkonového hlediska se prostě zbav capsman forwarding a ujdělej VLANy. VLAN1 (netagovaný/default) pro LAN + další dvě VLANy pro wifi resp. hostovskou síť. Správně nastav všechny switche (trunk tam kde má být trunk, access tam kde má být access). Chce si to s tím dát tu práci, chce to mít všude rozumné switche... ale ta bezpečnost není prostě úplně zadarmo.

jnw

rsaf
to je na mě už vyšší level :-(
switche nemáme nikde. Základem je
1x routerboard s 5x eth
eth1 mám pro ISP
eth2-4 TV, PC, PC (NAS)
eth5 pro CAP hAP2 (eth1) - od něj z eth2 kabel do dalšího hAP2 (eth a1) odtud další kabel do hap lite
wlan 1 a 2

Takže vlan podle mě nemá smysl

myghael

Přesně tak. Jsou to sice náklady (peníze + práce) navíc, ale potom už bez bolení hlavy.

kamilj

Jedna z nejlepších prezentací, jak se vyhnout chybám v nastavení CAPsMAN WiFi v Mikrotiku

Common MikroTik WiFi mistakes and how to avoid them
https://www.youtube.com/watch?v=JRbAqie1_AM
https://mum.mikrotik.com/presentations/UK18/presentation_5900_1539209343.pdf

CAPsMAN WiFi Layer1 / Layer2Optimisation
https://mum.mikrotik.com/presentations/EU18/presentation_5155_1523286214.pdf

Velmi podrobný manuál pro nastavení CAPsMAN s obsáhlým komentářem.
https://2keep.net/mikrotik-capsman-v2-hap-ac-lite/

802.11n and 802.11ac MCS, SNR and RSS
https://d2cpnw0u24fjm4.cloudfront.net/wp-content/uploads/802.11-Data-Rates-and-SNR-Requirements-download.pdf

MUM Kyiv 2018CAPsMAN. Практическая реализация и неочевидные особенности
https://2keep.net/wp-content/uploads/2018/06/mum2018_ukraine_capsman.pdf

Když budete podle těchto zdrojů postupovat v konfiguraci CAPsMAN, získáte vysokou propustnost v zarušeném prostředí, bezpečnost, kompatibilitu s WIFI klienty a přehlednost v konfiguraci.

vsn

Ahoj, jen dotaz

pokud mám Capsman forwarding tak na routeru s CapsMan ukazuje bridge přenos CAP (tzn. wifi CAP = Eth = Bridge (do kterého se Cap automaticky přidá - nutnost nastavit v datapatch Capsmanu) - tzn. Všechny CAP řídí až centrálně capsman

Nevýhoda je, že se poté nedostanu přes IP na CAP zařízení.
Protože pokud si do bridge vložím i ETH port z CAP , tak na bridge to ukazuje 2x takový traffic - a to mě hodně štvalo - tzn. je to vlastnost a nebo mám něco špatně?

Pokud dám Local Forwarding, v datapath bridge nezadám a do bridge dám ETH port z CAPu, tak to ukazuje správně ... chová se to pak tedy úplně stejně jako když bych si wifi na každém CAP nastavoval ručně (tzn ne CAP) ...

m4rk3J

Changelog z 7.21beta2:

wifi - added CAPsMAN forwarding support (datapath.traffic-processing=on-capsman);

Prvotní testy s cAP ax vypadají dobře, funkční to je, propustnost jsem ještě netestovat. Ale konečně je to podporované.