Môže jedna Wifi rušiť druhú?

mirmo80 · 2021-03-07T16:30:05+00:00

Dobrý deň, Ahoj Riešim to už skoro rok a neviem si rady, tak sa skúsim opýtať vás. V RB mám vytvorenú LAN a VLAN. LAN je pre štandardné používanie, VLAN je p...

Tauri

=> Wifi xyz pravdepodobne nie je pripojená na internet...
Nemusí súvisieť s rušením, ale s tým ako zariadenie zisťuje dostupnosť internetu.
Na OS MS Windows sa napríklad stáva trocha iná zvláštna vec a to, že to tiež niekedy ukazuje "bez internetu", ale internet pritom funguje. Vo vašom prípade by som súčasne pingoval ip adresu routra a ip adresu WAN rozhrania routra, alebo nejakú ip adresu na infraštruktúre ISP. Ak by ping na router išiel a ďalej už nie, tak môže byť zahltená prekladová tabuľka NAT.

hapi

dva dhcp servery?

mirmo80

hapi Ano. Jeden pre LAN, jeden pre VLAN.

mirmo80

hapi dva dhcp servery?

Môže v tom byť, prosím ťa, nejaká súvislosť?
Ďakujem

iTomB

mirmo80 vypni si DHCP, ze ktereho mas dostat IP adresu a sleduj, zda dostanes jinou a od koho ipconfig /all a uvidis IP adresu DHCP serveru.

hapi

když ti to chvíli jde a pak zase ne a najednou zase ano, většinou to bývá tím že tam někde běží dva DHCP servery.

mirmo80

hapi když ti to chvíli jde a pak zase ne a najednou zase ano, většinou to bývá tím že tam někde běží dva DHCP servery.

A ako to, prosím ťa, vyriešiť? Veď ak chcem dve siete, tak potrebujem 2x DHCP, alebo nie? Inak to čo popisuješ, by zodpovedalo mojej situácií. Z môjho pohľadu som vypol wifi guest a problém prestal, ale v podstate som druhý DHCP vlastne prestal používať a preto mohol problém prestať.

iTomB vypni si DHCP, ze ktereho mas dostat IP adresu a sleduj, zda dostanes jinou a od koho ipconfig /all a uvidis IP adresu DHCP serveru.

Určite vyskúšam.

Edit: a ak by naozaj bola chyba v tom, ze sa “biju” dva dhcp, kde v logu zbadam, ze sa to udialo? Alebo ako to strazit/kontrolovat?

zdeneksvarc

mirmo80 Podle toho, jak problém popisuješ, bych se prvně snažil vyloučit nekalou aktivitu na L2 (ARP Spoofing, DHCP spoofing). Píšeš o TP-Linkách a IoT zařízeních, to nejsou tak úplně etalony bezpečného firmwaru. Takže updatovat všechno na nejnovější verze a ideálně nastavit statické ARP záznamy, alespoň na určitou dobu. Pak se uvidí.

mirmo80

Prečítal som si mini seriál o odposluchoch siete a ako sa im brániť ( @zdeneksvarc , vďaka za tip), len ja už nedokážem spätne zistiť, či sa z toho niečo dialo aj u mňa. MK som úplne resetol a nastavil od znovu. Zároveň bolo tam veľa nástrojov a možností ako to zisťovať, ktoré je vôbec neovládam. Musím ale povedať, že od resetu zatiaľ žiaden výpadok. Snáď som "to niečo" odstránil.
V každom prípade pre všetky svoje zariadenia som mac/ip adresy v apr liste nastavil na statické. Povoliť dhcp snooping mi poradil aj @jchudoba a tak isto bol aj v tom článku. Tak som povolil na oboch bridge. A ešte jeden z tipov bol nastaviť na leases aj na mesiac, tak som nastavil na 30 dní. Uvidíme teda.

zdeneksvarc Píšeš o TP-Linkách a IoT zařízeních, to nejsou tak úplně etalony bezpečného firmwaru. Takže updatovat všechno na nejnovější verze

Áno, asi nebudú top v zabezpečení ale iné momentálne nemám. Sw je samozrejme maximálne aktuálny, no to je asi maximum, čo s nimi urobím. Používam ich ale iba ako AP.

Apofis

Nedal by sa tam dat na test RB spravi 2x DHCP pool a sledovat co sa bude diat? TPlink ma velice odmedzenu administraciu..

mirmo80

Apofis Môžeš to, prosím ťa, rozviesť trošku konkrétnejšie a podrobnejšie?
Ďakujem
m

Apofis

mirmo80 Dat mikrotik ako hlavný router nastavit tam 2x DHCP server ja 2x pool a sledovat ci sa nebije pripade cez mikrotik naskenovat siet.

mirmo80

Ale ja to tak presne takto mám. Mk je ako hlavný router s dvoma DHCP rozsahmi. Každý ma potom svoj vlastný AP.
Ale ako píšem vyššie. Po obnove továrenských nastavení rb, problém prestal.

netix

mirmo80 Jak vypadají Rx a Tx stats (obr) na portech? Bez chyb? Btw Mikrotik umí i debug log.

mirmo80

Napr. takto to vyzerá na jednom z portov, kde je pripojený jeden z AP

Ale ja z toho neviem posúdiť či je tam nejaká chyba. Ako by to vyzeralo, keby tam nejaká bola?

netix

mirmo80 ether2 stats jsou o.k. port co napojuje druhé AP je rovněž o.k? pokud ano zapni v System / Logging / Rules = debug + Action = disk + enabled = yes. V souboru pak podle času výpadku najdeš možná nějakou chybu.

Špatně = hodně (třeba 10%) paketů u drop, error nebo collision. Drop v Tx stats na obrázku je pouhé promile = nop.
Ilustrace 10% je proti číslu v prvním řádku.

mirmo80

netix Port pre druhé AP vyzerá veľmi podobne, takže zrejme tiež ok. Na ten log cez víkend určite pozriem.
Ďakuejm

netix

mirmo80 btw pokud pilně testuješ a máš možnost (nahradit TP-Link) půjčit si od někoho dva ks Mikrotik AP (třeba cAP lite) tak můžeš prubnout nastavit na CRS326-24G-2S+ CAPsMAN a ty dva (půjčene) Mikrotik AP nechat ovládat pomocí té CRS326-24G-2S+

S CAPsMANem pak v tom CRS326-24G-2S+ uvidíš i to co se děje na AP..

mirmo80

netix Ja som doma na pár dní aj mal mikrotik AP - konkr. RBCAPGI-5ACD2ND. Ale nedokázal som ho ako AP nastaviť, neporadil som si s tým.

Čo sa týka toho debug logu, ja som to nastavil už včera a do teraz tam pribudlo 10000 riadkov debug logov. Len ja vôbec netuším čo tie informácie znamenajú. Vedel by som ti to niekde postnúť? Pozrel by si sa?

netix

mirmo80 jj třeba https://www.file.io/ a mimo url pak pls i časy kdy to nešlo

mirmo80

netix Ja som ten debug log musel vypnúť, do dnes je tam 40k riadkov. Link na súbor https://file.io/Oi07yamRoenC. Len ja momentálne nemám nemám žiadne výpadky, resp. nemám aktuálne ten problém, ktorý som vyššie popisoval. Skôr len nerozumiem tým debug logom.

« Předchozí stránka Další stránka »