CAPsMAN V3 - WiFiWave2 - Popis konfigurace, jak obejit nefunkcnosti

iTomB · 2023-05-07T14:18:20+00:00

Cca konfigurace WiFiWave2 CAPsMANa V3 (budu postupne upravovat) CAPsMAN: /interface wifiwave2 channel add disabled=no frequency=2412,2417,2422,2427,2432,243...

hapi

To jsem nepochopil. Mám cap ac a automatické vlany fungují. Nebo jde o ty lokální iface?

iTomB

hapi a jde ti to s CAPsMANem V3?

hapi

capsman v3 v hex s, cap ac s qcom-ac. Na hex v configuration v sekci datapath nastavím vlan id 10 a na cap ac se propíše ssid a ten iface se sám přidá do bridge s vlanou a do sítě pak jdou data z toho ssid ve vlaně.

Máme to tak u pár klientů ac/ax a mám to i doma. Musí být ale správně nastavený datapath i slave datapath na capech.

Mluvíme o tom samém?

iTomB

hapi hod sem vysledek z toho AC a z HEX pro to AC.
interface/wifi/radio/print detail
Na konci prvniho prispevku o tom pisu a nejsem sam.
A jeste verze ROS.
Testovano na RB5009 CAPsMAN V3 7.13.3
RB ac2 7.13.3 i 7.14b8

hapi

tady je kód.

CAP:
mít už vytvořený bridge pouze s ethernety, nezadávat do bridge wifiny, to udělá cap sám

/interface wifi datapath add bridge=bridge1 disabled=no name=capdp;
/interface wifi set [ find default-name=wifi1 ] configuration.manager=capsman .mode=ap datapath=capdp disabled=no;
/interface wifi cap set discovery-interfaces=bridge1 enabled=yes slaves-datapath=capdp;

CAPsMAN:

/interface wifi datapath add bridge=bridge1 disabled=no name=capdp;
/interface wifi configuration add datapath=capdp .vlan-id=10 disabled=no ssid=...;

ten datapath myslím není nutný pro capsman ale je nutný to mít na cap jednotkách.

pak tam je wifi pod vlanou. V tomto případě virtuální ssid dynamicky vytvářená s vlan na posledním řádku:

Flags: I - INACTIVE; D - DYNAMIC; H - HW-OFFLOAD
Columns: INTERFACE, BRIDGE, HW, PVID, PRIORITY, HORIZON
INTERFACE BRIDGE HW PVID PRIORITY HORIZON
0 H ether1 bridge1 yes 1 0x80 none
1 I H ether2 bridge1 yes 1 0x80 none
2 D wifi1 bridge1 1 0x80 none
3 D wifi2 bridge1 1 0x80 none
4 D wifi4 bridge1 1 0x80 none
5 D wifi5 bridge1 1 0x80 none
6 D wifi10 bridge1 10 0x80 none

iTomB

hapi Asi porad nechapes, co jsem psal ja a nekteri ...
https://help.mikrotik.com/docs/pages/viewpage.action?pageId=46759946#WifiWave2(7.12andolder)-Datapathproperties

a kdyz se podivas sem:
https://help.mikrotik.com/docs/display/ROS/WiFi#WiFi-CAPsMAN-CAPVLANconfigurationexample:
tak: CAPs that support wifi-qcom-ac package:
maji rucni konfiguraci VLAN.

Fakt uz to nepij 😃

hapi

je tam jasné napsáno "but they can be configured as VLAN access ports in bridge settings"

a vidíš sám že podle výpisku konfigurace mi to funguje.

Hele, mě nevadí že ti to nefunguje 🙃 takže si budu pít co chci.

hafieror

hapi
jako výpis mám stejnej, ale ta vlana prostě není průchozí na ac, zatímco na ax ano.

[admin@AC3test] > interface/bridge/port print Flags: I - INACTIVE; D - DYNAMIC; H - HW-OFFLOAD Columns: INTERFACE, BRIDGE, HW, PVID, PRIORITY, HORIZON INTERFACE BRIDGE HW PVID PRIORITY HORIZON 0 H ether1 bridge1 yes 1 0x80 none 1 I H ether2 bridge1 yes 1 0x80 none 2 I H ether3 bridge1 yes 1 0x80 none 3 I H ether4 bridge1 yes 1 0x80 none 4 I H ether5 bridge1 yes 1 0x80 none 5 D wifi1 bridge1 1 0x80 none 6 D wifi2 bridge1 10 0x80 none 7 D wifi9 bridge1 10 0x80 none 8 D wifi10 bridge1 10 0x80 none 9 D wifi11 bridge1 11 0x80 none
[admin@CAPtest] > /interface/bridge/port print Flags: I - INACTIVE; D - DYNAMIC Columns: INTERFACE, BRIDGE, HW, PVID, PRIORITY, HORIZON INTERFACE BRIDGE HW PVID PRIORITY HORIZON 0 ether1 bridge1 yes 1 0x80 none 1 I ether2 bridge1 yes 1 0x80 none 2 D wifi1 bridge1 10 0x80 none 3 D wifi2 bridge1 10 0x80 none 4 D wifi18 bridge1 10 0x80 none 5 D wifi19 bridge1 11 0x80 none 6 D wifi20 bridge1 10 0x80 none

Přikládám konfiguraci
`
cAP ax
/interface bridge
add admin-mac=00:00:00:00:00:FF auto-mac=no name=bridge1 vlan-filtering=yes
/interface wifi
managed by CAPsMAN
mode: AP, SSID: wifi6, channel: 5745/ax/Ceee
set [ find default-name=wifi1 ] configuration.manager=capsman .mode=ap datapath.bridge=bridge1 .vlan-id=10 disabled=no
managed by CAPsMAN
mode: AP, SSID: wifi6, channel: 2432/ax/Ce
set [ find default-name=wifi2 ] configuration.manager=capsman .mode=ap datapath.bridge=bridge1 .vlan-id=10 disabled=no
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
/interface bridge vlan
add bridge=bridge1 tagged=ether1,ether2,bridge1 vlan-ids=10
add bridge=bridge1 tagged=ether1,ether2,bridge1 vlan-ids=11
/interface wifi cap
set discovery-interfaces=bridge1 enabled=yes
/ip dhcp-client
add interface=bridge1
/system identity
set name=CAPtest

hAP ac3
/interface bridge
add admin-mac=00:00:00:00:01:FF auto-mac=no name=bridge1 vlan-filtering=yes
/interface wifi
managed by CAPsMAN
mode: AP, SSID: wifi6, channel: 2442/n/Ce
set [ find default-name=wifi1 ] configuration.manager=capsman .mode=ap datapath.bridge=bridge1 .vlan-id=10 disabled=no
managed by CAPsMAN
mode: AP, SSID: wifi6, channel: 5240/ac/eeeC
set [ find default-name=wifi2 ] configuration.manager=capsman .mode=ap datapath.bridge=bridge1 .vlan-id=10 disabled=no
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
/interface bridge vlan
add bridge=bridge1 tagged=ether1,ether2,ether3,ether4,ether5,bridge1 vlan-ids=10
add bridge=bridge1 tagged=ether1,ether2,ether3,ether4,ether5,bridge1 vlan-ids=11
/interface wifi cap
set discovery-interfaces=bridge1 enabled=yes
/ip dhcp-client
add interface=bridge1
/system identity
set name=AC3test`

nosek_tomas2004

Pěkný večer,
možná je to takový blbý dotaz - ale - uvažuju o tom, že bych kvůli wifi-qcom-ac balíčku updatoval domácí síť z dosavadního ROS6 na ROS7. Pozorujete někdo výrazné rozdíly na WiFi mezi ROS6 a ROS7 s wifi-qcom-ac?

Rozhoduju se, jestli to celé přemigovat na V7, nebo to zatím nemá cenu...

K těm VLANám s wifi-qcom-ac - je nějaká vyhlídka, že by to MK časem sjednotil, že by to šlo řídit z CAPsMANa? Nebo se s tí ani nepočítá...

iTomB

nosek_tomas2004 nemel by tam byt prorietarni ovladac od mikrotiku, ale original od vyrobce., takze by mela byt i lepsi propustnost.

Puski

nosek_tomas2004 s wifi-qcom-ac rozhodně rozdíl je. Mě například hapac2 z nestabilních 250-300mbps na solidních 400-450. A to jí mám na prasáka zahozenou za sádrošem. Jak upadla tak tam leží 😀🔥

m4rk3J

nosek_tomas2004 Za mě jo a solidní, momentálně nemám problém vytáhnout z AP (5 GHz, ac, 40 MHz) přes 1 zeď kolem 250 Mbps, jenže.. bylo na něm dalších 25 klientů a pár dalších v 2.4ce. Úmyslně se jedná o to stejné AP, se kterým jsem měl problémy (https://telekomunikace.cz/d/30221-hap-ac2-a-pomala-wifi/25) a úmyslně jsem tam nacpal tolik klientů, normálně se to rozloží, ale chtěl jsem to otestovat.

Obecně se velmi zlepšila propustnost a stabilita sítě (na stejných frekvencích, vysílacích výkonech a šířkách pásma). Díky 802.11k také lépe roamují klienti na 5ce. Přijde mi, že na 2.4ce byly staré ovladače velmi náchylné na rušení.

V domácích podmínkách ti asi nefunkční dynamické přiřazení VLAN chybět nebude, takže nevidím moc nevýhod. Bacha na WPA3, dost zařízení s tím kraví.

iTomB

Panove, az se nekdo hodite vypisy co jsem se ptal hapiho, tak se asi dobelhame k vysledku. Spis je to tak, ze kazde z vas pise trosku neco jineho ...
Jinak se da i s wifi-qcom-ac rozbehat VLANa, ale musi se rucne, coz je vopruz.

hapi

iTomB já si to schválně zkusím víc otestovat a dám vědět.

nosek_tomas2004

Puski Díky moc, asi tedy upgrade provedu...AP se nebojím, tam žádná moc konfigurace není. Je to teď trošku OT, ale je safe udělat upgrade z ROS6 na ROS7 na hlavní gw (RB1100AHx2)? Mám tam asi 20 l2tp VPN tunelů. nějaký eoip, jinak klasicky pár desítek pravidel ve FW, NAT a routovací tabulce. CapsMan se stejně bude muset nastavit, to neřeším...ale ten zbytek. Projde to updatem v pohodě, nebo je šance, že se něco rozbije, že je lepší to přeinstalovat a začít konfigurovat od 0?

Puski

nosek_tomas2004 osobně bych to projel od nuly. Ale možná tu někdo hodi jinou zkušenost. Basic config by problém být neměl. Ale třeba CCR1016 mi v čisté konfiguraci krásné projelo z V6 na 7.12.1 ale zabilo jí to ze 7.12 na 7.13+, musela pak jít přes netinstall. Ale to už byl taky 8 letej děda. Klasické routery v Basic konfiguraci mi zatím proti vždy. Záleží jestli dělali nějakej změny v něčem co tam máš někde nastavené no...

nosek_tomas2004

Puski "to mě nepotěšila plošina" 😅...ale co se dá dělat. Export configu a za den by to mělo být, doufám zpátky..pokud tam nebude moc jinejch věcí, zatím mám s V7 nulovouzkušenost..Díky

nosek_tomas2004

m4rk3J Díky za info...těch pár VLAN na pár AP si oběhám ručně, v tom problém nebude. Je WPA3 nutnost? Protože dost zařízení, mi to tu pravděpodobně nedá...takže bych raději nechal na WPA2

Puski

nosek_tomas2004 v7 davam už rok na vše co mi přijde pod ruku a nemám s tím problém (hlavně kvůli Wireguardu). Co ti neprojde z V6 na v7 je pravděpodobne OSPF, respektive v době kdy jsem to dělal já tak to bylo velký špatný. U toho rb1100AHx2 bych ale měl strach aby to upgradu vůbec nabootovalo. Nechci malovat čerta na zeď ale na fóru jsem myslím postřehl že s tím byl nějakej trable a nebo to byl rb1200 ale promiň už si nevzpomenu.

PatPat

Po upgrade hlavniho FW z 6.49.11 na 7.14.1 jsem resil jen staticke routy s overenim propustnosti konektu (bezny routovani je v pohode) . Co prepinaji smerovani mezi vice konektivitama. Take jsem byl nejistej. Tak jsem si nahral CFG a na jinej MK. Udelal na MK druhou Partiton na ni jsem zkusil upgrade a kdyz to proslo. Tak jsem to same provedl v produkci.

iTomB

PatPat A nepletes si diskuze?

« Předchozí stránka