CAPsMAN V3 - WiFiWave2 - Popis konfigurace, jak obejit nefunkcnosti

iTomB · 2023-05-07T14:18:20+00:00

Cca konfigurace WiFiWave2 CAPsMANa V3 (budu postupne upravovat) CAPsMAN: /interface wifiwave2 channel add disabled=no frequency=2412,2417,2422,2427,2432,243...

basty

Tímto se krásně vyřešilo to co jsem říkal roky. MK na AP je prostě špatně

iTomB

hapi v jedne siti to tak mame 😉
RB5009 dela capsmana V2 a prvni AX dela V3.

hapi

já vím, ale to už si můžu napsat script který z hlavního zařízení (disc ac) vybere přes telnet/ssh/snmp ssid a klíč a nastaví si to solo bez capsmanu. A to vlastně můžou bejt ručně nastaveny všechny a nemusím se starat. Každopádně cesta zpět.

radek_kovacik

hapi Driver je jedna věc a konfigurace druhá. Stačilo striktně oddělit capsmana jako službu které je jedno jaký ovladač běží na caps. Tak jak se to dělá všude.

hapi
Přesně totéž si myslím taky. Navíc nutnost více Capsmanů totálně zabíjí původní myšlenku a důvod vytvoření celého tohoto systému:

Centrální správa všech CAP jednotek
Určitá inteligence při automatizovaném způsobu řízení všech Caps ohledně rozhození frekvencí, nastavení výkonu atd.

Více kontrolerů nebude vzájemně spolupracovat, tudíž bude automatika u každého z nich nastavovat nesmyslný frekvence a další parametry.

hapi

tak si s tím hraju 2 dny ve verzi 7.11.2 a katastrofa.

Přidám konfiguraci, nastavím provisioning, povolím cap i capsman, přepnu u wifin manager na capsman/capsmanOrLocal a nic se nestane. V popisu je že se to připojilo ke capsmanu (managed by capsman). V záložce Radios přibydou dvě další radia takže tam jsou celkem 4 ale radia jsou stále nefunkční. Musím označit dvě původní radia a stisknout Provision. Pak zmizí dvě radia co jsou na víc a radia začnou vysílat. Následně už nelze přímo u wifi iface cokoliv změnit a třeba je i zakázat nebo je vypnout z capsmanu nejde. Ok, vypnu capsman i cap a iface jedou vesele dál. Stále nelze ani zakázat přímo iface. Stisknu provising v záložce Radios a stále nic a to přitom už je cap disabled. Musím ještě zakázat provisioning položky (WTF?) a pak znova stisknout provisioning a radia úplně zmizí a za chvíli se objeví zase ty co se dají konfigurovat. Ovšem vyresetována.

rest

hapi Jo, tak to jsme už min. dva. Dostal jsem se do bodu, že obě wifi1 a 2 jsou "Managed by CAPsMAN", ale nevysílá to vůbec SSID, pokud wifi nastavím bez capsmana, tak běží. HW C52iG-5HaxD2HaxD

Takže obě AP vracím.

Dokonce jsem se dostal do bodu, kdy jsem z https://help.mikrotik.com/docs/display/ROS/WifiWave2 použil jejich základní konfiguraci a stejný stav, bez SSID. Na podporu jsem napsal, ale nepočítám, že mi někdo odpoví.

krystofklima

hapi nic jsem mačkat zatím nikde nemusel
minulý týden jsme konfigurovali hAP ax2 a proti RB4011
tento týden RB5009 a 2x hAP ax2 + 2x cAP ax a vše také pohoda....záhada, divné...vše na první dobrou
minulý týden dokonce přesně podle manuálu

krystofklima

rest nechci tady dělat reklamu, ale přijeďte na školení zrovna od zítra mám na Pradědu školení MTCWE kde zrovna toto probíráme a už minulý týden jsem tu na přání zprovoznil dva CAPSMANv3 a dnes dalšího.
Krásně to šlape, frčí to 200-300 Mbit /máme tu konekt max 250Mbit takže víc neotestujeme ale slinkovaní klienti jsou 800Mbit/
Perfektně si to předává klienty, je to velmi rychlé.
Jo pravda, nastavuje se to trochu jinak, to je fakt, ale to stojí za to. Už předtím nechodil špatně, mám třeba instalace s 190 cAPy v CAPSMANv2 a pochvalují si to.
ALe s tou novou generací AX je to opravdu změna rychlosti.
A ano vše se konfiguruje trochu jinak, navíc se musí konfigurovat i klient, to je pravda.
V každém případě podle návodu přímo na help.mikrotik.com jsme konfigurovali první CAPSMANv3 minulý týden na školení a přímo podle toho návodu to rovnou projde a funguje.
Rád poradím vysvětlím, ukážu, samozřejmě placené konzultace. a nebo ještě zítra stihnout školení tady nahoře v oblacích ;-)

rest

Pane Klíma, díky za info, ale na tohle jejich experimantování nemá nikdo čas, s mikrotikama dělám od RB411, a ono si stačí projet přímo jejich fóra, abych věděl, že to nemá cenu. Má to fungovat na první dobrou tak, jak má. To že se to nastavuje jinak, mi nevadí, umím to z WinBoxu i shellu. S podporou jsem se nedostal ani do bodu, kdy jeden AX2 dělá manager a zároveň klienta, na další ani nedošlo, a tím to končí.

hapi

už je to vyřešené.

na stroji kde běží capsman nelze pro lokální iface použít stejný postup jako na samostatné cap jednotky. Musejí být spravovány lokálně tedy použít konfiguraci pro capsman i pro nastavení lokálního iface který je v režimu local s vybranou konfigurací jako je pro capsman. Mikrotik ubezpečuje že i tak budou iface spolupracovat se zbytkem cap jednotek. Bohužel když do capsmanu dopíšu virtuální ssid tak se na lokál automaticky nepropíše = fail. Musí se ručně vytvořit virtuál atd...
basic konfigurace na wiki je silně nedostatečná. Prakticky nefunguje. Předně tam chybí třeba nastavení datapath která z toho udělá funkční věc. Bez toho je třeba iface vložit do bridge ručně což neni dobré a nebo zvolit v bridge/port přidávání dynamic iface což je také nic moc. Je třeba vykrást konfiguraci s vlany např:
/interface wifiwave2 cap set discovery-interfaces=bridge1 enabled=yes slaves-datapath=capdp; /interface wifiwave2 set [ find default-name=wifi1 ] configuration.manager=capsman .mode=ap datapath=capdp disabled=no; /interface wifiwave2 datapath add bridge=bridge1 disabled=no name=capdp;
zaměřte se na všechno kde je capdp. To totiž zajistí automatické přidávání nejenom fyzických iface ale i virtuálních ssid které dodá capsman do bridge. Konkrétně slave-datapath je právě datapath který se použije pro virtuály na cap jednotkách.
pro aktivaci a lepší funkčnost je třeba zapnout FT. Nejenom ft=yes ale také ft-over-ds=yes. Je to prakticky 802.11r. DS je distributed přes všechny APčka se stejným ssid a šifrou a vyřídí to capsman přes kabely s APčkem kam se klient chce přepojit ( FT = fast transition).
v 7.12beta7 je k dispozici záložka steering která sdružuje výměnu informací mezi APčky a to automaticky na základně stejného ssid a šifry (802.11v?).

Aby bylo jasno, hovořím o produkčním prostředí, ne o domácím labu nebo o školení kde mi to nějak drží pohromadě. A už vůbec se nehodlám u klientů hrabat ve zmatené konfiguraci capsman wifi když chci přidat např. virtuální ssid. Nevidím reálně nasazovat RB4011/RB5009 jako capsman server a hromadu cap jednotek u běžných zákazníků. Takový luxus mít drahé zařízení vyhrazené pro capsman server je v běžném nasazování u koncáků nereálné. Proto vždy jedna z AX wifin dělá capsman server.

Mimochodem, už se mi 2x stalo že nějaké zařízení nenaskenovalo AX wifi v režimu AX a nedalo se připojit. Jedna 2 roky stará AEG myčka a jeden starší notebook. Muselo se to přepnout na Nko. 👎 Měl jsem tu AXka od tplink deco a tam to běželo v pohodě. Jaká kouzelná konfigurace to zprovozní v režimu AX aby se připojili taková zařízení? Nastaveno bylo only WPA2 a stejně nic. Ani to nevidí, jako by beacon nebyl vysílaný na nejnižší rychlosti ale začal někde vejš.

krystofklima

rest dnes jsme rozbalili nové jednotky, 2x hAP ax2

udělali /system reset-configuration no-default=yes
povýšili verzi na poslední 7.11.2
dále použili přesně ty dva scripty s VLAN nastavením na MikroTiku

bez jakéhokoli dalšího nastavení a řešení se to rovnou rozběhlo....verze 7.11.2

žádný zádrhel

hapi FT opravdu dobrá volba....a jestli budu mít RB4011/RB5009 jako hlavní nebo to bude dělat nějaký jiný stroj v síti, je už každého volba...já narážím na společnosti /nejčastěji menší bez IT do 20zaměstnanců/, kde to je řeší a ti chtějí mít většinou nějaký silnější router na vstupu

hapi

všechno jsem uvedl zde: hapi

včetně toho slave static a na co je a co ti tam chybí když to nic nedělá. Zaměř se na capdp. Je to zvýrazněné.

rest

S tou basic konfigurací z jejich wiki jsem generoval support file, na to mi odepsali, že by to mělo být tak a tak, a proč to nastavuji zrovna takto, že si mám přečíst jejich wiki, na to jsem jim odepsal, že je to právě podle jejich wiki, a tím to s nima skončilo. Už jenom to, co popisuje "hapi", mě přesvědčilo, že tohle do produkce dávat zatim dávat nebudu.

hapi

simple konfigurace nejede https://help.mikrotik.com/docs/display/ROS/WifiWave2#WifiWave2-CAPsMAN-CAPsimpleconfigurationexample: a je to jak to píše rest wifi svítí, vše vypadá ok, net nejede. Nemůže, není to v bridge. Není tam nic co spojí wifiny se zbytkem sítě. To že simple přeskočíte a jdete do vlan konfigurace a říkáte že to jede a pak tam ještě doklepete pár svých nápadů aby to skutečně jelo je věc úplně jiná.

hapi

to neni majorita

krystofklima

hapi jak pro koho, třeba pro mě ano...záleží zde na úhlu pohledu.
netočí se vše kolem domácností a TPlinku jako best nejlevnějšího řešení 😉

hapi

majorita připojených klientů obecně.

krystofklima

hapi ok, v Soběslavi a okolí určitě, jinde vyhodí dnes v Alze 12tis za sadu DECO a těch je ještě víc ;-)
v každém případě, tak konfigurace jede i na dvou hAP ax2 jako máme zrovna tady na školení

krystofklima

hapi používám všude tu vzorovou část https://help.mikrotik.com/docs/display/ROS/WifiWave2#WifiWave2-CAPsMAN-CAPsimpleconfigurationexample

asi v půlce stránky

CAPsMAN - CAP VLAN configuration example:
In this example, we will assign VLAN20 to our main SSID, and will add VLAN30 for the guest network, ether5 from CAPsMAN is connected to CAP.

je to s VLANy, každý vždycky chce vidět, jak udělat dva tři profily na hosty a další, takže používám všude jen toto
samozřejmě v případě menšího počtu ether je třeba upravit počet ether

ale jede na první našlápnutí, zrovna dnes si to tu deset lidí jen nakopírovalo do svých MikroTiků a jelo
a každý měl hAP ax2 jako CAPSMAN a vedle cAP ax2 jako cAP

a bez jakéhokoli dalšího triku rovnou jede...kdyby jsme to tu nevyzkoušeli desetkrát s deseti studenty, vlastěn svedky pokusu ;-)

DjM

Ahojte,

Mozno mala offtopic otazka (ak je to potrebne, zalozim osobitne vlakno) - je viditelny rozdiel v prehlasovani sa medzi viacerymi AP (zamerne som to nenazval roaming) ak su AP v ramci jedneho CAPsMANv2, alebo ak nie su v CAPsMANv2, ale su v tej istej L2 domene a maju rovnake SSID + PSK a rozdielny kanal?

Pozadie mojej otazky je, ci mi CAPsMANv2 prinesie aj inu vyhodu ako centralny wireless access-list a centralne nastavenie SSID. Zariadenia nemaju wifiwave2 podporu.

Dakujem

hapi

podle mích zkušeností to není žádný rozdíl. CAPsMANv2 je jenom tupej nastavovač.

DjM

hapi
Dakujem za reakciu a zdielanie skusenosti - osobne mam na to rovnaky nazor.

Budem rad, ak sa este niekto prida s nazorom / skusenostou.

« Předchozí stránka Další stránka »