hAP ax2 ROS7 a CAPsMAN s CAPy ac2 ROS6

jnw · 2024-07-20T08:45:05+00:00

Dobrý den, poradíte jak prosím rozjet CAPsMANa na routeru hAP ax2, aby ovládal staré cAP ac s ROS6? Někde jsem vyčetl v angličtině, že se to řeší dvěma serve...

hapi

základní a dostatečné nastavení CAP.

/interface bridge add name=bridge1
/interface wifi datapath add bridge=bridge1 disabled=no name=capdp

/interface wifi
set [ find default-name=wifi1 ] configuration=8-2g configuration.manager=capsman .mode=ap disabled=no 
set [ find default-name=wifi2 ] configuration=8-5g configuration.manager=capsman .mode=ap disabled=no 

/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2

/interface wifi cap set enabled=yes slaves-datapath=capdp

jnw

Ok, takže to moje nastavení cAP AC je blbě a proto nebere IP?
doma zkusím ....

A na AX2 vestavná wifi taky přejde pod CAPsMANa když povolím volbu CAP? Někde jsem vyčetl, že to neumí a musí se nastavit ručně na stejný config

hapi

je špatně ale nevím co znamená nebere IP. Kdo nebere IP? klienti? Protože tam nemáš datapath kterej zajistí automatické propojení wifin do bridge.

už jsem to psal. U lokálů se vybere ručně konfigurace.

jnw

hapi
U lokálů se vybere ručně konfigurace. tedy na lokálních nezapínám volbu CAP a interface wifi1 a wifi2 jak bylo na capsman v2?
viz ![https://wiki.mikrotik.com/wiki/File:Simple_CAPsMAN_Step3_3.png](https://)
nechám je jak jsou továrně enabled a tedy jen s konfigurací stejnou pro capsmana?

jnw

CAPy jsou po kabelu z routeru AX2, ve winbox mi zobrazí, že jsou managed by Capsman, mají SSID, ale když na CAPu chci připoijit mobil, tak se do něj nedostane IP adresa, což je chyba v tom datapath jak píšete, ale nevím kde

PS. /interface wifi datapath add bridge=bridge1 disabled=no name=capdp ta položka "capdp" je odkud? to je název a proč se používá znovu jako slave-datapath?

hapi

capdp je jenom název. Datapath se do slave-datapath vybere aby věděl kam má wifiny připojit. Jak to zapneš, měly by ti wifiny samy naskákat dynamicky do toho zvoleného bridge hned jak se to připojí ke capsmanu. Když to neuděláš, wifiny se nikam nepropojí a nedostanou se k nim data.. Není nutné zadávat wifiny ručně do bridge.. Udělá to samo když máš nastavený slave-datapath.

Teď se to zdá zbytečné protože je můžeš do bridge přidat ručně ale když si na capsmanu vymyslíš další virtuální SSID tak už to takhle nejde ale s datapath se to provede samo i s těmi virtuály.

jnw

skvěle,
já to slave nedělal protože mě "slave" mátlo, k čemu to je,
domníval jsem se, že "datapth bridge" stačí, tedy u v2 stačilo viz tohle /interface wifi cap
set discovery-interfaces=bridgeLocal enabled=yes

hapi

ano

jnw

fajn, doma zkusím, snad to klapne s tím datapath (po pravdě žádný návod a ani video toto neřeší, vždy píšou že stačí jen /interface wifi datapath add bridge=bridge1 bez slave)
ale vám věřím
zatím děkuji

hapi

ano, to by mělo stačit, ale je to moc na tvrdo nastavené a neřeší to virtuální SSID tedy z mého pohledu je ta konfigurace méně univerzální a nám přece jde o to aby CAP byl co nejvíc flexibilní tedy aby se v něm nemuselo něco přenastavovat když se změní údaje na capsmanu.

Po pravdě, leželo se v tom asi měsíc než se přišlo na stav konfigurace který vyhovuje a může to do provozu. Spousta věcí je nepopsaná a nebo popsaná tak že není jasné k čemu to vůbec je. Super stavy jsou když se ti nějakým záhadným způsobem zaseknou virtuální SSID a on si myslí že to je fyzické rozhraní a nedovolí to smazat. Další věc je že automatické názvy interfaců v provisingu je daleko horší než v CAPsMANv2. Ten aspoň čísloval od 1 ale nový jako první číslo nenapíše nic a čísluje až od 2ky takže máme interface z názvem "c2-kuchyn-" a číslo u prvního SSID není, je až od dalších. V2ka to dělala od 1 hned.

iTomB

Zkus si projit tohle ode me, je tam toho taky hromada.

iTomB

jnw

hapi:
aha, máte i lepší řešení? nějakou univerzální konfiguraci, kterou bych si jen modifikoval podle sebe?

hapi

pro svou potřebu máme toto: https://github.com/standahabich/mikrotik-capsman-script/blob/main/capsman-config.rsc

důrazně doporučuji přečíst si podrobně řádky 1-86.

Je to script který umí nastavit jako v2 tak v3 tak cap tak capsmana. Záleží pouze na jeho nastavení prakticky pouze v prvních 6 řádcích. Jsou tam režimy v jakých má pracovat. Např. lze tam nastavit SSID které má CAPv3 vysílat když není v síti capsman. Umí to fungovat třeba jako tplink deco v L2 režimu tedy bez podpory lokálního routeru (režim S2+C2). Lze přidat příponu za SSID pro jiné pásmo.

Tento script máme všude v CPE a CAP jednotkách, pokaždé v jiném modů. Šetří nám to spoustu času. Obsah se vloží do scritpů v routeros, upraví se a spustí.

jnw

koukal jsem už dříve, ale neumím to použít 🤨

hapi

zkus si to na CAPu. Stačí to vložit do něj, mode přepsat na písmeno "C" nebo "C2", uložit a spustit. Hotovo, CAP je nastaven. Pak ještě mrknout do LOGu na hlášku že je to ok Jediné co je potřeba je mít existující bridge1 na CAPu. Zbytek se provede sám. Script lze spouštět opakovaně.

Předpoklady přednastavení routeru jsou na řádcích 75-79.

jnw

/interface wifi datapath add bridge=bridge1 disabled=no name=capdp

pomohlo, díky
ovšem šlo to obejít i tak, že jsem dal datapath - bridgelocal přímo na CAPech pro wifi1/wifi2

jnw

ale i tak nešla síť - přidělení IP, chyba je v security, měl jsem WPA PSK2 a WPA PSK3 enabled .. při tomto nastavení wifi nebyla v koncovém zařízení vidět SSID (ale na CAPech bylo managed by CAPsMAN a SSID a kanál)
musel jsem oboje vypnout, tedy jde to pouze bez šifrování/zabezpečení ... kde je chyba? Může vadit, že cAP AC neumí ani po balíčku qcom-ac WPA3 a hádá se to? Proč mi však nejde ani se starším WPA2?
Ani kombinace tkip, resp. aes. ccm ... nepomáhá

Iphone 14Pro WPA3 už umí a přitom nic...

ideálně jaká je nejlepší konfigurace wifi security pro CAPy AC s balíčkem, resp. pro router AX2

hapi

no to nevim, stačí vybrat pouze "WPA2 PSK", do "passphrase" dopsat heslo (minimálně 8 znaků) a už to jede.

qcom balíček má WPA3 i pro ACčka.

Aktuální stav se dozvíš po rozkliknutí interface na CAPu. Tam vidíš na co je skutečně nastavený. Ale je to vidět i na CAPsManu.

jnw

rozumím
jenže mě to jede (abych viděl AP a mohl se připojit z mobilu, nebo PC nebo čímkoliv) pouze bez volby zabezpečení,
jakmile dám WPA2 nebo WPA3 nebo oboje, wifi zmizí z nalezených sítí

skutečné nastavení vidím, takže nic kromě WPAx a hesla nic navíc, bohužel to prostě neprojde

vecino

@jnw Prosím bez urážky jen konstruktivní kritika. hapi ti už v cca 15. příspěvku nabízel, aby jsi mu poslal přístupy (do tvého MK) - podíval by se na tvůj setup a rovnou by ti napsal co tam máš na blbosti. Tím by se výrazně zkrátilo tohle dopisování a reakce typu nejde to / neprojde apod. To nikomu tady nepomůže, neobohatí a lidi to spíš unavuje číst + nemají pak motivaci ti poradit. Případně exportni aktuální setup.

Dále používej formátování „Kód"</> do kterýho dávej export konfigurace se kterou se chceš podělit - zase lépe se to čte.

https://help.mikrotik.com/docs/display/ROS/Configuration+Management#ConfigurationManagement-ConfigurationExportandImport

« Předchozí stránka Další stránka »