Sashaiv74
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
Нужна помощь по CAPSMAN. Стоит 4 шт микротика, один на входе(№1)-раздает DHСP в рабочей сети, три штуки во внутренней сети. один из них контроллер (№2) capsman, каналы WiFi разнесены, есть основная гостевая сети. Появилась необходимостть подключить пятый микротик(№5), настроил все аналогично, теперь два микротика работают на 11 канале и два на первом. Но есть проблема, на новом микротике (№5) не работает основная сеть Wi Fi, то есть она как бы есть, но клиенты к ней не присоединяются и их перебрасывает на другой удаленный микторик. Гостевая сеть при этом работает отлично. Ставил новый микротик на место старого рабочего (№3) - та же проблема, ставил другой новый микторик - проблема не решается. Отключал в capsman все сети кроме нужной, все равно клиенті не присоединяются.
конфигурация контролера:
[spoiler]
@MikroTik2] > export
# nov/30/2020 13:15:33 by RouterOS 6.47.8
# software id = 8M8I-3DP8
#
# model = 951Ui-2HnD
# serial number = 8A730811A5EF
/caps-man channel
add band=2ghz-g/n control-channel-width=20mhz extension-channel=Ce frequency=2412 name=channel1 tx-power=27
add band=2ghz-g/n control-channel-width=20mhz frequency=2417 name=channel2 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2422 name=channel3 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2427 name=channel4 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2432 name=channel5 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz extension-channel=disabled frequency=2437 name=channel6 tx-power=27
add band=2ghz-g/n control-channel-width=20mhz frequency=2442 name=channel7 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2447 name=channel8 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2452 name=channel9 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2457 name=channel10 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz extension-channel=eC frequency=2462 name=channel11 tx-power=27
add band=2ghz-g/n control-channel-width=20mhz frequency=2467 name=channel12 tx-power=30
add band=2ghz-g/n control-channel-width=20mhz frequency=2472 name=channel13 tx-power=30
/interface bridge
add name=bridge-lan
add fast-forward=no name=bridge-virtual
/interface wireless
# managed by CAPsMAN
# channel: 2462/20-eC/gn(27dBm), SSID: LIS, CAPsMAN forwarding
set [ find default-name=wlan1 ] antenna-gain=0 country=no_country_set frequency-mode=manual-txpower ssid=MikroTik station-roaming=enabled
/caps-man datapath
add bridge=bridge-lan client-to-client-forwarding=yes name=datapath1
add bridge=bridge-virtual name=datapath2-virtual
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm name=security1 passphrase=***********
add name=security2-virtual
/caps-man configuration
add channel=channel11 datapath=datapath1 distance=dynamic mode=ap name=cfg1 rx-chains=0,1,2,3 security=security1 ssid=LIS tx-chains=0,1,2,3
add channel=channel11 datapath=datapath2-virtual distance=dynamic mode=ap name=cfg2-virtual rx-chains=0,1,2,3 security=security2-virtual ssid=GUEST tx-chains=0,1,2,3
add channel=channel1 datapath=datapath1 distance=dynamic mode=ap name=cfg3 rx-chains=0,1,2,3 security=security1 ssid=LIS tx-chains=0,1,2,3
add channel=channel1 datapath=datapath2-virtual distance=dynamic mode=ap name=cfg4-virtual rx-chains=0,1,2,3 security=security2-virtual ssid=GUEST tx-chains=0,1,2,3
/caps-man interface
add channel.frequency=2462 configuration=cfg1 disabled=no l2mtu=1600 mac-address=CC:2D:E0:EE:DC:CF master-interface=none name=cap1 radio-mac=CC:2D:E0:EE:DC:CF radio-name=CC2DE0EEDCCF
add channel.frequency=2462 configuration=cfg2-virtual disabled=no l2mtu=1600 mac-address=CE:2D:E0:EE:DC:CF master-interface=cap1 name=cap2 radio-mac=00:00:00:00:00:00 radio-name=CE2DE0EEDCCF
add channel.frequency=2412 configuration=cfg3 disabled=no l2mtu=1600 mac-address=CC:2D:E0:07:86:05 master-interface=none name=cap3 radio-mac=CC:2D:E0:07:86:05 radio-name=CC2DE0078605
add channel.frequency=2412 configuration=cfg4-virtual disabled=no l2mtu=1600 mac-address=CE:2D:E0:07:86:05 master-interface=cap3 name=cap4 radio-mac=00:00:00:00:00:00 radio-name=CE2DE0078605
add channel.frequency=2462 configuration=cfg1 disabled=no l2mtu=1600 mac-address=CC:2D:E0:EF:1F:9B master-interface=none name=cap5 radio-mac=CC:2D:E0:EF:1F:9B radio-name=CC2DE0EF1F9B
add channel.frequency=2462 configuration=cfg2-virtual disabled=no l2mtu=1600 mac-address=CE:2D:E0:EF:1F:9B master-interface=cap5 name=cap6 radio-mac=00:00:00:00:00:00 radio-name=CE2DE0EF1F9B
add channel.frequency=2412 configuration=cfg3 disabled=no l2mtu=1600 mac-address=48:8F:5A:5C:95:B3 master-interface=none name=cap7 radio-mac=48:8F:5A:5C:95:B3 radio-name=488F5A5C95B3
add channel.frequency=2412 configuration=cfg4-virtual disabled=no l2mtu=1600 mac-address=48:8F:5A:5C:95:B3 master-interface=cap7 name=cap8 radio-mac=00:00:00:00:00:00 radio-name=488F5A5C95B3
/caps-man manager
set enabled=yes
/caps-man provisioning
add action=create-enabled comment=Mikrotik4 hw-supported-modes=gn master-configuration=cfg1 radio-mac=CC:2D:E0:EF:1F:9B slave-configurations=cfg2-virtual
add action=create-enabled comment=Mikrotik3 hw-supported-modes=gn master-configuration=cfg3 radio-mac=CC:2D:E0:07:86:05 slave-configurations=cfg4-virtual
add action=create-enabled comment=Mikrotik2 hw-supported-modes=gn master-configuration=cfg1 radio-mac=CC:2D:E0:EE:DC:CF slave-configurations=cfg2-virtual
add action=create-enabled comment=Mikrotik5 hw-supported-modes=gn master-configuration=cfg3 radio-mac=48:8F:5A:5C:95:B3 slave-configurations=cfg4-virtual
/interface wireless cap
#
set bridge=bridge-lan caps-man-addresses=192.168.1.2 enabled=yes interfaces=wlan1
/ip address
add address=192.168.1.2/24 interface=bridge-lan network=192.168.1.0
add address=10.10.10.1/24 interface=bridge-virtual network=10.10.10.0
/ip dhcp-server network
add address=10.10.10.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=10.10.10.1
/ip dns
set servers=8.8.8.8,8.8.4.4
/ip firewall nat
add action=masquerade chain=srcnat out-interface=bridge-lan
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
/ip route
add distance=1 gateway=192.168.1.1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www address=192.168.1.7/32
set ssh disabled=yes
set api disabled=yes
set winbox address=192.168.1.0/24
set api-ssl disabled=yes
/system identity
set name=MikroTik2
@MikroTik2] >
[/spoiler]
конфигурация управляемых точек
[spoiler]
@MikroTik5] > export
# nov/30/2020 11:02:54 by RouterOS 6.47.8
# software id = LL1Z-89BD
#
# model = 951Ui-2HnD
# serial number = B8790C46B93F
/interface bridge
add name=bridge-lan
/interface wireless
# managed by CAPsMAN
# channel: 2412/20-Ce/gn(27dBm), SSID: LIS, CAPsMAN forwarding
set [ find default-name=wlan1 ] antenna-gain=0 country=no_country_set frequency-mode=manual-txpower ssid=MikroTik station-roaming=enabled
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge-lan interface=ether1
add bridge=bridge-lan interface=ether2
add bridge=bridge-lan interface=ether3
add bridge=bridge-lan interface=ether4
add bridge=bridge-lan interface=ether5
/interface detect-internet
set detect-interface-list=all
/interface list member
add interface=ether1 list=LAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=ether5 list=LAN
/interface wireless cap
#
set bridge=bridge-lan discovery-interfaces=bridge-lan enabled=yes interfaces=wlan1
/ip address
add address=192.168.1.5/24 interface=bridge-lan network=192.168.1.0
/ip dns
set servers=192.168.1.1
/ip route
add distance=1 gateway=192.168.1.1
MikroTik5] >
[/spoiler]
подскажите что не так?
|
Всего записей: 8 | Зарегистр. 19-07-2011 | Отправлено: 18:03 30-11-2020 | Исправлено: Sashaiv74, 10:21 04-12-2020 |
|
Админа нет, пароля нет. Настраивать с нуля, потом понаездишься. Как обычно никто не знает "куда идут эти провода". Куда-то в стену. Кроме оборудования проваайдера ничего не понятно. Где-то в сети еще сервер 1С, на него проброс, и вообще. Хрен знает, что ещё. Анализ бизнес-процессов займёт год)) 
