CAPsMan - настройка

@romsan · Регистрация: 17.10.2015

Author24 — интернет-сервис помощи студентам

Доброго всем! Вот и дошли руки до настройки данного сервиса на оборудовании mikrotik. Имеется RB2011 (на нем CAPsMan) и шесть hAP lite. В тырнете нашел кучу инфы как и что делать, помимо прочего, огромная благодарность None за помощь в настройке. Вроде сделал увязку RB2011 и пока одного hAP. Разнес на разные каналы. Установил подальше друг от друга, прошелся - переключение происходит (примерно 1-2 сек) Но... Т.к. все настройки делаю на работе, диапазон сети установил отличный от рабочей (например 192.168.3.0/24), на RB2011 у заказчика будет приходить оптика, соответственно PPPoE настроил на одном из интерфейсов. А на остальные интерфейсы установил пул адресов из подсети 3.0/24. (На работе сеть 1.0/24) Тут обратил внимание на полученный адрес в своем смарте. Он почему то из диапазона рабочей сети (1.0) Это как так? Если RB2011 и hAP отключить от рабочей сети, то смарт получает адрес из пула mikrotika (3.0/24) На работе роутер zyxel keenetic DSL, мой смарт в нем забит на получение стат. адреса. Сам так настроил, все норм. Но почему mikrotik не дает моему смарту свой адрес??? Wi-Fi от zyxel вне зоны моего смарта.

Добавлено через 9 минут
... и почему то каждые 2 минуты на смарте wi-fi отваливаетя и опять конектится. В WiFiAnalizator пишет "Проверка подлинности..." Это что?

Добавлено через 2 часа 57 минут
Мои размышления:
Понимаю, что wi-fi микротика при поднятом CapsMan находится в bridge, который в свою очередь, по LAN подключен физически к zyxel. Т.о. DHCP Zyxel выдает свой адрес моему смарту. Отсюда вопросище - почему DHCP микротика не выдает адрес устройству на Wi-Fi интерфейсе? Т.е в данном случае кто первый из DHCP услышал запрос, тот и выдал?
непонятно....
Далее, вопрос про Local Forwarding в разделе datapath. Для чего этот пункт понятно (в тырнете куча манов). Не понятно почему при его включении, 2-я ТД hAP постоянно реконектится? Без этого пункта всё ок.

Добавлено через 25 минут

Сообщение от romsan

почему DHCP микротика не выдает адрес устройству на Wi-Fi интерфейсе? Т.е в данном случае кто первый из DHCP услышал запрос, тот и выдал?

почему DHCP микротика не выдает адрес устройству на своём Wi-Fi интерфейсе? Т.е в данном случае кто первый из DHCP услышал запрос, тот и выдал? DHCP микротика "неуспевает" обработать запрос на выдачу адреса???

Dmitry · 26.07.2018, 15:36

да, естественно,
а).

Сообщение от romsan

Мерить нужно под нагрузкой.

б).

Сообщение от romsan

на конце кабеля в районе hAP

только в таком случае все эти замеры имеют смысл...

зы. имхо, девайс, рассчитанный именно на PoE (на входе м.б. "широкий диапазон входных напряжений, а в самом устройстве уже стоит стабилизатор, выдающий требуемое напряжение), и запитаный именно от PoЕ блока питания был бы намного надежнее...

@romsan · 26.07.2018, 15:44 **[ТС]**

Сообщение от Dmitry

а в самом устройстве уже стоит стабилизатор, выдающий требуемое напряжение

это проверенная инфа? У меня есть возможность подать 12В/4А на эту ветку. hAP Lite не "прикажет долго жить", когда ему вместо 5-ти 12 подадут?

Dmitry · 26.07.2018, 15:55

Сообщение от romsan

это проверенная инфа?

я говорил про другие устройства, где так и сделано, но не про hAP Lite
про него в описании сказано, что источник питания возможен лишь доин - 5 вольт в мини (или микро)-юсб...
так что, однозначно не надо так подключать!

@NoNaMe · 27.07.2018, 07:18

romsan, правила как и я применяю

Код

/caps-man access-list
add action=reject allow-signal-out-of-range=3s comment=20-24 signal-range=-24..0 ssid-regexp=""
add action=accept allow-signal-out-of-range=always comment=9-19 signal-range=-75..-25 ssid-regexp=""
add action=accept allow-signal-out-of-range=10s comment=8 signal-range=-79..-75 ssid-regexp=""
add action=accept allow-signal-out-of-range=3s comment=7 signal-range=-84..-80 ssid-regexp=""
add action=accept allow-signal-out-of-range=1s comment=6 signal-range=-89..-85 ssid-regexp=""
add action=reject allow-signal-out-of-range=1s comment=5 signal-range=-94..-90 ssid-regexp=""
add action=reject allow-signal-out-of-range=1s comment=4 signal-range=-99..-95 ssid-regexp=""
add action=reject allow-signal-out-of-range=1s comment=3 signal-range=-104..-100 ssid-regexp=""
add action=reject allow-signal-out-of-range=1s comment=2 signal-range=-109..-105 ssid-regexp=""
add action=reject allow-signal-out-of-range=1s comment=1 signal-range=-114..-110 ssid-regexp=""
add action=reject allow-signal-out-of-range=1s comment=0 signal-range=-120..-115 ssid-regexp=""

Добавлено через 9 минут
romsan, ну как-бы 240% подачи питания это очень много. Конденсатр может сразу кончиться на пробой и даст эти 12 вольт дальше по схеме.

@romsan · 27.07.2018, 08:10 **[ТС]**

Сообщение от NoNaMe

ну как-бы 240% подачи питания это очень много

это все понятно. Но, т.к. в др. версиях RB можно подавать от 9 до 30В, то думал, что тут так же можно поступить.
Придется что то думать. Всё осложняется тем, что в доме уже живут, и приходится выискивать время, чтобы приехать и провести какие либо работы. Все же я на плохой контакт грешу, ведь ТД иногда и долго работает. Хотя и питание может быть проблемой.

Dmitry · 27.07.2018, 14:40

Сообщение от romsan

в др. версиях RB можно подавать от 9 до 30В

как костыль:

для PoE использовать источник с повышенным напряжением.
ПЕРЕД hAP Lite поставить хрень наподобие этой (ссылка - чисто для примера, их существует вагон и маленькая тележка), которая из повышенного напряжения будет делать честные 5 вольт,и уже их подавать на ваш микротик (у вас там все равно переходник)...

@romsan · 27.07.2018, 22:09 **[ТС]**

Dmitry, спасибо. Я знаком с такими преобразователями. и один из аналогов, был поставлен на одну из веток до ТД. Также точка падала из за толщины кабеля. Т.е. прибором показывает 5В, но включаешь точку и она постоянно ребутиться. За 100р купил преобразователь с 12 на 5, все заработало как часы. Так что так я и поступлю. Просто получилось что на 20 метрах, при использовании пары-за-жилу 5В до одной ТД хватало, не просядало питание, а для 2-х ТД, хоть и повысил я ампераж, видно все таки питание просядает.

Dmitry · 28.07.2018, 09:00

Сообщение от romsan

хоть и повысил я ампераж

повышенная выходная мощность БП - дает возможность питания большего числа устройств ("слабый" мог выдать ток, достаточный для одного устройства,"более сильный" - для двух, или более), но... это никоим образом не отменяет сам факт и не влияет на уровень падения напряжения на проводах.
а вот с другой стороны, факт протекания по проводу тока двух устройств вместо одного УВЕЛИЧИВАЕТ напряжение "падающее" на данном проводе

@romsan · 01.05.2019, 07:57 **[ТС]**

Приветствую, гуру! Появилась шабашка - 2-х этажный дом. Заказчик хочет "бесшовку" - т.е. wi-fi везде. Дом сейчас на стадии "голые кирпичные стены". Необходимо проложить кабеля в места будущего расположения точек. Как выполнить, более ли менее похожую на правду, радиоразведку? Тупо с ТД походить по дому и записать уровни? Или есть какая то технология?
Пользовался ли кто mAP 2nD - планирую в каждую комнату поставить. Или, если захотят двухдиапазонку (маловероятно, но вдруг), ктонить юзал wsAP ac lite?
ПыСы: 2 года назад на 3-х этажном особняке сделал бесшовку на микротиках без проф радиоразведки - тупо на глаз, примерно.... Сейчас, после сдачи объекта, появляются зоны разрыва, заказчик требует исправить, кабель проложить не вариант уже (отделка в стиле 17 века) Не хотелось бы на те же грабли наступить.....

HotBeer · 07.05.2019, 10:46

romsan, видели свой пост в отдельную тему, так как вопрос достаточно интересен и, кроме того, настройки самого капсмана не очень касается.

@romsan · 11.06.2019, 18:28 **[ТС]**

Up-ну тему...

Со вчерашнего дня в системе RB2011 (контроллер) и 8 hAP Lite начались появляться вот такие ошибки. С чем это связано?

@pEntity · 14.06.2019, 15:17

Привет.

В последних прошивках в конфигурации по умолчанию Firewall блокирует трафик CAPsMAN. Поэтому нужно добавить в Firewall правила, которые разрешат прохождение трафика CAPsMAN.

Откройте в роутере меню New Terminal и выполните следующие команды:
# Добавляем в фаервол правило разблокировки трафика CAPsMAN
/ip firewall filter add action=accept chain=input dst-address-type=local src-address-type=local comment="UnblockCapsman" disabled=no

# Перемещаем в фаерволе правило UnblockCapsman вверх выше остальных правил
/ip firewall filter move [find comment="UnblockCapsman"] 1

@romsan · 15.06.2019, 00:09 **[ТС]**

pEntity, данное правило было применено. Не помогло.... :-(

@romsan · 15.06.2019, 09:58 **[ТС]**

Очень странно.... ничего не делал (только правило прописал, но после этого все равно были ошибки в логе), а щас уже 2-й день тишина.. .ошибок нет. Ведь что то влияет на их появление!? Как выявить источник проблемы?

Добавлено через 4 минуты
щас новая проблема

лог завален записями:

Кликните здесь для просмотра всего текста

Bash

09:19:54 caps,info [::ffff:192.168.3.7:40285,Join,[6C:3B:6B:4F:D1:DE]] joined, provides radio(s): 6C:3B:6B:4F:D1:E2 
09:19:54 caps,info cAP_3_7: selected channel 2462/20-eC/gn(22dBm) (fixed) 
09:23:16 caps,info [::ffff:192.168.3.7:38634,Join,[6C:3B:6B:4F:D1:DE]] joined, provides radio(s): 6C:3B:6B:4F:D1:E2 
09:23:16 caps,info cAP_3_7: selected channel 2462/20-eC/gn(22dBm) (fixed) 
09:24:04 caps,info [::ffff:192.168.3.7:44951,Join,[6C:3B:6B:4F:D1:DE]] joined, provides radio(s): 6C:3B:6B:4F:D1:E2 
09:24:04 caps,info cAP_3_7: selected channel 2462/20-eC/gn(22dBm) (fixed) 
09:24:42 caps,info [::ffff:192.168.3.7:34202,Join,[6C:3B:6B:4F:D1:DE]] joined, provides radio(s): 6C:3B:6B:4F:D1:E2 
09:24:42 caps,info cAP_3_7: selected channel 2462/20-eC/gn(22dBm) (fixed) 
09:28:35 caps,info [::ffff:192.168.3.7:40761,Join,[6C:3B:6B:4F:D1:DE]] joined, provides radio(s): 6C:3B:6B:4F:D1:E2 
09:28:35 caps,info cAP_3_7: selected channel 2462/20-eC/gn(22dBm) (fixed) 
09:29:46 caps,info [::ffff:192.168.3.7:53509,Join,[6C:3B:6B:4F:D1:DE]] joined, provides radio(s): 6C:3B:6B:4F:D1:E2 
09:29:46 caps,info cAP_3_7: selected channel 2462/20-eC/gn(22dBm) (fixed) 
09:33:50 caps,info [::ffff:192.168.3.7:34619,Join,[6C:3B:6B:4F:D1:DE]] joined, provides radio(s): 6C:3B:6B:4F:D1:E2 
09:33:50 caps,info cAP_3_7: selected channel 2462/20-eC/gn(22dBm) (fixed) 
09:34:45 caps,info [::ffff:192.168.3.7:39457,Join,[6C:3B:6B:4F:D1:DE]] joined, provides radio(s): 6C:3B:6B:4F:D1:E2 
09:34:45 caps,info cAP_3_7: selected channel 2462/20-eC/gn(22dBm) (fixed)

я так понимаю, точка поднимается и падает постоянно?

@NoNaMe · 17.06.2019, 12:45

Сообщение от romsan

я так понимаю, точка поднимается и падает постоянно?

Именно так. Может ей силы сигнала не хватает.

@romsan · 17.06.2019, 15:33 **[ТС]**

Сообщение от NoNaMe

Может ей силы сигнала не хватает.

питалова ей не хватает... уже выявил

@tyrak21 · 15.08.2019, 10:14

RouterBOARD 962UiGS-5HacT2HnT Она настроена на раздачу двух ssid через CAPSMAN. В роли сервера капсман выступает RouterBOARD 1100Dx4. Все работает отлично до момента отключения электричества или задевания кабеля. После чего точка все так-же транслирует оба ssidа но подключиться к ним нельзя. Спасает следующий метод: winbox > Wireless>WiFi Interfaces>CAP снять галочку enable, применить – потом вернуть галочку и снова применить, после этого вай-фай снова работает. Может подскажите как решить данную проблему, придумал сделать скрипт в шедулере на выкл\вкл этой галочки только не нашел ее название.

Dmitry 13009 / 7401 / 800 Регистрация: 09.09.2009 Сообщений: 28,970
	26.07.2018, 15:36	41
	да, естественно, а). Сообщение от romsan Мерить нужно под нагрузкой. б). Сообщение от romsan на конце кабеля в районе hAP только в таком случае все эти замеры имеют смысл... зы. имхо, девайс, рассчитанный именно на PoE (на входе м.б. "широкий диапазон входных напряжений, а в самом устройстве уже стоит стабилизатор, выдающий требуемое напряжение), и запитаный именно от PoЕ блока питания был бы намного надежнее... 0

Dmitry 13009 / 7401 / 800 Регистрация: 09.09.2009 Сообщений: 28,970
	26.07.2018, 15:55	43
	Сообщение от romsan это проверенная инфа? я говорил про другие устройства, где так и сделано, но не про hAP Lite про него в описании сказано, что источник питания возможен лишь доин - 5 вольт в мини (или микро)-юсб... так что, однозначно не надо так подключать! 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	27.07.2018, 22:09 [ТС]	47
	Dmitry, спасибо. Я знаком с такими преобразователями. и один из аналогов, был поставлен на одну из веток до ТД. Также точка падала из за толщины кабеля. Т.е. прибором показывает 5В, но включаешь точку и она постоянно ребутиться. За 100р купил преобразователь с 12 на 5, все заработало как часы. Так что так я и поступлю. Просто получилось что на 20 метрах, при использовании пары-за-жилу 5В до одной ТД хватало, не просядало питание, а для 2-х ТД, хоть и повысил я ампераж, видно все таки питание просядает. 0

Dmitry 13009 / 7401 / 800 Регистрация: 09.09.2009 Сообщений: 28,970
	28.07.2018, 09:00	48
	Сообщение от romsan хоть и повысил я ампераж повышенная выходная мощность БП - дает возможность питания большего числа устройств ("слабый" мог выдать ток, достаточный для одного устройства,"более сильный" - для двух, или более), но... это никоим образом не отменяет сам факт и не влияет на уровень падения напряжения на проводах. а вот с другой стороны, факт протекания по проводу тока двух устройств вместо одного УВЕЛИЧИВАЕТ напряжение "падающее" на данном проводе 0

@pEntity 327 / 252 / 58 Регистрация: 12.12.2012 Сообщений: 2,048
	14.06.2019, 15:17	52
	Привет. В последних прошивках в конфигурации по умолчанию Firewall блокирует трафик CAPsMAN. Поэтому нужно добавить в Firewall правила, которые разрешат прохождение трафика CAPsMAN. Откройте в роутере меню New Terminal и выполните следующие команды: # Добавляем в фаервол правило разблокировки трафика CAPsMAN /ip firewall filter add action=accept chain=input dst-address-type=local src-address-type=local comment="UnblockCapsman" disabled=no # Перемещаем в фаерволе правило UnblockCapsman вверх выше остальных правил /ip firewall filter move [find comment="UnblockCapsman"] 1 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
		1
	CAPsMan - настройка 13.01.2017, 17:38. Показов 15168. Ответов 56 Метки нет (Все метки) Доброго всем! Вот и дошли руки до настройки данного сервиса на оборудовании mikrotik. Имеется RB2011 (на нем CAPsMan) и шесть hAP lite. В тырнете нашел кучу инфы как и что делать, помимо прочего, огромная благодарность None за помощь в настройке. Вроде сделал увязку RB2011 и пока одного hAP. Разнес на разные каналы. Установил подальше друг от друга, прошелся - переключение происходит (примерно 1-2 сек) Но... Т.к. все настройки делаю на работе, диапазон сети установил отличный от рабочей (например 192.168.3.0/24), на RB2011 у заказчика будет приходить оптика, соответственно PPPoE настроил на одном из интерфейсов. А на остальные интерфейсы установил пул адресов из подсети 3.0/24. (На работе сеть 1.0/24) Тут обратил внимание на полученный адрес в своем смарте. Он почему то из диапазона рабочей сети (1.0) Это как так? Если RB2011 и hAP отключить от рабочей сети, то смарт получает адрес из пула mikrotika (3.0/24) На работе роутер zyxel keenetic DSL, мой смарт в нем забит на получение стат. адреса. Сам так настроил, все норм. Но почему mikrotik не дает моему смарту свой адрес??? Wi-Fi от zyxel вне зоны моего смарта. Добавлено через 9 минут ... и почему то каждые 2 минуты на смарте wi-fi отваливаетя и опять конектится. В WiFiAnalizator пишет "Проверка подлинности..." Это что? Добавлено через 2 часа 57 минут Мои размышления: Понимаю, что wi-fi микротика при поднятом CapsMan находится в bridge, который в свою очередь, по LAN подключен физически к zyxel. Т.о. DHCP Zyxel выдает свой адрес моему смарту. Отсюда вопросище - почему DHCP микротика не выдает адрес устройству на Wi-Fi интерфейсе? Т.е в данном случае кто первый из DHCP услышал запрос, тот и выдал? непонятно.... Далее, вопрос про Local Forwarding в разделе datapath. Для чего этот пункт понятно (в тырнете куча манов). Не понятно почему при его включении, 2-я ТД hAP постоянно реконектится? Без этого пункта всё ок. Добавлено через 25 минут Сообщение от romsan почему DHCP микротика не выдает адрес устройству на Wi-Fi интерфейсе? Т.е в данном случае кто первый из DHCP услышал запрос, тот и выдал? почему DHCP микротика не выдает адрес устройству на своём Wi-Fi интерфейсе? Т.е в данном случае кто первый из DHCP услышал запрос, тот и выдал? DHCP микротика "неуспевает" обработать запрос на выдачу адреса??? 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	26.07.2018, 15:44 [ТС]	42
	Сообщение от Dmitry а в самом устройстве уже стоит стабилизатор, выдающий требуемое напряжение это проверенная инфа? У меня есть возможность подать 12В/4А на эту ветку. hAP Lite не "прикажет долго жить", когда ему вместо 5-ти 12 подадут? 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	27.07.2018, 08:10 [ТС]	45
	Сообщение от NoNaMe ну как-бы 240% подачи питания это очень много это все понятно. Но, т.к. в др. версиях RB можно подавать от 9 до 30В, то думал, что тут так же можно поступить. Придется что то думать. Всё осложняется тем, что в доме уже живут, и приходится выискивать время, чтобы приехать и провести какие либо работы. Все же я на плохой контакт грешу, ведь ТД иногда и долго работает. Хотя и питание может быть проблемой. 0

Dmitry 13009 / 7401 / 800 Регистрация: 09.09.2009 Сообщений: 28,970
	27.07.2018, 14:40	46
	Сообщение от romsan в др. версиях RB можно подавать от 9 до 30В как костыль: для PoE использовать источник с повышенным напряжением. ПЕРЕД hAP Lite поставить хрень наподобие этой (ссылка - чисто для примера, их существует вагон и маленькая тележка), которая из повышенного напряжения будет делать честные 5 вольт,и уже их подавать на ваш микротик (у вас там все равно переходник)... 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	01.05.2019, 07:57 [ТС]	49
	Приветствую, гуру! Появилась шабашка - 2-х этажный дом. Заказчик хочет "бесшовку" - т.е. wi-fi везде. Дом сейчас на стадии "голые кирпичные стены". Необходимо проложить кабеля в места будущего расположения точек. Как выполнить, более ли менее похожую на правду, радиоразведку? Тупо с ТД походить по дому и записать уровни? Или есть какая то технология? Пользовался ли кто mAP 2nD - планирую в каждую комнату поставить. Или, если захотят двухдиапазонку (маловероятно, но вдруг), ктонить юзал wsAP ac lite? ПыСы: 2 года назад на 3-х этажном особняке сделал бесшовку на микротиках без проф радиоразведки - тупо на глаз, примерно.... Сейчас, после сдачи объекта, появляются зоны разрыва, заказчик требует исправить, кабель проложить не вариант уже (отделка в стиле 17 века) Не хотелось бы на те же грабли наступить..... 0

HotBeer Модератор 5407 / 2415 / 161 Регистрация: 27.06.2011 Сообщений: 9,650
	07.05.2019, 10:46	50
	romsan, видели свой пост в отдельную тему, так как вопрос достаточно интересен и, кроме того, настройки самого капсмана не очень касается. 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	11.06.2019, 18:28 [ТС]	51
	Up-ну тему... Со вчерашнего дня в системе RB2011 (контроллер) и 8 hAP Lite начались появляться вот такие ошибки. С чем это связано? 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	15.06.2019, 00:09 [ТС]	53
	pEntity, данное правило было применено. Не помогло.... :-( 0

@NoNaMe Модератор 1760 / 669 / 141 Регистрация: 10.06.2009 Сообщений: 2,601
	17.06.2019, 12:45	55
	Сообщение от romsan я так понимаю, точка поднимается и падает постоянно? Именно так. Может ей силы сигнала не хватает. 0

@romsan 5091 / 2153 / 461 Регистрация: 17.10.2015 Сообщений: 9,201
	17.06.2019, 15:33 [ТС]	56
	Сообщение от NoNaMe Может ей силы сигнала не хватает. питалова ей не хватает... уже выявил 0

	15.08.2019, 10:14

Опции темы

@tyrak21 0 / 0 / 0 Регистрация: 15.08.2019 Сообщений: 1
	15.08.2019, 10:14	57
	RouterBOARD 962UiGS-5HacT2HnT Она настроена на раздачу двух ssid через CAPSMAN. В роли сервера капсман выступает RouterBOARD 1100Dx4. Все работает отлично до момента отключения электричества или задевания кабеля. После чего точка все так-же транслирует оба ssidа но подключиться к ним нельзя. Спасает следующий метод: winbox > Wireless>WiFi Interfaces>CAP снять галочку enable, применить – потом вернуть галочку и снова применить, после этого вай-фай снова работает. Может подскажите как решить данную проблему, придумал сделать скрипт в шедулере на выкл\вкл этой галочки только не нашел ее название. 0