Проблем с hotspot, repeater и MAC адреси

[Щирлиц]

Здравейте колеги,

Ситуацията е следната: Микротик с хотспот и след него EAP-3660 като рипитър. Когато потребител се закачи на Микротика - няма проблеми, но когато се закачи на рипитъра, Микротика вижда MAC адреса само на рипитъра и не може да види на клиента. Пробвах с WDS и пак не става.

Моля за идеи

[111111]

явно това не е начина да го добавиш

направи бридж на микротика и го добави жично

[Щирлиц]

няма начин да прекарам жица ......

[111111]

Vlan поддържа ли ?

[Щирлиц]

Да

[111111]

забравих да попитам дали поддържа dual ssid

[Щирлиц]

В режим АП - да - до 4 SSID, в режим рипитър - не

Редактирано 25 Април, 2012 от Щирлиц

[111111]

значи без техника или кабел няма да стане

[Щирлиц]

Мамка му .... имах такова подозрение, ама реших да попитам и тук за да не съм пропуснал нещо. А каква техника имаш предвид?

[pavlan]

дай подробно конфиг-а и на двете

[Щирлиц]

Проблема не е в Микротика /на РБ е, но това няма значение/. Проблема е в EAP-3660, което е твърде постно от към възможности за конфигурация - за неговата конфигурация трябва да сложа поне 10 скриншота - няма конзола.

В Микротика пробвах с WDS, bridge, а в момента съм махнал бриджове, ВДС-и и е само един гол хотспот и винаги се държи по един и същ начин - взима МАК-а на рипитъра.

[pavlan]

Ами нормално е да "държи по един и същ начин" така трябва да се държи при това положение.

Незнам ти какво очакваш

Няма кой да ти помогне без да си постнеш конфиг. , било то скр. шотове или текст

Редактирано 26 Април, 2012 от pavlan

[msboy]

на Микротика би трябвало с команда: ip hotspot cookie print да се виждат MAC адресите на клиентите. Но ако целиш кой с какъв сигнал се кънектва на репитера трябва да добавиш един ред в: ip firewall nat за да може да имаш достъп до репитера отдалечено и да си следиш клиентите кой с какъв сигнал е.

В спецификациите на това EAP-3660 прочетох че поддържа и WDS пусни го в такъв режим и няма да имаш проблем тогава ще ти излизат МАК адресите на клиентите.

Редактирано 26 Април, 2012 от msboy

[pavlan]

Точно wds-a е решението , само че колегата без да си даде конфига няма как да му посочим грешката.

Подобна схема работи перфектно с МТ и Едимакс АП.

Единствено проблемно е когато се ползва WPA2 понеже има несъместимост с WDS на Микротик.

[111111]

edemax работи коректно в репитер режим и прехвърля мак адресите

[Щирлиц]

Извинете за късното включване, но цял ден тичам по задачки

Ето конфигурацията в момента на РБ:

[admin@MikroTik] /interface> export

# apr/26/2012 21:51:28 by RouterOS 5.15

# software id = DAVL-7X4N

#

/interface ethernet

set 0 arp=enabled auto-negotiation=yes disabled=no full-duplex=yes l2mtu=1526 \

	mac-address=00:C0:9F:19:AD:EF mtu=1500 name=External speed=100Mbps

set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \

	disabled=no full-duplex=yes l2mtu=1522 mac-address=00:0C:42:33:90:13 \

	master-port=none mtu=1500 name=Ivo speed=100Mbps

set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \

	disabled=no full-duplex=yes l2mtu=1522 mac-address=00:0C:42:33:90:14 \

	master-port=none mtu=1500 name=Sashko speed=100Mbps

set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \

	disabled=no full-duplex=yes l2mtu=1522 mac-address=00:0C:42:33:90:15 \

	master-port=none mtu=1500 name=Adi speed=100Mbps

set 4 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \

	disabled=no full-duplex=yes l2mtu=1522 mac-address=00:0C:42:33:90:16 \

	master-port=none mtu=1500 name=Multimedia speed=100Mbps

set 5 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \

	disabled=no full-duplex=yes l2mtu=1522 mac-address=00:0C:42:33:90:17 \

	master-port=none mtu=1500 name=ether6 speed=100Mbps

set 6 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \

	disabled=no full-duplex=yes l2mtu=1522 mac-address=00:0C:42:33:90:18 \

	master-port=none mtu=1500 name=ether7 speed=100Mbps

set 7 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \

	disabled=no full-duplex=yes l2mtu=1522 mac-address=00:0C:42:33:90:19 \

	master-port=none mtu=1500 name=ether8 speed=100Mbps

set 8 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \

	disabled=no full-duplex=yes l2mtu=1522 mac-address=00:0C:42:33:90:1A \

	master-port=none mtu=1500 name=ether9 speed=100Mbps

/interface ethernet switch

set 0 mirror-source=none mirror-target=none name=switch1

/interface wireless security-profiles

set [ find default=yes ] authentication-types="" eap-methods=passthrough \

	group-ciphers="" group-key-update=5m interim-update=0s \

	management-protection=disabled management-protection-key="" mode=none \

	name=default radius-eap-accounting=no radius-mac-accounting=no \

	radius-mac-authentication=no radius-mac-caching=disabled \

	radius-mac-format=XX:XX:XX:XX:XX:XX radius-mac-mode=as-username \

	static-algo-0=none static-algo-1=none static-algo-2=none static-algo-3=\

	none static-key-0="" static-key-1="" static-key-2="" static-key-3="" \

	static-sta-private-algo=none static-sta-private-key="" \

	static-transmit-key=key-0 supplicant-identity=MikroTik tls-certificate=\

	none tls-mode=no-certificates unicast-ciphers="" wpa-pre-shared-key="" \

	wpa2-pre-shared-key=""

add authentication-types=wpa2-psk eap-methods="" group-ciphers=aes-ccm \

	group-key-update=5m interim-update=0s management-protection=allowed \

	management-protection-key="" mode=dynamic-keys name=profile1 \

	radius-eap-accounting=no radius-mac-accounting=no \

	radius-mac-authentication=no radius-mac-caching=disabled \

	radius-mac-format=XX:XX:XX:XX:XX:XX radius-mac-mode=as-username \

	static-algo-0=none static-algo-1=none static-algo-2=none static-algo-3=\

	none static-key-0="" static-key-1="" static-key-2="" static-key-3="" \

	static-sta-private-algo=none static-sta-private-key="" \

	static-transmit-key=key-0 supplicant-identity="" tls-certificate=none \

	tls-mode=no-certificates unicast-ciphers=aes-ccm wpa-pre-shared-key=\

	12345678 wpa2-pre-shared-key=12345678

/interface wireless

set 0 adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=20 area="" \

	arp=enabled band=2ghz-b/g/n basic-rates-a/g=6Mbps basic-rates-b=1Mbps \

	bridge-mode=enabled channel-width=20/40mhz-ht-below compression=no \

	country=bulgaria default-ap-tx-limit=0 default-authentication=yes \

	default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \

	disable-running-check=no disabled=no disconnect-timeout=3s distance=\

	dynamic frame-lifetime=0 frequency=2422 frequency-mode=manual-txpower \

	frequency-offset=0 hide-ssid=no ht-ampdu-priorities=0 ht-amsdu-limit=8192 \

	ht-amsdu-threshold=8192 ht-basic-mcs=\

	mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7 ht-guard-interval=any \

	ht-rxchains=0 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,\

	mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15,mcs-16,mcs-17,\

	mcs-18,mcs-19,mcs-20,mcs-21,mcs-22,mcs-23" ht-txchains=0 \

	hw-fragmentation-threshold=disabled hw-protection-mode=none \

	hw-protection-threshold=0 hw-retries=7 l2mtu=2290 mac-address=\

	00:0C:42:3A:F0:7D max-station-count=2007 mode=ap-bridge mtu=1500 \

	multicast-helper=default name=wlan1 noise-floor-threshold=default \

	nv2-cell-radius=30 nv2-noise-floor-offset=default nv2-preshared-key="" \

	nv2-qos=default nv2-queue-count=2 nv2-security=disabled \

	on-fail-retry-time=100ms periodic-calibration=default \

	periodic-calibration-interval=60 preamble-mode=both \

	proprietary-extensions=post-2.9.25 radio-name=000C423AF07D \

	rate-selection=legacy rate-set=default scan-list=default \

	security-profile=default ssid=www.itadministration.net \

	station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=\

	6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps supported-rates-b=\

	1Mbps,2Mbps,5.5Mbps,11Mbps tdma-period-size=2 tx-power=25 tx-power-mode=\

	all-rates-fixed update-stats-interval=disabled wds-cost-range=50-150 \

	wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=\

	disabled wireless-protocol=802.11 wmm-support=disabled

add area="" arp=enabled bridge-mode=enabled default-ap-tx-limit=0 \

	default-authentication=yes default-client-tx-limit=0 default-forwarding=\

	yes disable-running-check=no disabled=no hide-ssid=no l2mtu=2290 \

	mac-address=02:0C:42:3A:F0:7D master-interface=wlan1 max-station-count=\

	2007 mtu=1500 multicast-helper=default name=wlan2 proprietary-extensions=\

	post-2.9.25 security-profile=profile1 ssid=test update-stats-interval=\

	disabled wds-cost-range=0 wds-default-bridge=none wds-default-cost=0 \

	wds-ignore-ssid=no wds-mode=disabled wmm-support=disabled

/interface wireless manual-tx-power-table

set wlan1 manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9M\

	bps:17,12Mbps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-0:\

	17,HT20-1:17,HT20-2:17,HT20-3:17,HT20-4:17,HT20-5:17,HT20-6:17,HT20-7:17,H\

	T40-0:17,HT40-1:17,HT40-2:17,HT40-3:17,HT40-4:17,HT40-5:17,HT40-6:17,HT40-\

	7:17"

/interface wireless nstreme

set wlan1 disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=\

	3200 framer-policy=none

/interface bridge settings

set use-ip-firewall=yes use-ip-firewall-for-pppoe=yes \

	use-ip-firewall-for-vlan=yes

/interface l2tp-server server

set authentication=pap,chap,mschap1,mschap2 default-profile=\

	default-encryption enabled=no max-mru=1460 max-mtu=1460 mrru=disabled

/interface ovpn-server server

set auth=sha1,md5 certificate=none cipher=blowfish128,aes128 default-profile=\

	default enabled=no keepalive-timeout=60 mac-address=FE:E6:98:91:15:B9 \

	max-mtu=1500 mode=ip netmask=24 port=1194 require-client-certificate=no

/interface pptp-server server

set authentication=mschap1,mschap2 default-profile=default-encryption \

	enabled=no keepalive-timeout=30 max-mru=1460 max-mtu=1460 mrru=disabled

/interface sstp-server server

set authentication=pap,chap,mschap1,mschap2 certificate=none default-profile=\

	default enabled=no keepalive-timeout=60 max-mru=1500 max-mtu=1500 mrru=\

	disabled port=443 verify-client-certificate=no

/interface wireless align

set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=\

	00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=300 \

	frames-per-second=25 receive-all=yes ssid-all=yes

/interface wireless sniffer

set channel-time=200ms file-limit=10 file-name="" memory-limit=10 \

	multiple-channels=yes only-headers=no receive-errors=no \

	streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0

/interface wireless snooper

set channel-time=200ms multiple-channels=yes receive-errors=yes

[admin@MikroTik] /interface>

@msboy Не си ме разбрал правилно - целта ми е траял потребителите да могат да се ограничават по МАК адрес ....

Става дума за домашната ми мрежа - понеже не съм егоист, пускам аванта на комшиите

Редактирано 26 Април, 2012 от Щирлиц