Как настроить CAPsMAN на устройстве Mikrotik RB2011UiAS-RM и двух Mikrotik RB cAP2n?

Question

[webgriff]

Здравствуйте.
Имею следующий вопрос. Пытаюсь построить бесшовное Wi-Fi покрытие используя технологию CAPsMAN от Mikrotik.
Основной маршрутизатор - Mikrotik RB2011UiAS-RM. (RouterOS 6.23, license 5)
В роли точек доступа - два Mikrotik RB cAP2n.
Перед этим использовал в другом офисе Mikrotik RB2011UAS-RM (если все правильно помню, в аналогичном корпусе, монтаж в стойку) и там помимо ether1-10 и sfp1 имел также интерфейс wlan1. Не могу сказать, была ли это ошибка, баг или нечто другое, но я настраивал управление Wi-Fiем именно на Mikrotik, а на точках доступа (другой производитель) осуществлял только базовую настройку.
На Mikrotik RB2011UiAS-RM (который сейчас) wlan1 интерфейса нет.
настроить CAPsMAN пытаюсь по статьям www.gotoadm.ru/mikrotik-capsman-wifi/ и habrahabr.ru/post/217657/.
Обе статьи описывают настройку CAPsMAN на устройстве с WLAN интерфейсом. В моем же случае это не подходит, так как такого интерфейса у меня нет. На wiki mikrotik пишут, что Wi-Fi интерфейс необязателен ("CAPsMAN works on any RouterOS device from v6.11, wireless interfaces are not required (since it manages the wireless interfaces of CAPs)" wiki.mikrotik.com/wiki/Manual:CAPsMAN).

Суть вопроса: кто может скинуть инструкцию на настройку для устройств без wlan интерфейса? Или подсказать, что нужно изменить в ходе настройки? Возможно создать Virtual AP и ее использовать как контроллер для CAPsMAN Или отказаться от CAPsMAN?

Comments

[Vladimir Zhurkin]

Mikrotik RB2011UAS-RM - у вас выступает в качестве менеджера/контроллера Capsman и сети в целом.
Поэтому в интерфейсе на нем мы включаем Capsman manager - CAPsMAN ->Interfaces->Manager Enable.

Далее вам надо создать профиль/ли для точек доступа.
Я бы забил в channels все нужные частоты, что бы потом не забивать , если надо будет сменить.
Datapaths будет единым. Указать Bridge и local-forwarding. При local-forwarding точка доступа будет сама управлять трафиком, если надо, что бы управлять трафиком контроллер, то не ставить.

Security Cfg - общий ключ. Tkip лучше не использовать.
Configurations - общие параметры конфигурации. Тут указываем SSID, режим Mode -AP.
HT TX/RX указать все (использование антенн)

В Provisioning создаем общий профиль. Вот тут есть одно но.
Во многих мануалах , указывают radio mac все нули и настройки будет использоваться для всех точек доступа.
Если они у вас хорошо разнесены и уровень одной от другой болтается в районе -90/-100 то ok.
В другом случаи, я бы рекомендовал задать Radio mac ваших точек доступа и каждая получила бы свои настройки.
Например одна канал 1 , вторая канал 11 и каждый поставить нужный уровень мощности.
Не рекомендую использовать смешанный режим 20/40 , лучше 20. Очень сомнительно, что у вас свободный канал в 2.4.
Выкручивать сильно уровень мощности бессмысленно, лучше его снизить.

Ну и теперь на точках доступа, зайти в Wireless>CAP>Enable.
Указать Capsman Adress или discovery interface - указать bridge.

В общем как-то так.

Answer 1

[bukass]

У тебя, скорее всего, разные пакеты wireles. Ну и обновить до последней версии ОС не мешало бы.

Comments

[webgriff]

Да, версии ОС (а соответственно и пакетов) - разные (на роутере и точках). Обновлю до единой.
на роутере я пробовал вручную активировать пакет wireles, никакого интерфейса wlan не появилось. Я думаю, у меня просто была модель с этим интерфейсом, а у текущей его нет.
У меня вполне конкретный вопрос. Поскольку на роутере нет интерфейса wlan, я не могу добавить его в бридж. На точках я прописываю управление с контроллера (роутера), указываю его IP, подтягиваются настройки SSID и прочего, но адреса локальной сети устройства, подключенные через Wi-Fi, не получают.
Для меня наиболее непонятен пункт в настройке точек доступа относительно "Укажите бридж". Бридж то я указываю, но он ведь разный на роутере и точках.

[bukass]

На точках добавить сеть в бридж (если на дефолтах 2 точка 192.168.88.2/24 3 точка 192.168.88.3/24) в бридж порты не добавлять! На основной железке назначить адрес на бридж 192.168.88.1/24 в бридж добавить порты в которые подключены точки. (есть и другой способ для основной железки, сеть накинуть на мастер интерфейс с точками, создать бридж, порты в бридж не добавлять).
Ну и не забудь про Romon, для управления.

[bukass]

Забыл сказать, капсман сейчас настраивается гораздо проще чем описано в статье на хабре. Там половина телодвижений лишнее.

[webgriff]

bukass: Спасибо, а можно где-то взглянуть, как его "намного легче" настраивать?) Я другого пути особо не вижу.

[bukass]

Да на вики микротика, самое актуальное. Настраиваю просто на автомате уже. Темой на хабре тоже можно воспользоватся на первый раз. К примеру сейчас не надо выставлять частотный канал, все работает на авто.

[super-guest]

bukass, поясните, пожалуйста, как это всё сделать на авто? тоже сейчас настраиваю CAPsMAN

Answer 2

[choodo]

Мне помог https://vk.com/id286678 по моему вопросу "Какие mikrotik можно подобрать для широкого покрытия Wi-Fi?"

Answer 3

[Vladimir Zhurkin]

Да в общем сложно ничего нет.

На 2011

Capsman>manager>enable

В Security cfg создаете новую конфигурацию.
WPA2PSK,aes ccm, Passphrase

В Datapaths
bridge-local,local Forwarding, Client to Client Forwarding

В Channels
Вот тут можно вообще забить весь список каналов и сделать, что каждая точка доступа выберет оптимальный канал.
Для 2.4 я обычно оставляю Width 20Mhz, Band g/n, Extension Channel отключаю.
Если в сети эфир свободный, можно и включить.

В Configuration собственно теперь создаем нужную нам конфигурацию.
mode - ap, указать SSID, рекомендую Protection mode rts cts, HT Tx/RX Chains
Там уже указываем нужный channel,datapath,Security.

Теперь остался Provisioning.
Часто везде пишут мол 00:00:00 итд и все будет ok.
В итоге все точки весят на одном канале. С одной стороны не страшно, с другой стороны зачем ? Поэтому я беру нужный RadioMac точки доступа и делаю для нее свою конфигурацию. Ну и указать там еще HW Supported Mode gn и g.
На этом ваш 2011 настроен.
Теперь ползем в строну ТД и там уже в Wireless выбираем CAP , включаем его. указываем для него Interface и Capsman Adresses (ваш 2011). Указываем Bridge.
Можно использовать и Discovery Interface. Тогда все ТД будут идентифицироваться по L2.

Буду вопросы , задавайте.