Нет интернета в сети на mikrotik, в чем может быть причина?

Question

[Евгений Твердый]

Настроен роуминг через CAPsMAN. Устройства mikrotik hap и hap Lite. Сеть есть, гаджеты подключаются, а доступа к интернету нет, в чем может быть причина? С другим роутером таких проблем не наблюдалось

Answer 1

[bukass]

Если не работает сеть на микротике, значит вы что-то не правильно настроили.
Давайте посмотрим настройки фильтрации.

Comments

[Евгений Твердый]

https://www.dropbox.com/sh/yd1x1zokv38833i/AACxXMM...

[bukass]

Ну и хрен там что разберешь.

export compact
крестиками пароли и реальные ip замажешь.

[Евгений Твердый]

dec/07/2015 20:15:53 by RouterOS 6.33
# software id = W3X7-8FQ7
#
/caps-man channel
add band=2ghz-b/g/n extension-channel=Ce frequency=2412 name=JenCh tx-power=20 \
width=20
/interface bridge
add admin-mac=E4:8D:8C:81:3F:C2 auto-mac=no name=bridge-local protocol-mode=\
none
/interface wireless
# managed by CAPsMAN
# channel: 2412/20-Ce/gn(20dBm), SSID: KV-94, local forwarding
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
disabled=no distance=indoors frequency=auto mode=ap-bridge ssid=\
MikroTik-813FCA wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether1 ] mac-address=40:6C:8F:04:65:89 name=\
ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
ether5-slave-local
set [ find default-name=ether6 ] master-port=ether2-master-local name=\
ether6-slave-local
set [ find default-name=ether7 ] master-port=ether2-master-local name=\
ether7-slave-local
set [ find default-name=ether8 ] master-port=ether2-master-local name=\
ether8-slave-local
set [ find default-name=sfp1 ] master-port=ether2-master-local name=\
sfp1-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/caps-man datapath
add bridge=bridge-local local-forwarding=yes name=JenDp
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=\
aes-ccm name=JenSec passphrase=xxxXXXxx
/caps-man configuration
add channel=JenCh country=russia datapath=JenDp hide-ssid=no \
load-balancing-group="" max-sta-count=10 mode=ap name=cfg1 rx-chains=0,1,2 \
security=JenSec ssid=KV-94 tx-chains=0,1,2
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=192.168.1.2-192.168.1.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local name=default
/caps-man manager
set ca-certificate=auto certificate=auto enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg1
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local interface=wlan1
/interface wireless cap
set bridge=bridge-local caps-man-addresses=127.0.0.1 certificate=request \
enabled=yes interfaces=wlan1
/ip address
add address=192.168.1.1/24 comment="default configuration" interface=\
ether2-master-local network=192.168.1.0
add address=192.168.1.2/8 interface=ether2-master-local network=192.0.0.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=no \
interface=ether1-gateway
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" gateway=192.168.1.1 \
netmask=24
/ip dns
set allow-remote-requests=yes servers=192.168.248.21
/ip dns static
add address=192.168.1.2 name=router
/ip firewall filter
add chain=input comment="default configuration" protocol=icmp
add chain=input comment="default configuration" connection-state=\
established,related
add action=drop chain=input comment="default configuration" in-interface=\
ether1-gateway
add action=fasttrack-connection chain=forward comment="default configuration" \
connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
established,related
add action=drop chain=forward comment="default configuration" connection-state=\
invalid
add action=drop chain=forward comment="default configuration" \
connection-nat-state=!dstnat connection-state=new in-interface=\
ether1-gateway
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
out-interface=ether1-gateway
/ip route
add disabled=yes distance=1 gateway=10.200.252.1
/lcd interface pages
set 0 interfaces=wlan1
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name="MikroTik CAPs Manager"
/system routerboard settings
set protected-routerboot=disabled
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=ether6-slave-local
add interface=ether7-slave-local
add interface=ether8-slave-local
add interface=sfp1-slave-local
add interface=wlan1
add interface=bridge-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=ether6-slave-local
add interface=ether7-slave-local
add interface=ether8-slave-local
add interface=sfp1-slave-local
add interface=wlan1
add interface=bridge-local
/tool romon port
set [ find default=yes ] cost=100 forbid=no interface=all secrets=""

В названии сети и адресах секрета нет, пароль замазал

[bukass]

Так у тебя же есть интернет

[bukass]

наличие проверяется ping 8.8.8.8 или шлюз провайдера. У тебя с ДНС-ми и ip адресами хрень.

[Евгений Твердый]

Он то есть, то нет. Лежат рядом Iphone и Samsung, на первом есть интернет, на втором нет, но оба подключены к сети.

[Евгений Твердый]

Что именно не так с DNSами?

[bukass]

add address=192.168.1.2/8 interface=ether2-master-local network=192.0.0.0

это нафиг. (на этот же IP ты локальные ДНС запросы отправляешь)))

[bukass]

/ip dns static
add address=192.168.1.2 name=router

Поэтому тоже нафиг

[bukass]

192.168.0.0/16 выделены в частные IP, куда ты лезешь с 255.0.0.0 маской?

[bukass]

add bridge=bridge-local interface=wlan1
Это убери.

[Евгений Твердый]

Так не подключается к сети

[Евгений Твердый]

software id = W3X7-8FQ7
#
/caps-man channel
add band=2ghz-b/g/n extension-channel=Ce frequency=2412 name=JenCh tx-power=20 width=20
/interface bridge
add admin-mac=E4:8D:8C:81:3F:C2 auto-mac=no name=bridge-local protocol-mode=none
/interface wireless
# managed by CAPsMAN
# channel: 2412/20-Ce/gn(20dBm), SSID: KV-94, local forwarding
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce disabled=no distance=indoors \
frequency=auto mode=ap-bridge ssid=MikroTik-813FCA wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether1 ] mac-address=40:6C:8F:04:65:89 name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=ether5-slave-local
set [ find default-name=ether6 ] master-port=ether2-master-local name=ether6-slave-local
set [ find default-name=ether7 ] master-port=ether2-master-local name=ether7-slave-local
set [ find default-name=ether8 ] master-port=ether2-master-local name=ether8-slave-local
set [ find default-name=sfp1 ] master-port=ether2-master-local name=sfp1-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/caps-man datapath
add bridge=bridge-local local-forwarding=yes name=JenDp
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=aes-ccm name=JenSec passphrase=\
xxxXXXxxx
/caps-man configuration
add channel=JenCh country=russia datapath=JenDp hide-ssid=no load-balancing-group="" max-sta-count=10 mode=\
ap name=cfg1 rx-chains=0,1,2 security=JenSec ssid=KV-94 tx-chains=0,1,2
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=192.168.1.2-192.168.1.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local name=default
/caps-man manager
set ca-certificate=auto certificate=auto enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg1
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local disabled=yes interface=wlan1
/interface wireless cap
set bridge=bridge-local caps-man-addresses=127.0.0.1 certificate=request enabled=yes interfaces=wlan1
/ip address
add address=192.168.1.1/24 comment="default configuration" interface=ether2-master-local network=192.168.1.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=no interface=ether1-gateway
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" gateway=192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes servers=192.168.248.21
/ip dns static
add address=192.168.1.1 name=router
/ip firewall filter
add chain=input comment="default configuration" protocol=icmp
add chain=input comment="default configuration" connection-state=established,related
add action=drop chain=input comment="default configuration" in-interface=ether1-gateway
add action=fasttrack-connection chain=forward comment="default configuration" connection-state=\
established,related
add chain=forward comment="default configuration" connection-state=established,related
add action=drop chain=forward comment="default configuration" connection-state=invalid
add action=drop chain=forward comment="default configuration" connection-nat-state=!dstnat connection-state=\
new in-interface=ether1-gateway
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" out-interface=ether1-gateway
/ip route
add disabled=yes distance=1 gateway=10.200.252.1
/lcd interface pages
set 0 interfaces=wlan1
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name="MikroTik CAPs Manager"
/system routerboard settings
set protected-routerboot=disabled
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=ether6-slave-local
add interface=ether7-slave-local
add interface=ether8-slave-local
add interface=sfp1-slave-local
add interface=wlan1
add interface=bridge-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=ether6-slave-local
add interface=ether7-slave-local
add interface=ether8-slave-local
add interface=sfp1-slave-local
add interface=wlan1
add interface=bridge-local
/tool romon port
set [ find default=yes ] cost=100 forbid=no interface=all secrets=""
[admin@MikroTik CAPs Manager] >

На данный момент такие настройки получились

[O . J]

Для wireless
add band=2ghz-b/g
точно так же. У тебя устройства apple не будут работать с add band=2ghz-b/g/n

[Евгений Твердый]

Устройства Apple работают нормально, а вот другие не работают.

[bukass]

Christian Lisov: Да не фигня, работает, это давняя проблема была.

[Евгений Твердый]

при попытке выставить 2ghz-b/g говорит, что точки не поддерживают канал https://www.dropbox.com/s/d5a9tdlaipluqkl/%D0%A1%D...

[bukass]

/ip dns static
add address=192.168.1.1 name=router

Добавляй

[Евгений Твердый]

bukass:[admin@MikroTik CAPs Manager] /ip dns static> add address=192.168.1.1 name=router
failure: entry already exists

[Евгений Твердый]

bukass: [admin@MikroTik CAPs Manager] /ip dns static> export
# dec/07/2015 21:00:43 by RouterOS 6.33
# software id = W3X7-8FQ7
#
/ip dns static
add address=192.168.1.1 name=router

[Евгений Твердый]

[admin@MikroTik CAPs Manager] /interface bridge port> print
Flags: X - disabled, I - inactive, D - dynamic
# INTERFACE BRIDGE PRIORITY PATH-COST HORIZON
0 ether2-master-local bridge-local 0x80 10 none
1 X wlan1 bridge-local 0x80 10 none
bukass: С такой настройкой не подключается по WiFi к точке

[bukass]

Вот тут обрати внимание
/caps-man configuration
add channel=JenCh country=russia datapath=JenDp hide-ssid=no load-balancing-group="" max-sta-count=10 mode=\
ap name=cfg1 rx-chains=0,1,2 security=JenSec ssid=KV-94 tx-chains=0,1,2

Т.е capsman в бридж верни. Эту строчку datapath.bridge=bridge-local

Понятно почему не подключается? cap нет в бридже, добавляй.

[bukass]

Это в настройках cap, ты где-то картинку показывал, видно там в none перевел

[Евгений Твердый]

https://www.dropbox.com/s/3ainm4fuhs0g0js/%D0%A1%D... Так?

[bukass]

да

[Евгений Твердый]

bukass: И вот так https://www.dropbox.com/s/exyb1vpmmrj7c0p/%D0%A1%D...

[Евгений Твердый]

Все равно не подключается

[bukass]

с микротика ping 8.8.8.8?

[bukass]

в логах что?

[Евгений Твердый]

https://www.dropbox.com/s/356pekyh6mw89do/%D0%A1%D...

[Евгений Твердый]

bukass: пинг есть

[bukass]

Нашел беду, подожди.

[bukass]

Тут https://www.dropbox.com/s/exyb1vpmmrj7c0p/%D0%A1%D...

убираешь сертификаты - ставишь none (Если только это тебе не крайне как нужно)
Ставишь наконец ip 192.168.1.1 вместо 127.0.0.1

Проверяй.

[bukass]

Это все, больше ничего не меняй там, и скрин сделай, что поменял.

[Евгений Твердый]

bukass: https://www.dropbox.com/s/quuq3fhvufak9it/%D0%A1%D...

[bukass]

проверяй

[Евгений Твердый]

все равно не подключается. Подключается, только если wlan1 в bridge-local

[Евгений Твердый]

Устройствам не удается получить ip

[Евгений Твердый]

может это быть как-то связано с local-forwarding?

[bukass]

Ты на каком устройстве пытаешься зарегистрироваться?

[Евгений Твердый]

на контроллере

[bukass]

cap в смысле и еще на базе в бридж/портс jcnfkmyst точки добавляются динамически?

[Евгений Твердый]

cap добавляются, но зарегистрироваться не удается

[Евгений Твердый]

пытаюсь зарегистрироваться на CAP. Точки добавляются.
https://www.dropbox.com/sh/zesbn419a2zsvuo/AACoZjv...

[bukass]

Давай еще раз конфиг, что там получилось

[Евгений Твердый]

dec/07/2015 21:57:40 by RouterOS 6.33
# software id = W3X7-8FQ7
#
/caps-man channel
add band=2ghz-b/g/n extension-channel=Ce frequency=2412 name=JenCh \
tx-power=20 width=20
/interface bridge
add admin-mac=E4:8D:8C:81:3F:C2 auto-mac=no name=bridge-local \
protocol-mode=none
/interface wireless
# managed by CAPsMAN
# channel: 2412/20-Ce/gn(20dBm), SSID: KV-94, local forwarding
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=\
20/40mhz-Ce disabled=no distance=indoors frequency=auto mode=\
ap-bridge ssid=MikroTik-813FCA wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether1 ] mac-address=40:6C:8F:04:65:89 name=\
ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
ether5-slave-local
set [ find default-name=ether6 ] master-port=ether2-master-local name=\
ether6-slave-local
set [ find default-name=ether7 ] master-port=ether2-master-local name=\
ether7-slave-local
set [ find default-name=ether8 ] master-port=ether2-master-local name=\
ether8-slave-local
set [ find default-name=sfp1 ] master-port=ether2-master-local name=\
sfp1-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/caps-man datapath
add bridge=bridge-local local-forwarding=yes name=JenDp
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm,tkip \
group-encryption=aes-ccm name=JenSec passphrase=xxxXXXxxx
/caps-man configuration
add channel=JenCh country=russia datapath=JenDp hide-ssid=no \
load-balancing-group="" max-sta-count=10 mode=ap name=cfg1 \
rx-chains=0,1,2 security=JenSec ssid=KV-94 tx-chains=0,1,2
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=192.168.1.2-192.168.1.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local name=default
/caps-man manager
set ca-certificate=auto certificate=auto enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg1
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local disabled=yes interface=wlan1
/interface wireless cap
set bridge=bridge-local caps-man-addresses=192.168.1.1 enabled=yes \
interfaces=wlan1
/ip address
add address=192.168.1.1/24 comment="default configuration" interface=\
ether2-master-local network=192.168.1.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid \
disabled=no interface=ether1-gateway
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" gateway=\
192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes servers=192.168.248.21
/ip dns static
add address=192.168.1.1 name=router
/ip firewall filter
add chain=input comment="default configuration" protocol=icmp
add chain=input comment="default configuration" connection-state=\
established,related
add action=drop chain=input comment="default configuration" \
in-interface=ether1-gateway
add action=fasttrack-connection chain=forward comment=\
"default configuration" connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
established,related
add action=drop chain=forward comment="default configuration" \
connection-state=invalid
add action=drop chain=forward comment="default configuration" \
connection-nat-state=!dstnat connection-state=new in-interface=\
ether1-gateway
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
out-interface=ether1-gateway
/ip route
add disabled=yes distance=1 gateway=10.200.252.1
/lcd interface pages
set 0 interfaces=wlan1
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name="MikroTik CAPs Manager"
/system routerboard settings
set protected-routerboot=disabled
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=ether6-slave-local
add interface=ether7-slave-local
add interface=ether8-slave-local
add interface=sfp1-slave-local
add interface=wlan1
add interface=bridge-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=ether6-slave-local
add interface=ether7-slave-local
add interface=ether8-slave-local
add interface=sfp1-slave-local
add interface=wlan1
add interface=bridge-local
/tool romon port
set [ find default=yes ] cost=100 forbid=no interface=all secrets=""

[bukass]

Сам не видишь почему?
тут
/caps-man configuration
add channel=JenCh country=russia datapath=JenDp hide-ssid=no \
load-balancing-group="" max-sta-count=10 mode=ap name=cfg1 \
rx-chains=0,1,2 security=JenSec ssid=KV-94 tx-chains=0,1,2

Эту строчку datapath=JenDp так и не заменил

[bukass]

Именно datapath.bridge=bridge-local должно быть

[Евгений Твердый]

bukass: Так у меня же настройки вынесены в раздел datapath и создана конфигурация JenDp, которая там и выставлена, её лучше перенести в configuration?

[bukass]

Ну так в этой конфигурации и неправильно.

[Евгений Твердый]

https://www.dropbox.com/s/m5gi5nwqikpqice/%D0%A1%D...
Тут должно быть так или none?

[bukass]

Да, так, все поля показывай

[Евгений Твердый]

bukass: https://www.dropbox.com/sh/0tcd19qjuxgxc4s/AAAf_3O...

[bukass]

Вот нафига столько лишнего навертел, нашел какой-нибудь мануал образца 2012 года? Проверяй сейчас связь, потом приведем к правильному виду.

[Евгений Твердый]

Так не работает

[Евгений Твердый]

Может опять косяк с конфигами?
dec/07/2015 22:18:56 by RouterOS 6.33
# software id = W3X7-8FQ7
#
/interface bridge
add admin-mac=E4:8D:8C:81:3F:C2 auto-mac=no name=bridge-local protocol-mode=none
/interface wireless
# managed by CAPsMAN
# channel: 2412/20-Ce/gn(20dBm), SSID: KV-94, CAPsMAN forwarding
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce distance=indoors frequency=auto mode=ap-bridge ssid=\
MikroTik-813FCA wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether1 ] mac-address=40:6C:8F:04:65:89 name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=ether5-slave-local
set [ find default-name=ether6 ] master-port=ether2-master-local name=ether6-slave-local
set [ find default-name=ether7 ] master-port=ether2-master-local name=ether7-slave-local
set [ find default-name=ether8 ] master-port=ether2-master-local name=ether8-slave-local
set [ find default-name=sfp1 ] master-port=ether2-master-local name=sfp1-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/caps-man configuration
add channel.band=2ghz-b/g/n channel.extension-channel=Ce channel.frequency=2412 channel.tx-power=20 channel.width=20 country=\
russia datapath.bridge=bridge-local hide-ssid=no load-balancing-group="" max-sta-count=10 mode=ap name=cfg1 rx-chains=0,1,2 \
security.authentication-types=wpa2-psk security.encryption=aes-ccm,tkip security.group-encryption=aes-ccm security.passphrase=\
xxxXXXxxx ssid=KV-94 tx-chains=0,1,2
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=192.168.1.2-192.168.1.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local name=default
/caps-man manager
set ca-certificate=auto certificate=auto enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg1
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local disabled=yes interface=wlan1
/interface wireless cap
set bridge=bridge-local caps-man-addresses=192.168.1.1 enabled=yes interfaces=wlan1
/ip address
add address=192.168.1.1/24 comment="default configuration" interface=ether2-master-local network=192.168.1.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=no interface=ether1-gateway
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" gateway=192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes servers=192.168.248.21
/ip dns static
add address=192.168.1.1 name=router
/ip firewall filter
add chain=input comment="default configuration" protocol=icmp
add chain=input comment="default configuration" connection-state=established,related
add action=drop chain=input comment="default configuration" in-interface=ether1-gateway
add action=fasttrack-connection chain=forward comment="default configuration" connection-state=established,related
add chain=forward comment="default configuration" connection-state=established,related
add action=drop chain=forward comment="default configuration" connection-state=invalid
add action=drop chain=forward comment="default configuration" connection-nat-state=!dstnat connection-state=new in-interface=\
ether1-gateway
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" out-interface=ether1-gateway
/ip route
add disabled=yes distance=1 gateway=10.200.252.1
/lcd interface pages
set 0 interfaces=wlan1
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name="MikroTik CAPs Manager"
/system routerboard settings
set protected-routerboot=disabled
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=ether6-slave-local
add interface=ether7-slave-local
add interface=ether8-slave-local
add interface=sfp1-slave-local
add interface=wlan1
add interface=bridge-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=ether6-slave-local
add interface=ether7-slave-local
add interface=ether8-slave-local
add interface=sfp1-slave-local
add interface=wlan1
add interface=bridge-local
/tool romon port
set [ find default=yes ] cost=100 forbid=no interface=all secrets="

[Евгений Твердый]

Странно, телефон получил ip 192.168.88.245

[bukass]

Тебе просто надо перенастроить capsman, получил такой адрес, скорее всего от точки, там дефолтные Ip остались.

[bukass]

В смысле не управляется точка

[bukass]

У тебя сам принцип настройки не верен, в cfg у тебя должны быть ссылки на настройки, только и всего. Давно не надо в жесткую выставлять частоту.
К стати а для чего счетчик подключенных станций установлен в 10?
Тебе домашнее задание - правильно настроить capsman. Только все настройки не скидывай. Только capsman - удали и перенастрой.

[Евгений Твердый]

Возможно. Как его перенастроить?
Я пробовал отключить его и включить
https://www.dropbox.com/s/qyfzmta0m4jgpik/%D0%A1%D...
Там сейчас такие настройки, может в них что-то поменять?

[Евгений Твердый]

Попробовал вручную задать клиенту айпишник и он заработал, мб у меня проблемы с dhcp?

[bukass]

Конфиг базы
# dec/07/2015 23:54:18 by RouterOS 6.32.2
# software id = 16UA-ULGB
#
/interface wireless
# managed by CAPsMAN
# channel: 2412/20-Ce/gn(20dBm), SSID: wifi, CAPsMAN forwarding
set [ find default-name=wlan1 ] mode=ap-bridge ssid=MikroTik wireless-protocol=\
802.11
/interface bridge
add admin-mac=4C:5E:0C:E7:09:F9 auto-mac=no name=bridge-local
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
ether5-slave-local
/interface pppoe-client
add add-default-route=yes disabled=no interface=ether1-gateway name=pppoe-out1 \
password=xxxx use-peer-dns=yes user=wifi
/ip neighbor discovery
set ether1-gateway discover=no
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm,tkip name=security1 \
passphrase=xxxx
/caps-man configuration
add country=russia datapath.bridge=bridge-local mode=ap name=cfg1 security=\
security1 ssid=wifi
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=aes-128-cbc
/ip pool
add name=dhcp ranges=192.168.88.100-192.168.88.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local lease-time=3d name=\
default
/caps-man manager
set enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg1
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
/interface wireless cap
set bridge=bridge-local caps-man-addresses=192.168.88.1 enabled=yes interfaces=\
wlan1
/ip address
add address=192.168.88.1/24 comment="default configuration" interface=\
ether2-master-local network=192.168.88.0
/ip cloud
set ddns-enabled=yes
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid interface=\
ether1-gateway
/ip dhcp-server network
add address=192.168.88.0/24 comment="default configuration" gateway=\
192.168.88.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 name=router
/ip firewall filter
add action=drop chain=input dst-port=53 in-interface=pppoe-out1 protocol=udp
add chain=input comment="default configuration" protocol=icmp
add chain=input comment="default configuration" connection-state=\
established,new
add action=drop chain=input comment="default configuration"
add action=fasttrack-connection chain=forward comment="default configuration" \
connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
established,related
add action=drop chain=forward comment="default configuration" connection-state=\
invalid
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
out-interface=pppoe-out1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www address=192.168.88.0/24
set ssh disabled=yes
set api disabled=yes
set winbox address=192.168.88.0/24
set api-ssl disabled=yes
/ip upnp
set enabled=yes
/ip upnp interfaces
add interface=bridge-local type=internal
add interface=pppoe-out1 type=external
/system clock
set time-zone-name=Asia/Omsk
/system identity
set name=MikroTik_Main
/system leds
set 0 interface=wlan1
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=wlan1
add interface=bridge-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=wlan1
add interface=bridge-local
/tool romon
set enabled=yes

Конфиг точки


# dec/08/2015 01:31:59 by RouterOS 6.32.2
# software id = AUXQ-UEHQ
#
/interface bridge
add mtu=1500 name=bridge-local
/interface wireless
# managed by CAPsMAN
# channel: 2412/20-Ce/gn(20dBm), SSID: omkc465923, CAPsMAN forwarding
set [ find default-name=wlan1 ] band=2ghz-b ssid=MikroTik
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge-local interface=ether1
add bridge=bridge-local interface=ether2
add bridge=bridge-local interface=ether3
add bridge=bridge-local interface=ether4
/interface wireless cap
set caps-man-addresses=192.168.88.1 enabled=yes interfaces=wlan1
/ip address
add address=192.168.88.3/24 interface=bridge-local network=192.168.88.0
/ip dns
set servers=192.168.88.1
/ip route
add distance=1 gateway=192.168.88.1
/system clock
set time-zone-name=Asia/Omsk
/system identity
set name=MikroTik_1st_floor
/system routerboard settings
set cpu-frequency=650MHz protected-routerboot=disabled
/tool romon
set enabled=yes

[bukass]

Евгений Твердый: У тебя проблема в том, что dhcp не раздается в cap интерфейс.

[Евгений Твердый]

bukass: На данный момент настроил вот так.
export compact
# dec/08/2015 15:02:38 by RouterOS 6.33.3
# software id = 9SX8-BGIH
#
/interface bridge
add name=bridge1
/interface ethernet
set [ find default-name=ether1 ] mac-address=40:6C:8F:04:65:89
/interface wireless
# managed by CAPsMAN
# channel: 2447/20-Ce/gn(20dBm), SSID: KV-35, CAPsMAN forwarding
set [ find default-name=wlan1 ] mode=ap-bridge wireless-protocol=802.11
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm,tkip name=security1 passphrase=xxx
/caps-man configuration
add country=russia datapath.bridge=bridge1 mode=ap name=cfg1 security=security1 ssid=KV-35
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp ranges=192.168.1.10-192.168.1.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge1 lease-time=3d name=dhcp1
/caps-man manager
set enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg1
/interface bridge port
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 disabled=yes interface=wlan1
/interface wireless cap
set bridge=bridge1 caps-man-addresses=192.168.1.1 enabled=yes interfaces=wlan1
/ip address
add address=10.200.253.202/22 interface=ether1 network=10.200.252.0
add address=192.168.1.1/24 interface=ether2 network=192.168.1.0
/ip dhcp-client
add dhcp-options=hostname,clientid interface=ether1
/ip dhcp-server network
add address=192.168.1.0/24 gateway=192.168.1.1 netmask=24
/ip dns
set servers=192.168.248.21,192.168.251.21
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
/ip route
add distance=1 gateway=10.200.252.1
/system clock
set time-zone-name=Europe/Moscow
/system leds
set 5 interface=wlan1
/system routerboard settings

Это корректно?

[bukass]

Проверяй работу, читай логи)

[Евгений Твердый]

bukass: Ошибок в логах нет, только инфа о подключении и отключении станций, сейчас попробую настроить еще одну точку на подключение к CAPsMANу

Answer 2

[O . J]

masquerade для интерфейса включен?

Comments

[Евгений Твердый]

Да, включен. Проблема в том, что он работает на некоторых устройствах, в тоже время на других не работает. Наверное, стоит скинуть хотя бы скриншоты настроек?

[Евгений Твердый]

https://www.dropbox.com/sh/yd1x1zokv38833i/AACxXMM...

[O . J]

Евгений Твердый: На некоторых устройствах случайно не семейства OSX, IOS?

Попробуйте в Channels в Band выставить 2GHz-B/G

[Евгений Твердый]

Да, маки, айпады и айфоны

[Евгений Твердый]

Но на них тоже иногда есть проблемы