Почему не отображается нагрузка на интерфейсах в mikrotik capsman?

Question

[Иван Пантелеев]

У меня есть две ТД, подключенные как remote CAP, раздаётся две сети. Но почему-то на вкладке interfaces, в разделе capsman у меня всегда нагрузка на интерфейсы по нулям. Почему такое может происходить?
Как я понимаю , на каждую из ТД цепляется некоторое кол-во клиентов, которые и создают некую нагрузку на каждую из точек и по-хорошему её должно быть видно. А я вижу только итоговую нагрузку на ethernet порте той ТД, которая является их менеджером. почему так?

P.S.
Кстати может ещё кто подскажет почему не все интерфейсы в capsman имеют флаг running?

Answer 1

[Дмитрий]

Не отображает потому что у вас скорее всего включен local Forwarding (в настройках CapsMan, вкладка Datapath).
Весь трафик обрабатывается точками, поэтому и не отображается на контроллере.

Comments

[Иван Пантелеев]

Да, вы правы так и есть! Скажи пожалуйста, а чем хорошо/плохо использовать Local Forwarding? На сколько я понимаю в этом режиме я не смогу шейпить трафик на контролере, так как он не будет иметь доступа к данным которые уже были обработаны на CAP? Из плюсов этого режима - это снижение нагрузки на сеть и непосредственно на сам контроллер, верно?

[Дмитрий]

Опция Local Forwarding в капсмане означает обработку всего трафика не посредственно самим контроллером, естественно это увеличивает нагрузку на него.
Local Forwarding имеет смысл отключать когда много людей обслуживается Wi-Fi сетью и точки доступа могут быть перегружены. Или если ваш контроллер достаточно мощный чтобы тащить на себе весь трафик )
По шейпингу точно не могу сказать, но знаю точно что для того чтобы на точки вешать правила "Quenes"
они должны быть статически прибиты к контроллеру.
У вас как видите в начале каждой точки написано DRMB.
Так вот D (Dynamic) быть не должно )))
Чтобы его отключить необходимо во вкладке Provisioning в основном правиле для всех точек выбрать Action - Create Enabled.

[Иван Пантелеев]

> Local Forwarding имеет смысл отключать когда много людей обслуживается Wi-Fi сетью и точки доступа могут быть перегружены.

Вот тут я не очень понял, а собственно почему? Кажется что всё с точностью наоборот, чем больше клиентов тем лучше что нагрузка распределяется равномерно между CAPs, а не ложится на один едиственный контроллер, не так ли?

[Дмитрий]

А если у Вас на одной точке скопление людей человек так 30?
Капсмнан, понятное дело, распределяет нагрузку, но это если точки близко друг к другу установлены.
Да и сам контроллер обычно располагает ресурсами побольше чем обычные точки доступа, поэтому ему этот трафик на один зуб )

[Александр Романов]

Про local forwarding чё-т не подумал.
Дмитрий Надиевец: в этом режиме капсман-контроллер управляет только разрешением/запрещением доступа. Если на cap-точке вы посмотрите на wireless-интерфейсы, вы увидите, что в этом режиме они отображаются, как включенные. Их можно добавить в бридж и т.п. Пересылкой траффика с них на шлюз занимается точка. Соответственно, если вы используете такой способ доступа, ваша точка должна быть подключена в порт на контроллере, который будет обрабатывать этот траффик. С точки зрения ресурсопотребления – нагрузка снижается. С точки зрения безопасности и гибкости настроек – client-to-client forwarding начинает работать в пределах одной точки, мы не можем указать, куда мы направляем траффик с этой точки, почти все настройки datapath становятся бесполезны. Я в гостинице организовывал так: два конфига. Один (админская сеть) с local forwarding, другая (гостевой хотспот) - без. Точки подключены в порты с админской подсетью на маршрутизаторе, гостевой траффик направляется в бридж hotspot. На точках wireless-интерфейсы забриджованны с мастер-портом.

Answer 2

[Александр Романов]

Какая версия RouterOS у Вас установлена? Попробуйте обновиться. На 6.34.4 у меня всё работает корректно. И конфиги капсмана скиньте.