MikroTik CAPsMAN: пропадает интернет при переключении между точками?

Question

[Abrikosik]

Здравствуйте! Имеется проблема с CAPsMAN, а именно при переключении клиентских устройств от одной точки доступа к другой на них пропадает интернет, при этом локальная сеть работает, не важно то ли это смартфон на андроид то ли ноутбук на винде. Если вернутся к маршрутизатору (контроллеру) и произойдет подключение к его точке то доступ в интернет восстанавливается. Ведомые точки видят контроллер и получают от него настройки, также контроллер видит их. Как поправить ?

Comments

[Dmitry Tallmange]

Неверная настройка. Большего по имеющимся данным не сказать.

Answer 1

[Abrikosik]

Решение найдено! В настройках контроллера должна быть обязательно установлена страна, не важно какая, но обязательно! Пока я не установил страну, интернет отдавал только wi-fi на борту маршрутизатора-контроллера! Кстати на hAP lite можно выбрать любую страну, на RB951 блокирует на russia3... Снять ограничение "---radio locked to country `russia3`" можно простой прошивкой роутера через netinstall...

Comments

[Maddcat]

Прописана страна во всех конфигурациях. Начинаешь ходить с двумя телефонами туда-сюда. Оба какое-то время переключаются нормально, потом на одном из них пропадает интернет(появляется надпись "Подключено без доступа в интернет").
Upd. Помогло отключение Local Forwarding на второй точке. Хожу уже минут пять и ни единого разрыва.(ц).

Answer 2

[Дмитрий Шицков]

У вас ошибка при настройке CapsMan.

Answer 3

[Dmitry Tallmange]

/caps-man datapath
add bridge=wi-fi-lan-bridge client-to-client-forwarding=yes local-forwarding=\
    yes name=home

local-forwarding=yes означает, что трафик маршрутизируется на точке, а не улетает безусловно на контроллер. Именно поэтому интерфейс на контроллере отрабатывает, а на удаленной точке может не работать. Вы уверены в этой настройке?

Comments

[Abrikosik]

Пробовал и так и так, разницы нет, дело не в этом...

[Dmitry Tallmange]

Лично я при настройке капсмана выношу management трафик в отдельный vlan, множество раз замечал, что без этого как-то "не совсем хорошо" работало.
Создайте на всех участниках сети один vlan и используйте его для капсмана. Даже L3 уровень не нужен, все зашевелится на L2. Не назначайте никаких айпи адресов, просто заставьте трафик самого капсмана ходить в отдельном vlan.

[Abrikosik]

Dmitry Tallmange, сделал vlan, ситуация не изменилась =(...

[Dmitry Tallmange]

Abrikosik, сделайте трассировку с ноута до какого-нибудь 77.88.8.1

[Abrikosik]

Dmitry Tallmange, взял на работе 2 микротика, настроил также как и дома, и получаю петлю в логах контроллера при попытке подключения клиента к ведомой точке, петля на интерфейсе в который подключена точка. У вас нет точного "мануэля"? А то настроил сам - лажа, полез по сети "инструкции смотреть" тоже самое =)

[Dmitry Tallmange]

Abrikosik, так ищите петлю

[Abrikosik]

Dmitry Tallmange, петлю убрал (отсутствие интернета не было связано с петлей - сам уже перемудрил), добился появления интернета после переключения, но задержка огромная - интернет появляется на устройстве через 30-60 секунд, а то и более после фактического переключения устройства на другую AP, также неимоверно падает скорость соединения хотя канальные скорости показывает как надо. Сильных требований к сети не было, но то что выходит уж совсем не куда не годится =(

[Dmitry Tallmange]

интернет появляется на устройстве через 30-60 секунд

это на основании логов контроллера?

[Abrikosik]

Dmitry Tallmange, я вижу на контроллере в логе момент переключения устройства на другую точку и с этого момента идет отчет времени до появления на клиенте интернета...

[Dmitry Tallmange]

Abrikosik, только сейчас заметил: зачем на точке dhcp релей?

[Maddcat]

Dmitry Tallmange,

local-forwarding=yes означает, что трафик маршрутизируется на точке, а не улетает безусловно на контроллер. Именно поэтому интерфейс на контроллере отрабатывает, а на удаленной точке может не работать.

Вопрос на миллион. Почему оно криво работает на второй точке. Причем после его отключения вроде работает как надо. Хотя wlan интерфейсы в бридж нормально добавлялись. Бриджи соответственно в обоих микротиках названы одинаково. Ну и на контроллере local forwarding работает нормально.