DesaN

Вы соверешнно правы. EAP-TTLS использовал, результат тот же. Возможно ли импортировать сертификат из устройства(ноутбук), который был выдван устройству при подключении к данной сети? Как я уже писал выше, сеть предлагает установку доверенного сертификата, будь то телефон, планшет или же ноутбук. Каким образом его(сертификат) можно добавить в клиентское устройство ubnt? Изучал форумы людей с похожими точками доступа, даже переход на OpenWRT не решил проблему. Ошибки те же, клиентское устройство подключается на пару секунд, а потом его отсоединяет с ошибкой. wlan0: deauthenticating from ec:4c:4d:xx:xx:xx by local choice (Reason: 3=DEAUTH_LEAVING)

Ну вопрос с сетью решаем, а как решить проблему подключения? Провайдер уходит в загадки. Да, оборудование ставили, но не сотрудники Ростелекома, а подрядчики. Ничего о совместимом оборудовании сказать не можем, так как опять же, настраивали не мы. Звонок в Москву, на специальную выделенную линию для этого ничего не дал. Все сходится к ответам выше. Обычный Zyxel Keenetic Lite 2 может подключится и получить интернет, а M5 не может. Бьюсь над данной проблемой уже 2 месяц, ничего не выходит.

Доброго времени суток. Необходимо подключится к вышке провайдера Ростелеком. Точка доступа с защитой WPA2-Enterprise, использующая аутентификацию EAP-PEAP MS-CHAP v2 Изначально пробовал Mikrotik SXT lite 2, но не получилось. Обращался за советом на данном форуме, мне посоветовали Ubiquiti. Приобрел Nanostation M5, настроил подключение..Но, ничего не вышло. Тщательно изучил весь интернет по факту настройки, перенастроил и ничего. M5 видит точку, но судя по логам, подключится не может. Точнее его не пускает. Но подключится с телефона, вблизи вышки я могу. Интересный нюанс, при подключении с телефона к беспроводной сети, сеть предлагает установить сертификат от Comodo. И лишь потом, появляется интернет на устройстве. Лог и скриншоты прилагаю. Буду очень признателен за помощь, готов отблагодарить материально за помощь. Mar 08 10:15:23 system: Start Mar 08 10:15:23 FileSystem: Start check... Mar 08 10:15:43 FileSystem: End check. Mar 08 10:20:28 system: Stop Mar 08 10:20:39 system: Start Mar 08 10:21:59 system: Stop Mar 08 10:22:13 system: Start Mar 08 10:25:36 system: Stop Mar 08 10:25:51 system: Start Mar 08 10:26:03 system: Stop Mar 08 10:26:18 system: Start Mar 08 10:28:04 system: Stop Mar 08 10:28:20 system: Start Mar 8 10:28:20 syslogd started: BusyBox v1.11.2 Mar 8 10:28:20 dropbear[5070]: Not backgrounding Mar 8 10:28:20 dnsmasq[5073]: started, version 2.47 cachesize 150 Mar 8 10:28:20 dnsmasq[5073]: compile time options: IPv6 GNU-getopt no-DBus no-I18N TFTP Mar 8 10:28:20 dnsmasq[5073]: DHCP, IP range 192.168.1.1 -- 192.168.1.254, lease time 10m Mar 8 10:28:20 dnsmasq[5073]: no servers found in /etc/resolv.conf, will retry Mar 8 10:28:20 dnsmasq[5073]: read /etc/hosts - 1 addresses Mar 8 10:28:21 wireless: ath0 Set Mode:Managed Mar 8 10:28:21 wpa-supplicant: Trying to associate with ec:4c:4d:55:99:68 (SSID='RTWiFi' freq=2422 MHz) Mar 8 10:28:21 wireless: ath0 Set Mode:Managed Mar 8 10:28:21 wireless: ath0 Set Frequency:2.422 GHz (Channel 3) Mar 8 10:28:31 wpa-supplicant: Authentication with ec:4c:4d:55:99:68 timed out. Mar 8 10:28:33 wireless: ath0 Scan request completed Mar 8 10:28:33 wpa-supplicant: Trying to associate with ec:4c:4d:55:99:68 (SSID='RTWiFi' freq=2422 MHz) Mar 8 10:28:33 wireless: ath0 Set Mode:Managed Mar 8 10:28:33 wireless: ath0 Set Frequency:2.422 GHz (Channel 3) Mar 8 10:28:34 wireless: ath0 New Access Point/Cell address:EC:4C:4D:55:99:68 Mar 8 10:28:34 wpa-supplicant: Associated with ec:4c:4d:55:99:68 Mar 8 10:28:34 wpa-supplicant: CTRL-EVENT-EAP-STARTED EAP authentication started Mar 8 10:28:40 zcip: script /usr/etc/zcip.script config failed, exitcode=2 Mar 8 10:29:34 wpa-supplicant: CTRL-EVENT-EAP-FAILURE EAP authentication failed Mar 8 10:29:36 wpa-supplicant: Authentication with ec:4c:4d:55:99:68 timed out. Mar 8 10:29:36 wireless: ath0 Sending disassoc to ec:4c:4d:55:99:68. Reason: Station has left the basic service area and is disassociated (8). Mar 8 10:29:36 wireless: ath0 New Access Point/Cell address:Not-Associated Mar 8 10:29:36 wpa-supplicant: CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys Mar 8 10:29:38 wireless: ath0 Scan request completed Mar 8 10:29:38 wpa-supplicant: Trying to associate with ec:4c:4d:55:99:68 (SSID='RTWiFi' freq=2422 MHz) Mar 8 10:29:38 wireless: ath0 Set Mode:Managed Mar 8 10:29:38 wireless: ath0 Set Frequency:2.422 GHz (Channel 3) Mar 8 10:29:38 wireless: ath0 New Access Point/Cell address:EC:4C:4D:55:99:68 Mar 8 10:29:38 wpa-supplicant: Associated with ec:4c:4d:55:99:68 Mar 8 10:29:38 wpa-supplicant: CTRL-EVENT-EAP-STARTED EAP authentication started Mar 8 10:30:20 init: reloading /etc/inittab Mar 8 10:30:20 system: Stop Mar 8 10:30:20 dnsmasq[5073]: exiting on receipt of SIGTERM Mar 8 10:30:20 dropbear[5070]: premature exit: Terminated by signal Mar 8 10:30:21 wpa-supplicant: CTRL-EVENT-TERMINATING - signal 15 received Mar 8 10:30:21 init: process '/bin/dropbear -F -d /etc/persistent/dropbear_dss_host_key -r /etc/persistent/dropbear_rsa_host_key -p 22 ' (pid 5070 Mar 8 10:30:21 init: process '/sbin/udhcpc -f -i ath0 -s /etc/udhcpc/udhcpc -p /var/run/udhcpc.ath0.pid -h "UBNT"' (pid 5072) exited. Scheduling f Mar 8 10:30:21 wireless: ath0 Sending disassoc to ec:4c:4d:55:99:68. Reason: Station has left the basic service area and is disassociated (8). Mar 8 10:30:21 wireless: ath0 New Access Point/Cell address:Not-Associated Mar 8 10:30:21 init: process '/bin/dnsmasq -k -C /etc/dnsmasq.conf -x /var/run/dnsmasq.pid' (pid 5073) exited. Scheduling for restart. Mar 8 10:30:21 wireless: ath0 New Access Point/Cell address:EC:4C:4D:55:99:68 Mar 8 10:30:21 wireless: ath0 New Access Point/Cell address:Not-Associated Mar 8 10:30:21 wireless: ath0 New Access Point/Cell address:EC:4C:4D:55:99:68 Mar 8 10:30:21 wireless: ath0 Sending disassoc to ec:4c:4d:55:99:68. Reason: Station has left the basic service area and is disassociated (8). Mar 8 10:30:21 wireless: ath0 New Access Point/Cell address:Not-Associated Mar 8 10:30:22 init: process '/bin/lighttpd -D -f /etc/lighttpd.conf' (pid 5069) exited. Scheduling for restart. Mar 8 10:30:22 init: process '/bin/wpa_supplicant -D wext -i ath0 -c /etc/wpasupplicant_WPA-EAP.conf' (pid 5071) exited. Scheduling for restart.

slv700, благодарю за подробный ответ. Буду приобретать другое устройство. Тему можно закрыть.

Нет. Все не так. При подключении к данной беспроводной сети необходимо вводить пару логин-пароль. Как я понимаю используется в вышке RADIUS аутентификация. Мне необходимо подключится к данной сети в качестве клиента, дабы раздать интернет на другие устройства. Но у меня не получилось это реализовать. На скриншоте ниже показано, что происходит при подключении с телефона. На ноутбуках подключение аналогичное. Хочется разобраться, как подключить подобным образом микротик к данной сети.

Собственно через мост я и хотел получать трафик. Но есть один нюанс, я не могу подключится к данной сети. Собственно за помощью с этим я и создал данную тему. Создал новое правило безопасности, указал его в интерфейсе. Ввел логин и пароль, но подключения не происходит. Захожу в интерфейс, нажимаю Scan - выбираю нужную сеть - Connect. И дальше ничего. Пишет поиск сети.

Добрый день. Именно так. Точка доступа раздает ip по dhcp, поэтому я хотел чтобы клиент принимал настройки автоматически и раздавал через сетевой порт далее в роутер. Каким образом можно сделать мост между беспроводным интерфейсом и сетевым портом в микротике?

DRiVen, именно так я и делал, спасибо. А где указывать логин-пароль при подключении? Потому что у меня, после применения данных условий, все равно запрашивает только пароль. Далее я нажимал Scan - указывал нужную мне точку доступа. Но никаких окон дополнительных не было. Только отметка Security и Key.

Доброго времени суток. Есть Mikrotik SXT Lite2 и WiFi точка доступа от Ростелеком с авторизацией через протокол EAP(используя пару логин - пароль) Опыт работы с данным оборудованием, и с RouterOS первый. Так и не смог найти что-то, отвечающее за подключение к сети используя пару логин пароль. Открывал вкладку Wireless - Заходил в настройки интерфейса, создавал правило безопасности где указывал даннный способ аутентификации, но так ничего и не получилось. Буду рад помощи, готов отблагодарить через любую платежную систему.