slv700 Опубликовано 14 февраля, 2018 · Жалоба 1 час назад, alibek сказал: Чтобы избежать регистрации и выделения частот, мощность должна быть не более 100 мВт. Вообще не факт , что этот проект в России. 1 час назад, alibek сказал: е думал, что я это скажу, но их нужно правильно настроить. Одна такая PicoStation у нас стоит на стадионе и иногда на ней бывает 30-40 активных клиентов. Правильно настроить....? хе хе. Там настраивать нечего. После 10 активных клиентов - эта ТД полностью деградирует. Это известно давно и всем. 1 час назад, alibek сказал: мощность должна быть не более 100 мВт. Поэтому не имеет никакого значения, что камбиум может забить мощностью домашние точки доступа, этого делать нельзя. Мощность можно поставить и 100 мВт. Но ПО ЛЮБОМУ секторная антенна, ее усиление, F/B имеют критическое значение для обеспечения outdoor покрытия и снижения помех от домашних точек доступа. Сектора нужны, без них НЕ обойтись, и это касается любых Outdoor HotSpot , не обязательно на Камбиум. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 14 февраля, 2018 · Жалоба 6 минут назад, slv700 сказал: Вообще не факт , что этот проект в России. Вообще-то ТС писал "Администрация нашего города" и в анкете указано РФ. 7 минут назад, slv700 сказал: После 10 активных клиентов - эта ТД полностью деградирует. Для хотспота в небольшом городском парке вполне достаточно. 7 минут назад, slv700 сказал: ПО ЛЮБОМУ секторная антенна, ее усиление, 100 мВт с учетом усиления. Поэтому практического смысла в предложенных секторах нет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
slv700 Опубликовано 14 февраля, 2018 · Жалоба Я с вами не соглашусь. У меня другой опыт и не в РФ. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AlKov Опубликовано 13 мая, 2018 · Жалоба UP-ну тему. Многое изменилось с момента публикации первого поста. Основное - было дано согласие от клиента использовать сервис wifisystem, соотв. изменился выбор оборудования. Для хотспота был приобретён MikroTik RBGrooveGA-52HPacn и... появились вопросы.. Посмотрел скрипт конфигурации от wifisystem - оказалось, что он предназначен для железок с минимум 4 ethernet портами. У данной железки он всего один.. В конфиге ether1, как я понял, выполняет роль WAN, т.е. смотрит в сторону Интернет, а inet-pool прикручивается на ether2, которого в данном случае нет.. И как тут выкручиваться? На какой интерфейс цеплять inet-pool? P.S. Со своей стороны (оператор) Интернет могу отдать либо по PPPoE, либо IPoE c ip-unnumbered. Т.е в любом случае отдаю /32. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NewUse Опубликовано 13 мая, 2018 · Жалоба мне кажется данные вопросы логично адресовать wifisystem... ну и без конфига какие либо обсуждение -- бессмысленно... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 13 мая, 2018 · Жалоба В конфиге главное - это настройки хотспот. На какой интерфейс или бридж их цеплять - дело десятое. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AlKov Опубликовано 13 мая, 2018 · Жалоба 30 минут назад, NewUse сказал: ну и без конфига какие либо обсуждение -- бессмысленно... Да не вопрос, вот он /ip dhcp-client add interface=ether1 disabled=no /ip dns set allow-remote-requests=yes servers=8.8.8.8,208.67.222.222 /interface bridge add name=hs-bridge /ip hotspot profile add hotspot-address=10.20.0.1 name=wfspot1 /ip pool add name=hs-pool-1 ranges=10.20.0.2-10.20.3.253 /ip dhcp-server add address-pool=hs-pool-1 disabled=no interface=hs-bridge lease-time=16h name=hs-dhcp /ip hotspot add address-pool=hs-pool-1 disabled=no interface=hs-bridge name=blablabla_1 profile=wfspot1 /interface bridge port remove [find interface=wlan1] /interface ethernet set [find default-name=ether3] master-port=none /interface ethernet set [find default-name=ether4] master-port=none /interface ethernet set [find default-name=ether5] master-port=none /interface bridge port add bridge=hs-bridge interface=wlan1 /interface bridge port add bridge=hs-bridge interface=ether3 /interface bridge port add bridge=hs-bridge interface=ether4 /interface bridge port add bridge=hs-bridge interface=ether5 /ip address add address=10.20.0.1/22 comment="HotSpot network" interface=hs-bridge network=10.20.0.0 /ip dhcp-server network add address=10.20.0.0/22 comment="HotSpot network" dns-server=8.8.8.8,208.67.222.222 gateway=10.20.0.1 netmask=22 /ip firewall nat add action=masquerade chain=srcnat comment="masquerade HotSpot network" src-address=10.20.0.0/22 /ip hotspot user add name=admin /interface wireless set wlan1 mode=ap-bridge ssid=WiFiNETWORK default-forwarding=no disabled=no /ip hotspot profile set wfspot1 use-radius=yes /ip hotspot profile set wfspot1 login-by=http-pap,http-chap,https /radius add service=hotspot address=195.14.118.42 secret=wfs123 timeout=3000ms /radius add service=hotspot address=95.167.165.93 secret=wfs123 timeout=3000ms /ip hotspot walled-garden add dst-host=*.wifisystem.ru /ip hotspot walled-garden add dst-host=*.paymaster.ru /ip hotspot walled-garden add dst-host=mc.yandex.ru /ip hotspot walled-garden add dst-host=esia.gosuslugi.ru /ip hotspot walled-garden ip add dst-address=95.167.165.64/27 /ip hotspot walled-garden ip add dst-address=195.14.118.0/23 /ip hotspot walled-garden ip add dst-address=91.229.116.0/22 /ip hotspot walled-garden ip add dst-address=213.59.200.64/28 /ip hotspot walled-garden ip add dst-address=91.200.28.0/24 /ip hotspot walled-garden ip add dst-address=91.227.52.0/24 /ip hotspot walled-garden ip add dst-address=109.207.2.0/24 /ip hotspot walled-garden ip add dst-address=10.0.0.0/8 /ip hotspot walled-garden ip add dst-address=172.16.0.0/12 /ip hotspot walled-garden ip add dst-address=192.168.0.0/16 /system clock set time-zone-autodetect=no time-zone-name=manual /system clock manual set time-zone=gmt dst-delta=+03:00 /system ntp client set enabled=yes server-dns-names=pool.ntp.org :if ([:len [/file find name=flash]] > 0) do={/system scheduler add interval=15m name=service on-event="import file-name=/flash/hsfailover" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive start-date=jan/01/1970 start-time=01:08:18} else={/system scheduler add interval=15m name=service on-event="import file-name=hsfailover" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive start-date=jan/01/1970 start-time=01:08:18} /system scheduler add interval=15m name=up on-event="/tool fetch keep-result=no url=(\"http://auth.wifisystem.ru/status/\?mac=\".[/interface ethernet get 0 mac-address].\"&nasid=\".[/system identity get name].\"&os=mikrotik&load=\".[/system clock get time].\"%20up%20\".[/system resource get uptime].\",%20load%20average:%20\".[/system resource get cpu-load].\"&soft=\".[/system package get system version])" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive start-date=jan/01/1970 start-time=01:07:48 /ip hotspot user profile set default keepalive-timeout=16h shared-users=5 /ip firewall filter add chain=input disabled=no action=accept src-address=172.28.0.0/26 place-before 0 :if ([/ip service get value-name=address [find name=winbox]] != "") do= {/ip service set winbox address=(([/ip service get value-name=address [find name=winbox]])+(172.28.0.0/26))} /interface ovpn-client add connect-to=s6.wifisystem.ru name=sup-ovpn port=21194 user=blablabla_1 password=blablapassw /user add group=full name=sup password=blablasuppassw /system identity set name=blablabla_1 /ip pool add name=inet-pool ranges=192.168.100.2-192.168.103.253 /ip dhcp-server add address-pool=inet-pool disabled=no interface=ether2 lease-time=16h name=inet-dhcp /ip address add address=192.168.100.1/22 comment="Internet network" interface=ether2 network=192.168.100.0 /ip dhcp-server network add address=192.168.100.0/22 comment="Internet network" dns-server=8.8.8.8,208.67.222.222 gateway=192.168.100.1 netmask=22 /ip firewall nat add action=masquerade chain=srcnat comment="masquerade Internet network" src-address=192.168.100.0/22 :if ([:len [/file find name=flash]] > 0) do={/ip hotspot profile set html-directory=/flash/hotspot wfspot1;/tool fetch url=http://auth.wifisystem.ru/mikrotik/login.html dst-path=/flash/hotspot/login.html;/tool fetch url=http://auth.wifisystem.ru/mikrotik/alogin.html dst-path=/flash/hotspot/alogin.html;/tool fetch url=http://auth.wifisystem.ru/mikrotik/hsfailover dst-path=/flash/hsfailover} else={/ip hotspot profile set html-directory=/hotspot wfspot1;/tool fetch url=http://auth.wifisystem.ru/mikrotik/login.html dst-path=/hotspot/login.html;/tool fetch url=http://auth.wifisystem.ru/mikrotik/alogin.html dst-path=/hotspot/alogin.html;/tool fetch url="http://auth.wifisystem.ru/mikrotik/hsfailover" dst-path="hsfailover"} / Как бы не пришлось огорчить клиента известием об обязательном приобретении роутера, или городить что-то на своей стороне.. А контракт уже оплачен.. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NewUse Опубликовано 13 мая, 2018 · Жалоба да вроде нет необходимости в роутере, я не великий знаток mikrotik но вроде и на груве должно полняться, конфиг, есно надо править, проще даже просто сгрузить текущий конфиг и подправить часть, касающуюся хотспота можно у @Saab95 (https://forum.nag.ru/index.php?/profile/60991-saab95/)попросить помощи, если сами не осилите. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AlKov Опубликовано 13 мая, 2018 · Жалоба 5 часов назад, NewUse сказал: да вроде нет необходимости в роутере, я не великий знаток mikrotik но вроде и на груве должно полняться, конфиг, есно надо править, проще даже просто сгрузить текущий конфиг и подправить часть, касающуюся хотспота На данный момент у меня в этом плане очень большие сомнения.. Судя по всему, без "дополнительного" интерфейса хотспот на нём не соорудить.. Я уже попробовал покрутить его в винбоксе и получил весьма не обнадёживающий результат - микрот упрямо вешает эту часть конфигурации на ether1 /ip pool add name=inet-pool ranges=192.168.100.2-192.168.103.253 /ip dhcp-server add address-pool=inet-pool disabled=no interface=ether2 lease-time=16h name=inet-dhcp /ip address add address=192.168.100.1/22 comment="Internet network" interface=ether2 network=192.168.100.0 /ip dhcp-server network add address=192.168.100.0/22 comment="Internet network" dns-server=8.8.8.8,208.67.222.222 gateway=192.168.100.1 netmask=22 /ip firewall nat add action=masquerade chain=srcnat comment="masquerade Internet network" src-address=192.168.100.0/22 что в моём случае естественно не приемлимо... Есть ли у него какие-либо виртуальные интерфейсы (lo, или ifb) я просто не знаю. Да даже если и есть, то неизвестно, будут ли они работать в конфиге хотспота.. Вот отсюда и напрашивается дополнительный роутер. Попробую попытать саппорта wifisystem, может подскажут наиболее безболезненный вариант.. P.S. Может быть получится сделать это на VLAN - это микрот уж точно умеет. Только снова вылезает вопрос - прокатит ли оно в хотспот? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 13 мая, 2018 · Жалоба 34 минуты назад, AlKov сказал: На данный момент у меня в этом плане очень большие сомнения.. Судя по всему, без "дополнительного" интерфейса хотспот на нём не соорудить.. Неверно. Хотспот вообще никак к интерфейсам не привязан. Он может вообще без физических интерфейсов работать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DRiVen Опубликовано 13 мая, 2018 · Жалоба 3 часа назад, AlKov сказал: микрот упрямо вешает эту часть конфигурации на ether1 Вам эта часть вообще нафиг не нужна, просто выбросите ее, это конфиг для смешанного использования (хотспот 10.20.0.0/22 + офис 192.168.100.0/22). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AlKov Опубликовано 14 мая, 2018 · Жалоба 9 часов назад, DRiVen сказал: Вам эта часть вообще нафиг не нужна, просто выбросите ее, это конфиг для смешанного использования (хотспот 10.20.0.0/22 + офис 192.168.100.0/22). Т.е. просто удалить из конфига всё, что касается ether2-ether5 ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DRiVen Опубликовано 14 мая, 2018 · Жалоба Да. Если захочется, можете поинтересоваться у wifisystem, как зовут торчка, назвавшего это "Internet network", ему, видимо, что internal, что internet - без разницы. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AlKov Опубликовано 14 мая, 2018 · Жалоба to DRiVen Спасибо! Всё прокатило на ура. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...