[mirex]

Есть БС на базе SXT G 2HnD, и 15 подключенных к ней клиентов SXT Lite 2.

Уже в третий раз появляется такая ситуация, что у клиента теряются пакеты, т.е. если я с БС запуская пинг до его ip через терминал, то периодически раз в 30-300с теряется 3-4 пакета подряд. Но при это если запустить arp ping то потерь 0. Раньше меняли антенну в таком случае - помогало. Сейчас поменяли антенну, но ситуация осталась. В чем дело не понятно? До других клиентов пинги не валятся, сигналы у всех клиентов -50...-60. Шум -97. В логах тишина.

Кто-нибудь сталкивался с таким?

[Saab95]

Клиенты как авторизуются? Лайты поднимают соединение с сервером, или они работают бриджем и соединение устанавливается на компьютере абонента? Если второе то это нормальное поведение, как вы написали.

[mirex]

Авторизация по маку, все в одном влане. Антенна в бридже. Вот только у абонента тоже пакеты теряются - это не нормально :)

Схема Интернет <-> RB2011(Hotspot) <-> RB SXT G 2HnD <-> Клиенты

Еще есть абонент у которого пинги и скорость нормальные, но постоянно вылетает WoW и по скайпу голос прерывается, при этом соединение в скайпе не рвётся. Куда копать тоже не знаю.

Edited November 29, 2014 by mirex

[Saab95]

Хотспот вам зачем? Получается за одной антенной может быть несколько абонентов? Вам надо сбросить настройки центрального роутера и сделать авторизацию по PPPoE, заодно там же и скорость порежете. Абоненты либо у себя на компе введут настройки, либо, когда подключаете одной антенной одного клиента, прямо на антенне. Соответственно на порту антенны, за которой несколько абонентов, порежете все кроме PPPoE.

[mirex]

Зачем мне пппое, получается у меня что то наподобии ipoe. Hotspot авторизация по маку называется.

Проблема здесь не как реализована авторизация, а, именно, в том что микротик в 2,4ГГц работает как то странно. У кого то теряет пакеты, у кого то нет. Скайп и другие приложения чувствительные к задержкам работают с прерываниями.

[Saab95]

Зачем мне пппое, получается у меня что то наподобии ipoe. Hotspot авторизация по маку называется.

Проблема здесь не как реализована авторизация, а, именно, в том что микротик в 2,4ГГц работает как то странно. У кого то теряет пакеты, у кого то нет. Скайп и другие приложения чувствительные к задержкам работают с прерываниями.

 

Хотспот не предназначен для предоставления услуг связи, это костыль. С таким же успехом можете в DHCP сервере прибить маки к IP, и по ним создать правила шейпера. Все будет работать намного лучше и быстрее.

[mirex]

2Saab95

Вы написали, что это нормально, когда в бридже антенна теряет пакеты. Что Вы имели в виду?

[Saab95]

Вы написали, что это нормально, когда в бридже антенна теряет пакеты. Что Вы имели в виду?

 

Это не правильная настройка - если подключаете абонентов, антенны должны быть роутерами для них, что бы они отсекали весь мусор со стороны абонента. Иначе идет большой поток не нужных данных, которые зря радиоканал забивают.

[mirex]

И типа на NAS'e авторизовать антенну нужно?

[Saab95]

И типа на NAS'e авторизовать антенну нужно?

 

В радио может быть только одна схема работы:

 

1. PPPoE сервер в центре.

2. До него с каждой БС отдельный канал, влан на БС или EoIP на БС.

3. На PPPoE сервере на каждый канал вешается отдельный PPPoE сервер.

4. Все клиентские антенны работают в режиме роутера, поднимают PPPoE клиента и раздают интернет по кабелю абоненту.

5. Если к клиентской антенне нужно подключить несколько абонентов кабелем, на клиенте создается PPPoE соединение со служебным логином, бриджуется сетевой порт с радио, блокируется все кроме PPPoE. Есть и второй вариант, прогнать в центр по EoIP данные с сетевого порта (этот вариант самый лучший).

6. Если нужно выдать белый IP непосредственно абоненту, клиентская антенна подключается по PPPoE и через OSPF анонсит белый IP, который вы выдаете абоненту по IPoE с сетевого порта антенны.

 

Плюсы:

1. На PPPoE сервере видите кто подключен, сколько времени подключен, на какой скорости работает и т.п.

2. Легко отключить любого абонента.

3. Легко поменять IP адрес любого абонента.

[mirex]

Идея ясна.

Если не сложно...можете дать пример конфига?

[Saab95]

Идея ясна.

Если не сложно...можете дать пример конфига?

 

В интернете есть подробная инструкция, в гугле - настройка pppoe сервера на микротике.

[mirex]

Идея ясна.

Если не сложно...можете дать пример конфига?

 

В интернете есть подробная инструкция, в гугле - настройка pppoe сервера на микротике.

 

Как на микротике организовать pppoe я в курсе.

Вопрос по п.5: что за служебный PPPoE, и как заблочить все кроме PPPoE (В правилах switch?).

Вопрос по п.6: Вообще не понятно...зачем ospf здесь? Получается у тика будет белый ip, но у клиента его не будет, потому что ему нужно будет делать проброс на микротике, на который лучше ему доступа вообще не давать.

[Saab95]

Вопрос по п.5: что за служебный PPPoE, и как заблочить все кроме PPPoE (В правилах switch?).

 

На бридже есть раздел с фильтрами, там создаете правило разрешения пропуска данных pppoe-session, второе pppoe-discovery, а третье блокирует все, что не разрешено предыдущими правилами. Если у вас PPPoE сервер не на базе а данные идут по какому-то порту в центр, то в правилах исключаете эти интерфейсы из работы фильтра, тогда в них пойдут эти данные.

 

Вопрос по п.6: Вообще не понятно...зачем ospf здесь? Получается у тика будет белый ip, но у клиента его не будет, потому что ему нужно будет делать проброс на микротике, на который лучше ему доступа вообще не давать.

 

Если у вас антенна в режиме роутера и ей выдали белый IP, то абоненту можно выдать его через DMZ, при этом он может получить серый адрес автоматически, либо указать его вручную, все другие компьютеры уже будут натится через этот адрес. Если абоненту нужен именно белый IP на своем компе, то выдаете антенне через PPPoE серый адрес, включаете OSPF, и белый адрес поштучно выдаете абоненту автоматически, так же он может прописать его вручную. Доступ ему от антенны не нужен, вы сами все сделаете удаленно.

[mirex]

А сможете подсказать оптимальный конфиг Wireless для точка-мультиточка?

Сейчас у нас только nv2. Есть смысл использовать nstreame?

[tartila]

И типа на NAS'e авторизовать антенну нужно?

 

В радио может быть только одна схема работы:

 

1. PPPoE сервер в центре.

2. До него с каждой БС отдельный канал, влан на БС или EoIP на БС.

3. На PPPoE сервере на каждый канал вешается отдельный PPPoE сервер.

4. Все клиентские антенны работают в режиме роутера, поднимают PPPoE клиента и раздают интернет по кабелю абоненту.

5. Если к клиентской антенне нужно подключить несколько абонентов кабелем, на клиенте создается PPPoE соединение со служебным логином, бриджуется сетевой порт с радио, блокируется все кроме PPPoE. Есть и второй вариант, прогнать в центр по EoIP данные с сетевого порта (этот вариант самый лучший).

6. Если нужно выдать белый IP непосредственно абоненту, клиентская антенна подключается по PPPoE и через OSPF анонсит белый IP, который вы выдаете абоненту по IPoE с сетевого порта антенны.

 

Плюсы:

1. На PPPoE сервере видите кто подключен, сколько времени подключен, на какой скорости работает и т.п.

2. Легко отключить любого абонента.

3. Легко поменять IP адрес любого абонента.

 

Пфффф... Вот это - да! Ампутация гланд через задний проход...

[Saab95]

А сможете подсказать оптимальный конфиг Wireless для точка-мультиточка?

Сейчас у нас только nv2. Есть смысл использовать nstreame?

 

Клиент должен быть настроен на работу в любом режиме, wireless protocol - any, настроены пароли для нв2 и нстрима. Тогда с базы сможете на лету все менять, так же скан лист пошире и частот побольше, на предмет возможных помех, что бы не перенастраивать клиентские устройства. После сможете в один вечер включить нв2, в другой нстрим и сравнить в каком лучше работает.

[Ferdin]

периодически раз в 30-300с теряется 3-4 пакета подряд

Отключите STP в Bridge Protocol Mote -none.

[mirex]

периодически раз в 30-300с теряется 3-4 пакета подряд

Отключите STP в Bridge Protocol Mote -none.

Его и не включал.

[tartila]

периодически раз в 30-300с теряется 3-4 пакета подряд

Отключите STP в Bridge Protocol Mote -none.

Его и не включал.

 

Тогда включите... :) Очевидно ж, бриджу голову сносит из-за петель в сети.

 

А сможете подсказать оптимальный конфиг Wireless для точка-мультиточка?

Сейчас у нас только nv2. Есть смысл использовать nstreame?

 

Клиент должен быть настроен на работу в любом режиме, wireless protocol - any, настроены пароли для нв2 и нстрима. Тогда с базы сможете на лету все менять, так же скан лист пошире и частот побольше, на предмет возможных помех, что бы не перенастраивать клиентские устройства. После сможете в один вечер включить нв2, в другой нстрим и сравнить в каком лучше работает.

 

Мдя? И как сформировать сканлист в 5ГГц?

[pandel]

Руками вбить диапазон частот через тире))

[Saab95]

Мдя? И как сформировать сканлист в 5ГГц?

 

В 5 версии можно указывать через запятую, например 5100, 5200, 5300 и т.п., либо через тире 5100-5200, 5400-5500. В 6 версии приходится нажимать на стрелку вниз, что бы появилось еще одно поле, то есть по аналогии все частоты, но уже не через запятую, а каждую в своем поле.

[pandel]

Странно, у меня везде 6 версия и везде через тире

[Saab95]

Странно, у меня везде 6 версия и везде через тире

 

Это в пределах одного диапазона, попробуйте в одном поле написать несколько частот через запятую, или два диапазона через тире.

[tartila]

Мдя? И как сформировать сканлист в 5ГГц?

 

В 5 версии можно указывать через запятую, например 5100, 5200, 5300 и т.п., либо через тире 5100-5200, 5400-5500. В 6 версии приходится нажимать на стрелку вниз, что бы появилось еще одно поле, то есть по аналогии все частоты, но уже не через запятую, а каждую в своем поле.

 

Не, это понятно... Тут вопрос был вот какой. Есть линк 5ГГц в черте города, где потенциально будут всякие 5ГГц устройства Wi-Fi, помехи от 3G (гармоники), военные со своими штучками в пятерке с узким диапазоном. Какой мне поставить сканлист, что бы завтра не обнаружить отваленное устройство без возможности подключения? 4900,5100,5200...6100?