[avrn]

Mis sel Mikrotiku wifil häda on, et ESP-l baseeruvaid seadmeid jutule ei võta?
Tasmota ja Wled firmwarega asjadega on probleemid.
Kasutusel siis RBGM33G koos LTE-modemiga ja AP-deks RBcAPGi-5acD2nD.
Lihtsalt ei ühendu ja kõik.
Läpakad ja Android telefonid toimivad.
Panen suvalise TP-Link ruuteri AP-ks ja kõik töötab nagu peab.
On keegi sellise probleemiga kokku puutunud?
Netist leidsin vaid kurtmist CapsMani kasutamise korral, aga see mul kasutusel pole hetkel.

[ax100]

Minu kogemus on, et Tasmota-Sonoff lüliti tahtis eraldi ainult 2,4GHz sagedusel võrku/wifit saada. Ubiquiti AP.

[avrn]

No see niikuinii. Üldiselt ESP32 ja ESP8266 kiipidel ongi ainult 2,4GHz wifi.
Ja proovimise ajaks on AP-del 5GHz vifi ka keelatud olnud.

[kaabakas]

Kanal 12/13 peale pole sattunud kogemata?

[avrn]

Ei. 1, 6, 11.

[Maldur]

Ei tea, mul küll probleeme pole nende kividega. Ok, ühega on, aga seda ükskõik mis APga, sõltumata tootjast. Uuematel on antenn kehvakeseks tehtud, tuleb parem levitugevus anda.

[avrn]

Ma panen ühe ap konfi siia, ehk keegi targem viitsib pilgu peale visata.
Kuskil peab ju mingi konks olema.

Spoiler

# dec/19/2024 08:24:05 by RouterOS 6.49.7
# software id = xxxxxxxx
#
# model = RBcAPGi-5acD2nD
# serial number = xxxxxxxxx
/interface bridge
add name=bridge1
/interface wireless
set [ find default-name=wlan1 ] country=estonia disabled=no frequency=2437 \
installation=indoor mode=ap-bridge nv2-preshared-key=pass \
nv2-security=enabled ssid=wifi
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
20/40/80mhz-XXXX frequency=5230 mode=ap-bridge nv2-preshared-key=\
pass nv2-security=enabled ssid=wifi5
/interface ethernet
set [ find default-name=ether2 ] poe-out=off
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=wlan1
add bridge=bridge1 interface=wlan2
/interface list member
add interface=ether1 list=WAN
add interface=ether2 list=LAN
add interface=wlan2 list=LAN
add interface=wlan1 list=LAN
/interface wireless cap
set bridge=bridge1 discovery-interfaces=bridge1 interfaces=wlan1,wlan2
/ip address
add address=192.168.0.102/24 interface=ether2 network=192.168.0.0
/ip dhcp-client
add interface=bridge1
/ip dns
set servers=192.168.0.100
/ip route
add distance=1 gateway=192.168.0.100
/system clock
set time-zone-name=Europe/Tallinn
/system clock manual
set time-zone=+03:00
/system identity
set name=MikroTik2k
/system ntp client
set enabled=yes primary-ntp=192.168.0.100

[Maldur]

Wireless protocol nv2? Mul on wireless protocol 802.11. Nv2 peaks hästi Atheros/Qualcomm chippidega sobima, aga need smardid ju seda pole...

[avrn]

Otsisin seda mitu aega taga, kuskohast seda muuta saab. Advanced reziimis siis leidsin "wireless mode" valikus "any", mis siis tulemuseks nv2 annab.
Huvitav on, et 802.11 valimisel kaob ära "Preshared Key" lahter.
Mingi suurem pudru sellega vist. Või ei jaga ma ikka matsu välja (tõenäolisem ).
On ehk mõistlikum resettida ja uuesti alustada?
Mis see wlan1 menüüsse sisenedes üleval menüüs all olev "reset configuration" teeb? Nullib konkreetse interface konfi ainult?

[skyTronic]

avrn, mis RouterOS versioon on?

[avrn]

RouterOS v6.49.13 (long-term)

[skyTronic]

Siis on ju võimalus RouterOS 7 oma kõikide parandustega proovida. Vanemaid versioone uuendades on 7.12 vist max ja sealt edasi saab kõige uuema peale panna. 7.12 -> 7.13 toimus WIFI süsteemi overhaul.

[avrn]

Võibolla tõesti.
Pikad pühad on ees ja püüan end veidi harida sel Mikrotiku teemal.
Seniks toidab see TP-linki kärakas mu jõulutuled wifiga ära, seega midagi otseselt ei põle, peale nende tulede.
Annan teada, kas leidsin lahenduse või tulen uuesti abi nuiama.

[Maldur]

Võta quick set vasakult rippmenüüst. Sealt WISP AP , näed kohe wireless võimalusi: 802.11; nstreme; nv2.
Interface alt saad täpsustada country: mitte estonia aga "etsi", channel with 20/40XX, band B/G/N.
Minul nii töötavad nii Sonoff kui kõik need smartpistikud, lisaks tavaasjadele.

Ma vanema rauaga ei soovita tegelikult uuema RoS7 peale kolida, vähemalt anna aega, pane senisega asjad ikka käima kõigepealt.

[Etz]

Nv2 on ju Mikrotiki mingi enda värk, long range raadiolinkide jaoks.

[Maldur]

Nstreme oli täiesti oma brändi sees toimiv, nv2 öeldakse olevat kokkusobiv Atherose chipsetiga, st võiks töötada sõltumata karbitootjast. Ma pole viitsinud enam neid testida, kunagi nstreme ajal sai küll linke sellega tehtud, täna pole vajadust lihtsalt enam.

[avrn]

Sain oma asjad paar päeva tagasi enam-vähem korda ja nüüd on kõik ilusti toiminud, vist.
AP-d uuendasin kõik ühele (long-term) versioonile.
Aga küsimusi tekib muudkui juurde. Ma tean jah, et üks loll jaksab rohkem küsida, kui sada AHV-i vastata, aga no mis sa teed.
Nimelt: mul on neid AP-sid hetkel tükki 4 (ühesugused), vist on üht või kaht juurde vaja.
Sellise hulga peale on ilmselt mõistlik ruuteris CapsMani kasutada haldamiseks. Mul on segaseks jäänud, kuidas see kanalite manageerimine seal käib. Tuleb igal seadmel see eraldi seadistada või teeb tarkvara seda automaagiliselt?
Teiseks: kas on mõtet katsetada Meshi? Kui hästi see liikuvus AP-de vahel toimib? Kõik AP-d on võrku ühendatud kaabliga.
On kellelgi kogemust jagada?

Tänud juba ette.
Kaunist jõuluaega kõigile.

[Etz]

Jah, CapsMAN oleks sellise hulga AP’de puhul mõistlik, lisaks hoolitseb see roamingu eest ja Mesh’i pole otseselt vaja.
Kanalitega on sedasi, et need on sul kasulik ise erinevate profiilidega määrata, kui sa kõigile AP’dele sama profiili peale surad on nad sul kõik samal kanalil, kas see ka segama hakkab, sõltub olukorrast. Mul on nad igatahes eraldi kanalitele pandud, võimalikult väikese overlapiga (aga mul on neid ka vaid 2). Profiilid tehakse per “raadio”, ehk kui su AP’l on nii 2.4 kui 5Ghz band, on sul juba 2 (raadio) profiili per AP.
Boonusena saad muidugi ka tarkvara halduse tsentraalseks muuta, ehk siis er AP’d uuendaks end automaatselt samale versioonile mis sul serveris/kontrolleris jookseb.

Seadistamine ise on tiba tüütu ja natuke ebaintuitiivne, seega soovitan dokumentatsioonist näpuga järge ajada.

[avrn]

Targemate näpunäidet jälle vaja.
Wifi kui selline toimib Capsmaniga.
Nüüd üritan külaliste wifit teha ja ei saa hakkama.
Vaja oleks nii, et guestwifi saaks oma aadressruumi ja pääseks vaid internetti, sisevõrku ei peaks nad nägema.
Tegin selleks puhuks vlani, talle oma konfi ja dhcp serveri. Iseenesest guestwifi võrk töötab, netti pääseb, aga aadressi saab ühendatud seade sisevõrgu vahemikust. Miks küll?
Konf on spoileris, ehk viitsib keegi pilgu peale heita. Omal juhe koos.
Toimetasin, võttes aluseks põhiliselt seda õpetust:
https://www.youtube.com/watch?v=2ohU3HgXGoI

Spoiler

# 2025-01-25 15:06:26 by RouterOS 7.13
# software id =
#
# model = RBM33G
# serial number =
/interface bridge
add name=bridge_LAN port-cost-mode=short
/interface ethernet
set [ find default-name=ether1 ] disabled=yes
/interface lte
set [ find default-name=lte1 ] allow-roaming=no band=1,3,7,20 name=lte1_wan \
network-mode=lte
/interface vlan
add interface=bridge_LAN name=guest_vlan10 vlan-id=10
/caps-man datapath
add bridge=bridge_LAN comment=wifi name=datapath1
add bridge=bridge_LAN comment=guest_vlan name=datapath2 vlan-id=10 vlan-mode=\
no-tag
/caps-man security
add authentication-types=wpa-psk,wpa2-psk comment=wifi name=security1
add authentication-types=wpa-psk,wpa2-psk comment=guest_vlan1 encryption=\
aes-ccm name=security2
/caps-man configuration
add country=etsi datapath=datapath1 mode=ap name=cfg1 security=security1 \
ssid=wifi
add comment=guest_vlan country=etsi datapath=datapath2 mode=ap name=cfg2 \
security=security2 ssid=guest
/interface list
add name=WAN
add name=LAN
/interface lte apn
set [ find default=yes ] apn=fix ip-type=ipv4 use-network-apn=no
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=192.168.0.200-192.168.0.250
add name=dhcp_pool2 ranges=192.168.2.2-192.168.2.254
/ip dhcp-server
add address-pool=dhcp interface=bridge_LAN lease-time=10m name=dhcp1
add address-pool=dhcp_pool2 interface=guest_vlan10 name=dhcp2
/port
set 0 name=serial0
set 1 name=serial1
/caps-man manager
set enabled=yes
/caps-man manager interface
set [ find default=yes ] forbid=yes
add disabled=no interface=bridge_LAN
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg1 name-format=\
identity slave-configurations=cfg2
/interface bridge port
add bridge=bridge_LAN ingress-filtering=no interface=ether1 \
internal-path-cost=10 path-cost=10
add bridge=bridge_LAN ingress-filtering=no interface=ether2 \
internal-path-cost=10 path-cost=10
add bridge=bridge_LAN ingress-filtering=no interface=ether3 \
internal-path-cost=10 path-cost=10
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ipv6 settings
set disable-ipv6=yes max-neighbor-entries=8192
/interface list member
add interface=lte1_wan list=WAN
add interface=bridge_LAN list=LAN
/interface ovpn-server server
set auth=sha1,md5
/interface wifi capsman
set enabled=yes interfaces=LAN package-path="" require-peer-certificate=no \
upgrade-policy=none
/interface wifi provisioning
add action=create-dynamic-enabled disabled=no master-configuration=*1 \
supported-bands=2ghz-g,2ghz-n
add action=create-dynamic-enabled disabled=no master-configuration=*2 \
supported-bands=5ghz-n
/ip address
add address=192.168.0.100/24 interface=bridge_LAN network=192.168.0.0
add address=192.168.2.1/24 comment=vlan10 interface=guest_vlan10 network=\
192.168.2.0
/ip dhcp-server lease
add address=192.168.0.200 client-id=1:4:d4:c4:53:88:df comment=xxxxxx \
mac-address=04:D4:C4:53:88:DF server=dhcp1
add address=192.168.0.20 client-id=1:8a:af:8a:bb:4e:72 comment=\
"Kxxxxxx\
\n" mac-address=8A:AF:8A:BB:4E:72 server=dhcp1
add address=192.168.0.19 client-id=1:2:92:2:2:6e:86 comment=Txxxxxx \
mac-address=02:92:02:02:6E:86 server=dhcp1
add address=192.168.0.205 client-id=1:18:c0:4d:80:9f:55 comment=Vxxxxxxx \
mac-address=18:C0:4D:80:9F:55 server=dhcp1
add address=192.168.0.11 client-id=\
ff:cb:39:a:c7:0:2:0:0:ab:11:ad:51:45:e3:16:64:57:37 comment=Sxxxxxxx \
mac-address=D8:BB:C1:8C:A5:84 server=dhcp1
/ip dhcp-server network
add address=192.168.0.0/24 gateway=192.168.0.100 netmask=24
add address=192.168.2.0/24 dns-server=1.1.1.1 gateway=192.168.2.1 netmask=24
/ip dns
set servers=8.8.8.8,8.8.4.4,1.1.1.1
/ip firewall filter
add action=accept chain=input protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=drop chain=input in-interface-list=!LAN
/ip firewall nat
add action=masquerade chain=srcnat out-interface=lte1_wan src-address=\
192.168.0.0/24
add action=dst-nat chain=dstnat comment=hass dst-port=8123 in-interface-list=\
WAN protocol=tcp to-addresses=192.168.0.1 to-ports=8123
add action=dst-nat chain=dstnat comment=kaam dst-port=8765 in-interface-list=\
WAN protocol=tcp to-addresses=192.168.0.20 to-ports=8765
/routing bfd configuration
add disabled=no interfaces=all min-rx=200ms min-tx=200ms multiplier=5
/system clock
set time-zone-name=Europe/Tallinn
/system identity
set name=RUUTER
/system note
set show-at-login=no
/system ntp client
set enabled=yes
/system ntp server
set broadcast=yes broadcast-addresses=192.168.0.0 enabled=yes \
use-local-clock=yes
/system ntp client servers
add address=pool.ntp.org
/system scheduler
add interval=1d name=reboot on-event="system reboot" policy=reboot \
start-date=2024-07-14 start-time=04:00:00
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

[maty]

[avrn]

Aitäh!

[Dirty Harry]

Lihtsalt teema elustamiseks, et olen end ise tiku kohapealt vahepeal kõvasti harinud. Endiselt küll algaja... ohtlik algaja.

RB2011UiAS-2HnD-IN käis vahepeal käest läbi, ikka väga nunnu isend ning mis mu jaoks oli suur üllatus: 2013. aasta mudelile läks uusim RouterOs kenasti peale, seega Mikrotiki softitugi on sisuliselt igavene hetkeseisuga. Koduvõrku on pidama jäänud erinevatel põhjustel RB4011iGS+5HacQ2HnD-IN - ning üldiselt on peale mõningast õppimist, koolitamist ikka mõnus võtta seade, lasta täiesti nulli ja siis kõik oma käega järjest käsurealt paika panna. Igasugu valge inimese SOHO seadmetel on omad plussid, kuid tiku hacking value on hindamatu. No muidugi ka piiramatud persekeeramisvõimalused - aga see on koht, kus Winbox tõesti särab, väga abiks tööriist. Kuna juba mõnda aega on ka native macOS'i versioon Winboxist olemas, küll beetas, siis on ka see lihtsam, ei pea enam winet kasutama.

[jaakjaak22]

[Maldur]

Ma kunagi 2005 vist alustasin oma tikutamist RB133 rauaga, no sinna ei saa isegi RoS 6´gi peale Need mõned isendid mis mulle on jäänud sahtlisse, on seejuures täpselt samamoodi täna töökorras nagu nad olid oma päevade alguses, st very reliable things.

[Etz]