PC Ekspert Forum

PC Ekspert Forum (https://forum.pcekspert.com/index.php)
-   Mreže (https://forum.pcekspert.com/forumdisplay.php?f=16)
-   -   Mikrotik - za početnika (https://forum.pcekspert.com/showthread.php?t=289115)

spaceman 20.09.2021. 20:17

Da ne bude dosadno :D
Šalim se naravno. Moguće je da će na tom ac2 biti isključen wifi ako ne bude pokrio dvorište (ac2 ide na tavan pa iz njega ostatak kućne mreže). Moram tako zbog bužira.

jp_rv 20.09.2021. 20:50

nije mi jasno šta pokušavaš sa ac2, to je smeće od uređaja.
jedva da jednu prostoriju pokrije, kamoli nešto više , kakvo crno dvorište.

xiaomi mi router 4 ga pojede , onako pošteno.



ako već bacaš pare na nešto šta treba pokriti dvorište, onda uzmi mantbox (12,15 ili 52 ovisno o tome koji band ti treba ili ti trebaju oba).



hap ac, ako si baš zapeo za njega, samo i isključivo ac3 ako ga igdje nađeš.


edit - vidim da si ga već nabavio. najiskrenije - prodaj ga. i za tu lovu uzmi neki switch + router koji će imati ozbiljniji wireless.

imaš na njuškalu omnitik za 200kn, ako ti je 100mbit i samo 5ghz dosta za dvorište :D

frkni ga negdje van na fasadu i povucu kabel unutra.

dadoremix 20.09.2021. 21:00

je to dobro zboriš , ako je zbog pokrivanja kvadrature .. tek ac3 je dobio veče antene
ovo ostalo je sve >2 dbi

spaceman 20.09.2021. 21:38

Ma ac2 će više raditi kao switch, ide na tavan jer s tavana idu bužiri po sobama, u dnevnu i dječju kroz bužir idu coax i mrežni kabel i to je to, u predsoblje do ap-a idi jedan mrežni kabel jer više ne stane u bužir, max 2 kabela. Inače ga ne bi ni stavljao pored Honora. Za van ako ovaj ac ne bude imao dovoljan domet sam mislio staviti wap ac rev2. Ili ću vući kabel s kuće prema garaži pa tamo nešto staviti, imam viška još tp link 841 eventualno za to. Ac2 sam uzeo novi za 250kn , ispao me malo više nego gb switch.

OuttaControl 23.09.2021. 18:14

Jeli ovo izvedivo u mikrotiku, i kako? neki kao custom QoS

Dakle imam. bandwidth od 15/0.8 mbps

Htio bih da svaki uredjaj ponaosob moze povući maksimalno 10 mbps dl i 0.6 ul ali da je globalno nema max limita. I bilo bi lipo kad bi vidio ko spikea kad.

Zasto:
Imam problem nesto mi svakih cca pola sata sat zagusi mrezu 100 % na 10tak sekundi. E sad dok ja udjem u mikrotik dok vidim sve se vec raščisti. I bude ok. Previse uredjaja i prerijetko se dogadja problem da bi mogs jednog po jednog isključivat.

Probao sam staviti main queue sa nekim limitima ali to ne radi. Main queue svoje limitira ali opet se sve zaguši. Veza ne puca, niti ima gresaka.

Da li se tu sta napravit, ili otkrit sa mikrotikom, ili nekim drugim alatom?

Cuky 23.09.2021. 19:25

Evo tu ti je objasnjeno kako napravit queue listu, osnoai se na subnet, samo na "global" nemoj postavit limite i trebalo bi raditi.

Edit:
Jos da sam ti i link ostavio 😅

https://m.youtube.com/watch?v=a-xm1vFacCY

OuttaControl 23.09.2021. 20:55

Aha, dada to ce posluzit kako sam i mislio za ovaj prvi dio, tenks :D ali opet neću pronaći krivca?

Cuky 23.09.2021. 21:47

Jedino da se u real timeu zakacis na router kad vidis da se desi cep. Da budem iskren nisam se bas s monitoringom previse igrao na mtiku.

c-shadow 29.09.2021. 14:54

Mikrotik - neki klijenti ne mogu na wlan 5 Ghz
 
Već me dulje vrijeme muči jedna situacija s mikrotikom pa evo ako netko ima kakvih prijedloga, slušam :)
hap ac2, neki android klijenti se ne mogu spojiti na wlan 5Ghz, prođe možda u 1 od 10 pokušaja. Na 2.4 svi rade bez problema. Na tp-linku C9 kojeg sam za test upogonio kao AP radi bez problema, samo mikrotik zafrkava :)
Uočena pravilnost: zasad su problematična samo 2 uređaja, oba mobiteli s MTK chipsetom, android 10 i 11. Mediatek Helio G90T i G95 SOC.
Od prostalih uređaja koje sam isprobao, svi rade odlično: Qualcomm više modela, Huawei Kirin, Samsung exynos, laptopi svakakvi,.... Tu nikakvih problema, samo Mediadrek chipset se ne spaja na mikrotika na 5Ghz. Spaja se bez problema na tplinka :fiju:

Ima tko kakvu ideju što isprobati od postavki wlan na mikrotiku?

Zasad sve ukazuje na to da je baš u mikrotiku neki problem s kompatibilnosti. Ima i prijava na njihovom forumu za Xiaomi uređaje s MTK chipsetom, ali nikakvog konkretnog rješenja.

Primijetio sam da ako na mtiku stavim security na WPA2/TKIP, onda je situacija bolja s problematičnim uređajima, spajaju se puno češće, ali opet ne uvijek. AES+TKIP isto ne radi dobro. Čim je AES u igri štekaju, ali ne mogu utvrditi da je isključivo to problem.

Trenutno je ovako:
https://i.postimg.cc/xkrXPnRZ/Screen...9-10-13-44.png


https://i.postimg.cc/tTgqL0Kn/mtiik-sec-profile.png

Frekvencija je čista, smetnji ne bi trebalo biti:
https://i.postimg.cc/1VwTwR7H/Screen...c047ac0acd.jpg


Na 2.4 gdje je okolo valjda 10 APova po kanalu kanalu svi se uređaji doma spajaju bez problema :)
Sve mi se čini da ću morati mikrotika ostaviti kao router i koristiti nešto drugo kao AP.


EDIT: Mikrotik debug log ne veli ništa pametno:
Code:

2021-09-29 06:48:14 _gateway wireless,debug  wlan2: XX:YY:ZZ:11:22:33 attempts to associate
2021-09-29 06:48:14 _gateway wireless,debug  wlan2: XX:YY:ZZ:11:22:33 in local ACL, accept
2021-09-29 06:48:14 _gateway wireless,info  XX:YY:ZZ:11:22:33@wlan2: connected, signal strength -58
2021-09-29 06:48:14 _gateway wireless,info  XX:YY:ZZ:11:22:33@wlan2: disconnected, received deauth: class 3 frame received (7)
2021-09-29 06:48:17 _gateway wireless,debug  wlan2: XX:YY:ZZ:11:22:33 attempts to associate
2021-09-29 06:48:17 _gateway wireless,debug  wlan2: XX:YY:ZZ:11:22:33 in local ACL, accept
2021-09-29 06:48:17 _gateway wireless,info  XX:YY:ZZ:11:22:33@wlan2: connected, signal strength -63
2021-09-29 06:48:17 _gateway wireless,info  XX:YY:ZZ:11:22:33@wlan2: disconnected, received deauth: class 3 frame received (7)
2021-09-29 06:48:19 _gateway wireless,debug  wlan2: XX:YY:ZZ:11:22:33 attempts to associate
2021-09-29 06:48:19 _gateway wireless,debug  wlan2: reject XX:YY:ZZ:11:22:33, banned (last failure - received deauth: class 3 frame received (7))
2021-09-29 06:48:19 _gateway wireless,debug  wlan2: XX:YY:ZZ:11:22:33 attempts to associate
2021-09-29 06:48:19 _gateway wireless,debug  wlan2: reject XX:YY:ZZ:11:22:33, banned (last failure - received deauth: class 3 frame received (7))
2021-09-29 06:48:19 _gateway wireless,debug  wlan2: XX:YY:ZZ:11:22:33 attempts to associate
2021-09-29 06:48:19 _gateway wireless,debug  wlan2: reject XX:YY:ZZ:11:22:33, banned (last failure - received deauth: class 3 frame received (7))
2021-09-29 06:48:19 _gateway wireless,debug  wlan2: XX:YY:ZZ:11:22:33 attempts to associate
2021-09-29 06:48:19 _gateway wireless,debug  wlan2: reject XX:YY:ZZ:11:22:33, banned (last failure - received deauth: class 3 frame received (7))
2021-09-29 06:48:20 _gateway wireless,debug  wlan2: XX:YY:ZZ:11:22:33 attempts to associate
2021-09-29 06:48:20 _gateway wireless,debug  wlan2: reject XX:YY:ZZ:11:22:33, banned (last failure - received deauth: class 3 frame received (7))


jp_rv 29.09.2021. 15:21

ja sam to riješio tako da sam instalirao openwrt na hap ac lite.
isti problem sa 5ghz i mobitelima, ne samo da se ne bi spojili nego uopće ne bi vidili 5ghz mrežu.

dadoremix 29.09.2021. 16:00

Prvo updejtaj na zadnju verziju
Pokusaj se poigrat sa mhz
Koristi samo boldane, mozda ti mob ne podrzava sve frekve

Al da, mikrotik ne voli sve cipove, a ovi na forumu trube da nisu support
Morao bi kreirat support file i poslat na mikrotik help desk

c-shadow 29.09.2021. 16:17

Šaljem sigurno taj zahtjev na support, ali ne očekujem tu puno. Mobiteli sigurno podržavaju frekve jer se ponekad spoje kako sam i napisao. Stvarno smrdi kao neki bug u mtiku, sad vidim zašto neki po netu loše recenziraju mtikove APove :)

OuttaControl 29.09.2021. 19:52

Imam slican a opet drugačiji problem sa sluzbenim laptopom, intel wifi kartica u njemu, jednostavno ga bez nekog razloga mikrotik odspaja sa 2.4ghz mreže dok na 5ghz radi odlično. Laptop na svim drugim mrežama radi perfektno. 2.4 ghz mi je bitan jer mi je los 5ghz signal na lokaciji, ali mikrotik odspaja sa 2.4 i kad je metar od njega

c-shadow 29.09.2021. 20:07

Uključi debug logging na mikrotiku pa vidi što ti izbacuje. Dalje izguglaš, ali tko zna, možda imaš isti problem kao i ja :)

OuttaControl 29.09.2021. 22:09

Uključen je bude nesto disconnected, googlao sam niata pametno

c-shadow 30.09.2021. 20:17

Nešto sam iskrumpirao danas popodne i sad se oba mobitela koja su imala probleme s 5Ghz spajaju bez problema na mikrotika.
Problem je što ne znam više koja je opcija bila ključna :)
Moram export napraviti i usporediti s backupom da nađem di je razlika :)
Uf, jučer sam htio router (ili mobitel) baciti dolje i skakati po njemu, danas radi, valjda sam prošao sve permutacija kvačica u wireless postavkama :)
Samo da drži vodu i dalje.

Cuky 30.09.2021. 21:03

Vjerovatno sirina kanala.

Ako ne to onda frekvencija.

Kruno M 30.09.2021. 21:16

Ajd nadji šta je. Ja imam isti problem sa jednim uređajem

jp_rv 30.09.2021. 21:25

kao šta sam rekao ranije, do ros-a je jer isti router sa openwrt-om nema tih problema.



držao sam svojeg na naj-kompatibilnijim postavkama (5180mhz, 20mhz, n/ac) i nije išlo.



instalirao openwrt, isto to, samo šta radi. uvijek isti wpa2-aes.

bit će razlika u tome šta tik nema postavke za beacon time i dtim, dok normalni routeri to imaju. fali beacon, nema spajanja.

neznam dal je ros 7 dobio postavku za beacon.

c-shadow 30.09.2021. 22:02

Citiraj:

Autor jp_rv (Post 3550182)
kao šta sam rekao ranije, do ros-a je jer isti router sa openwrt-om nema tih problema.

držao sam svojeg na naj-kompatibilnijim postavkama (5180mhz, 20mhz, n/ac) i nije išlo.
instalirao openwrt, isto to, samo šta radi. uvijek isti wpa2-aes.
bit će razlika u tome šta tik nema postavke za beacon time i dtim, dok normalni routeri to imaju. fali beacon, nema spajanja.
neznam dal je ros 7 dobio postavku za beacon.


Ma kod mene je bilo beacona, mobiteli su uredno vidjeli router, krenuli se konektirati i onda sudeći po logu gore, neki problem u redoslijedu frameova.
Class 3 frame je data, a još nije završio handshake ili tako nešto, jedna strana je nešto preskočila, nije čekala potvrdu i počela odmah šibati data frameove.



Citiraj:

Autor Cuky (Post 3550176)
Vjerovatno sirina kanala.

Ako ne to onda frekvencija.

E nije ništa tako jednostavno inače bi to već odavno pogodio :)
Radi uredno 80MHz Ceee 5180MHz, nikoga u tom bandu, vidi se na slici uz post prije. Bio sam za test spuštao na 40 i poslije vratio. Frekvenciju nisam dirao. To su baš onako školske postavke.
Ali, štogod da sam možda krivo postavio, kako objasniti činjenicu da su samo 2 mediatek mobitela doma imali problema, a sve ostalo radilo ispravno?

Citiraj:

Autor Kruno M (Post 3550181)
Ajd nadji šta je. Ja imam isti problem sa jednim uređajem

Ustvari sam mijenjao svašta i vraćao natrag, na kraju su ostale ove razlike.Pod wireless:
WMM support i bridge-mode: enabled--> disabled
Installation: any --> indoor
Pod advanced: Distance: dynamic --> indoors
U nekom trenutku nakon toga sam isključivao i uključivao ponovno wireless.
Ostalo se vidi na screenshotu u prethodnom postu.

Vidjeti ću kako će se ponašati dalje.
Ali nisam još uvjeren da su te postavke pomogle, sumnjivo mi to.
Recimo da je radilo ok kad sam security s AES prebacio na TKIP što nisam htio ostaviti. Onda prčkam nešto drugo i odjednom proradi i s AES.
Unatrag nekog vremena radio sam i reset routera, sa stable builda fw vraćao na long term,... nema što nisam probao i sad evo valjda sve moguće permutacije u ovim postavkama i odjednom da mirakulozno proradi :fiju:

dadoremix 30.09.2021. 22:28

to ti je mikrotik

Nikky 01.10.2021. 13:24

Hehe, ovo je najgora dijagnoza: popravio sam a ne znam kako :D

Ako je (samo) za AP + Switch funkciju možda je stvarno bolje i lakše šibnit mu OpenWRT :fiju:

c-shadow 01.10.2021. 15:01

Za routing se prvenstveno koristi. Ako bude wireless na tiku i dalje zafrkavao, stavljam u tu funkciju starog dobrog tplinka C9, taj nikad nije omanuo iako je možda malo overkill za obični AP.

OuttaControl 16.11.2021. 21:07

Kako da namistim da mi salje mail samo na pppoe disconnected.
Uspio sam po tutorialu namjestit da salje na pppoe, ali to spama cca 30 mejlova u minuti, treba mi samo, disconnect i eventualno jos neke ostale critical errore

xlr 16.11.2021. 21:14

Jel ne ostaje onda mikrotik bez neta ili imas neki backup?

Ja sam imao slican problem na asusu, trebao mi je info kada padne wan pristup netu, pa sam slozio healtcheck skriptu i prebacio notifikaciju izvan kucne mreze:
https://healthchecks.io/

OuttaControl 16.11.2021. 21:24

Imam backup 60gb 4g, kojih mi je potrosilo 80% u 3 dana jer nisam skuzio da mi je pppoe down :D

Ne treba mi ni pretjerano često provjeravati, tipa jednom svakih sat vremena, ali ovo mi i ne prolazi ako sam skuzio ovo funkcionira da net skroz padne?

xlr 16.11.2021. 21:35

Da, u tom slucaju ti nece odgovarati jer radi samo ako net padne (tj ping ne prodje). Osim ako mozes kako sloziti da radi check samo preko pppoe, a ne ode preko 4g (nisam na "ti" s tikovima).

OuttaControl 16.11.2021. 21:50

A komplicirano mi je to a mikrotik ima u sebi sve spremno, samo nisam nasao kako profiltrirati i slati samo bitno.
U biti critical za sve topice sam namjestio ali nisam primjetio od mora pppoe mejlova :D

Alister 16.11.2021. 21:56

Odi na PPP, i vidi koji ti je profil odabran na PPPoE, i unutar tog profila stavi skriptu za slanje maila na on down situaciju

OuttaControl 18.11.2021. 17:56

Ne vidim nigdi opciju za to :O ali se ne može nekako jednostavno profiltrirati ovaj njegov Logging?

Alister 18.11.2021. 18:13

https://ibb.co/sQ6Z3GF

OuttaControl 18.11.2021. 21:29

Ahaaaa, to je preko Winboxa ja ugl koristitim WebUI i mobilnu aplikaciju. Evo googlam sad kako pozvat Logging - >Action sa skriptom

ahaaa profil bas profil, nasa sam sad i u mobilnoj! Tenks nisam. to bas kuzio. Izgleda da akciju nemogu skriptom pozvat pa cu poslat cijeli mail, nije naidealnije rjesenje jee ne koristim spremljenu email konfiguraciju ali je ok.

Tenks na pomoci i ideji!

Pomo 19.11.2021. 07:11

Ovo bi moralo valjda na vrh, ali, Mikrotik podešavajte preko Winbox ili ssh, za bilo što naprednije pogotovo.

OuttaControl 19.11.2021. 09:25

Ma mobilna aplikacija je top, cak bi se usudio rec možda najbolja mobilna aplikacija koju sam imao prilike koristit. Apsolutno sve mozes preko nje konfigurirat, ovo sto ja nisam nasao, nisam zato jer sam ja smotan. Tek kad sam se spojio na winbox i usporediva screenshot od Alistera sam skuzio di trebam uc, i o da sam i na mobilnoj nasao to, i is konfigurirao preko mobitela.

OuttaControl 20.11.2021. 20:09

Ne radi mi slanje mejlova preko skripte:
Code:

/tool e-mail send to="xxxxx@gmail.com" subject="PPPoE Down" \
body=" PPPoE Is Down "

Ali sam zato dobio zanimljiv critical
system,error,critical login failure for user admin from 192.168.1.2 via ftp

Zanimljivo. To je ip adresa od mog kompa ali ja se sigurno nisam pokusavao ulogirati, pogotovo ne sa admin imenom.

telefunken 08.12.2021. 22:30

Jel tko uspio koristiti mikrotika umjesto T-com rutera (sercom speedport plus) na optika paketu?
Optički kabel prvo ulazi u tcomov Raisecom HT803G-1GE-02 kutijicu ( valjda optički moderm) iz kojeg ide lan kabelo u tcomov Speedport ruter.
Probao sam umjesto speedporta staviti Mikrotika, dakle da lan kabel iz optičkog modema ide drito u lan1 od mikrotika, no nije dobivao vezu.
Onda sam za probao spojiti mikrotika na speedport i ti sam dobio vezu odmah. Ispada da samo speedport more primati podatke od optičkog modema. U opcijama od speedporta za internet postoji nekakav username i pass za "access data". Opet sam spojio mikrotika drito na optički modem i probao upisati username i pass iz speedporta pod pppoe postavke ali ne radi.
Više ne znam što da učinim tj gdje bi mogao upisati taj username i pass pa da mogu primati vezu od optičkog modema. Pomoć?

dadoremix 08.12.2021. 22:38

a vlan id ?
mislim da ti i to treba

Nikky 08.12.2021. 23:22

Ako je Tik direktno na ONT obavezno treba postaviti Vlan.
Kad je bilo preko Speedšrota onda se on o tome brine.
Nedavno sam u nekoj temi stavio link na dobar vodić kako podesiti Tik sa Vlan - om za PPPoE konekciju pa dalje šta treba .....

telefunken 09.12.2021. 07:24

Citiraj:

Autor Nikky (Post 3567358)
Ako je Tik direktno na ONT obavezno treba postaviti Vlan.
Kad je bilo preko Speedšrota onda se on o tome brine.
Nedavno sam u nekoj temi stavio link na dobar vodić kako podesiti Tik sa Vlan - om za PPPoE konekciju pa dalje šta treba .....

Da, dobio sam link na mikrotikovom forumu i prema njemu trebaju i certifikati? Nisam još probao ništa srediti no zanima me da li je netko probao i da li trebaju certifikati i za tcom ONT?
Također me zanima da li bi u slučaju da dobijem certifikate mogao spojiti optiku drito u sfp od mikrotika, dakle da izbacim i ONT iz mreže?
Citiraj:

Autor dadoremix (Post 3567351)
a vlan id ?
mislim da ti i to treba

Imam vlan id (username i pass) lako se isčita iz speedšrota

Kruno M 09.12.2021. 07:37

Probaj ovo

http://forum.pcekspert.com/showthread.php?t=306409


Sva vremena su GMT +2. Sada je 06:01.

Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 1999-2024 PC Ekspert - Sva prava pridržana ISSN 1334-2940
Ad Management by RedTyger