Mikrotik не работает wifi на телефонах
Прошу помощи с настройкой RB941-2nD, версия RouterOS 6.44.1.
Проблема: не работает интернет через Wi-Fi, пробовал с разных устройств, через другие точки доступа на тестируемых устройствах также всё работает. По ethernet никаких проблем нет всё подключается, получает адреса, интернет работает.
WiFi клиенты подключаются к сети, получают настройки от DHCP но сеть не работает, локалка похоже тоже, по крайней мере я не смог увидеть ftp на своем компе. Пробовал задать настройки на клиенте руками без DHCP та же история.
Что я настраивал: Удалил дефолтный конфиг. Настроил pppoe к провайдеру на первом порту остальные порты и wlan объединил в бридж. Поднял dhcp. Настроил минимальный файрвол. Настроил NAT.
/ip firewall filter
add action=accept chain=input protocol=icmp
add action=accept chain=forward protocol=icmp
add action=accept chain=input connection-state=established,related
add action=accept chain=forward connection-state=established,related
add action=accept chain=input in-interface=ttk src-address=192.168.7.0/24
add action=drop chain=input connection-state=invalid
add action=drop chain=forward connection-state=invalid
add action=drop chain=input in-interface=ttk
add action=accept chain=forward in-interface=!ttk out-interface=ttk
add action=drop chain=forward
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ttk
/ip dhcp-server
add address-pool=DHCP disabled=no interface=BridgeLAN lease-time=1d name=DHCP
/ip dhcp-server network
add address=192.168.7.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.7.1 netmask=24
/interface bridge
add name=BridgeLAN
/interface bridge port
add bridge=BridgeLAN interface=wlan1
add bridge=BridgeLAN interface=ether2
add bridge=BridgeLAN interface=ether3
add bridge=BridgeLAN interface=ether4
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia disabled=no mode=ap-bridge ssid=MyWiFi wireless-protocol=802.11 \
wmm-support=enabled
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys supplicant-identity=MikroTik \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678
Прошу ткнуть носом, что не так. Пробовал найти решение в интернете, но видимо плохо искал. Раньше Микротики не настраивал.
__________________Помощь в написании контрольных, курсовых и дипломных работ здесь
USB wifi Ralink не раздает интернет
Имеем: Windows 7 x64 Инет через PPPoE Драйвера стоят рабочие (см. ниже) Итак проблема.
Есть интернет, но роутер не раздает WIFI
Доброго времени суток! Нашел wifi-роутер TP-Link TL-WR340GD v3. На ПК подключен ADSL DSL-2500U.
Ноутбук получает интернет по WiFi а раздает по проводу по DHCP
Можно ли такое настроить штатными средствами XP. Если да то как, в двух слова. Или может.
Win7 не раздаёт интернет через LAN
Здраствуйте. Такая проблема: есть десктоп c интернетом через мегафон модем и ноут. Десктоп.
Бесплатный чек-лист
по настройке RouterOS
на 28 пунктов
Смартфон не подключается к Wi-Fi 802.11-only-AC
Здравствуйте.Приобрел на днях Точку доступа MikroTik RB952Ui-5ac2nD-TC. Настроил его под своего провайдера (желто полосатого) Полет нормальный. Но есть одна проблема-Не могу подключиться моим смартфоном ASUS ZenFone 2 ZE551ML именно к стандарту
Wi-Fi 5 Ггц 802.11-only-AC. Смарт видит Сеть но не подключается (даже принудительно) Пишет-"Сохранено"
К стандартам 5 ГГц 802.11аn / a / n / и 2.4 ГГц Подключается нормально и выходит в интернет без проблем. А чего решили, что это проблема в Микротике? может проблема в смарте?
ну и нам тут как-то телепатически понять как вы там настроили? конфиг. Kato писал(а): А чего решили, что это проблема в Микротике? может проблема в смарте?
ну и нам тут как-то телепатически понять как вы там настроили? конфиг.
Пока не могу добавить вложение в тему (93кб пнг) Желтый треугольничек. Зачем вложение? Под теги code загоняете конфиг из результата команды export и всё . Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? . Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем. podarok66 писал(а): Зачем вложение? Под теги code загоняете конфиг из результата команды export и всё .
У вас до роутера полкилометра.
Волосы дыбом у домочадцев не стоят.
Снижайте где-то до 15-17, а может даже и до 11.
В настройках WiFi включите еще WMM Support. Мелкие устройства очень любят этот параметр.
У вас до роутера полкилометра.
Волосы дыбом у домочадцев не стоят.
Снижайте где-то до 15-17, а может даже и до 11.
В настройках WiFi включите еще WMM Support. Мелкие устройства очень любят этот параметр.
Спасибо за беспокойство. 4х к.кв панелька Роутер стоит в дальней комнате (3 стены 3 шкафа)-когда я на кухне выкручиваю почти на макс. когда в комнате ставлю 1. 2.4ггц за не надобностью выкл.
А так я поломаю по настройкам все хорошо ? Wels писал(а): Спасибо за беспокойство. 4х к.кв панелька Роутер стоит в дальней комнате (3 стены 3 шкафа)-когда я на кухне выкручиваю почти на макс. когда в комнате ставлю 1. 2.4ггц за не надобностью выкл.
А так я поломаю по настройкам все хорошо ?
Я очень сильно (по моему мнению) плаваю в ВиФи сетях, но всё же хочу донести то что считаю важным:
Вы понимаете, что частота 5ггц - и ВиФи в этом диапазоне - не для дальности вообще сделано.
Как раз за счёт того, что частоты выше и более широкий диапазон - объём информации и скорости - тут более большие, но и уровень сигнала такие
передатчики излучают меньше (дабы не мешать другим точкам, как сейчас делаю точки работающие на частотах 2.4ггц).
Так же примите во внимание - что любая ВиФи-передача - это всегда приём и отдача сигнала, а значит не только Ваш роутер должен "кричать" с максимальной мощностью,
на всю квартиру, но и в тоже время, он должен услышать самого "тихого" и "дохлого" клиента Вашей сети.
В любом случаи - диапазон 5ггц сделан как раз для работы в рамках 1-2х комнат или рядом. Чтобы гонять трафик более резво и на хороших скоростях, и только.
А так, при Ваших таких расстояниях и помехах (про 3 стены и 3 шкафа) = только 2.4 и юзать.
P.S.
Помогал настраивать РБ952, запустили оба вифи (и 2.4 и 5),
владелец в зале при работе по вифи на 5ггц - получает хорошие результаты по скорости,
но уже на кухне, заметно падает.
Поэтому семью и телефоны оставили на 2.4, а ноутбук для работы привязали на 5ггц (он рядом относительно).
Владелец доволен, работает всё хорошо (по вифи-устройствам у него там зоопарк, начиная от самсунгов, хоноров и сони и до китайцев).
На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
Wels писал(а): Спасибо за беспокойство. 4х к.кв панелька Роутер стоит в дальней комнате (3 стены 3 шкафа)-когда я на кухне выкручиваю почти на макс. когда в комнате ставлю 1. 2.4ггц за не надобностью выкл.
А так я поломаю по настройкам все хорошо ?
Прислушайтесь к советам в посте Vlad-2. Нужно не мощность накручивать, а количество передатчиков увеличивать.
Что касается самого вопроса, который вы озвучили в первом посте, то ответить по существу особо нечего. У меня найдется пару устройств, которые так и не захотели работать в диапазоне AC, хотя и совместимы с ним. Более того, это устройства одного производителя, и это не Микротик.
Есть возможность попробовать с другим роутером.
Кстати.
Был у меня случай с микротиком и netgear vnce2011. Последний работает в диапазоне n (весьма старое устройство), так вот, оно тоже не подключается в режиме n only. Оказалось, что авторизация и согласование скорости у него происходит в диапазоне b, а уже потом оно поднимает скорость и переходит в диапазон n. И это подтверждалось в микротике, он через несколько минут после подключения устройства, показывал в таблице скорости в районе 300 мегабит, а в самом начале 54 мегабита. Возможно ваш Asus делает также. Проверьте.
Это экономия батареи телефона - если пользователь активно не работает с телефоном, выключаются все энергоемкие устройства вроде WiFi, GPS, и прочих ненужных фишек.
Везде конфигурация одинаковая - 20Mhz ширина канала, канал 6-ойК описанной ситуации это отношения не имеет, но зачем везде одинаковый канал. Это не принципиально в моем случае, у клиентов стоит обычно по одной, максимум две точки доступа(сильно разнесенные). И управляются они все с одного провижна, поэтому пока еще разбираюсь как сделать более цивилизованное управление каналами на этой тьме апшек.
разве на капсмане нужно разные каналы точкам давать?
я не профи по капсману, но не встречал в мануалах такого.
Заинтересовал впорос
К описанной ситуации это отношения не имеет, но зачем везде одинаковый канал.
Максим, Ruslan-Strannik, Капсман это просто просто программа управляющая множеством точек доступа и не более того.
Поскольку у нас количество точек доступа больше одной - возникает задача максимально их изолировать, чтобы они не сильно мешали друг-другу.
Для этого их разносят в пространстве, используют естественные препятствия, и разносят по каналам.
Если у вас куча точек доступа расположенных недалеко друг от друга - они будут сильно мешать друг, другу.
Постоянно будут возникать коллизии. При возникновении коллизии какой-то АP придется ждать пока работает другая точка доступа. В итоге падает скорость, растут задержки.
Если разнести точки по частоте - они будут меньше мешать друг-другу, будет меньше коллизий.
Только и всего.
С вами снова я, технический директор компании Первый Сервисный Провайдер.
Как и обещал, в этой статье я расскажу о настройке WiFi на роутере Mikrotik.
Начнём немного издалека. Компания Mikrotik, изначально, появилась на рынке как производитель оборудования для построения радио каналов. Причём оборудование у них строилось на чипах компании Atheros, т.к. инженеры компании, в своё время, получили спецификации данных чипов и список низкоуровневых команд, что в свою очередь, позволило им очень тонко тюнинговать данные чипы и на выходе получать оборудование, которое превосходило аналоги не только в цене, но и в характеристиках.
Инженеры компании Mikrotik в собственной операционной системе RouterOS реализовали возможность изменять большинство настроек использующихся чипов Atheros. Именно с этим связано большое количество проблем, с которыми сталкиваются администраторы при настройке WiFi на оборудовании Mikrotik.
В интернете много разных статей на эту тему, но выполняя настройки по ним администраторы сталкиваются с разными проблемами, например, не все устройства могут подключаться к WiFi, либо подключение происходит, но устройства не получают IP адрес и т.д.
В данной статье я поделюсь конфигурацией, которая работает на большинстве устройств.
Единственный случай, когда мне не удалось подружить Mikrotik с устройством – это когда я пытался подключить по WiFi смартфон на android 2.3 (андроид не имел поля Identification), в результате устройство подключалось по WiFi но не получало IP адрес.
Подключаемся утилитой winbox к роутеру и переходим в раздел Wireless.
Дважды кликаем на наш WiFi интерфейс, попадаем в его настройки и в правой части окна сразу же нажимаем Advanced Mode.
На первой вкладке, в принципе, нам ничего менять не надо, тут указаны имя интерфейса, тип чипа, MTU, MAC-адрес.
Переходим на следующую вкладку Wireless.
Выставляем следующие настройки:
- SSID – имя нашей WiFi сети.
- Frequency Mode – регулирует набор доступных частот и мощности передатчика в зависимости от страны, рекомендую выбрать regulatory-domain во избежание даже гипотетических проблем от контролирующих органов.
- Country – собственно, выбираем страну нахождения, в нашем случае, это russia2.
На данной вкладке больше менять ничего не рекомендуется без необходимости.
Если всё же есть желание выставить канал вручную, то делается это в параметре Frequency.
Frequency – это частота вещания WiFi (в домашних роутерах это называется канал). В нашем случае выставлено auto, каждый раз при перезагрузке роутера он автоматически ищет наименее загруженную частоту и начинает вещать на ней.
Соответствие частот и каналов.
| Канал WiFi | Нижняя частота | Центральная частота | Верхняя частота |
| 1 | 2401 | 2412 | 2423 |
| 2 | 2406 | 2417 | 2428 |
| 3 | 2411 | 2422 | 2433 |
| 4 | 2416 | 2427 | 238 |
| 5 | 2421 | 2432 | 2443 |
| 6 | 2426 | 2437 | 2448 |
| 7 | 2431 | 2442 | 2453 |
| 8 | 2436 | 2447 | 2458 |
| 9 | 2441 | 2452 | 2463 |
| 10 | 2446 | 2457 | 2468 |
| 11 | 2451 | 2462 | 2473 |
| 12 | 2456 | 2467 | 2478 |
| 13 | 2461 | 2472 | 2483 |
Если внимательно посмотреть на данную таблицу, то можно заметить, что нижние и верхние частоты разных каналов пересекаются, поэтому не рекомендуется выбирать следующий канал, при занятости желаемого. Более подробную информацию можно найти в гугле 🙂
Переходим дальше, вкладка Data Rates.
Мы оставим значение в default, т.к. хотим добиться работы WiFi на максимальном количестве устройств. Если выбрать configured, то можно отключить низкие скорости передачи.
Тут стоит упомянуть о большой проблеме самой технологии WiFi – все устройства WiFi всегда работают на скорости самого медленного из устройств, подключенных к данной сети, т.е. если у вас в сети 3 новых ноутбука, подключенных на скорости 54 Мбит/с и вы решили реанимировать старого мамонта из 90-х или начала 00-х годов и подключите его к WiFi на скорости в 5 Мбит/с, то все ноутбуки будут фактически работать на данной скорости.
Следующая вкладка Advanced.
Тут оставляем всё как есть, проверяем настройку Distance, она должна быть установлена в indoors, это добавит стабильности работе устройств.
Следующая вкладка HT.
Тут нужно проверить, чтобы стояли все галки Tx Chains и Rx Chains. Остальные настройки оставлены для улучшения стабильности работы WiFi.
Вкладка HT MCS при нашей настройке нам не интересна, т.к. никакие параметры мы изменить там не сможем.
Следующая вкладка WDS.
Нужна при настройке WDS мостов, возможно, в одной из следующих статей рассмотрим их настройку.
Вкладка Nstreme нам тоже не интересна, она нужна для настройки мостов с использованием собственного протокола компании Mikrotik Nstreme.
Следующая интересная для нас вкладка Tx Power.
Проверьте, что выставлено default, что соответствует 17 dBm или 50 mW.
Позволяет задавать мощность передатчика WiFi, некоторые нехорошие администраторы, если у них где-то WiFi не добивает или уровень сигнала ниже желаемого, выбирают параметр all rates fixed и повышают значение вплоть до 30 dBm.
Тут сразу скажу, что делать этого не рекомендуется, т.к. 30 dBm соответствует мощности передатчика в 1Ватт.
Тут сразу есть 3 опасности:
- У вас в квартире/офисе появляется микроволновка в корпусе роутера 🙂
- Максимальная разрешённая мощность передатчика, не подлежащая лицензированию 100mW, что соответствует 20 dBm, а, следовательно, ребята из частотнадзора могут не обрадоваться 🙂
- Если серьёзно, то нужно понимать, что увеличивая мощность передатчика роутера, вы никак не манипулируете с мощностью передатчика подключаемого устройства, как результат, вы сможете добиться высокого уровня сигнала в самом дальнем кабинете, но ни одно устройство к данному WiFi подключиться не сможет, т.к. просто не сможет «докричаться» до вашего роутера. По этой причине, максимум, можно повысить мощность передатчика до 20 dBm, но уже со знанием всех возможных последствий.
Ниже привожу таблицу соответствия dBm и mW.
| dBm | мW |
| 0 | 1 |
| 1 | 1,3 |
| 2 | 1,6 |
| 3 | 2 |
| 4 | 2,5 |
| 5 | 3,2 |
| 6 | 4 |
| 7 | 5 |
| 8 | 6 |
| 9 | 8 |
| 10 | 10 |
| 11 | 13 |
| 12 | 16 |
| 13 | 20 |
| 14 | 25 |
| 15 | 32 |
| 16 | 40 |
| 17 | 50 |
| 18 | 63 |
| 19 | 79 |
| 20 | 100 |
| 21 | 126 |
| 22 | 158 |
| 23 | 200 |
| 24 | 250 |
| 25 | 316 |
| 26 | 398 |
| 27 | 500 |
| 28 | 630 |
| 29 | 800 |
| 30 | 1000 |
Далее в правой части окна настроек нажимаем на Apply и Enable (если как и у меня, у вас WiFi интерфейс был изначально выключен).
На данном этапе мы настроили всё, что касается интерфейса и радиочипа, но теперь нам нужно закрыть WiFi от посторонних, для этого переходим на вкладку Security Profiles.
Открываем имеющийся профиль default (это тот случай из немногих, когда дефолтный профиль микротика можно менять без последствий).
Выставляем следующие параметры:
- Mode – dynamic keys.
- Authentification Types – WPA2 PSK. Для совместимости с устройствами, которые не умеют работать с WPA2 можно поставить галку и на WPA, но взламывается такой WiFi очень легко, поэтому, пожертвуем такими клиентами нашего WiFi.
- WPA2 Pre-Shared Key – пароль для нашего WiFi.
На этом настройка WiFi завершена, при такой конфигурации большинство ваших клиентов будут работать без проблем.
Если при такой настройке вы столкнулись с проблемами – обязательно пишите в комментариях.
Статью подготовил технический директор компании Первый Сервисный Провайдер Гавриш Артём.
Самая распространенная проблема MikroTik (точнее жалоба) — «у меня ничего не работает», причем чаще всего это неправда. Если у босса не открывается вложение в письме с темой «вы выиграли миллион», потому что его заблокировал антивирус, то настраивать роутер в этот день вряд ли придется.
Поэтому один из важных навыков админа — это умение вести диалог с пользователем и выяснять, что именно и как не работает. Увы, эта статья не будет посвящена данному вопросу, так что переходим сразу к технической части.
Ресурсы
Первое, на что обращает внимание любой системный администратор, — потребление ресурсов. Благо WinBox выводит эти данные прямо в главном окне. А если еще не выводит — сейчас же добавляй их туда. Это сэкономит много времени в будущем. Тебе нужно меню Dashboard → Add. И кстати, зеленый квадратик в правой верхней части — это не загрузка процессора. Не обращай на него внимания.
Если процессор постоянно загружен больше 80% (в зависимости от условий это значение может меняться, но в среднем давай примем такое число), то что‑то неладно. В первую очередь смотрим на местный «диспетчер задач», меню Tools → Profile. Тут мы увидим, что именно нагружает CPU, и поймем, как действовать дальше.
Длительную статистику по нагрузке CPU, трафику на интерфейсах и другим параметрам можно увидеть в Tools → Graphing.
Объяснение полей вы найдете в вики. Наиболее часто встречаются DNS, Encrypting и Firewall.
- Encrypting — роутер тратит много ресурсов на шифрование. Скорее всего, у вас много туннелей VPN и нет аппаратного чипа шифрования. Нужно поменять на железку со специальным чипом или выбрать более слабые алгоритмы.
- Firewall — прямое указание, что вы не читали мои предыдущие статьи.
- DNS — а вот тут вас ждет кое‑что интересное.
Сам по себе DNS-сервер почти не нагружает роутер в небольших и средних сетях (до нескольких тысяч хостов). А использовать RouterOS в качестве DNS-сервера в больших сетях не лучшая идея. Так откуда нагрузка? Давай разбираться. Если есть нагрузка, значит что‑то ее создает. Вероятно, серверу DNS приходится отвечать на большое количество запросов. Проверим, так ли это. Создадим в файрволе правило.
add action = accept chain = input dst - port = 53 log = yes log - prefix = DNS protocol = udpИ теперь смотрим в лог. Если наши предположения верны, то заметим много сообщений с префиксом DNS. Увидим, с каких адресов и на какие интерфейсы летят запросы. Скорее всего, это будет интерфейс WAN. Но мы не хотим обрабатывать DNS-запросы, пришедшие к нам из интернета. Закроем UDP-порт 53 на интерфейсе WAN, поместим правило в нужном месте — и наслаждаемся снизившейся нагрузкой. Поздравляю! Мы только что обнаружили, что были частью ботнета, закрыли эту дыру и сделали интернет чуточку чище. Подобные атаки часто проводятся с применением протоколов, работающих над UDP.
Firewall
Вообще, умение работать с файрволом несет в себе огромную силу. Правильно построенное правило укажет, как проходит пакет через систему, в какой интерфейс попадает, из какого уходит дальше и получает ли ответный пакет. По одним только счетчикам можно многое узнать о своей сети.
Counters
В столбцах Bytes и Packets отображаются количество байтов и пакетов, обработанных правилом. Кнопки Reset Counters сбрасывают эти счетчики. Теперь можно наблюдать, попадает ли трафик в нужное правило или нет.
Полезной часто оказывается вкладка Connections файрвола. Тут видно все потоки, проходящие через роутер: их состояние, количество прошедших байтов, флаги потока (для получения подсказки достаточно навести на значение в столбце). Для большей наглядности нужно добавить поля Reply Dst. Address и Reply Src. Address. В этих полях видно, в какой и из какого адреса был проведен NAT.
Connections
Файрвол со всеми его фичами позволяет детально дебажить весь трафик, проходящий через роутер. Чтобы лучше понимать, что происходит во всех этих вкладках, нужно изучить, как пакеты проходят через роутер. На картинке упрощенная версия схемы. Более подробная есть в документации.
Traffic Flow
Другие способы анализа трафика
Увидеть состояние потока, его адреса, байты и прочее — хорошо. Но файрвол не позволяет удобно и из единого места убедиться, что маршрутизация корректна. Чтобы узнать, в какой интерфейс вылетает пакет, достаточно воспользоваться инструментом Torch.
Torch
Torch можно воспринимать как некое подобие tcpdump. Здесь можно увидеть VLAN ID, source/destination address/port, DSCP, битовую и пакетную скорость. Есть удобные фильтры, которые позволяют делать точные выборки. Если данные в окне меняются слишком быстро, увеличивай значение Entry Timeout. К сожалению, в одном окне он может показывать только трафик на одном интерфейсе, но никто не мешает нажать New Window и наблюдать за несколькими интерфейсами. Если Torch не показывает нужного трафика на нужном интерфейсе — налицо проблемы с маршрутизацией.
Torch позволяет наблюдать за потоками трафика в реальном времени. Но в некоторых случаях нужны более детальные данные о трафике. Их позволяет получить инструмент IP Sniffer.
С его помощью можно увидеть параметры трафика и даже содержимое пакета.
Но иногда требуется более детальный анализ — например, чтобы убедиться, что TCP handshake успешно прошел и данные передаются. В таком случае в передаваемых пакетах должен присутствовать флаг ACK. Но искать пакеты в скудном интерфейсе «Винбокса» неудобно.
И тут на помощь приходит всеми любимый Wireshark — мощнейший инструмент для анализа сетевого трафика. В Filter указываем нужные параметры, чтобы не снифать все подряд, в General выбираем Filename, жмем Apply и Start. Теперь в Files на роутере можно найти наш дамп, перекинуть его на компьютер и открыть «Шарком». О нем написано много статей, поэтому даже не буду пытаться писать тут, как с ним работать.
Но это лишь начало. Можно в реальном времени наблюдать за трафиком из Wireshark. И без всяких операций с файлами! Открываем «Шарк», в фильтре пишем udp. port == 37008 , на сниффере RouterOS во вкладке Streaming ставим галочку Streaming Enabled и вписываем IP-адрес компьютера с запущенным «Шарком». Можно поставить галочку Filter stream, чтобы лить в «Шарк» не весь трафик, а только выбранный.
Snif-stream Shark
Лить трафик в сниффер можно и из файрвола. За это отвечает действие sniff-TZSP в таблице Mangle. Работает это по аналогии со Sniffer Streaming, но в файрволе можно сделать более точную выборку пакетов для сниффера.
Mangle-sniff
Wireless
Самая сложная часть диагностики — это Wi-Fi. Он и сам по себе очень сложная технология, к тому же среда передачи данных общая и все соседские роутеры мешают работать твоему, так же как и он им. О работе 802.11 написана не одна книга, пересказывать их я не буду. Посмотрим только на инструменты, которые могут помочь при диагностике.
В RouterOS их немного. Самый главный — вкладка Registration в Wireless. Здесь видно всю информацию о подключенных клиентах: MAC, уровень сигнала, качество сигнала.
Registration
Самые важные поля:
- CCQ — Client Connection Quality. Чем ближе к 100%, тем лучше. Ниже 60% означает плохую связь;
- TX/RX Signal Strength — уровень сигнала. Отличное значение — от 0 до –45, приемлемое — от –55 до –75. Все, что между, — хорошо. Ниже –75 можно считать отсутствием связи. По крайней мере, я ориентируюсь на такие цифры.
- Signal to Noise — отношение сигнал/шум. Чем выше — тем лучше.
Второй инструмент — логи. Собственно, этот инструмент должен активно использоваться не только при диагностике Wi-Fi. Если стандартных логов недостаточно — просто включи расширенные.
Log
Ping, Traceroute
Первым инструментом диагностики у сисадмина всегда был пинг. Но далеко не все знают, сколько возможностей он в себе скрывает.
Многие сталкивались с тем, что текст на сайте отображается, а картинки нет. Или скрипты не загрузились, и сайт «поехал». Это первые признаки несогласованности MTU. С помощью пинга можно проверить этот вариант. Ставим галочку Don’t fragment, выставляем нужный нам размер пакета и смотрим на результат. Если видим packet too large — MTU в канале ниже заданного нами значения пакета. Уменьшаем его и проверяем снова. Таким образом выявляем максимальный пакет, который проходит через сеть без фрагментации.
Ping
По умолчанию пакет отправляется с роутера с src address того интерфейса, в который он вылетает. Бывает, что нужно его поменять. Например, при диагностике маршрутизации внутри VPN или корректности работы файрвола. Для этого нужно заполнить поле src address. Не забывай, что адрес должен быть существующим, чтобы ответный пакет вернулся.
При сложной маршрутизации необходимо выбрать нужную Routing Table. Впрочем, те, кто пользуется несколькими таблицами маршрутизации, и так это знают.
Заключение
Невозможно в одной статье и даже в нескольких книгах описать все возможные проблемы и методы их диагностики и решения. Для эффективного дебага нужно понимать, как работает сеть на каждом уровне, ее особенности в конкретной реализации — ведь не бывает двух одинаковых сетей: рецепты, работающие в одной инфраструктуре, будут бесполезными для другой.
Для дебага необходимо понимать, как пакет проходит внутри RouterOS, а в особо сложных случаях — и знать особенности вендора. И это относится не только к MikroTik. Лучший инструмент дебага — знания и опыт!
Читайте также: