Проблемы с перенаправлением на хотспотах у MacBook Pro и Windows 7

На самом деле, даже если мы создаём обходную привязку в точке доступа, устройства Apple (включая iPad и iPhone, по ним тоже были обращения) всё равно не могут выйти в интернет. Мы решили эту проблему в изначальном месте, изменив настройку в точках доступа Ubiquiti. Оказалось, что если в расширенных настройках изменить агрегацию с 32 кадров на 31, проблема исчезает. Но за последние две недели эта же проблема начала появляться повсюду. Один из предыдущих участников предположил, что это похоже на проблему с MTU. И я склоняюсь к этому мнению. Если попросить пользователя вручную изменить MTU в настройках, доступ в сеть появляется. Но очевидно, что это неудобное и неприемлемое решение.

Я пробовал использовать правило mangle для коррекции TCP MSS — это помогает частично. У некоторых пользователей всё начинает работать, но потом снова ломается. У некоторых не работает вообще, а у некоторых проблема решается одним этим изменением. Мы заметили, что другие приложения, кроме браузера, вроде iTunes работают нормально. Прозрачный прокси на этих точках доступа отключён. В общем, это настоящая головоломка. (Если найду решение, обязательно поделюсь)

Почти... но если я отключаю точку доступа, всё в порядке. В настройках точки доступа я не нашёл параметра MTU. Ситуация становится настолько плохой, что мне приходится отключать некоторые точки доступа во время праздников, чтобы хоть немного отдохнуть. Самое странное, что это обычно происходит с одними и теми же людьми со временем.

Это проблема с DNS... Используйте эти адреса 8.8.8.8 8.8.4.4  
ip dhcp-server network add address=Lan/24 gateway=gateway netmask=24 dns-server=8.8.8.8,8.8.4.4

Кто-то уже добился успеха с этим? Казалось, я решил проблему, но, видимо, нет. Видел другой пост, где предлагали добавить apple.com в walled garden. Я пробовал — результата нет. Похоже, что проблема в DNS, так как точка доступа не разрешается. Зато мой файрволл видит её, и я даже добавил статический маршрут на IP точки доступа — тоже без толку. Нашёл, что помогает такой способ:  
Главное — сделать следующее:  
Код:  
/ip hotspot profile set hsprof1 dns-name=""  
/ip hotspot walled-garden add action=allow comment="" disabled=no dst-host=www.apple.com path=/library/test/success.html  

По какой-то причине iPhone и iPad не разрешают dns-name точки доступа нормально, поэтому лучше не указывать его — тогда будет использоваться IP. Следующий трюк — разрешить в walled garden URL http://www.apple.com/library/test/success.html. Если iOS не сможет увидеть этот адрес, появится надоедливая страница с логином. Тогда пользователь может открыть браузер на устройстве, и ему покажут страницу входа в точку доступа.  

Конечно, это обходной путь. Правильно было бы понять, какой именно сигнал маленький всплывающий экран с логином ждёт, чтобы понять, что пользователь вошёл в систему, но пока мне так и не удалось это выяснить.

Ок, я внедрил изменения на стороне клиента, и всё сработало. Вот что было изменено.  

В профиле сервера hotspot:  
General > DNS Name: hotspot.info (hotspot.local не сработал)  
Login > Mac: 0 / Cookie: 1 / HTTP CHAP: 1 / HTTPS: 0 / HTTP PAP: 0 / Trial: 0  
Walled Garden Allow: 1  
Dst Host: apple.com  
Path: /library/test/success.html  
DNS Settings > Static hotspot.info 192.168.0.1 (IP интерфейса, к которому будут подключаться пользователи)  

После этого я проверил на Apple iOS6, Android ICS и Windows8 — все успешно вошли без проблем.  
Если кто-то подскажет, как, я с удовольствием экспортирую и выложу конфигурацию.

Думаю, это всё. Надеюсь, кому-то поможет, но, к сожалению, подозреваю, что через пару месяцев снова буду именно я искать это, когда придётся заново настраивать и не вспомню, что делал.

/interface wireless  
set 0 adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=17 antenna-mode=ant-a area="" arp=enabled band=2ghz-b/g basic-rates-a/g=6Mbps basic-rates-b=1Mbps bridge-mode=disabled burst-time=disabled channel-width=20mhz compression=no country="south africa" default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none disable-running-check=no disabled=no disconnect-timeout=3s distance=dynamic frame-lifetime=0 frequency=2417 frequency-mode=manual-txpower frequency-offset=0 hide-ssid=no hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=7 l2mtu=2290 mac-address=00:0C:42:62:52:CC max-station-count=2007 mode=ap-bridge mtu=1500 multicast-helper=default name=wlan1 noise-floor-threshold=default nv2-cell-radius=30 nv2-noise-floor-offset=default nv2-preshared-key="" nv2-qos=default nv2-queue-count=2 nv2-security=disabled on-fail-retry-time=100ms periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 radio-name=000C426252CC rate-selection=advanced rate-set=default scan-list=default security-profile=default ssid="my hotspot" station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tdma-period-size=2 tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wireless-protocol=unspecified wmm-support=disabled

/ip hotspot profile  
set [ find default=yes ] dns-name="" hotspot-address=0.0.0.0 html-directory=hotspot http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=cookie,http-chap name=default rate-limit="" smtp-server=0.0.0.0 split-user-domain=no use-radius=no
add dns-name=hotspot.info hotspot-address=10.5.50.1 html-directory=hotspot http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=cookie,http-chap name=hsprof2 nas-port-type=wireless-802.11 radius-accounting=yes radius-default-domain="" radius-interim-update=received radius-location-id="" radius-location-name="" radius-mac-format=XX:XX:XX:XX:XX:XX rate-limit="" smtp-server=0.0.0.0 split-user-domain=no use-radius=yes

/ip hotspot user profile  
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m name=default shared-users=1 status-autorefresh=1m transparent-proxy=no

Привет, посмотри пост от “redsalamander”, настройки DNS и walled garden необходимы. Windows 7 и 8 делают то же самое, что и устройства Apple: они пытаются получить доступ к txt-файлу с серверов Microsoft, чтобы определить, есть ли у сети доступ в интернет. http://www.msftncsi.com/ncsi.txt Также смотри здесь: http://blog.superuser.com/2011/05/16/windows-7-network-awareness/ Надеюсь, это поможет.