+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Не удалось подключиться к CAPsMAN (CAP потерял соединение, время ожидания отправки истекло).

Не удалось подключиться к CAPsMAN (CAP потерял соединение, время ожидания отправки истекло)., RouterOS

yegle

Guest

01.05.2017 06:17:00

Привет, список! Первый раз пишу сюда, так что извините, если что-то будет непонятно или упущено. Немного предыстории: у меня есть 3 WAP ac (G-5HacT2HnD), которые я использую как CAP, и один 951G-2HnD как менеджер. Два из трех WAP ac успешно подключились к менеджеру, всё работает нормально, но один ведёт себя странно и никак не хочет присоединяться к менеджеру. Я уже несколько раз сбрасывал настройки этого устройства, но оно всё равно не работает. Уже начинаю думать, что это бракованный товар и, возможно, придётся делать RMA. Ниже прикладываю лог отладки и соответствующие конфигурации. И менеджер, и CAP-ы стоят на версии 6.39 (последняя). Буду признателен за любую помощь, спасибо!

apr/30 23:04:19 caps,debug CAP Sulking->Discover
apr/30 23:04:19 caps,debug CAP discovery target list:
apr/30 23:04:22 caps,debug CAP discovery over, results:
apr/30 23:04:22 caps,debug 951G2HnD (::ffff:XXX.XXX.XXX.XXX:5246)
apr/30 23:04:22 caps,debug 951G2HnD (XX:XX:XX:XX:XX:XX/3/0)
apr/30 23:04:22 caps,debug CAP Discover->Select
apr/30 23:04:22 caps,info CAP selected CAPsMAN 951G2HnD (XX:XX:XX:XX:XX:XX/3/0)
apr/30 23:04:22 caps,debug CAP Select->Connect
apr/30 23:04:22 caps,info CAP connected to 951G2HnD (XX:XX:XX:XX:XX:XX/3/0), CommonName 'CAPsMAN-XXXXXXXXXXXX'
apr/30 23:04:22 caps,debug CAP Connect->Join
apr/30 23:04:31 caps,debug CAP lost connection, send timeout
apr/30 23:04:31 caps,info CAP failed to join 951G2HnD (XX:XX:XX:XX:XX:XX/3/0)
apr/30 23:04:31 caps,debug CAP Join->Select
apr/30 23:04:31 caps,info CAP selected CAPsMAN 951G2HnD (::ffff:XXX.XXX.XXX.XXX:5246)
apr/30 23:04:31 caps,debug CAP Select->Connect
apr/30 23:04:31 caps,info CAP connected to 951G2HnD (::ffff:XXX.XXX.XXX.XXX:5246), CommonName 'CAPsMAN-XXXXXXXXXXXX'
apr/30 23:04:31 caps,debug CAP Connect->Join
apr/30 23:04:40 caps,debug CAP lost connection, send timeout
apr/30 23:04:40 caps,info CAP failed to join 951G2HnD (::ffff:XXX.XXX.XXX.XXX:5246)
apr/30 23:04:40 caps,debug CAP Join->Select
apr/30 23:04:40 caps,debug CAP did not find suitable CAPsMAN
apr/30 23:04:40 caps,debug CAP Select->Sulking

CAP config:
/interface wireless cap export
set certificate=request discovery-interfaces=ether1 enabled=yes interfaces= wlan1,wlan2 lock-to-caps-man=yes

CAPsMAN config:
/caps-man channel
add band=5ghz-a/n/ac name=5ghz-channel
add band=2ghz-b/g/n name=2ghz-channel
/caps-man datapath
add bridge=bridge-local local-forwarding=yes name=default
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm name=default passphrase=XXXXXXXXXXXX
/caps-man configuration
add channel=5ghz-channel country="united states" datapath=default mode=ap name=5ghz-default security=default ssid=XXXXXXXXXXXX
add channel=2ghz-channel country="united states" datapath=default mode=ap name=2ghz-default security=default ssid=XXXXXXXXXXXX
/caps-man manager
set ca-certificate=auto certificate=auto enabled=yes upgrade-policy=suggest-same-version
/caps-man provisioning
add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=5ghz-default name-format=identity
add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=2ghz-default name-format=identity

Olytitor Guest	#2 0 16.05.2017 02:06:00 Ты изменил настройки capsman > interface??? Проверь!

anuser Guest	#3 0 14.12.2017 12:25:00 Ты нашёл решение?

flayerfilliper58

Guest

27.08.2018 12:23:00

Не знаю, касается ли это вас, но у меня были похожие записи в логах, когда причина была просто в плохом сигнале, а это очень вероятно, если вы используете 2,4 ГГц. Беспроводные клиенты не хотят переключаться на новую точку доступа, если та, к которой они уже подключены, хоть как-то видна, даже если сигнал очень слабый. В моём случае помогло что-то вроде этого:

/caps-man access-list add action=accept interface=any signal-range=-80..120
add action=reject interface=any signal-range=-120..-81

По сути, отбрасываем всё с сигналом ниже -80, чтобы клиент подключался к более близкой точке доступа с лучшим сигналом. Порог, возможно, придется подстроить под вашу ситуацию.

sujirou

Guest

07.11.2018 08:24:00

По какой-то причине RouterOS здесь сильно глючит, особенно когда работают автоматические скрипты. В разделе «system > scripts > Jobs» видно, что окно просто заполнилось записями. Это исправляется перезагрузкой роутера.

yegle

Guest

07.11.2018 17:12:00

Если кто-то найдет этот пост: я оставил тот самый wAP ac выключенным и просто использовал другие два. Через несколько месяцев, когда мне понадобился дополнительный AP, я подключил его и обновил версию ROS. И вот, работает без проблем. До сих пор не понимаю, что пошло не так.

SeparateReality

Guest

24.01.2021 19:07:00

Это довольно старая ситуация, но у меня было то же самое, и в конце концов я понял, в чем была проблема (в моём случае). Мой Cap тоже был настроен на certificate=request, и через некоторое время я заметил, что именно это и вызывает сбой. Просматривая подробный лог Caps на CAPsMan, я увидел, что CAPsMan не мог сгенерировать сертификат для Cap, потому что он уже существовал. Это произошло, потому что я использовал этот Cap раньше в другой конфигурации. Решение оказалось простым — отозвать существующий сертификат. После этого CAPsMan просто выдал новый сертификат для Cap, и с тех пор всё работало как часы.

tmcnulty1982

Guest

15.04.2021 12:38:00

Это было просто спасением. Я не мог понять, почему у этого wAP не получается получить сертификат, а оказалось, что у него он уже был от предыдущей установки. Найти этот сертификат (по MAC-адресу) и отозвать его — и проблема решилаcь почти мгновенно. Огромное спасибо!

mike548141 Guest	#9 0 30.06.2021 10:12:00 Спасибо, что поделился этим, @SeparateReality. Логи CAP не давали ясного понимания, почему он не мог подключиться к CAPsMAN, и ты был прав. Как только я отозвал сертификаты у тех CAP, которые не могли подключиться, проблема решилась. Было бы здорово, если бы Mikrotik изменил сообщение об ошибке в логе на CAP, чтобы сразу указывать причину — например, конфликт сертификатов. Позже я выяснил, что логи на CAPsMAN вполне чётко показывают, почему была неудача.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры