+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с роумингом в CAPsMAN

Проблема с роумингом в CAPsMAN, RouterOS

peri

Guest

15.08.2023 01:16:00

Я пользователь MikroTik, настроил сеть WiFiWave2 с поддержкой протокола роуминга 802.11kvr. Однако столкнулся с некоторыми проблемами в работе сети и нуждаюсь в вашей помощи и советах для их решения. Вот краткий обзор моего железа:

CAPsMAN контроллер: RB5009UPr+S+
CAPs (точки доступа): 2 x C52iG-5HaxD2HaxD
2 x C53UiG+5HPaxD2HPaxD

Все устройства работают на RouterOS версии 7.11rc3.

Конфигурация на RB5009UPr+S+ (CAPsMAN контроллер):
/interface bridge
add name=BRG-LAN-76
/interface bridge port
add bridge=BRG-LAN-76 ingress-filtering=no interface=ETH-2-LAN
...
/interface wifiwave2 security
add authentication-types=wpa2-psk,wpa3-psk disabled=no ft=yes ft-over-ds=yes \
name=WLAN-PROFILE
/interface wifiwave2 configuration
add channel.band=2ghz-n frequency=2412-2472 width=20mhz country=China disabled=no \
name=2GHz_N security=WLAN-PROFILE ssid=LINK-2G steering.rrm=yes wnm=yes
add channel.band=5ghz-ax skip-dfs-channels=disabled width=20/40/80mhz country=China \
disabled=no mode=ap name=5GHz_AX security=WLAN-PROFILE ssid=LINK steering.rrm=yes \
wnm=yes
/interface wifiwave2 capsman
set ca-certificate=auto enabled=yes interfaces=BRG-LAN-76 package-path="" \
require-peer-certificate=no upgrade-policy=suggest-same-version
/interface wifiwave2 provisioning
add action=create-dynamic-enabled disabled=no master-configuration=5GHz_AX \
name-format=%I-5G- supported-bands=5ghz-ax
add action=create-dynamic-enabled disabled=no master-configuration=2GHz_N \
name-format=%I-2G- supported-bands=2ghz-n

Конфигурация на hAPax^3 и hAPax^2 (CAPs):
/interface bridge
add name=BRG-LAN
/interface bridge port
add bridge=BRG-LAN interface=all
/interface wifiwave2
set [ find default-name=wifi1 ] configuration.manager=capsman mode=ap disabled=no \
name=WLAN-1-5G
set [ find default-name=wifi2 ] configuration.manager=capsman mode=ap disabled=no \
name=WLAN-2-2G
/interface wifiwave2 cap
set discovery-interfaces=BRG-LAN enabled=yes

Проблема:
После первоначальной настройки сеть работает нормально, и роуминг у разных устройств, включая Android и некоторые iOS, проходит без сбоев. Но спустя примерно сутки некоторые iOS-устройства (например, iPhone 13 и iPad mini 5 с последними обновлениями) сталкиваются с проблемой роуминга. Они перестают переключаться между точками доступа, даже находясь очень близко к новой точке. Перезапуск WiFi на проблемных устройствах обычно восстанавливает нормальный роуминг. Android-устройства такой проблемы не имеют.

Не уверен, в чём именно дело — в моей конфигурации или в баге RouterOS. Очень буду признателен за любые советы, решения или идеи, которые помогут разобраться и исправить эту проблему с роумингом.

Заранее спасибо за помощь и поддержку!
С уважением, peri

Цитировать Имя

Frederick88 Guest	#2 0 18.09.2023 10:59:00 https://support.apple.com/en-us/HT203068
	Цитировать Имя

Imposss

Guest

18.09.2023 13:44:00

Привет, можешь попробовать «ft-over-ds=yes» или «no». У меня тоже с этим были проблемы. Это нарушает связь между точкой доступа и роутером. Ethernet-интерфейс отключался и подключался заново на более низкой скорости, и оставался на 100 Мбит/с. Кстати, проблема решилась.

Цитировать Имя

nclmrc

Guest

17.01.2025 12:46:00

У меня похожая проблема с роумингом на Android Oneplus и ноутбуке с Intel AX. Я проверял с включённым и выключенным ft и steering (rrm, wnm), но результаты остаются одинаковыми — Wi-Fi постоянно падает и переподключается.

Вот моя Wi-Fi конфигурация на capsman 7.17:

/interface wifi datapath
add disabled=no name=datapath-guest vlan-id=200

/interface wifi security
add authentication-types=wpa2-psk,wpa3-psk disabled=no encryption=ccmp,gcmp,ccmp-256,gcmp-256 ft=yes ft-over-ds=yes name=sec-lan
add authentication-types=wpa2-psk,wpa3-psk disabled=no encryption=ccmp,gcmp,ccmp-256,gcmp-256 ft=yes ft-over-ds=yes name=sec-guest

/interface wifi steering
add disabled=no name=steering-lan neighbor-group=dynamic-Home-WiFi-9a91126b rrm=yes wnm=yes
add disabled=no name=steering-guest neighbor-group=dynamic-Guest-WiFi-1c2b9b73 rrm=yes wnm=yes

/interface wifi configuration
add antenna-gain=0 country=Italy disabled=no name=cfg-lan security=sec-lan ssid=Home-WiFi steering=steering-lan
add datapath=datapath-guest disabled=no name=cfg-guest security=sec-guest ssid=Guest-WiFi steering=steering-guest

/interface wifi capsman
set ca-certificate=WiFi-CAPsMAN-CA-789A18C31229 certificate=WiFi-CAPsMAN-789A18C31229 enabled=yes interfaces=bridge-vlan70-cap package-path="" require-peer-certificate=yes upgrade-policy=suggest-same-version

/interface wifi provisioning
add action=create-enabled disabled=no master-configuration=cfg-lan slave-configurations=cfg-guest supported-bands=5ghz-ax
add action=create-enabled disabled=no master-configuration=cfg-lan slave-configurations=cfg-guest supported-bands=2ghz-ax

Цитировать Имя

erlinden

Guest

17.01.2025 13:27:00

Чтобы у всех устройств работал роуминг, мне пришлось добавить connect-priority=0/1 в секцию security, помимо ft=yes и ft-over-ds=yes. @nclmrc, у тебя в гостевой сети отсутствует указание страны. Думаю, это не так важно, так как это вспомогательная конфигурация, но всё же... И antenna-gain указан неверно (да и вообще его лучше не использовать, если только ты не подключаешь другую антенну к своему Routerboard). И наконец (я заметил много всего в твоей конфигурации) — ты смешиваешь тегированные и нетегированные VLAN. Я предпочитаю явно назначать VLAN для каждой сети, а не только для гостевой.

Цитировать Имя

nclmrc Guest	#6 0 17.01.2025 17:42:00 Зафиксировал страну для slave и убрал усиление антенны. Что значит установка приоритета подключения 0/1?
	Цитировать Имя

neki Guest	#7 0 17.01.2025 22:48:00 SecurityProperties
	Цитировать Имя

nclmrc Guest	#8 0 20.01.2025 17:57:00 Та же ситуация: когда сигнал очень слабый, Wi-Fi пропадает, и телефон подключается к новой точке доступа.
	Цитировать Имя

nclmrc

Guest

21.01.2025 07:42:00

# 2025-01-21 08:24:02 от RouterOS 7.17
# software id = FZII-NFF9
#
# модель = RB5009UG+S+
# серийный номер = HFE094B31YA

/interface wifi datapath
добавить client-isolation=yes disabled=no name=datapath-guest vlan-id=200

/interface wifi security
добавить authentication-types=wpa2-psk,wpa3-psk connect-priority=0/1 disabled=no encryption=ccmp,gcmp,ccmp-256,gcmp-256 ft=yes ft-over-ds=yes name=sec-lan
добавить authentication-types=wpa2-psk,wpa3-psk connect-priority=0/1 disabled=no encryption=ccmp,gcmp,ccmp-256,gcmp-256 ft=yes ft-over-ds=yes name=sec-guest

/interface wifi steering
добавить disabled=no name=steering-lan neighbor-group=dynamic-Home-WiFi-9a91126b rrm=yes wnm=yes
добавить disabled=no name=steering-guest neighbor-group=dynamic-Guest-WiFi-1c2b9b73 rrm=yes wnm=yes

/interface wifi configuration
добавить country=Italy disabled=no name=cfg-lan security=sec-lan ssid=Home-WiFi steering=steering-lan
добавить country=Italy datapath=datapath-guest disabled=no name=cfg-guest security=sec-guest ssid=Guest-WiFi steering=steering-guest

/interface wifi capsman
установить ca-certificate=WiFi-CAPsMAN-CA-789A18C31229 certificate=WiFi-CAPsMAN-789A18C31229 enabled=yes interfaces=bridge-vlan70-cap package-path="" require-peer-certificate=yes upgrade-policy=suggest-same-version

/interface wifi provisioning
добавить action=create-enabled disabled=no master-configuration=cfg-lan slave-configurations=cfg-guest supported-bands=5ghz-ax
добавить action=create-enabled disabled=no master-configuration=cfg-lan slave-configurations=cfg-guest supported-bands=2ghz-ax

Цитировать Имя

erlinden

Guest

#10

21.01.2025 07:54:00

Могли бы вы выполнить эти шаги (хотя бы для теста): удалить настройки шифрования (оставив по умолчанию ccmp), убрать wpa3-psk, перезагрузить все CAP, удалить Wi-Fi сеть с клиента и добавить её заново (и проверить, улучшилось ли что-то)?

Цитировать Имя

nclmrc

Guest

#11

21.01.2025 08:49:00

Всё нормально?
/interface wifi datapath
add client-isolation=yes disabled=no name=datapath-guest vlan-id=200

/interface wifi security
add authentication-types=wpa2-psk connect-priority=0/1 disabled=no encryption=ccmp ft=yes ft-over-ds=yes name=sec-lan
add authentication-types=wpa2-psk connect-priority=0/1 disabled=no encryption=ccmp ft=yes ft-over-ds=yes name=sec-guest

/interface wifi steering
add disabled=no name=steering-lan neighbor-group=dynamic-Home-WiFi-9a91126b rrm=yes wnm=yes
add disabled=no name=steering-guest neighbor-group=dynamic-Guest-WiFi-1c2b9b73 rrm=yes wnm=yes

/interface wifi configuration
add country=Italy disabled=no name=cfg-lan security=sec-lan ssid=Home-WiFi steering=steering-lan
add country=Italy datapath=datapath-guest disabled=no name=cfg-guest security=sec-guest ssid=Guest-WiFi steering=steering-guest

/interface wifi capsman
set ca-certificate=WiFi-CAPsMAN-CA-789A18C31229 certificate=WiFi-CAPsMAN-789A18C31229 enabled=yes interfaces=bridge-vlan70-cap package-path="" require-peer-certificate=yes upgrade-policy=suggest-same-version

/interface wifi provisioning
add action=create-enabled disabled=no master-configuration=cfg-lan slave-configurations=cfg-guest supported-bands=5ghz-ax
add action=create-enabled disabled=no master-configuration=cfg-lan slave-configurations=cfg-guest supported-bands=2ghz-ax

Цитировать Имя

massinia Guest	#12 0 21.01.2025 09:05:00 @nclmrc Убери «encryption=ccmp», лучше не указывать шифрование.
	Цитировать Имя

erlinden Guest	#13 0 21.01.2025 09:35:00 Согласен с @massinia (поэтому я и предложил убрать настройки шифрования). Надеюсь, это поможет вам. Держите нас в курсе.
	Цитировать Имя

infabo Guest	#14 0 21.01.2025 10:03:00 Почему ручная настройка управления? /interface wifi steering add disabled=no name=steering-lan neighbor-group=dynamic-Home-WiFi-9a91126b rrm=yes wnm=yes add disabled=no name=steering-guest neighbor-group=dynamic-Guest-WiFi-1c2b9b73 rrm=yes wnm=yes
	Цитировать Имя

nclmrc Guest	#15 0 21.01.2025 10:25:00 Группа динамичная, но настройка всё же необходима, как мне кажется.
	Цитировать Имя

nclmrc Guest	#16 0 21.01.2025 16:51:00 Тот же результат — роуминг не работает, переход с 5 ГГц на 2 ГГц работает.
	Цитировать Имя

nclmrc Guest	#17 0 21.01.2025 18:24:00 Есть идеи, как настроить STP на capsman и caps?
	Цитировать Имя

erlinden Guest	#18 0 21.01.2025 18:34:00 Почему? Похоже, сигнал действительно очень плохой… как так получилось? Оторваться при сигнале -90 дБ вовсе не удивительно. Можно ли протестировать устройство (что это?) в диапазоне от -40 до -60 дБ CAP?
	Цитировать Имя

nclmrc Guest	#19 0 21.01.2025 18:55:00 Когда я на уровне -90 дБ и телефон теряет связь, я нахожусь рядом с крышкой второго этажа на уровне -40 дБ. Думаю, переключение должно происходить примерно на уровне -70/-80 дБ.
	Цитировать Имя

erlinden Guest	#20 0 20.01.2025 18:03:00 Пожалуйста, покажите скорректированную конфигурацию и логи. Также добавьте версии RouterOS и прошивки.
	Цитировать Имя

Читают тему

BBCode Правила

Форма ответов

Ваше имя*

Текст сообщения*

Перетащите файлы

Ничего не найдено

Загрузить картинки

Показывать графические смайлы в этом сообщении

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры