http://mikrotik.moscow Новое в теме Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 14:06:40 -0400 Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM RouterOS в форуме RouterOS.
Да я вообще ничего не мониторил, просто Winbox открыл, чтобы посмотреть на загрузку процессора.
09.08.2005 15:04:00, rpingar.]]> http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238299 http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238299 Tue, 09 Aug 2005 15:04:00 -0400 RouterOS Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM RouterOS в форуме RouterOS.
Следишь ли ты за беспроводным интерфейсом, когда включен nstreme и загрузка ЦП 100%?
09.08.2005 12:03:00, uldis.]]> http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238298 http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238298 Tue, 09 Aug 2005 12:03:00 -0400 RouterOS Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM RouterOS в форуме RouterOS.
Можно получить 20 Мбит/с без шифрования, и процессор всё равно будет загружен на максимум…
08.08.2005 21:29:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238297 http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238297 Mon, 08 Aug 2005 21:29:00 -0400 RouterOS Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM RouterOS в форуме RouterOS.
Всё в порядке, кроме процессора. На самом деле, в наших лабораторных тестах две RB500 при 266МГц с WPA AES-CCM+TKIP показывают 100% без трафика. У нас 20Мбит/с UDP в обе стороны. Похоже, шифрование не снижает скорость, но сильно нагружает процессор.

Rosario
P.S. Конфигурация – bridge ptp в 5ГГц с активированным nstream.
08.08.2005 21:24:00, rpingar.]]> http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238296 http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238296 Mon, 08 Aug 2005 21:24:00 -0400 RouterOS Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM RouterOS в форуме RouterOS.
В остальном: если я использую запись в connect-list на клиенте, он не подключается при использовании WPA-PSK (неважно, задаю ли я профиль безопасности в connect-list или только через беспроводной интерфейс напрямую)… Кто-нибудь может это подтвердить?
08.08.2005 14:01:00, cmit.]]> http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238295 http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238295 Mon, 08 Aug 2005 14:01:00 -0400 RouterOS Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM RouterOS в форуме RouterOS.
Хм… Ну, у нас есть оборудование: платформы на 600 МГц и 1.5 ГГц с радиокартами 5212 и 5213, но в данный момент нет свободных сотрудников из-за крупных проектов для клиентов и праздников и прочего. Мы могли бы все подключить и открыть порт в нашем роутере, чтобы получить доступ VNC к тестовому ПК, подключенному к роутерам. Интересно? Я сегодня не на месте, но могу что-то организовать позже на этой неделе. С уважением.
08.08.2005 13:30:00, stephenpatrick.]]> http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238294 http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238294 Mon, 08 Aug 2005 13:30:00 -0400 RouterOS Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM RouterOS в форуме RouterOS.
Привет, Стивен! Я бы с удовольствием попробовал, но сейчас у меня нет двух тестовых систем с достаточной вычислительной мощностью для полноценной интеграции… Постараюсь что-нибудь выкроить здесь.
08.08.2005 12:45:00, cmit.]]> http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238293 http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238293 Mon, 08 Aug 2005 12:45:00 -0400 RouterOS Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM RouterOS в форуме RouterOS.
Отличная работа, Кристиан! Буду очень заинтересован в твоих результатах. Пока сам эту функцию не пробовал. Интересно, на полной скорости (80 Мбит/с UDP) аппаратное шифрование не замедлит ли соединение? Пожалуй, придется попробовать… С уважением.
08.08.2005 12:40:00, stephenpatrick.]]> http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238292 http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238292 Mon, 08 Aug 2005 12:40:00 -0400 RouterOS Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM RouterOS в форуме RouterOS.
Просто хотел поделиться отзывами о наших первых тестах с 2.9RC9 и WPA-PSK/AES-CCM. Подключил две системы (одна на Geode@266MHz, другая на VIA C3@500MHz) в стандартной конфигурации (точка доступа/станция). Обе используют Atheros 5212 miniPCI интерфейсы (Zcom AG-621). Создал профили безопасности с использованием WPA-PSK с AES-CCM (только, без TKIP). Клиент успешно подключается к точке доступа, возможна коммуникация на уровне IP. Тест пропускной способности от точки доступа к клиенту (и наоборот) (да, намеренно запускал ЭТО на роутерах, чтобы постоянно загружать ЦП до 100%) показал, что шифрование действительно происходит в аппаратном обеспечении: Хотя сам тест пропускной способности без проблем загружал обе системы до 100% загрузки ЦП, включение/выключение AES-шифрования ничего не изменило в полученной пропускной способности. Так что похоже, WPA-PSK наконец-то работает — хотя бы между двумя MikroTik системами. В следующий раз попробую других клиентов…
08.08.2005 11:42:00, cmit.]]> http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238291 http://mikrotik.moscow/forum/forum57/62180-obratnaya-svyaz_-2.9rc9-i-wpa_psk-_-aes_ccm/message238291 Mon, 08 Aug 2005 11:42:00 -0400 RouterOS