http://mikrotik.moscow Новое в теме ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 15 Aug 2026 06:25:07 -0400 ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
А выкладывать в каждом топике, где кто-то спрашивает про беспроводную сеть, фразу «вам нужно запросить динамическое присвоение VLAN» — это что вообще? Займитесь чем-то полезным. Если продукт не делает то, что вам нужно, найдите другой продукт. Не ждите, что компания, продающая бюджетные решения, кинется менять всё ради вашей просьбы.
11.08.2014 23:44:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381806 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381806 Mon, 11 Aug 2014 23:44:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
Ты серьезно? Это законный запрос на динамическое присвоение VLAN, а ты выбираешь вести себя вот так… Думаю, это твой выбор, но такого поведения от сайта производителя некоторых моих устройств я не ожидал. Ты технически неправ, и 90% ошибки — потому что ты неправильно представляешь суть поста. Это плохая попытка отвлечь от настоящей темы, которая в том, что я настаиваю на поддержке динамического присвоения VLAN и полной поддержке Packetfence — это не такая уж и сложная задача. Ты не прав, а твои попытки затуманить факты лишь показывают твою оборонительную позицию. Да, у Packetfence есть два режима, и да, запустив его в inline режиме, можно подключить Mikrotik AP, но inline — это менее эффективный способ и даёт меньше контроля… Поэтому я вежливо прошу поддержки Packetfence. Я хотел просто ответить тебе сообщением от Loick и Ludovic, чтобы закрыть вопрос с динамическим присвоением VLAN, но поймал себя на том, что это их личное общение со мной, и использовать его публично — значит опуститься до твоего уровня, а я не намерен. Полагаю, в любом форуме есть такие, как ты, но именно для тебя стоит сократить карму. Наверняка твоя детская гордость захочет ответить и защититься, но, может, стоит остановиться и посмотреть на всё немного шире. Я здесь, чтобы решать дела и двигать процесс по поддержке динамического присвоения VLAN и Packetfence вперёд. Твоя личная эмоциональная расправа лишь тормозит и обесценивает мой обоснованный запрос. В итоге твое поведение мешает Mikrotik развиваться и расширять функционал для поддержки динамического присвоения VLAN, а это плохо для моего дела… и это делает Mikrotik лучше, а не хуже. Хочу публично извиниться перед тобой: если я тебя обидел или задел чувства — прими мои искренние извинения. Мне жаль, что эта попытка добиться лучших возможностей запуталась и, скорее всего, останется без внимания. — Джонатан P.S. Единственный, кто тыкает пальцем в свитчи, — это ты. Мне нужно, чтобы AP начали нормально работать.
11.08.2014 21:28:00, joncolby.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381805 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381805 Mon, 11 Aug 2014 21:28:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
Какие именно факты о PacketFence у тебя неправильные? Я вызываю тебя на чистоту. Ты вообще ничего не знаешь, как работает PacketFence. Теперь тебе самому нужно доказать свою правоту. Ты распространяешь дезинформацию. Может, чтобы прекратить этот бред, я настрою MT AP в качестве клиента PacketFence и покажу, что всё работает. Тогда ты сможешь удалить все свои посты в темах, которые ты засрал, и которые вообще не имеют никакого отношения к динамическому назначению VLAN.
11.08.2014 09:00:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381804 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381804 Mon, 11 Aug 2014 09:00:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
Ха-ха, ты смешной... Хочешь испортить мою карму И при этом назвать меня идиотом... Чувак, это просто смешно... Да и к тому же твои факты про packetfence ошибочные... Но мне не нужно доказывать, что я прав, и я тоже не собираюсь портить твою карму из-за твоей горделивой глупости.
11.08.2014 01:53:00, joncolby.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381803 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381803 Mon, 11 Aug 2014 01:53:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
Ты, боже, охренел. Capsman поддерживает динамическое назначение VLAN через radius, используя стандартные radius-атрибуты. Это отлично работает с PacketFence. Hostapd вообще никак не связан с коммутаторами. Настрой точку доступа Capsman с radius-авторизацией по MAC и направь её на PacketFence, сконфигурированный как hostapd — скорее всего, всё сразу заработает с минимальными или вообще без изменений.

Я сам пользуюсь PacketFence. Модифицированной версией с поддержкой active/active серверов для отказоустойчивости. У нас почти 80 стеков, больше 200 коммутаторов и 300 точек доступа под его управлением. У меня даже есть captive portal от Mikrotik, который через radius взаимодействует с ним для тестов.

PacketFence очень качественно написан и легко кастомизируется. Если бы ты был нормальным опытным программистом на C++, ты смог бы разобраться с Perl и понять, как работает pf.
11.08.2014 01:28:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381802 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381802 Mon, 11 Aug 2014 01:28:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
Поддержка Packetfence требует HOSTAPD… Mikrotik реализовал нестандартную версию этого, поэтому Packetfence не работает ни с одним продуктом Mikrotik. Я не понимаю, чем вы занимаетесь с теми модулями, которые, как вы утверждаете, создали, но если это не настоящая динамическая настройка VLAN, то это не Packetfence. Проблема в том, что Mikrotik считает, что capsman — это достаточное решение. Это не так. Школьные системы не внедряют несколько точек доступа с надеждой работать только с capsman, им нужен настоящий и полнофункциональный NAC. Я не собираюсь больше спорить, мне это не нужно. Как я уже говорил, люди из Packetfence выходили на связь несколько месяцев назад, но Mikrotik с ними не сотрудничал. Если бы Mikrotik просто включил динамическое назначение VLAN, всё было бы в порядке. Их существующие продукты можно было бы использовать в масштабных проектах, и это помогло бы с будущими устройствами 802.11 AC.
10.08.2014 22:55:00, joncolby.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381801 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381801 Sun, 10 Aug 2014 22:55:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
У меня сеть на 10 000 портов, более 200 коммутаторов и 300 точек доступа, которая работает на PacketFence. Я полностью понимаю, как это работает. Я писал кастомные модули для PacketFence, и это не так сложно. Всё уже работает для беспроводных сетей (аутентификация MAC через capsman), просто пока не для проводных. В RouterOS пока абсолютно нет поддержки для этого на коммутаторах. Но с помощью SNMP-трапов и CLI можно легко заставить это работать на коммутаторах. Уверен, поддержку добавят в будущем, но только потому что пару человек этого хотят, это не значит, что добавят в ближайшие пару недель. Наверняка можно быстро собрать прототип, но я сталкивался с последствиями багов в коде radius аутентификации по MAC. Оно вам не нужно. Нужно что-то продуманное, спланированное и правильно реализованное. Ещё раз — это уже есть для беспроводных сетей. Пользуйтесь capsman. Просто пока не поддерживается 802.1x.
10.08.2014 17:02:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381800 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381800 Sun, 10 Aug 2014 17:02:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
Хотя я работаю с C++, я не могу написать для этого модуля, это должна быть функция, которая включена в RouterOS. Я понимаю, как это работает, и хотя у меня нет доступа к коду RouterOS, я уверен, что человек с уровнем программирования равным или выше моего мог бы сделать это за менее чем 48 часов. Ты понимаешь, как работает динамическое назначение VLAN? Packetfence имеет документацию на своем сайте, и я работал с Лудовиком больше 5 месяцев, пытаясь добиться поддержки Packetfence. Я купил радиоустройство MikroTik и отправил его в Канаду специально для его тестов. Он много раз пытался связаться с людьми из MikroTik, но каждый раз его игнорировали. Я делаю все, что могу, чтобы продвинуть дело, но MikroTik этим не интересуется. Я потерял четыре крупных заказа, поскольку не мог предложить MikroTik, потому что он не поддерживает универсальную платформу NAC от сторонних производителей, которую они хотели использовать. Я знаю объем и масштаб добавления динамического назначения VLAN, и это несложно — более 60 процентов уже реализовано через функционал HOSTAPD. Это самая маленькая из всех просьб, которые поступают, и на самом деле у MikroTik нет никаких оправданий, чтобы не сделать это раз и навсегда… Это так же важно, как и DHCP. Разве они каждый раз проверяют DHCP заново на баги при каждом обновлении RouterOS? Как бизнесмен я просто сравниваю выгоду от включения динамического назначения VLAN и стоимость его добавления в следующий релиз RouterOS и понимаю, что это очень выгодный шаг. Добавьте эту функцию. Пожалуйста… Во имя Иисуса, добавьте динамическое назначение VLAN. http://www.packetfence.org/about/overview.html
10.08.2014 06:38:00, joncolby.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381799 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381799 Sun, 10 Aug 2014 06:38:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
Ты мог бы написать модуль для PacketFence. Так результаты появятся быстрее. Их модули можно использовать через SSH. Также можно подключиться к API PacketFence.
10.08.2014 02:08:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381798 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381798 Sun, 10 Aug 2014 02:08:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
RouterOS не может делать то, что делает PacketFence. PacketFence — это платформа NAC (управление доступом в сеть). Она вне конкуренции и превосходит OPENNAC. Все, что нужно сделать RouterOS для поддержки — это добавить динамическое назначение VLAN... Смотрите этот пост http://forum.mikrotik.com/t/add-dynamic-vlan-assignment/76436/1 Кто-то убавил мне карму за мой пост, но я считал его вполне уместным. Извиняюсь перед тем, кого мог обидеть... Я всегда только ставлю карму и никогда не пытаюсь понижать чужую.
09.08.2014 22:44:00, joncolby.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381797 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381797 Sat, 09 Aug 2014 22:44:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
Согласно этому: http://en.wikipedia.org/wiki/PacketFence, какая именно функция PacketFence вас интересует, которую текущая версия RouterOS 6.18 не умеет выполнять?
09.08.2014 20:58:00, rextended.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381796 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381796 Sat, 09 Aug 2014 20:58:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
+1 Мне нужно приобрести около 40 маленьких коммутаторов/роутеров в этом году, чтобы заменить древние «глупые» коммутаторы. Поддержка PacketFence точно выведет устройства Mikrotik в лидеры. Сейчас оцениваю несколько брендов.
28.07.2014 15:43:00, RouteRite.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381795 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381795 Mon, 28 Jul 2014 15:43:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
+1 тут
28.07.2014 03:04:00, cmasi.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381794 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381794 Mon, 28 Jul 2014 03:04:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
Никогда не использовал, но выглядит многообещающе. +1.
27.07.2014 23:06:00, fernandolcx.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381793 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381793 Sun, 27 Jul 2014 23:06:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
+1 голос
27.07.2014 12:29:00, friction.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381792 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381792 Sun, 27 Jul 2014 12:29:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
+1 голос
22.07.2014 15:59:00, pateutz.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381791 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381791 Tue, 22 Jul 2014 15:59:00 -0400 RouterOS ГОЛОСУЙТЕ ЗА ПОДДЕРЖКУ PACKETFENCE RouterOS в форуме RouterOS.
Пожалуйста, добавьте динамическое назначение VLAN для поддержки packetfence / openNAC. +1
27.06.2014 02:29:00, joncolby.]]> http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381790 http://mikrotik.moscow/forum/forum57/83952-golosuyte-za-podderzhku-packetfence/message381790 Fri, 27 Jun 2014 02:29:00 -0400 RouterOS