http://mikrotik.moscow Новое в теме hAP ac2 CAPsMAN ошибка форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 01:31:09 -0400 hAP ac2 CAPsMAN ошибка RouterOS в форуме RouterOS.
Ты сделал мой день!! (hap ac с локальными интерфейсами capsman)
29.07.2019 07:37:00, sputniki.]]> http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434211 http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434211 Mon, 29 Jul 2019 07:37:00 -0400 RouterOS hAP ac2 CAPsMAN ошибка RouterOS в форуме RouterOS.
gudbjarni, как у тебя с скоростью 5G WiFi на ac2, когда он работает в режиме CAPsMAN? У меня около 100 Мбит/с без включённого local forward — просто ужасно. У меня версия 6.42.5.
17.07.2018 14:43:00, Lilarcor.]]> http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434210 http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434210 Tue, 17 Jul 2018 14:43:00 -0400 RouterOS hAP ac2 CAPsMAN ошибка RouterOS в форуме RouterOS.
Вики (https://wiki.mikrotik.com/wiki/Manual:Simple_CAPsMAN_setup#CAP_in_CAPsMAN) предлагает использовать /ip firewall filter  
add action=accept chain=input dst-address-type=local src-address-type=local
16.07.2018 20:50:00, whatever.]]> http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434209 http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434209 Mon, 16 Jul 2018 20:50:00 -0400 RouterOS hAP ac2 CAPsMAN ошибка RouterOS в форуме RouterOS.
Пакет с порта :5246 на :53881 — это точно ответ, запрос почему-то не был зафиксирован, поэтому для состояния соединения new хватило бы dst-port=5246,5247. В любом случае сдерживать обмен между процессами на 'Tik' особого смысла нет, поэтому в моём правиле не было никаких условий, кроме in-interface-list=!all.
16.07.2018 20:00:00, sindy.]]> http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434208 http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434208 Mon, 16 Jul 2018 20:00:00 -0400 RouterOS hAP ac2 CAPsMAN ошибка RouterOS в форуме RouterOS.
Спасибо, Синди, дело действительно в фаерволе. Обнаружение исправилось с помощью этого одного правила:

/ip firewall filter  
add action=accept chain=input comment=CAPsMAN in-interface-list=!all port=5246,5247 protocol=udp

Вот записи в логе во время обнаружения (включён лог фаервола), отсюда и выбор «любых» портов.  

21:14:47 system,info Изменение конфигурации CAP админом  
21:14:47 firewall,info input: in:(unknown) out:(none), proto UDP, 192.168.4.1:5246->192.168.4.1:53881, len 57  
21:14:49 caps,info CAP выбрал CAPsMAN MikroTik (::ffff:192.168.4.1:5246)  
21:14:51 caps,info CAP подключился к MikroTik (::ffff:192.168.4.1:5246)  
21:14:51 caps,info [::ffff:192.168.4.1:53881,Join,[64:D1:54:33:D7:D0]] присоединился, предоставляет радио(ы): 64:D1:54:33:D7:D6,64:D1:54:33:D7:D5
21:14:51 caps,info CAP присоединился к MikroTik (::ffff:192.168.4.1:5246)  
21:14:51 firewall,info input: in:(unknown) out:(none), proto UDP, 192.168.4.1:44094->192.168.4.1:5247, len 52  
21:14:54 caps,info MikroTik-1: выбран канал 2412/20-Ce/gn(20dBm)  
21:14:57 caps,info MikroTik-2: выбран канал 5180/20-Ceee/ac/P(23dBm)  
21:15:01 firewall,info input: in:(unknown) out:(none), proto UDP, 192.168.4.1:44094->192.168.4.1:5247, len 52  
21:15:11 firewall,info input: in:(unknown) out:(none), proto UDP, 192.168.4.1:44094->192.168.4.1:5247, len 52
16.07.2018 19:16:00, nescafe2002.]]> http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434207 http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434207 Mon, 16 Jul 2018 19:16:00 -0400 RouterOS hAP ac2 CAPsMAN ошибка RouterOS в форуме RouterOS.
Ваше подозрение верно — это два разных сценария. «Потеря сертификата на cAP из-за сброса настроек» — это одно, а «cAP не подключается к CAPsMAN, запущенному на той же машине» — совсем другое, не связанное с первым. И да, стандартные правила файрвола в последних версиях (с 6.42.x и до сегодняшнего дня) не позволяют устанавливать петлевые подключения. Правило фильтрации /ip firewall filter chain=input action=accept in-interface-list=!any, расположенное в нужном месте (например, сразу после chain=input action=accept connection-state=established,related), решает эту проблему. Локально сгенерированные пакеты, отправленные на локальный адрес, не имеют исходящего интерфейса, поэтому in-interface-list=!any совпадает именно с этими пакетами, но не с внешними, поскольку у любого внешнего пакета есть назначенный входящий интерфейс.
15.07.2018 18:39:00, sindy.]]> http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434206 http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434206 Sun, 15 Jul 2018 18:39:00 -0400 RouterOS hAP ac2 CAPsMAN ошибка RouterOS в форуме RouterOS.
Подозреваю, что ситуация другая, но единственный раз, когда у меня возникали проблемы с подключением клиента к контроллеру CAPsMAN, был после того, как я сбрасывал и настраивал hAP заново, из-за чего сертификат на hAP терялся. Тогда нужно отозвать соответствующий сертификат на стороне контроллера CAPsMAN, чтобы клиент мог запросить новый сертификат. Думаю, это связано с тем, что MAC-адрес на беспроводном радио не меняется, и система пытается использовать тот же сертификат на стороне CAPsMAN, но на hAP такого сертификата уже нет.
15.07.2018 13:08:00, diddie17.]]> http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434205 http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434205 Sun, 15 Jul 2018 13:08:00 -0400 RouterOS hAP ac2 CAPsMAN ошибка RouterOS в форуме RouterOS.
Я тоже заметил это, и, похоже, проблема связана скорее с версией, чем с моделью или архитектурой. hAP ac lite tower 6.42.3: локальное обнаружение работает hAP ac lite tower 6.40.8: локальное обнаружение не работает  

Проблему легко решить, вручную указав 127.0.0.1 как «CAPsMAN Address» в настройках CAP (клиента) на менеджере и добавив одно правило в файрвол (если он используется).  

/caps-man manager  
set enabled=yes  

/interface wireless cap  
set bridge=bridgeLocal caps-man-addresses=127.0.0.1 enabled=yes interfaces=wlan1,wlan2  

/ip firewall filter  
add action=accept chain=input src-address=127.0.0.1
15.07.2018 09:54:00, nescafe2002.]]> http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434204 http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434204 Sun, 15 Jul 2018 09:54:00 -0400 RouterOS hAP ac2 CAPsMAN ошибка RouterOS в форуме RouterOS.
Я столкнулся с такой же ситуацией сегодня с версией 6.42.5. В итоге мне пришлось восстанавливать свой cfg.
15.07.2018 08:47:00, Lilarcor.]]> http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434203 http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434203 Sun, 15 Jul 2018 08:47:00 -0400 RouterOS hAP ac2 CAPsMAN ошибка RouterOS в форуме RouterOS.
Привет! При настройке CAPsMAN на hAP ac2 с версией 6.41.3 (stable) я не могу подключиться к локальной точке доступа через CAP — процесс зависает и не регистрируется. В то же время у меня есть cAP-ac, и они могут подключаться через CAP к hAP ac2. Они тоже работают на версии 6.41.3 (stable). Если перенести конфигурацию CAPsMAN на один из cAP-ac, то hAP ac2 может подключиться к нему через CAP, как и все остальные cAP-ac. Значит, проблема, похоже, в том, что hAP ac2 не может подключиться сам к себе.
31.03.2018 15:16:00, gudbjarni.]]> http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434202 http://mikrotik.moscow/forum/forum57/89168-hap-ac2-capsman-oshibka/message434202 Sat, 31 Mar 2018 15:16:00 -0400 RouterOS