Hozzáférés az Apple mikrotik beállításaihoz. Mikrotik & Apple – együttműködési problémák

Vezeték nélküli hálózatok használatakor Mikrotik, beleértve a technológiával készülteket is CAPsMAN, akkor szembesülhet a hálózatok interakciójának problémájával a származó berendezésekkel alma... Ezek a problémák abból állnak, hogy a készülék vagy egyáltalán nem hajlandó csatlakozni a hálózathoz, vagy csatlakozik, de egyes szolgáltatások nem működnek, mint pl. Skype vagy torrent kliensek.

A probléma megoldása elég egyszerű, bár nem annyira nyilvánvaló. A problémát a technológia segítségével épített hálózat példáján írom le CAPsMAN, de a megoldás ugyanaz a közönséges hálózatoknál. Részletesen le van írva a hálózat CAPsMAN technológiával történő felállításáról.
Először is nézzük meg a regionális kapcsolat beállításait. Ehhez lépjen a menü szakaszba CAPsMAN, a megnyíló ablakban válassza ki a lapot Konfigurációk, válassza ki a használtat Ebben a pillanatban konfigurációt, és kattintson duplán a megnyitásához.
Következő a lapon Vezeték nélküli keresse meg a legördülő listát Ország... Alapértelmezés szerint tartalmazza nincs_ország_készletés a legtöbb eszköz normálisan működik ebben az üzemmódban. De nem az Apple! Az Apple berendezések megfelelő működéséhez natívot választunk számukra Egyesült Államok(a listában több USA beállítású elem is van, és ha a szokásosnál nem megy, akkor megpróbálhatsz másokat kiválasztani).

Kattintson az OK gombra, majd indítsa újra a rendszert a menüponton keresztül Rendszer -> Újraindítás... Ezt követően az Apple eszközöknek jól kell működniük. Ha nem, akkor lépj tovább...

Nyissa meg újra a CAPsMAN részt, lépjen a fülre Csatornák, és állítsa be az üzemmódot vezetéknélküli hálózat... Mint a gyakorlatban kiderült, az almás berendezés is az első csatornán akar működni ( 2412 MHz). Beállítjuk ezt az értéket, újraindítjuk és megpróbáljuk használni. Az én esetemben egy laptop megtagadta és így működött, ki kellett kapcsolnom az üzemmódot N csak hagyva Bés G.

Szintén nem felesleges a fülön Biztonság Cfg. ellenőrizze a biztonsági paramétereket. A hitelesítési módokat engedélyezni kell WPA PSKés WPA2 PSK valamint a titkosítási algoritmusok aesés tkip.

A Mikrotik routereket akkor vásárolják meg, ha valamit többet kell elérni a hálózati infrastruktúrából, például be kell állítani két tucat tűzfalszabályt, engedélyezni kell a DPI-t, fel kell osztani több internetszolgáltatót a kliensek között, és hasonlókat. Több mint 4 éve használom a Mirkotik RB2011UIAS-2HND-IN modellt, és egy ponton annyira rosszul lett tőle, hogy elrejtem, ahogy mondani szokták: "szem elől - el az elmémtől!"

Ebben a cikkben 5 pontot adok neked, amelyekkel személyesen találkoztam, és amelyekről tudnia kell a Mikrotik vásárlása előtt.

1. A RouterOS frissítései nem kompatibilisek egymással

Az első dolog, amivel szembesültem, az volt, hogy nem lehet frissíteni a RouterOS-t a 6.34.6-os verzióról a 6.42-es verzióra. A probléma abban nyilvánult meg, hogy a frissítés után a NAT semmilyen formában, semmilyen körülmények között nem működött. A tamburával való táncok, a frissítések és a visszaállítások oda vezettek, hogy az útválasztót teljesen vissza kellett állítani a gyári beállításokra, és a 6.42-es verziót a nulláról gurították, majd a NAT működött. De mi a helyzet a múltban maradt 40+ szűrési szabállyal? Lehetetlen visszaállítani a konfigurációt biztonsági másolatból a firmware visszagörgetése nélkül, ezért emlékezni kellett, hogy hova írták, és manuálisan be kellett írnia a konfigurációba.

Az SmB-osztályú modell esetében az ilyen bohóckodásokat elfogadhatatlannak tartom.

2. A beépített kapcsoló instabilitása

Úgy döntöttem, hogy frissítem a RouterOS-t, nem azért, mert féltem a hackerektől, akik világszerte feltörték a Mirkotik-ot, hanem azért, mert a NAS-ról időnként a másolási sebesség 1 Gb / s-ról 200 Mb / s-ra csökkent. A Jumbo Frame méretének növelésére tett kísérlet a kapcsoló lefagyását és az eszköz újraindítását eredményezte. A 6.42-es verziónál egyébként megszűntek a fagyások, de a sebességesések megmaradtak, annak ellenére is, hogy ott a hardveres kapcsolást csavarták fel.

3. Hiányos kompatibilitás az 1GBase-T szabvánnyal

Megszoktuk, hogy ha kettő hálózati eszközök támogatja az 1 gigabites hálózati kapcsolatot, 1 Gbps-on működnek, de a Mikrotik router megtörte ezt a paradigmát. Egy őszi este egy 10 gigabites Intel X540-T2 hálózati kártyával ellátott számítógépet kellett csatlakoztatnom az RB2011UIAS-hoz - és a router nem látta, mintha hálózati kábel lógott a levegőben. Érdekelt ez a helyzet, és csatlakoztattam egy másik 10 gigabites számítógépet egy Intel X557-T2 hálózati kártyával - a helyzet megismétlődött.

Az igazság mélyére jutás gondolatától vezérelve csatlakoztattam egy harmadik 10 gigabites hálózati kártya Intel X550-T2 – a vártnak megfelelően működött. Aztán bedugtam a 4. 10Gb Aquantia AQC107 hálókártyát (olvasva) - és 100 Mbps sebességgel működött.

Mind a négy 10 Gb-os NIC támogatja az 1 Gbps-ot, de csak az egyik működött. Kísérleteimet folytatva ezeket a hálózati kártyákat a következő kapcsolókhoz és útválasztókhoz csatlakoztattam:

• NetGear GS-105

Minden esetben, még akkor is, ha a switcheket a Mikrotikhoz csatlakoztatták, minden 10 gigabites hálózati kártya 1 Gbps-on működött. Itt fölösleges mozdulatok nélkül kiderült, hogy a Mikrotikban van a probléma.

Történt, hogy a 2 portos X557-T2 hálózati kártyát az egyik porttal a Mikrotikhoz kell csatlakoztatnom, a másikat a gazdagéphez, és nagyon nem akartam harmadik féltől származó switchet rakni a Mikrotik elé, és a technikai támogatáshoz fordultam. Általánosságban elmondható, hogy ha 4 különböző cégtől származó eszköz nem működik az 1GBase-T szabványon, akkor ez a "fütyülj fel" szintű probléma, és egy gyors hibajavításra számítottam. Igen, megszökött.

4. Nincs műszaki támogatás

Leírtam a helyzetet a lehető legrészletesebben, és megkerestem a Mikrotik technikai támogatását (hivatkozási szám: 2018112022003151). Az oldal azt ígéri, hogy 3 napon belül válaszolunk, de 4 vagy 5 után senki sem válaszolt. Emlékeztetni kezdtem magam, és körülbelül egy hét múlva megkértek, hogy küldjek naplókat és műszaki jelentést (support.rif) a routertől. .

Miután az összes adatot összegyűjtöttem, elküldtem és ... a várakozási órákat napokra, napokra hetekre és hetekre hónapokra adtuk. Általában a mai napig nincs válasz.

5. Fékezze le a DNS-gyorsítótárat

Amíg a hálózati portok bökdösésével, a Mikrotik alaphelyzetbe állításával és visszaállításával foglalkoztam, a Keenetic Gigát neveztem ki az internetért, és az első dolog, amit észrevettem, a DNS-lekérdezések gyorsasága volt. A Keenetic gyorsabban nyitott oldalakat, mint a Mikrotik, és úgy tűnt, hogy az "üzleti modellt" hátráltatja a DNS-gyorsítótár. Természetesen a Keenetic újabb és erősebb, de félelmeim megerősítésére csatlakoztattam az ősi NetGear WNDR4000-et – ugyanez a történet: már elfelejtettem, hogy ilyen gyorsan meg tudnak nyílni az oldalak, nem is tudtam, hogy a DNS lelassulhat. Visszaküldtem a Mikrotikot, és újra ellenőriztem az érzéseimet: az internetezés lassabban működött rajta, mint a régi Netgear-en és az új Keeneticen.

Mi a következő lépés?

Sok véleményt olvastam olyan fórumokon, ahol hétköznapi emberek megvásárolta a Mikrotik-ot, és a szakemberek javaslata szerint kétségbeesett a beállítástól, és visszaadta őket. Az én Mikrotikom legalább több mint 4 évig működött, és egy kisebb megjegyzésre került. Őszintén szólva nem számítottam ilyen vad hibákra vagy ilyen reakcióra a technikai támogatástól.

A mai világ elsősorban a szoftver, a hardvertől függetlenül fejlődő szabad szoftver. A PFsense-t választottam a Mikrotik helyettesítésére.

Mihail Degtyarev (más néven LIKE OFF)

Ebben a cikkben vegye figyelembe a két olyan lehetőséget, amelyek segítségével az útválasztókat csatlakoztathatja egymáshoz ugyanazon a hálózaton. Az első lehetőség két router csatlakoztatása Wi-Fi-n keresztül, a második lehetőség pedig az, hogy a routereket hálózati kábelen keresztül csatlakoztatjuk. Mindenesetre az útválasztók ugyanabban a hálózatban működnek, és mindegyik kábelen és Wi-Fi-n keresztül terjeszti az internetet.

Miért kell egyáltalán beállítani egy ilyen sémát, és miért csatlakoztassa az egyik útválasztót a másikhoz? Különféle helyzetek vannak. Leggyakrabban ez a Wi-Fi hálózati lefedettség kiterjesztése, bár az ilyen feladatokhoz javaslom a használatát. Itt minden nagyon egyszerű. Már telepítettünk és konfiguráltunk egy routert, vagy egy modemet, amely elosztja az internetet. A másodikat vezeték nélkül vagy hálózati kábellel csatlakoztatjuk ehhez a routerhez. Ha egy második útválasztót telepít egy másik helyiségbe vagy egy másik emeletre, akkor tovább terjeszti a Wi-Fi-t.

Vagy ily módon csatlakoztathatja az internetet a szomszédtól. Fizessen egy kapcsolatért, és ossza fel két útválasztóra. Valójában nagyon sok lehetőség van. És ha már meglátogatta ezt az oldalt, akkor valószínűleg már tudja, miért kell az egyik útválasztót a másodikhoz csatlakoztatnia. Tehát térjünk az üzlethez.

Tanács! Ha egy ilyen sémát kizárólag egy meglévő Wi-Fi hálózat bővítésére szeretne konfigurálni, akkor a legjobb, ha az útválasztót ismétlő módban konfigurálja, ha támogatja ezt a funkciót. Az Asus és a Zyxel készülékei ezt megtehetik, itt vannak az utasítások:

Két útválasztó ugyanazon a hálózaton: csatlakozási lehetőségek

Két lehetőség van:

• Csatlakoztassa a routereket Wi-Fi hálózaton keresztül... WDS módban vagy bridge módban. Ez ugyanaz. Ebben az esetben viszonylag nagy távolságra telepítheti őket. Nos, nem kell kábelt fektetni. De vannak hátrányai is, a Wi-Fi kapcsolat nem túl stabil, és a vezeték nélküli sebesség is csökkenni fog. Ha nem tud kábelt használni a csatlakozáshoz, akkor a -val opciót vezetéknélküli kapcsolat megfelelni fog neked. Nos, nem minden router támogatja a WDS módot. (főleg régebbi készülékekről).
• A második lehetőség két útválasztó csatlakoztatása hálózati kábellel ugyanabban a hálózatban. A módszer megbízható, bevált, de nem mindig megfelelő, mivel a kábelt le kell fektetni, és magának a kábelnek általában hosszúra van szüksége, és már meg kell vásárolnia, vagy magának kell elkészítenie. . Használhatja a routerhez mellékeltet, de az rövid.

Szerintem már kiválasztottad a hozzád illő csatlakozási módot. Most részletesebben megvizsgáljuk őket.

Két routert csatlakoztatunk Wi-Fi-n keresztül (WDS módban)

Nézzük meg a legnépszerűbb gyártók példáját: Asus, Tp-Link, Zyxel és D-link.

Ez azt jelenti, hogy rendelkeznie kell egy fő útválasztóval, amelyet terjesztenie kell Wi-Fi hálózat, amelyhez kapcsoljuk a másodikat. Bármi lehet. Abban az értelemben, hogy nem szükséges, hogy például kettő legyen router Tp-Link (bár kívánatos).

Módosítanom kell a fő útválasztó beállításait? Igen. A fő útválasztó beállításaiban be kell állítania a vezeték nélküli hálózat statikus csatornáját. Ellenkező esetben problémák léphetnek fel a csatlakozással. Azt írtam, hogyan kell csatornát váltani különböző útválasztókon. Állítsa be például a statikus 6 csatornát. És ne feledje, továbbra is hasznos lesz számunkra.

Ez az, nem kell módosítania az eszköz fő beállításait.

WDS-kapcsolat konfigurálása Tp-Link útválasztón

Egy ilyen séma beállításához a Tp-Link-en van egy külön, részletes utasításokat:. Ha van Tp-Link (TL-WR740ND, TL-WR841N, TL-WR941ND, TL-MR3220, TL-WR842ND stb.), akkor nyugodtan követheti a linket.

Ott minden nagyon egyszerű: lépjen a beállításokhoz, módosítsa az útválasztó IP-címét, és állítsa be a WDS módot. Itt nem írok le mindent részletesen, mivel a fenti linken nagyon részletes utasítás található. A Tp-Link rendezettsége után térjünk át más gyártók modelljére.

Bridge mód beállítása Asus routeren

Több mint egy órán keresztül csak ültem, és azon töprengtem, hogy mi történik a híd üzemmódban Asus routerek, és elmondhatom, hogy ott mindent nagyon bonyolulttá és zavarossá tettek. Ha jól értem, Asus routeren csak akkor tudod beállítani a WDS-t, ha van Asus fő routered. Ott mindkét útválasztón regisztrálnia kell MAC-címeket stb. Lehet, hogy tévedek, javítson ki (a megjegyzésekben). Asus RT-N12 és RT-N18 készülékeken tesztelve.

Minden működik a Tp-Link számára minden ilyen probléma nélkül. A beállítási utasításokhoz hivatkozást adok az Asus hivatalos webhelyén: https://www.asus.com/ua/support/faq/109839. És mindenképpen foglalkozni fogok ezekkel a beállításokkal, és külön cikket készítek az Asus routerek hídmódjának konfigurálásáról.

Szükségünk lesz egy egyszerű hálózati kábelre. Például a routerhez mellékelt. Ha hosszabb kábelre van szüksége, akkor valamilyen számítástechnikai boltban megrendelheti, ott kell elkészíteni a megfelelő hosszúságú kábelt.

Nem kell semmit konfigurálnia a fő útválasztón (modemen). A lényeg, hogy a DHCP szerver engedélyezve legyen rajta. Az IP-címek automatikus elosztása. Valószínűleg alapértelmezés szerint engedélyezve van.

A Tp-Link router D-Linkhez való csatlakoztatásának példáján mutatom be (ő a fő és fekete)... Tehát veszünk egy kábelt, és a fő útválasztón csatlakoztatjuk LAN csatlakozó (a négy közül az egyikben, ha van 4)... A második útválasztón pedig csatlakoztatjuk a kábelt WAN csatlakozó... Lásd az alábbi képernyőképet. A routereim fekete kábellel vannak csatlakoztatva. A fehér kábel az internet, amely a fő útválasztóhoz csatlakozik.

Kiderült, hogy a Tp-Link fogadja az internetet a D-Linktől, és vezeték nélkül vagy kábelen terjeszti.

Ha a csatlakozás után az internet a második útválasztóról nem működik, akkor először is, majd ellenőrizze, hogy az útválasztó beállításaiban csatlakozunk-e automatikus nyugta IP-címek (dinamikus IP). A Tp-Linken ez a következőképpen történik:

Más útválasztókon ezek a beállítások a vezérlőpulton, a WAN lapon, az Interneten stb.

Itt van például egy másik diagram két router kábelen keresztüli csatlakoztatásáról: Tp-Link a Zyxelhez. Ebben az esetben a fő Tp-Link van. Az internet csatlakozik hozzá.

Az útválasztó pontosan ugyanúgy csatlakozik az ADSL modemhez.

Utószó

Mindent, amit ebben a cikkben írtam, magam ellenőriztem, és minden működik. Igyekeztem a lehető legegyszerűbb és érthetőbb utasításokat elkészíteni. De ha valami nem jött be Önnek, akkor írja le az esetét a megjegyzésekben, megpróbálok tanácsot adni.

Nos, oszd meg a tapasztalataidat. Ha ez lesz hasznos információ, mindenképpen frissítem a cikket.