Dostęp do mojej konfiguracji mikrotik firmy apple. Mikrotik & Apple - problemy z interoperacyjnością

W przypadku korzystania z sieci bezprzewodowych z Mikrotika, w tym zbudowanych przy użyciu technologii CZAPKIMAN, można zmierzyć się z problemem interakcji tych sieci ze sprzętem od jabłko... Problemy te polegają na tym, że urządzenie albo w ogóle odmawia połączenia z siecią, albo łączy się, ale niektóre usługi nie działają, np. Skype lub klienci torrent.

Rozwiązanie problemu jest dość proste, choć nie tak oczywiste. Opiszę problem na przykładzie sieci zbudowanej w technologii CZAPKIMAN, ale rozwiązanie jest takie samo dla zwykłych sieci. Szczegółowo opisano tworzenie sieci w technologii CAPsMAN.
Najpierw ustalmy ustawienia połączenia regionalnego. Aby to zrobić, przejdź do sekcji menu CZAPKIMAN, w oknie, które się otworzy, wybierz zakładkę Konfiguracje, wybierz ten używany w ten moment konfigurację i kliknij dwukrotnie, aby ją otworzyć.
Dalej na karcie Bezprzewodowy znajdź listę rozwijaną Kraj... Domyślnie zawiera no_country_set i większość urządzeń działa normalnie w tym trybie. Ale nie Apple! Do poprawnego działania sprzętu Apple wybieramy dla nich natywny Stany Zjednoczone(na liście jest kilka pozycji z ustawieniami US, a jeśli nie działa ze zwykłym, możesz spróbować wybrać inne).

Kliknij OK, a następnie uruchom ponownie system za pomocą pozycji menu System -> Uruchom ponownie... Po tym urządzenia Apple powinny działać poprawnie. Jeśli nie, przejdź dalej ...

Otwórz ponownie sekcję CAPsMAN, przejdź do zakładki Kanały i dokonaj ustawień trybu pracy Sieć bezprzewodowa... Jak się okazało w praktyce, sprzęt Apple również chce działać na pierwszym kanale ( 2412 MHz). Konfigurujemy tę wartość, wykonujemy restart i próbujemy jej użyć. W moim przypadku jeden laptop odmówił i tak się udało, musiałem wyłączyć tryb pracy n tylko wychodzić b oraz g.

Również nie jest zbyteczne na karcie Bezpieczeństwo Cfg. sprawdź parametry bezpieczeństwa. Tryby uwierzytelniania muszą być włączone WPA PSK oraz WPA2 PSK a także algorytmy szyfrowania aes oraz tkip.

Routery Mikrotik kupuje się, gdy trzeba osiągnąć coś więcej z infrastruktury sieciowej, na przykład ustawić dwa tuziny reguł Firewall, włączyć DPI, podzielić kilku dostawców Internetu między klientów i tego samego rodzaju. Używam modelu Mirkotik RB2011UIAS-2HND-IN od ponad 4 lat i w pewnym momencie tak mnie zepsuł, że ukryłem go, jak to mówią, „poza zasięgiem wzroku – z umysłu!”.

W tym artykule podam Wam 5 punktów, na które osobiście się natknąłem, ao których warto wiedzieć przed zakupem Mikrotika.

1. Aktualizacje RouterOS mogą być ze sobą niekompatybilne

Pierwszą rzeczą, na którą natknąłem się, była niemożność aktualizacji RouterOS z wersji 6.34.6 do wersji 6.42. Problem objawiał się tym, że po aktualizacji NAT nie działał w żadnej formie, w żadnych warunkach. Tańce z tamburynem, aktualizacje i rollbacki doprowadziły do ​​tego, że router musiał zostać całkowicie zresetowany do ustawień fabrycznych i wersja 6.42 zrolowana od zera, potem NAT zadziałał. Ale co z ponad 40 regułami filtrowania, które pozostały w przeszłości? Nie można przywrócić konfiguracji z kopii zapasowej bez cofnięcia oprogramowania, więc trzeba było pamiętać, gdzie zostało napisane i ręcznie wprowadzić to do konfiguracji.

Dla modelu klasy SmB takie wybryki uważam za niedopuszczalne.

2. Niestabilność wbudowanego przełącznika

Zdecydowałem się zaktualizować RouterOS nie dlatego, że bałem się hakerów, którzy włamali się do Mirkotika na całym świecie, ale dlatego, że okresowo prędkość kopiowania z NAS spadała z 1 Gb/s do 200 Mb/s. Próba zwiększenia rozmiaru ramki Jumbo Frame spowodowała zawieszenie się przełącznika po ponownym uruchomieniu urządzenia. Nawiasem mówiąc, w wersji 6.42 zawiesza się, ale spadki prędkości pozostały, mimo że przełączanie sprzętu było tam wkręcone.

3. Niepełna kompatybilność ze standardem 1GBase-T

Przywykliśmy do tego, że jeśli dwa urządzenia sieciowe obsługują 1-gigabitowe połączenie sieciowe, będą działać z prędkością 1 Gb/s, ale router Mikrotik złamał ten paradygmat. Pewnego jesiennego wieczoru musiałem podłączyć komputer z 10-gigabitową kartą sieciową Intel X540-T2 do RB2011UIAS - a router tego nie widział, jakby kabel internetowy zwisał w powietrzu. Zainteresowała mnie ta sytuacja i podłączyłem kolejny 10-gigabitowy komputer z kartą sieciową Intel X557-T2 - sytuacja się powtórzyła.

Kierując się ideą dotarcia do sedna prawdy, podłączyłem trzecią 10-gigabitową karta sieciowa Intel X550-T2 - działał zgodnie z oczekiwaniami. Następnie podłączyłem czwartą kartę sieciową 10Gb Aquantia AQC107 (odczyt) - i pracowała z prędkością 100 Mb/s.

Wszystkie cztery karty sieciowe 10 Gb obsługują 1 Gb/s, ale tylko jedna z nich działała. Kontynuując moje eksperymenty, podłączyłem te karty sieciowe do następujących przełączników i routerów:

• NetGear GS-105

We wszystkich przypadkach, nawet gdy przełączniki były podłączone do Mikrotika, wszystkie 10-gigabitowe karty sieciowe działały z prędkością 1 Gb/s. Tutaj bez zbędnych ruchów stało się jasne, że problem tkwi w Mikrotiku.

Tak się złożyło, że naprawdę muszę podłączyć 2-portową kartę sieciową X557-T2 z jednym portem do Mikrotika, a drugim do hosta i bardzo niechętnie stawiałem przełącznik innej firmy przed Mikrotikiem, a ja zwrócił się do pomocy technicznej. Generalnie jeśli 4 urządzenia różnych firm nie działają dla Ciebie w standardzie 1GBase-T to jest to problem z poziomu "whistle all up" i liczyłem na szybkie naprawienie błędu. Tak, uciekł.

4. Brak wsparcia technicznego

Opisałem sytuację możliwie szczegółowo i stworzyłem odwołanie do pomocy technicznej Mikrotika (sygn. 2018112022003151). Strona obiecuje nam odpowiedź w ciągu 3 dni, ale nikt nie odpowiedział ani po 4 ani 5. Zacząłem sobie przypominać, a po około tygodniu zostałem poproszony o przesłanie logów i raportu technicznego (support.rif) z routera .

Po zebraniu wszystkich danych wysłałem je i… godziny oczekiwania zostały zsumowane w dni, dni w tygodnie, tygodnie w miesiące. Generalnie do dziś nie ma odpowiedzi.

5. Zahamuj pamięć podręczną DNS

Podczas gdy zajmowałem się szturchaniem portów sieciowych, resetowaniem i przywracaniem Mikrotika, wyznaczyłem Keenetic Giga odpowiedzialnego za Internet, a pierwszą rzeczą, na którą zwróciłem uwagę, była szybkość pracy z zapytaniami DNS. Keenetic otwierał strony szybciej niż Mikrotik i wydawało się, że „model biznesowy” został spowolniony przez pamięć podręczną DNS. Oczywiście Keenetic jest nowszy i potężniejszy, ale aby potwierdzić swoje obawy, podłączyłem starożytny NetGear WNDR4000 - ta sama historia: zapomniałem już, że strony mogą się otwierać tak szybko, że nawet nie wiedziałem, że DNS może spowolnić. Wróciłem Mikrotik i ponownie sprawdziłem swoje odczucia: surfowanie po Internecie działało wolniej niż na starym Netgear i nowym Keenetic.

Co dalej?

Czytałem dużo recenzji na forach, na których zwykli ludzie Kupiłem Mikrotiki i zgodnie z zaleceniami specjalistów rozpaczliwie je założyłem i oddałem. Mój Mikrotik pracował co najmniej przez ponad 4 lata i skończył na drobnej notce. Szczerze mówiąc, nie spodziewałem się tak dzikich zgrzytów ani takiej reakcji ze strony wsparcia technicznego.

Dzisiejszy świat to przede wszystkim oprogramowanie, wolne oprogramowanie, które rozwija się niezależnie od sprzętu. Wybrałem PFsense jako zamiennik Mikrotika.

Michaił Degtyarev (alias LIKE OFF)

W tym artykule rozważymy dwie opcje, których można użyć do połączenia routerów ze sobą w tej samej sieci. Pierwsza opcja to połączenie dwóch routerów przez Wi-Fi, a druga opcja to połączenie routerów za pomocą kabla sieciowego. W każdym razie routery będą działać w tej samej sieci, a każdy z nich będzie dystrybuował Internet zarówno za pośrednictwem kabla, jak i Wi-Fi.

Po co w ogóle konfigurować taki schemat i po co łączyć jeden router z drugim? Są różne sytuacje. Najczęściej jest to rozszerzenie zasięgu sieci Wi-Fi, chociaż do takich zadań polecam używać. Tutaj wszystko jest bardzo proste. Zainstalowaliśmy już i skonfigurowaliśmy router, czyli modem rozprowadzający Internet. Drugi podłączamy do tego routera bezprzewodowo lub za pomocą kabla sieciowego. Instalując drugi router w innym pomieszczeniu lub na innym piętrze, będzie on dalej rozprowadzał Wi-Fi.

Lub w ten sposób możesz połączyć się z Internetem od sąsiada. Zapłać za jedno połączenie i podziel je na dwa routery. W rzeczywistości istnieje wiele opcji. A jeśli już odwiedziłeś tę stronę, najprawdopodobniej już wiesz, dlaczego musisz podłączyć jeden router do drugiego. Dlatego przejdźmy do rzeczy.

Rada! Jeśli chcesz skonfigurować taki schemat wyłącznie do rozbudowy istniejącej sieci Wi-Fi, najlepiej skonfigurować router w trybie repeatera, jeśli obsługuje tę funkcję. Urządzenia Asus i Zyxel mogą to zrobić, oto instrukcje:

Dwa routery w tej samej sieci: opcje połączenia

Istnieją dwie opcje:

• Podłącz routery przez sieć Wi-Fi... W trybie WDS lub w trybie mostka. To jest to samo. W takim przypadku można je zainstalować w stosunkowo dużej odległości. Cóż, nie musisz układać kabla. Ale są też wady, połączenie Wi-Fi nie jest zbyt stabilne, a prędkość połączenia bezprzewodowego również spadnie. Jeśli nie możesz użyć kabla do połączenia, wybierz opcję z połączenie bezprzewodowe będzie Ci odpowiadać. Cóż, nie każdy router obsługuje tryb WDS. (szczególnie ze starszych urządzeń).
• Druga opcja to połączenie dwóch routerów z kablem sieciowym w tej samej sieci. Metoda jest niezawodna, sprawdzona, ale nie zawsze jest odpowiednia ze względu na to, że kabel trzeba ułożyć, a sam kabel z reguły potrzebuje długiego i już trzeba go albo kupić, albo zrobić samemu . Możesz użyć tego, który jest dołączony do routera, ale jest krótki.

Myślę, że wybrałeś już odpowiednią dla siebie metodę połączenia. Teraz rozważymy je bardziej szczegółowo.

Łączymy dwa routery przez Wi-Fi (w trybie WDS)

Spójrzmy na przykład najpopularniejszych producentów: Asus, Tp-Link, Zyxel i D-link.

Oznacza to, że musisz mieć główny router, który powinien dystrybuować Sieć Wi-Fi, do którego podłączymy drugi. Może to być wszystko. W tym sensie, że nie jest konieczne, żeby były to np. dwójki router Tp-Link (choć pożądane).

Czy muszę zmienić ustawienia routera głównego? Tak. W ustawieniach głównego routera musisz ustawić statyczny kanał sieci bezprzewodowej. W przeciwnym razie mogą wystąpić problemy z połączeniem. Pisałem jak zmienić kanał na różnych routerach. Ustaw na przykład statyczne 6 kanałów. I pamiętaj, nadal nam się przyda.

To wszystko, nie musisz zmieniać żadnych głównych ustawień urządzenia.

Konfiguracja połączenia WDS na routerze Tp-Link

Do ustawienia takiego schematu na Tp-Link mamy osobny, szczegółowe instrukcje:. Jeśli masz Tp-Link (TL-WR740ND, TL-WR841N, TL-WR941ND, TL-MR3220, TL-WR842ND itd.), możesz bezpiecznie kliknąć link.

Tam wszystko jest bardzo proste: przejdź do ustawień, zmień adres IP routera i skonfiguruj tryb WDS. Nie będę tutaj szczegółowo opisywał wszystkiego, ponieważ powyższy link zawiera bardzo szczegółową instrukcję. Po uporządkowaniu Tp-Link przejdźmy do modeli innych producentów.

Konfiguracja trybu mostu na routerze Asus

Po prostu siedziałem przez ponad godzinę, zastanawiając się, co się dzieje z włączonym trybem brydżowym Routery Asusa, i mogę powiedzieć, że wszystko tam jest bardzo skomplikowane i zagmatwane. O ile rozumiem, możesz skonfigurować WDS na routerze Asus tylko wtedy, gdy masz główny router Asusa. Tam na obu routerach trzeba zarejestrować adresy MAC itp. Może się mylę, popraw mnie (w komentarzach). Testowane na Asusie RT-N12 i RT-N18.

Wszystko działa dla Tp-Linka bez tych wszystkich problemów. Podaję link do instrukcji instalacji na oficjalnej stronie Asusa: https://www.asus.com/ua/support/faq/109839. I na pewno zajmę się tymi ustawieniami i przygotuję osobny artykuł o konfiguracji trybu bridge na routerach Asus.

Potrzebujemy prostego kabla sieciowego. Na przykład ten dostarczony z routerem. Jeśli potrzebujesz dłuższego kabla, możesz go zamówić w jakimś sklepie komputerowym, muszą wykonać kabel o potrzebnej długości.

Nie musisz nic konfigurować na głównym routerze (modemie). Najważniejsze, że włączony jest na nim serwer DHCP. Automatyczna dystrybucja adresów IP. Najprawdopodobniej jest domyślnie włączony.

Pokażę na przykładzie podłączenia routera Tp-Link do D-Link (on jest naszym głównym i czarnym)... Bierzemy więc kabel, a na głównym routerze podłączamy go do Złącze LAN (w jednym z czterech, jeśli masz 4)... A na drugim routerze podłączamy kabel do Złącze WAN... Zobacz zrzut ekranu poniżej. Moje routery są połączone czarnym kablem. Biały kabel to Internet podłączony do głównego routera.

Okazuje się, że Tp-Link odbierze Internet od D-Linka i rozprowadzi go bezprzewodowo lub kablowo.

Jeśli po podłączeniu nie działa internet z drugiego routera to przede wszystkim, a potem sprawdź czy w ustawieniach routera się łączymy automatyczny odbiór Adresy IP (dynamiczny adres IP). W Tp-Link robi się to w ten sposób:

Na innych routerach ustawienia te ustawia się w panelu sterowania, na karcie WAN, Internet itp.

Oto na przykład kolejny schemat połączenia dwóch routerów za pomocą kabla: Tp-Link do Zyxela. W tym przypadku mamy główny Tp-Link. Internet jest do niego podłączony.

Router jest podłączony do modemu ADSL dokładnie w ten sam sposób.

Posłowie

Wszystko, co napisałem w tym artykule, sprawdziłem sam i wszystko działa. Starałem się przygotować możliwie proste i zrozumiałe instrukcje. Ale jeśli coś ci nie wyszło, to możesz opisać swoją sprawę w komentarzach, postaram się coś doradzić.

Cóż, dzielisz się swoim doświadczeniem. Jeśli tak będzie przydatna informacja, na pewno zaktualizuję artykuł.