Při použití bezdrátových sítí z Mikrotik včetně těch, které byly postaveny pomocí technologie CAPsMAN, můžete narazit na problém interakce těchto sítí se zařízeními z Jablko. Tyto problémy spočívají v tom, že se zařízení buď vůbec odmítne připojit k síti, nebo se připojí, ale některé služby nefungují, jako např. Skype nebo torrent klienty.

Řešení problému je celkem jednoduché, i když ne tak zřejmé. Problém popíšu na příkladu sítě postavené pomocí technologie CAPsMAN, ale řešení je podobné pro běžné sítě. Podrobně je napsáno o nastavení sítě pomocí technologie CAPsMAN.
Nejprve se pojďme zabývat nastavením regionálního připojení. Chcete-li to provést, přejděte do části nabídky CAPsMAN, v okně, které se otevře, vyberte kartu Konfigurace, vyberte ten, který se používá v tento moment konfiguraci a poklepáním ji otevřete.
Dále na záložce Bezdrátový najít rozevírací seznam Země. Ve výchozím nastavení má no_country_set a většina zařízení v tomto režimu funguje dobře. Ale ne Apple! Pro správnou funkci zařízení Apple pro ně vybíráme nativní Spojené státy(v seznamu je několik položek s americkým nastavením, a pokud obvyklé nefunguje, můžete zkusit vybrat jiné).

Klikněte na OK a poté restartujte systém pomocí položky nabídky Systém -> Restartovat. Poté by měla zařízení Apple fungovat dobře. Pokud ne, jedeme dál...

Znovu otevřete sekci CAPsMAN, přejděte na kartu Kanály a proveďte nastavení provozního režimu bezdrátová síť. Jak se v praxi ukázalo, jablečné zařízení chce pracovat i na prvním kanálu ( 2412 MHz). Tuto hodnotu nakonfigurujeme, provedeme restart a pokusíme se ji použít. V mém případě jeden notebook takto odmítl fungovat, musel jsem vypnout provozní režim N, pouze odchází B a G.

Na kartě také není nadbytečné Zabezpečení cfg. zkontrolujte nastavení zabezpečení. Musí být povoleny režimy ověřování WPA PSK a WPA2PSK, stejně jako šifrovací algoritmy aes a tkip.

Směrovače Mikrotik se kupují, když potřebujete ze síťové infrastruktury dosáhnout něčeho víc, například nakonfigurovat dvě desítky pravidel Firewallu, povolit DPI, sdílet několik poskytovatelů internetu mezi klienty a ve stejném duchu. Model Mirkotik RB2011UIAS-2HND-IN jsem používal více než 4 roky a v jednu chvíli mě dostal natolik, že jsem ho schoval, jak se říká, „sejde z očí, sejde z mysli!“.

V tomto článku vám dám 5 bodů, se kterými jsem se osobně setkal a které byste si měli před koupí Mikrotiku uvědomit.

1. Aktualizace RouterOS nemusí být vzájemně kompatibilní

První, na co jsem narazil, byla nemožnost aktualizace RouterOS z verze 6.34.6 na verzi 6.42. Problém se projevil v tom, že po aktualizaci nefungoval NAT, a to v jakékoli podobě, za žádných okolností. Tanec s tamburínou, updaty a rollbacky vedly k tomu, že router musel být kompletně resetován do továrního nastavení a od nuly roll verze 6.42, pak NAT fungoval. Ale co dělat s 40+ pravidly filtrování, která zůstala v minulosti? Obnovení konfigurace ze zálohy bez vrácení firmwaru není možné, takže jsem si musel pamatovat, kde bylo vše zapsáno a ručně to zadat do konfigurace.

U modelu třídy SmB považuji takové dovádění za nepřijatelné.

2. Nestabilita vestavěného spínače

Rozhodl jsem se aktualizovat RouterOS ne proto, že bych se bál hackerů, kteří hackli Mirkotik po celém světě, ale proto, že rychlost kopírování z NAS pravidelně klesala z 1 Gb/s na 200 Mb/s. Pokus o zvětšení velikosti Jumbo Frame způsobil zablokování přepínače a restartování zařízení. Mimochodem na verzi 6.42 zamrzání zmizelo, ale propady rychlosti zůstaly i přes to, že tam bylo našroubováno kompletně hardwarové přepínání.

3. Nekompatibilita se standardem 1GBase-T

Jsme zvyklí, že když dva síťová zařízení podpora 1 gigabit internetové připojení, pak budou fungovat rychlostí 1 Gbps, ale router Mikrotik porušil toto paradigma. Jednoho podzimního večera jsem musel k RB2011UIAS připojit počítač s 10gigabitovou síťovou kartou Intel X540-T2 - a router to neviděl, jako by síťový kabel houpal ve vzduchu. Tato situace mě zaujala a připojil jsem další 10gigabitový počítač se síťovou kartou Intel X557-T2 - situace se opakovala.

Hnán myšlenkou dostat se na dno pravdy jsem připojil třetí 10gigabit síťová karta Intel X550-T2 - fungovalo to podle očekávání. Pak jsem připojil 4. 10gigabitovou síťovou kartu Aquantia AQC107 (čtení) - a ta fungovala rychlostí 100 Mbps.

Všechny čtyři 10gigabitové síťové karty podporují 1 Gb/s, ale pouze jedna z nich si vydělala. V experimentech jsem připojil tyto síťové karty k následujícím přepínačům a směrovačům:

• NetGear GS-105

Ve všech případech, i když byly přepínače připojeny k Mikrotiku, všechny 10gigabitové síťové karty pracovaly s rychlostí 1 Gb / s. Zde se bez zbytečných pohybů ukázalo, že problém je v Mikrotiku.

Stalo se tak, že opravdu potřebuji připojit 2portovou síťovou kartu X557-T2 s jedním portem k Mikrotiku a druhým k hostiteli a opravdu jsem nechtěl před Mikrotik dávat přepínač třetí strany a kontaktoval jsem technickou podporu. Obecně platí, že pokud 4 zařízení od různé společnosti na standardu 1GBase-T je to problém úrovně „zapískat všichni nahoře“ a počítal jsem s rychlou opravou chyby. Jo, utekl.

4. Žádná technická podpora

Situaci jsem popsal co nejpodrobněji a vytvořil apel na technickou podporu Mikrotiku (číslo aplikace 2018112022003151). Stránka nám slibuje odpověď do 3 dnů, ale nikdo neodpověděl ani po 4 ani po 5. Začalo se mi to připomínat a asi po týdnu jsem byl požádán o zaslání logů a technické zprávy (support.rif) z routeru .

Po shromáždění všech dat jsem je odeslal a... čekací hodiny se proměnily ve dny, dny v týdny a týdny v měsíce. Obecně platí, že dodnes neexistuje žádná odpověď.

5. Brzděte mezipaměť DNS

Zatímco jsem se zabýval šťoucháním síťových portů, resetováním a obnovou Mikrotiku, jmenoval jsem Keenetic Giga zodpovědným za internet a první, čeho jsem si všiml, byla rychlost práce s DNS požadavky. Keenetic otevíral stránky rychleji než Mikrotik a měl pocit, že to byla DNS cache, která zpomalovala „obchodní model“. Samozřejmě, Keenetic je novější a výkonnější, ale abych potvrdil své obavy, připojil jsem starodávný NetGear WNDR4000 – stejný příběh: Už jsem zapomněl, že stránky se mohou otevírat tak rychle, ani jsem nevěděl, že DNS se může zpomalit. Vrátil jsem Mikrotik a dvakrát si ověřil své pocity: surfování po internetu na něm bylo pomalejší než na starém Netgearu a novém Keeneticu.

Co bude dál?

Četl jsem spoustu recenzí na fórech, kde si obyčejní lidé koupili Mikrotik - a na doporučení specialistů, zoufalí z jejich nastavení a vrátili je zpět. Můj Mikrotik minimálně fungoval více než 4 roky a skončil na menší notě. Abych byl upřímný, nečekal jsem tak divoké závady, ani takovou reakci technické podpory.

Dnešní svět je především software, svobodný software, který se vyvíjí nezávisle na hardwaru. Jako náhradu za Mikrotik jsem zvolil PFsense.

Michail Degtyarev (také znám jako LIKE OFF)

V tomto článku zvážíme dvě možnosti, které lze použít k vzájemnému propojení směrovačů ve stejné síti. První možností je propojení dvou routerů přes Wi-Fi a druhou možností je propojení routerů přes síťový kabel. V každém případě budou routery fungovat na stejné síti a každý bude distribuovat internet jak přes kabel, tak přes Wi-Fi.

Proč vůbec takové schéma nastavovat a proč propojovat jeden router s druhým? Existují různé situace. Nejčastěji se jedná o rozšíření oblasti pokrytí sítě Wi-Fi, i když pro takové úkoly doporučuji použít. Vše je zde velmi jednoduché. Již jsme nainstalovali a nakonfigurovali router nebo modem, který distribuuje internet. K tomuto routeru připojíme druhý router, bezdrátově, nebo pomocí síťového kabelu. Instalací druhého routeru v jiné místnosti nebo na jiném patře bude Wi-Fi distribuovat dále.

Nebo tímto způsobem můžete připojit internet od souseda. Zaplaťte za jedno připojení a rozdělte ho na dva routery. Ve skutečnosti existuje spousta možností. A pokud jste již tuto stránku navštívili, pak s největší pravděpodobností již víte, proč musíte připojit jeden router k druhému. Pojďme tedy k věci.

Rada! Pokud chcete konfigurovat takové schéma pouze pro rozšíření stávající sítě Wi-Fi, pak je nejlepší nakonfigurovat router v režimu opakovače, pokud tuto funkci podporuje. Zařízení od Asus a Zyxel to umí, zde je návod:

Dva směrovače ve stejné síti: možnosti připojení

Jsou dvě možnosti:

• Připojte routery prostřednictvím sítě Wi-Fi. V režimu WDS nebo v režimu mostu. To je stejné. V tomto případě je můžete nastavit na relativní velká vzdálenost. No, nepotřebuješ vést kabely. Jsou tu ale i nevýhody, Wi-Fi připojení není příliš stabilní, klesne i rychlost přes bezdrátovou síť. Pokud se vám nedaří k připojení použít kabel, pak možnost s bezdrátové připojení bude vám vyhovovat. No, ne každý router podporuje režim WDS. (zejména ze starších zařízení).
• Druhou možností je propojení dvou routerů se síťovým kabelem ve stejné síti. Metoda je spolehlivá, osvědčená, ale není vždy vhodná, protože musíte položit kabel a samotný kabel zpravidla potřebuje dlouhý a musíte si jej buď koupit, nebo vyrobit sami. Můžete použít ten, který je součástí routeru, ale je krátký.

Myslím, že jste si již vybrali způsob připojení, který vám vyhovuje. Nyní se na ně podíváme podrobněji.

Připojíme dva routery přes Wi-Fi (v režimu WDS)

Zvážíme příklad nejoblíbenějších výrobců: Asus, Tp-Link, Zyxel a D-link.

Takže musíte mít hlavní router, který by měl distribuovat wifi síť, ke kterému připojíme druhý. Může jím být kdokoli. V tom smyslu, že není nutné, aby tyto byly např. dva Router Tp-Link (i když žádoucí).

Musím změnit nastavení hlavního routeru? Ano. V nastavení hlavního routeru musíte nastavit statický kanál bezdrátové sítě. V opačném případě mohou nastat problémy s připojením. Jak změnit kanál na různých routerech, napsal jsem. Nastavte například statický kanál 6. A pamatujte si to, budeme to ještě potřebovat.

To je vše, není třeba měnit žádná další nastavení hlavního zařízení.

Nastavení připojení WDS na routeru Tp-Link

Nastavením takového schématu na Tp-Link máme samostatný, podrobné pokyny: . Pokud máte Tp-Link (TL-WR740ND, TL-WR841N, TL-WR941ND, TL-MR3220, TL-WR842ND atd.), můžete bezpečně následovat odkaz.

Všechno je tam velmi jednoduché: přejděte do nastavení, změňte IP adresu routeru a nakonfigurujte režim WDS. Nebudu zde popisovat vše podrobně, protože výše uvedený odkaz má velmi podrobný návod. Na Tp-Link jsme přišli, přejděme k modelům jiných výrobců.

Nastavení režimu mostu na routeru Asus

Jen jsem déle než hodinu seděl, zjišťoval, co a jak je se zapnutým bridge módem routery Asus, a můžu říct, že tam všechno dělali hodně složitě a nepřehledně. Pokud jsem pochopil, můžete nakonfigurovat WDS na routeru Asus pouze v případě, že váš hlavní router je také Asus. Tam je na obou routerech potřeba registrovat MAC adresy atd. Možná se pletu, opravte mě (v komentářích). Testováno na Asus RT-N12 a RT-N18.

Tady na Tp-Linku bez všech těchto problémů vše funguje. Dávám odkaz na pokyny k nastavení na oficiálních stránkách Asus: https://www.asus.com/ua/support/faq/109839. A tímto nastavením se určitě budu zabývat a o nastavení režimu bridge na routerech Asus připravím samostatný článek.

Potřebujeme jednoduchý síťový kabel. Například ten, který byl dodán s routerem. Pokud potřebujete delší kabel, můžete si ho objednat v nějakém počítačovém obchodě, měli by vám vyrobit kabel o délce, kterou potřebujete.

Na hlavním routeru (modemu) není třeba nic konfigurovat. Hlavní věc je, že je na něm povolen server DHCP. Automatická distribuce IP adres. Ve výchozím nastavení je s největší pravděpodobností povolena.

Ukážu příklad připojení routeru Tp-Link k D-Linku (on je náš hlavní a černý). Vezmeme kabel a na hlavním routeru jej připojíme LAN konektor (jeden ze čtyř, pokud máte 4). A na druhém routeru připojte kabel k WAN konektor. Viz snímek obrazovky níže. Moje routery jsou propojeny černým kabelem. Bílý kabel je internet, který je připojen k hlavnímu routeru.

Ukázalo se, že Tp-Link bude přijímat internet od D-Link a distribuovat jej bezdrátově nebo přes kabel.

Pokud po připojení nefunguje internet z druhého routeru, tak nejprve a poté zkontrolujte, zda je v nastavení routeru, který připojujeme, nastaveno automatické získávání IP adresy (Dynamic IP). Na Tp-Link se to dělá takto:

Na ostatních routerech se tato nastavení nastavují v ovládacím panelu, na záložce WAN, Internet atd.

Zde je například další schéma propojení dvou routerů přes kabel: Tp-Link to Zyxel. V tomto případě máme hlavní Tp-Link. Je k němu připojen internet.

Úplně stejným způsobem je router připojen k ADSL modemu.

Doslov

Vše, co jsem napsal v tomto článku, jsem sám zkontroloval a vše funguje. Snažil jsem se připravit co nejjednodušší a nejsrozumitelnější návod. Ale pokud se vám něco nepovedlo, můžete svůj případ popsat v komentářích, pokusím se něco poradit.

No, podělte se o své zkušenosti. Pokud bude užitečné informaceČlánek určitě aktualizuji.