+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

2.8.27 -> 2.9.14 и сломанная "default authentication".

2.8.27 -> 2.9.14 и сломанная "default authentication"., RouterOS

insel

Guest

03.03.2006 17:03:00

Привет. У нас проблема с обновлением роутера Mikrotik (настроен как беспроводная станция) с версии 2.8.27 до 2.9.14 и “default authentication” (беспроводной интерфейс):

Версия 2.8.27: Роутеру разрешено подключаться только к одной точке доступа ("default authentication" отключен, и разрешенный MAC-адрес зарегистрирован в списке доступа). Это работает, станция подключается к этой точке доступа.

После обновления до 2.9.14: Роутер больше не подключается к этой точке доступа при отключенной "default authentication" и точке доступа в списке доступа. Если я включаю “default authentication” (DA), станция может подключаться к точкам доступа. Я добавил работающую точку доступа (станция успешно подключалась к этой точке доступа с включенной DA) в список доступа и снова отключил DA. Станция должна подключаться к точке доступа, но она только ищет сеть и не подключается. Я вернулся с 2.9.14 обратно на 2.8.27, и всё работало как раньше.

Есть какие-нибудь подсказки относительно этого явления? Известная проблема?

Информация о станции: Лицензионный уровень 5. Обновление производил с использованием обычных пакетов (не routeros-x86). Обновление, казалось, прошло успешно.

Soekris-Board – не RouterBoard (там есть предупреждение, поэтому не стоит пробовать 2.9.14 на RB500 с 64 МБ NAND, см. http://www.mikrotik.com/download_ns.html )

http://wiki.mikrotik.com/wiki/2.8_to_2.9 сейчас ничего не перечислили по этому поводу.

insel

miyake Guest	#2 0 06.03.2006 04:40:00 Хм… По-моему, нужно добавить твой AP в список подключения и в MT 2.9.x. Там можно указать SSID, mac, профиль безопасности и т.д. С уважением, miyake.

insel

Guest

07.03.2006 13:42:00

MAC-адрес точки доступа, к которой должен подключиться клиент, был в списке контроля доступа. Но с отключенной стандартной аутентификацией клиент не подключился к этой точке доступа. Появилась ли в 2.9 новая опция, которой не было в 2.8, которая по умолчанию установлена в слишком безопасное значение при обновлении? (Профиль безопасности мог бы подойти, но его нужно установить в значение "none". SSID на клиенте и точке доступа одинаковый.) Неудачная ситуация с тестированием, потому что обычно мы можем получить доступ к клиенту только через WLAN. Так что сломанное WLAN-соединение означает… ну… отсутствие соединения вообще.

cmit

Guest

07.03.2006 13:59:00

Для беспроводных клиентов access-list не используется, вместо этого применяется connect-list, чтобы указать, к каким точкам доступа клиент может подключаться. Подробности этого процесса описаны в руководстве. С уважением, Christian Meis

insel

Guest

07.03.2006 14:38:00

Привет, Кристиан. Спасибо за информацию. Кажется, проблема в том, что список подключений отсутствует в 2.8, но присутствует в 2.9. Значит, в 2.8 мне приходится регистрировать MAC-адрес моего нужного AP в списке доступа (см. ниже), а в 2.9 - использовать список подключений. Предположение: при обновлении с 2.8 на 2.9 у меня будет пустой список подключений, потому что у MT нет возможности решить, какую запись из моего списка доступа поместить в новый список подключений вместо списка доступа. Если я прав, это хотя бы должно быть задокументировано на http://wiki.mikrotik.com/wiki/2.8_to_2.9 (Может быть, я смогу проверить свое предположение - но это будет невозможно в ближайшее время.)

insel – Версия 2.8, описание списка доступа:
Список доступа используется точкой доступа для ограничения подключений клиентов и клиентами для ограничения подключений к определенному списку AP.

Версия 2.9, описание списка подключений:
Список подключений - это список правил (порядок важен), который определяет, к какому AP станция должна подключиться.

Версия 2.9, описание списка доступа:
Список доступа используется точкой доступа для ограничения подключений клиентов.

Ресурсы:
http://www.mikrotik.com/docs/ros/2.8/interface/wireless
http://www.mikrotik.com/docs/ros/2.9/interface/wireless

cmit

Guest

07.03.2006 15:07:00

Да, такое случалось и со мной. Полагаю, самый простой и быстрый способ — включить default-authentication прямо перед обновлением, затем обновить систему и снова заблокировать её с помощью новой функции connect-list (если нужно)… Стоит отметить одно: если вы используете функцию connect-list на CPE ваших клиентов, можете столкнуться с проблемами, если беспроводной интерфейс вашего AP выйдет из строя. Можно легко добавить (новый) интерфейс на AP, перенастроить — и получить ноль, потому что клиенты не смогут подключиться из-за неизвестного/изменённого MAC-адреса на стороне AP. Конечно, можно обойти это, изменив MAC-адрес новой беспроводной карты на адрес старой, но… хмм… я считаю, что устройство должно иметь MAC-адрес, напечатанный на нём. Просто как предостережение. С наилучшими пожеланиями, Christian Meis.

cmit Guest	#7 0 07.03.2006 15:08:00 Кстати, откуда ты, “insel”? С наилучшими пожеланиями, Christian Meis.

insel

Guest

08.03.2006 11:31:00

Этот путь становится сложнее, если попробовать удаленно и понимаешь, что станция должна подключаться не к одному AP, а к нескольким. Думаю, это обновление нужно делать на месте. Да, отсутствие печатной информации на устройстве или в документации иногда лучше, чем неверная или устаревшая. Insel (из Фрайбурга-им-Брайсгау, юго-запад Германии)

insel Guest	#9 0 09.03.2006 14:54:00 К слову, для тех, кто ищет решение проблемы: обновил станцию с версии 2.8.27 до 2.9.14 на месте и добавил желаемый MAC-адрес в список подключений. Подключилось без проблем и без необходимости дополнительной настройки.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры