Всем привет! Я экспериментировал с разными настройками для включения WiFi на AX AP, используя CAPsMAN и назначая VLAN через Access List с определением по MAC-адресу на одном SSID. Что касается назначения VLAN, я вижу, что каждому устройству на основе его MAC-адреса присваивается нужный VLAN, как настроено на едином SSID, доступном через WiFi AP. Однако быстрый переход между AP работает не совсем корректно, если сравнивать с более стандартной конфигурацией с CAPsMAN, когда для каждого VLAN задан datapath и несколько SSID.
Вот что я сделал на контроллере CAPsMAN:
/interface wifi datapath
add bridge=bridge disabled=no name=DPath
/interface wifi security
add authentication-types=wpa3-psk disabled=no ft=yes ft-over-ds=yes name=WPA3_5G
/interface wifi access-list
add action=accept comment=dev1 disabled=no mac-address=xx:xx:xx:xx:xx:xx vlan-id=8
add action=accept comment=dev2 disabled=no mac-address=yy:yy:yy:yy:yy:yy vlan-id=7
add action=accept comment=dev3 disabled=no mac-address=zz:zz:zz:zz:zz:zz vlan-id=9
/interface wifi configuration
add channel=5G_Ch36 country=Italy datapath=DPath disabled=no mode=ap name=rb1apx_5G_Main security=WPA3_5G ssid=SSID tx-power=10
add channel=5G_Ch100 country="Italy" datapath=DPath disabled=no mode=ap name=rb2apx_5G_Main security=WPA3_5G ssid=SSID tx-power=10
add channel=5G_Ch100 country="Italy" datapath=DPath disabled=no mode=ap name=rb3apx_5G_Main security=WPA3_5G ssid=SSID tx-power=5
add channel=5G_Ch36 country=Italy datapath=DPath disabled=no mode=ap name=rb4apx_5G_Main security=WPA3_5G ssid=SSID tx-power=5
/interface wifi provisioning
add action=create-dynamic-enabled comment=rb1apx disabled=no master-configuration=rb1apx_5G_Main name-format=%I-5G radio-mac=MAC1
add action=create-dynamic-enabled comment=rb2apx disabled=no master-configuration=rb2apx_5G_Main name-format=%I-5G radio-mac=MAC2
add action=create-dynamic-enabled comment=rb3apx disabled=no master-configuration=rb3apx_5G_Main name-format=%I-5G radio-mac=MAC3
add action=create-dynamic-enabled comment=rb4apx disabled=no master-configuration=rb4apx_5G_Main name-format=%I-5G radio-mac=MAC4
Что касается каждого CAP, конфигурация в основном стандартная:
/interface bridge
add admin-mac=MAC auto-mac=no comment=defconf name=bridge port-cost-mode=short vlan-filtering=yes
/interface vlan
add interface=bridge name=vlan-mgmt vlan-id=100
/interface bridge port
add bridge=bridge comment=defconf interface=ether2 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether3 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether4 internal-path-cost=10 path-cost=10
add bridge=bridge frame-types=admit-only-vlan-tagged interface=ether1
/interface bridge vlan
add bridge=bridge tagged=bridge,ether1 vlan-ids=100
/interface wifi cap
set discovery-interfaces=vlan-mgmt enabled=yes
/interface wifi
# managed by CAPsMAN
# mode: AP, SSID: SSID, channel: 5500/ax/Ceee
set [ find default-name=wifi1 ] channel.band=5ghz-ax .frequency=5500 .skip-dfs-channels=10min-cac .width=20/40/80mhz configuration.manager=capsman .mode=ap .ssid=MikroTik-CCEF5A datapath=datapath datapath.bridge=bridge disabled=no security.authentication-types=wpa2-psk,wpa3-psk
/interface wifi datapath
add bridge=bridge disabled=no name=datapath
Короче, я не совсем уверен, это всё еще в разработке у MikroTik или же Fast Transition просто никогда нормально не будет работать с конфигурацией на одном SSID и VLAN. Кто-нибудь уже тестировал такую схему или имеет мнение по этому поводу? Спасибо!
Вот что я сделал на контроллере CAPsMAN:
/interface wifi datapath
add bridge=bridge disabled=no name=DPath
/interface wifi security
add authentication-types=wpa3-psk disabled=no ft=yes ft-over-ds=yes name=WPA3_5G
/interface wifi access-list
add action=accept comment=dev1 disabled=no mac-address=xx:xx:xx:xx:xx:xx vlan-id=8
add action=accept comment=dev2 disabled=no mac-address=yy:yy:yy:yy:yy:yy vlan-id=7
add action=accept comment=dev3 disabled=no mac-address=zz:zz:zz:zz:zz:zz vlan-id=9
/interface wifi configuration
add channel=5G_Ch36 country=Italy datapath=DPath disabled=no mode=ap name=rb1apx_5G_Main security=WPA3_5G ssid=SSID tx-power=10
add channel=5G_Ch100 country="Italy" datapath=DPath disabled=no mode=ap name=rb2apx_5G_Main security=WPA3_5G ssid=SSID tx-power=10
add channel=5G_Ch100 country="Italy" datapath=DPath disabled=no mode=ap name=rb3apx_5G_Main security=WPA3_5G ssid=SSID tx-power=5
add channel=5G_Ch36 country=Italy datapath=DPath disabled=no mode=ap name=rb4apx_5G_Main security=WPA3_5G ssid=SSID tx-power=5
/interface wifi provisioning
add action=create-dynamic-enabled comment=rb1apx disabled=no master-configuration=rb1apx_5G_Main name-format=%I-5G radio-mac=MAC1
add action=create-dynamic-enabled comment=rb2apx disabled=no master-configuration=rb2apx_5G_Main name-format=%I-5G radio-mac=MAC2
add action=create-dynamic-enabled comment=rb3apx disabled=no master-configuration=rb3apx_5G_Main name-format=%I-5G radio-mac=MAC3
add action=create-dynamic-enabled comment=rb4apx disabled=no master-configuration=rb4apx_5G_Main name-format=%I-5G radio-mac=MAC4
Что касается каждого CAP, конфигурация в основном стандартная:
/interface bridge
add admin-mac=MAC auto-mac=no comment=defconf name=bridge port-cost-mode=short vlan-filtering=yes
/interface vlan
add interface=bridge name=vlan-mgmt vlan-id=100
/interface bridge port
add bridge=bridge comment=defconf interface=ether2 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether3 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether4 internal-path-cost=10 path-cost=10
add bridge=bridge frame-types=admit-only-vlan-tagged interface=ether1
/interface bridge vlan
add bridge=bridge tagged=bridge,ether1 vlan-ids=100
/interface wifi cap
set discovery-interfaces=vlan-mgmt enabled=yes
/interface wifi
# managed by CAPsMAN
# mode: AP, SSID: SSID, channel: 5500/ax/Ceee
set [ find default-name=wifi1 ] channel.band=5ghz-ax .frequency=5500 .skip-dfs-channels=10min-cac .width=20/40/80mhz configuration.manager=capsman .mode=ap .ssid=MikroTik-CCEF5A datapath=datapath datapath.bridge=bridge disabled=no security.authentication-types=wpa2-psk,wpa3-psk
/interface wifi datapath
add bridge=bridge disabled=no name=datapath
Короче, я не совсем уверен, это всё еще в разработке у MikroTik или же Fast Transition просто никогда нормально не будет работать с конфигурацией на одном SSID и VLAN. Кто-нибудь уже тестировал такую схему или имеет мнение по этому поводу? Спасибо!
