http://mikrotik.moscow Новое в теме 2.8.27 -> 2.9.14 и сломанная "default authentication". форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 13:54:16 -0400 2.8.27 -> 2.9.14 и сломанная "default authentication". RouterOS в форуме RouterOS.
К слову, для тех, кто ищет решение проблемы: обновил станцию с версии 2.8.27 до 2.9.14 на месте и добавил желаемый MAC-адрес в список подключений. Подключилось без проблем и без необходимости дополнительной настройки.
09.03.2006 14:54:00, insel.]]> http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266790 http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266790 Thu, 09 Mar 2006 14:54:00 -0500 RouterOS 2.8.27 -> 2.9.14 и сломанная "default authentication". RouterOS в форуме RouterOS.
Этот путь становится сложнее, если попробовать удаленно и понимаешь, что станция должна подключаться не к одному AP, а к нескольким. Думаю, это обновление нужно делать на месте. Да, отсутствие печатной информации на устройстве или в документации иногда лучше, чем неверная или устаревшая. Insel (из Фрайбурга-им-Брайсгау, юго-запад Германии)
08.03.2006 11:31:00, insel.]]> http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266789 http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266789 Wed, 08 Mar 2006 11:31:00 -0500 RouterOS 2.8.27 -> 2.9.14 и сломанная "default authentication". RouterOS в форуме RouterOS.
Кстати, откуда ты, “insel”? С наилучшими пожеланиями, Christian Meis.
07.03.2006 15:08:00, cmit.]]> http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266788 http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266788 Tue, 07 Mar 2006 15:08:00 -0500 RouterOS 2.8.27 -> 2.9.14 и сломанная "default authentication". RouterOS в форуме RouterOS.
Да, такое случалось и со мной. Полагаю, самый простой и быстрый способ — включить default-authentication прямо перед обновлением, затем обновить систему и снова заблокировать её с помощью новой функции connect-list (если нужно)… Стоит отметить одно: если вы используете функцию connect-list на CPE ваших клиентов, можете столкнуться с проблемами, если беспроводной интерфейс вашего AP выйдет из строя. Можно легко добавить (новый) интерфейс на AP, перенастроить — и получить ноль, потому что клиенты не смогут подключиться из-за неизвестного/изменённого MAC-адреса на стороне AP. Конечно, можно обойти это, изменив MAC-адрес новой беспроводной карты на адрес старой, но… хмм… я считаю, что устройство должно иметь MAC-адрес, напечатанный на нём. Просто как предостережение. С наилучшими пожеланиями, Christian Meis.
07.03.2006 15:07:00, cmit.]]> http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266787 http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266787 Tue, 07 Mar 2006 15:07:00 -0500 RouterOS 2.8.27 -> 2.9.14 и сломанная "default authentication". RouterOS в форуме RouterOS.
Привет, Кристиан. Спасибо за информацию. Кажется, проблема в том, что список подключений отсутствует в 2.8, но присутствует в 2.9. Значит, в 2.8 мне приходится регистрировать MAC-адрес моего нужного AP в списке доступа (см. ниже), а в 2.9 - использовать список подключений. Предположение: при обновлении с 2.8 на 2.9 у меня будет пустой список подключений, потому что у MT нет возможности решить, какую запись из моего списка доступа поместить в новый список подключений вместо списка доступа. Если я прав, это хотя бы должно быть задокументировано на http://wiki.mikrotik.com/wiki/2.8_to_2.9 (Может быть, я смогу проверить свое предположение - но это будет невозможно в ближайшее время.)

insel – Версия 2.8, описание списка доступа:
Список доступа используется точкой доступа для ограничения подключений клиентов и клиентами для ограничения подключений к определенному списку AP.

Версия 2.9, описание списка подключений:
Список подключений - это список правил (порядок важен), который определяет, к какому AP станция должна подключиться.

Версия 2.9, описание списка доступа:
Список доступа используется точкой доступа для ограничения подключений клиентов.

Ресурсы:
http://www.mikrotik.com/docs/ros/2.8/interface/wireless
http://www.mikrotik.com/docs/ros/2.9/interface/wireless
07.03.2006 14:38:00, insel.]]> http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266786 http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266786 Tue, 07 Mar 2006 14:38:00 -0500 RouterOS 2.8.27 -> 2.9.14 и сломанная "default authentication". RouterOS в форуме RouterOS.
Для беспроводных клиентов access-list не используется, вместо этого применяется connect-list, чтобы указать, к каким точкам доступа клиент может подключаться. Подробности этого процесса описаны в руководстве. С уважением, Christian Meis
07.03.2006 13:59:00, cmit.]]> http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266785 http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266785 Tue, 07 Mar 2006 13:59:00 -0500 RouterOS 2.8.27 -> 2.9.14 и сломанная "default authentication". RouterOS в форуме RouterOS.
MAC-адрес точки доступа, к которой должен подключиться клиент, был в списке контроля доступа. Но с отключенной стандартной аутентификацией клиент не подключился к этой точке доступа. Появилась ли в 2.9 новая опция, которой не было в 2.8, которая по умолчанию установлена в слишком безопасное значение при обновлении? (Профиль безопасности мог бы подойти, но его нужно установить в значение "none". SSID на клиенте и точке доступа одинаковый.)  Неудачная ситуация с тестированием, потому что обычно мы можем получить доступ к клиенту только через WLAN. Так что сломанное WLAN-соединение означает… ну… отсутствие соединения вообще.
07.03.2006 13:42:00, insel.]]> http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266784 http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266784 Tue, 07 Mar 2006 13:42:00 -0500 RouterOS 2.8.27 -> 2.9.14 и сломанная "default authentication". RouterOS в форуме RouterOS.
Хм… По-моему, нужно добавить твой AP в список подключения и в MT 2.9.x. Там можно указать SSID, mac, профиль безопасности и т.д. С уважением, miyake.
06.03.2006 04:40:00, miyake.]]> http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266783 http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266783 Mon, 06 Mar 2006 04:40:00 -0500 RouterOS 2.8.27 -> 2.9.14 и сломанная "default authentication". RouterOS в форуме RouterOS.
Привет. У нас проблема с обновлением роутера Mikrotik (настроен как беспроводная станция) с версии 2.8.27 до 2.9.14 и “default authentication” (беспроводной интерфейс):

Версия 2.8.27: Роутеру разрешено подключаться только к одной точке доступа ("default authentication" отключен, и разрешенный MAC-адрес зарегистрирован в списке доступа). Это работает, станция подключается к этой точке доступа.

После обновления до 2.9.14: Роутер больше не подключается к этой точке доступа при отключенной "default authentication" и точке доступа в списке доступа. Если я включаю “default authentication” (DA), станция может подключаться к точкам доступа. Я добавил работающую точку доступа (станция успешно подключалась к этой точке доступа с включенной DA) в список доступа и снова отключил DA. Станция должна подключаться к точке доступа, но она только ищет сеть и не подключается. Я вернулся с 2.9.14 обратно на 2.8.27, и всё работало как раньше.

Есть какие-нибудь подсказки относительно этого явления? Известная проблема?

Информация о станции: Лицензионный уровень 5. Обновление производил с использованием обычных пакетов (не routeros-x86). Обновление, казалось, прошло успешно.

Soekris-Board – не RouterBoard (там есть предупреждение, поэтому не стоит пробовать 2.9.14 на RB500 с 64 МБ NAND, см. http://www.mikrotik.com/download_ns.html )

http://wiki.mikrotik.com/wiki/2.8_to_2.9 сейчас ничего не перечислили по этому поводу.

insel
03.03.2006 17:03:00, insel.]]> http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266782 http://mikrotik.moscow/forum/forum57/68123-2.8.27-_-2.9.14-i-slomannaya-_default-authentication_./message266782 Fri, 03 Mar 2006 17:03:00 -0500 RouterOS