http://mikrotik.moscow Новое в теме максимальное количество повторных попыток обмена ключами (capsman) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 19:20:23 -0400 максимальное количество повторных попыток обмена ключами (capsman) RouterOS в форуме RouterOS.
Извиняюсь, что воскресил эту зомби-тему, но, надеюсь, кому-то поможет: зайдите в настройки безопасности и установите «Group Key Update» примерно на 1 час.
06.09.2022 19:00:00, absoluteamateur.]]> http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415213 http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415213 Tue, 06 Sep 2022 19:00:00 -0400 RouterOS максимальное количество повторных попыток обмена ключами (capsman) RouterOS в форуме RouterOS.
У меня такая же ситуация и та же проблема. У нас версия 6.43.6 в CHR и CAPS. Есть какие-нибудь решения или обходные пути? Спасибо!
19.02.2020 20:21:00, Tim033.]]> http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415212 http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415212 Wed, 19 Feb 2020 20:21:00 -0500 RouterOS максимальное количество повторных попыток обмена ключами (capsman) RouterOS в форуме RouterOS.
Хочу подключиться к обсуждению и буду благодарен за помощь с решением. У меня есть 14 RBcAP2n и Groove A-52HPn, подключённые к CCR1009 и управляемые Capsman. Прошивка на всех устройствах сейчас 6.38.8. WiFi настроен как WPA2-EAP с EAP passthrough на Windows NPS/Radius сервер. Когда пытаюсь подключить планшет Win 10 с 802.1x PEAP и аутентификацией пользователя MsChapV2, появляется окно входа с запросом учётных данных пользователя. Если пользователь медлит, то окно сбрасывается, пока он вводит данные. Пользователь путается — звонит в ИТ.

Если посмотреть с точки зрения Mikrotik, клиент отключается с сообщением AA:BB:CC:DD:EE:FF@CAP2 disconnected, max key exchange retries, а затем сразу переподключается, снова вызывая появление окна входа на примерно 40 секунд, после чего снова отключается. (Или пользователь успевает быстрее — нажимает Enter, подключается и все счастливы). Как только подключение установлено, оно держится стабильно. Проблему, описанную в оригинальном топике — где после подключения через какое-то время происходит обрыв с ошибкой — я не наблюдал.

Эта проблема не возникает при использовании Windows 7 и аутентификации пользователей. Нет проблем с устройствами Android или примерно 50 компьютерами, аутентифицирующимися по 802.1x через их машинные учётные записи. При вводе учётных данных никакие пакеты на Radius сервер не отправляются. Могу предположить, что CCR или RBcAP2n при первоначальном подключении представляет себя клиенту (Win10) как 802.1x аутентификатор и ждёт заданное время получения EAP-пакета. Если пользователь недостаточно быстр, чтобы ввести данные, нажать Enter и послать пакет, RBcAP сбрасывает сессию, и Win10 начинает процесс входа заново. У кого-то ещё была такая проблема? Есть ли какой-то скрытый таймаут, который можно увеличить — на стороне Mikrotik или Windows 10? Как уже говорил, на Android, Apple, Win7 или вообще по 802.1x никаких проблем, кроме этого конкретного случая, нет.

Буду признателен за любые подсказки! Спасибо заранее, Кристиан.

P.S. Проверил проблему на Win7. Там тоже происходит сброс соединения с “max key exchange retries” во время окна входа. Windows 7 не очищает окно после сброса, поэтому пользователь этого не замечает. Как только он нажимает Enter, EAP-пакет отправляется аутентификатору и отвергается с “EAP failure” (предполагаю, что RBcAP открыл новую EAP-сессию с клиентом, а клиент отправляет устаревший ID сессии).

Так что, пожалуйста, подскажите, где можно увеличить “EAP handshake timeout” на Mikrotik для тех, кто вводит данные слишком медленно?
20.11.2017 13:23:00, winterguild.]]> http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415211 http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415211 Mon, 20 Nov 2017 13:23:00 -0500 RouterOS максимальное количество повторных попыток обмена ключами (capsman) RouterOS в форуме RouterOS.
Определённо. И не забывайте держать нас в курсе результатов.
16.11.2017 05:41:00, jarda.]]> http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415210 http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415210 Thu, 16 Nov 2017 05:41:00 -0500 RouterOS максимальное количество повторных попыток обмена ключами (capsman) RouterOS в форуме RouterOS.
Спасибо, Jarda. Возможно, я попробую это сам...
16.11.2017 01:30:00, matamouros.]]> http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415209 http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415209 Thu, 16 Nov 2017 01:30:00 -0500 RouterOS максимальное количество повторных попыток обмена ключами (capsman) RouterOS в форуме RouterOS.
Неверно. Просто никто не был так рад увидеть такое же поведение. В общем, только файл supout.rif, отправленный в поддержку, может прояснить причину проблемы и показать, как исправить ситуацию в будущей версии.
15.11.2017 19:37:00, jarda.]]> http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415208 http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415208 Wed, 15 Nov 2017 19:37:00 -0500 RouterOS максимальное количество повторных попыток обмена ключами (capsman) RouterOS в форуме RouterOS.
Форум MikroTik — это место, где умирают вопросы о Wi-Fi. Покойся с миром, маленький вопрос от когда-то увлечённого клиента MikroTik, с уверенностью, что никто никогда не потрудится ответить, последить за темой или вообще попытаться сделать этот форум полезной и надёжной базой знаний.
15.11.2017 17:22:00, matamouros.]]> http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415207 http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415207 Wed, 15 Nov 2017 17:22:00 -0500 RouterOS максимальное количество повторных попыток обмена ключами (capsman) RouterOS в форуме RouterOS.
Привет! Кто-нибудь уже находил решение для этого? Или знает, в чём причина этой проблемы? С уважением.
23.05.2017 17:52:00, gbudny.]]> http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415206 http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415206 Tue, 23 May 2017 17:52:00 -0400 RouterOS максимальное количество повторных попыток обмена ключами (capsman) RouterOS в форуме RouterOS.
Привет, Beone, ты случайно не нашёл решение по этому вопросу? С уважением.
09.05.2017 10:18:00, anuser.]]> http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415205 http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415205 Tue, 09 May 2017 10:18:00 -0400 RouterOS максимальное количество повторных попыток обмена ключами (capsman) RouterOS в форуме RouterOS.
Привет! Мы используем CAPSMAN контроллеры на CCR и время от времени в течение дня в логах центрального контроллера появляются сообщения: «max key exchange retries». Когда это происходит, клиенты отключаются и не могут заново подключиться к беспроводной сети. Единственный способ для клиента — отключить и заново включить Wi-Fi-адаптер, после чего беспроводная связь работает нормально несколько часов, пока проблема не повторится. Если запускать те же физические точки доступа в автономном режиме, этой проблемы нет, значит, дело точно в CAPSMan. Мы уже открыли тикет в поддержку MT, но толкового ответа не получили. Пробовали версии V6.29.1, V6.30.1-4, V6.32 и V6.32.1 — во всех ситуация одинаковая. Кто-нибудь сталкивался с такой же проблемой?
13.09.2015 21:54:00, Beone.]]> http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415204 http://mikrotik.moscow/forum/forum57/87261-maksimalnoe-kolichestvo-povtornykh-popytok-obmena-klyuchami-_capsman/message415204 Sun, 13 Sep 2015 21:54:00 -0400 RouterOS