http://mikrotik.moscow Новое в теме Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 13:12:53 -0400 Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Мне также нужен EAP/TTLS-PAP для eduroam. Mikrotik как европейский поставщик должен поддерживать крупнейшую европейскую академическую WiFi-сеть.
16.12.2022 18:44:00, ngalfas.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430423 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430423 Fri, 16 Dec 2022 18:44:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Я тоже голосую за эту функцию, она нужна для подключения к беспроводной сети XFINITY.
07.03.2022 17:52:00, ahtoh.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430422 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430422 Mon, 07 Mar 2022 17:52:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Ищу поддержку EAP-PAP для подключения к XFINITY wifi. Попытки использовать EAP или PEAP с MS-CHAPv2 не проходят аутентификацию.
29.12.2021 18:11:00, erickufrin.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430421 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430421 Wed, 29 Dec 2021 18:11:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Да, я все еще жду этого... Я не смотрел на wifiwave2, но, возможно, оно там доступно. Может, стоит проверить...
09.12.2021 00:11:00, Jakica.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430420 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430420 Thu, 09 Dec 2021 00:11:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Извини, я имел в виду, что это выглядит как что-то, что Mikrotik захотел бы исправить. Из нескольких документов по спецификациям EDUROAM похоже, что это поддерживается — но да, конфигурация мне не ясна. Я хотел сказать больше: ты открывал тикет на help.mikrotik.com? По крайней мере, дай им шанс ответить, не думаю, что они сидят на форуме, высматривая проблемы.
25.02.2023 12:17:00, Amm0.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430419 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430419 Sat, 25 Feb 2023 12:17:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Ну, иногда я сомневаюсь в этом... Понятия не имею, сколько на самом деле разработчиков в MikroTik, но чтобы заново реализовать функциональность, которая уже работала в v6 в v7, они утверждают, что это "в процессе разработки" уже около полутора лет. Это не внушает мне уверенности в том, что у них много разработчиков. С другой стороны, я не пытаюсь подключиться к какому-то сомнительному HotSpot на пляже в Новой Зеландии (без обид для новозеландцев), а к EDUROAM. Поэтому не понимаю твою последнюю фразу о том, что Eduroam в конце концов не интересует компанию, и особенно рекомендацию использовать что-то другое вместо MikroTik. Да, извини, в предыдущем ответе я как бы предположил, что ты пытаешься развернуть внутреннюю WiFi сеть в учебном заведении и хотел, чтобы пользователи подключались через EDUROAM, что, конечно, немного отличается от использования hAP mini для подключения только Ethernet-устройства к сети EDUROAM в вашей школе. WiFi от MikroTik многие годы отстает от конкурентов. Такие функции, как 802.11k/r/v, не реализованы (существует какое-то непригодное альфа-тестирование только для небольшого количества устройств), и многие другие корпоративные функции, которые даже конкуренты в том же сегменте рынка предлагают, отсутствуют. Многолетняя ошибка продавать устройства только с 16MB флеш-памяти фактически означает, что нет шансов на будущее добавление множества из этих функций (конкуренты часто имеют 256MB или больше флеш-накопителей для прошивки). Однако я всегда считал, что такие сети, как EDUROAM, используют WPA2-EAP с EAP-TTLS и MSCHAPv2. И MikroTik это поддерживает. Можно добавить профиль безопасности следующим образом: /interface wireless security-profiles add authentication-types=wpa2-eap eap-methods=eap-ttls-mschapv2 mode=dynamic-keys mschapv2-password=PASSWORD mschapv2-username=USERNAME name=USERNAME tls-mode=dont-verify-certificate У меня это работает в системе, использующей такой тип аутентификации (с использованием RADIUS-сервера на стороне AP).
25.02.2023 10:16:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430418 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430418 Sat, 25 Feb 2023 10:16:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
on /interface wireless security-profiles add authentication-types=wpa2-eap mode=dynamic-keys name=eduroam-wpa2-eap supplicant-identity="eduroam" /interface dot1x client add eap-methods=eap-mschapv2 identity=me password=mysecret interface=wlan1 маршрутизатор отвечает: ввод не соответствует ни одному значению интерфейса, только ether1 разрешен здесь…
25.02.2023 08:17:00, satman1w.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430417 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430417 Sat, 25 Feb 2023 08:17:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Я вас понимаю, но разве не смешно, что пользователи просят поставщиков о таких банальных функциях? Mikrotik давно уже не маленькая компания на 10 человек, а серьезная сетевая фирма, и, в свою очередь, я не пытаюсь подключиться к какому-то загадочному HotSpot на пляже в Новой Зеландии (без обид для новозеландцев), а к EDUROAM. В связи с этим я не понимаю вашу последнюю фразу, что Eduroam - в конце концов, интересы компании, и особенно рекомендацию, что мне стоит рассмотреть что-то другое вместо Mikrotik. Я был терпелив к Mikrotik почти с самого начала (у меня где-то осталась ROS v1.x на 7 дискетах), потому что считаю и верю, что они умные и качественные, и к тому же у них оптимальные цены, и я не собираюсь сдаваться после 25 лет. Так что я все еще ищу решение…
25.02.2023 07:45:00, satman1w.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430416 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430416 Sat, 25 Feb 2023 07:45:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Давайте вернемся к началу. EDUROAM не так уж редок — сама идея eduroam заключается в том, что это общая схема аутентификации Wi-Fi в образовательных учреждениях. Местный университет, где я нахожусь, даже поддерживает это, и рекомендуемые настройки такие: https://its.ucsc.edu/wireless/eduroam-manual-config.html  Волшебство заключается в разделе “Dot1X” в winbox. Вам нужно добавить клиент Dot1X к беспроводному интерфейсу (и установить WPA2-EAP в /interface/wireless/security-profile для использования WPA2-eap). Я не могу это протестировать, но что-то вроде этого: /interface wireless security-profiles add authentication-types=wpa2-eap mode=dynamic-keys name=eduroam-wpa2-eap supplicant-identity="eduroam" /interface dot1x client add eap-methods=eap-mschapv2 identity=me password=mysecret interface=wlan1. См. https://help.mikrotik.com/docs/display/ROS/Dot1X. Возможно, вам придется добавить корневой сертификат для eduroam, но не знаю. В любом случае… я не могу сказать точную конфигурацию — например, не уверен, как выбираются внутренние и внешние схемы аутентификации (это выпадающее меню), но в документации сказано, что поддерживается “PEAPv0/EAP-MSCHAPv2”, что, похоже, нужно для EDUROAM — так что должно работать. Если документы это говорят, это абсолютно допустимый случай поддержки. Но я попробую настроить параметры dot1x (например, попробую eap-peap) в настройках Dot1x вместо mschapv2 в первую очередь. Также, возможно, вам нужен корневой сертификат для конкретного сайта eduroam, на котором вы находитесь, смотрите https://eduroam.dk/node/33?language=en, и если у вас есть корневой сертификат, используйте /certificate import в RouterOS, чтобы добавить его. Если это не сработает… откройте заявку на help.mikrotik.com — приложите supout.rif (созданный в winbox из левого меню, скачайте и приложите к делу, если вы открываете дело с Mikrotik). Это кажется чем-то, что должно работать. Сноски: также обратите внимание, что не уверен, является ли это функцией только для V7. Аутентификация 802.1X (“Dot1x” в RouterOS) НЕ поддерживается на устройствах SMIPS (hAP lite, hAP lite TC и hAP mini).
24.02.2023 18:41:00, Amm0.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430415 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430415 Fri, 24 Feb 2023 18:41:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Существует множество примеров запросов на функционал, на которые MikroTik никогда не ответил, которые никогда не были реализованы и которые всегда обещали в версии 7, но до сих пор не внедрили и так далее. Но я никогда не видел, чтобы тема на форуме с сотнями откликов “+1”, “я тоже!”, “вверх”, “поднимаю” и т.д. действительно ускорила это. Года назад, когда я спросил на MUM о печальном состоянии поддержки IPv6, ответ был таким: “никто об этом никогда не спрашивает”, и когда я сказал: “но я спрашиваю…” ответ указывал на то, что они в основном слушают требования своих дистрибьюторов и крупных клиентов. И, конечно, это можно оправдать, ведь именно с них они зарабатывают деньги, а не с меня, который купил 10 роутеров и участвую в продаже еще 100 других. Так что общий ответ был в том, что когда у меня будет бизнес-кейс для чего-то, я всегда могу написать на тот адрес продаж, и они это рассмотрят. Когда вы (и другие в теме) имеете бизнес-кейс для поддержки Eduroam и можете сказать им “вы продадите на 1000 больше точек доступа, когда это появится!”, они, вероятно, это рассмотрят. Однако вам следует понимать, что поддержка Eduroam — это лишь малая часть проблем с WiFi от MikroTik в условиях, где много пользователей и много точек доступа, например, в школе или университете. Вам стоит еще раз подумать, прежде чем покупать MikroTik для этих целей.
24.02.2023 17:13:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430414 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430414 Fri, 24 Feb 2023 17:13:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Не смей меня смешить… этот вопрос поднимался больше десяти лет назад, и на него никто из MikroTik так и не ответил… так что мы можем сидеть и плакать, или же сбрасывать наши роутеры на программное обеспечение низкого качества, которое хотя бы будет поддерживать то, что нам нужно…
24.02.2023 16:12:00, satman1w.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430413 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430413 Fri, 24 Feb 2023 16:12:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Я думаю, ты сказал все... Может быть, в этой реализации функции действительно есть какие-то ядерные коды.
24.02.2023 13:04:00, Jakica.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430412 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430412 Fri, 24 Feb 2023 13:04:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Место, куда можно обратиться с просьбами о функциях, которые точно увеличат продажи, — это по электронной почте на sales@mikrotik.com или через создание тикета в службе поддержки, а не путем написания темы на форуме и добавления +1 или bump.
24.02.2023 13:00:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430411 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430411 Fri, 24 Feb 2023 13:00:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Самое интересное, что никто не удосужился ответить, как будто вы спрашиваете планы по изготовлению грязного ядерного взрывного устройства… С другой стороны, это попытка подключиться к самой большой европейской беспроводной сети от продукта одного из крупнейших европейских производителей сетевого оборудования… И это просто не работает, и никому нет дела… приятно
24.02.2023 12:53:00, satman1w.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430410 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430410 Fri, 24 Feb 2023 12:53:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Требуется то же самое. Пытаюсь подключиться к защищенной сети XFINITY. Это EAP-TTLS/PAP (GTC Фаза 2). Кажется, ни одна версия routeros в данный момент это не поддерживает?
07.12.2021 23:26:00, fragtion.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430409 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430409 Tue, 07 Dec 2021 23:26:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
bump
03.02.2021 19:22:00, Jakica.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430408 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430408 Wed, 03 Feb 2021 19:22:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Я все еще ищу решение... Это действительно глупо прошивать мою основную уличную станцию на OpenWrt только потому, что мне нужен ttls-pap аутентификация, которая есть в пакете wpa_supplicant... Может быть, возможно использовать wpa_supplicant внутри ROS? Или поддержка упомянутой аутентификации в режиме станции появится в ближайшем будущем?
28.11.2020 02:00:00, Jakica.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430407 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430407 Sat, 28 Nov 2020 02:00:00 -0500 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Что, никто не знает ответ на этот вопрос? Его уже задавали несколько раз, но так и не было внятного ответа. Надеюсь, я не единственный, кто этим интересуется.
13.07.2020 00:21:00, Jakica.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430406 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430406 Mon, 13 Jul 2020 00:21:00 -0400 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Пожалуйста, добавьте эту функцию. Она необходима для авторизации у местного интернет-провайдера.
15.04.2022 18:48:00, Detergen.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430405 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430405 Fri, 15 Apr 2022 18:48:00 -0400 RouterOS Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции RouterOS в форуме RouterOS.
Привет всем! Мне интересно, возможно ли подключиться к беспроводной сети eduroam (которая использует аутентификацию ttls-pap) с оборудованием Mikrotik в качестве клиента. Я ищу решение уже месяцами и пролистал практически все обсуждения на эту тему, но так и не нашел четкого ответа. Я в курсе, что существует поддержка ttls-mschapv2, но у меня не получается это сделать (хотя некоторые говорят, что это работает…). Может кто-то, пожалуйста, дать мне руководство о том, как подключиться к такой сети в качестве клиента? Спасибо!
23.06.2020 13:43:00, Jakica.]]> http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430404 http://mikrotik.moscow/forum/forum57/88793-eduroam-stantsiya-_-podderzhka-eap_ttls_pap-dlya-besprovodnoy-stantsii/message430404 Tue, 23 Jun 2020 13:43:00 -0400 RouterOS