Инструкции по настройке MikroTik
Настройка WiFi в MikroTik, настройка мощности и скорости WiFi
Статья по настройке WiFi 2.4 и 5ГГц на или . Варианты усиления мощности и увеличения скорости WiFi.
Инструкция настройки WiFi в MikroTik
Отличие настройки CAPsMAN на точке доступа MikroTik
это менеджер, который выполняет роль WiFi контроллера. Его прямая задача облегчить масштабируемость WiFi сети и актуальность возникает, когда в сети MikroTik появляется вторая точка доступа WiFi. Среди полезных функций можно отметить наличие Fast Rouming, которая обеспечивает быстрое переключение между точками доступа при перемещении WiFi клиента по зоне покрытия.
Обычная настройка WiFi(раздел Wireless) относится только к текущей точке доступа и не будет распространяться на смежные устройства.
Настройка пароля WiFi в MikroTik
Заводские настройки безопасности WiFi не имеют предустановленного пароля. Такие параметры применяются производителем для упрощения первичной настройки WiFi в MikroTik. Однако с точки зрения безопасности ИТ инфраструктуры и работоспособности WiFi, необходимо в обязательном порядке установить новый пароль к WiFi.
Нужна настройка WiFi в MikroTik?
Правильная настройка: “бесшовного роуминга”, CAPsMAN, точки доступа WiFi, моста(WDS), Mesh WiFi, усилителя(репитера) WiFi и др.
Настройка находится в Wireless→Security Profiles
- Открыть профиль default для установки пароля WiFi ;
- Установить Mode = dynamic keys;
- Authentication Types = WPA2 PSK;
- Chiphers = aes com;
- Заполнить WPA2 Pre-Shared Key.
- WPA2 PSK – это рекомендованный тип аутентификации;
- WPA2 EAP – аутентификация через Radius сервер;
- AES – рекомендованный способ шифрования;
- WPA2 Pre-Shared Key – пароль для доступа к WiFi сети MikroTik, длина не менее 8 символов.
Расширенная настройка WiFi в MikroTik
Этот раздел позволяется задать различные настройки для радиомодуля WiFi: работа в режиме точки доступа, репитера, моста(WDS). Но также можно и манипулировать настройками скорости и мощности антенны. Рассмотрим настройку двух популярных частотных диапазона 2.4 и 5ГГц.
Настройка MikroTik WiFi 2G
Настройки находятся Wireless→WiFi Interfaces
- Открыть WiFi интерфейс wlan1;
- Установить режим работы точки доступа Mode = ap bridge;
- Поддерживаемые стандарты WiFi Band = 2Ghz-B/G/N;
- Ширину канала Channel Width =20/40Mhz Ce;
- Частоту WiFi Frequency = auto;
- Имя WiFi сети SSID = MikroTik;
- Пароль для WiFi Security Profile = default.
Band – поддерживаемые стандарты WiFi. Как правило большинство беспроводных устройств имеют поддержку стандарта N, а B и G считаются устаревшими стандартами.
Настройка MikroTik WiFi 5G
Настройки находятся Wireless→WiFi Interfaces
- Открыть WiFi интерфейс wlan1;
- Установить режим работы точки доступа Mode = ap bridge;
- Поддерживаемые стандарты WiFi Band = 5Ghz-A/N/AC;
- Ширину канала Channel Width =20/40/80Mhz Ceee;
- Частоту WiFi Frequency = auto;
- Имя WiFi сети SSID = MikroTik;
- Пароль для WiFi Security Profile = default.
Важно принимать факт нахождения WiFi интерфейса в составе bridge, без этой настройки WiFi клиенты не смогут получит ip адрес(dhcp сервер настроен на bridge), взаимодействовать с локальной сетью и будут ограничены доступом в интернет.
Настройка скорости и мощности WiFi в MikroTik
Методы для увеличения скорости WiFi в MikroTik для двух диапазонов 2.4 и 5ГГц очень похожи между собой. Последовательно будет рассмотрена настройка максимальной скорости WiFi в MikroTik для каждого частотного диапазона – 2.4 и 5ГГц.
Если WiFi работает медленно или не стабильно , →
Настройка для MikroTik WiFi на 2.4ГГц
Частотный диапазон является самым перегруженным, т.к. большинство роутеров поддерживают только 2.4ГГц и кроме этого, каналов для работы WiFi всего 12. Эта проблема остро наблюдается в многоквартирных домах и ТМЦ, где общее количество WiFi роутеров, работающих на частоте 2.4ГГц может быть больше 50.
Для 12-ти каналов 50-т работающих роутеров будут имеют коллизию сигналов, что существенно снижает показатели качества и скорости работы WiFi.
Выбор скоростного стандарта, параметр Band
Для частоты 2.4ГГц это N. Band = 2Ghz-only-N
Выбор значения только N стандарта для частоты 2.4ГГц снизит нагрузку с WiFi модуля от поддержки устаревших и медленных стандартов B и G.
Установить непересекающийся канал, параметр Frequency
Нужно просканировать частотный эфир в диапазоне 2.4ГГц и выбрать любой из непересекающихся каналов, это 1(2412), 6(2437) или 11(2462). Этот метод даст возможность использоваться более широкий канал в 40Мгц, а чем больше канал, тем выше скорость.
Установить максимальную ширину канала, параметр Channel Width
Для частоты 2.4ГГц Channel Width = 20/40Mhz XX
Установить максимальную мощность антенны, параметр Country.
Country = not_country_set
Настройка для MikroTik WiFi на 5ГГц
Частота 5ГГц лишена всех недостатков диапазона 2.4ГГц: каналов стало больше и каналы стали шире. Все эти свойства WiFi 5ГГц позволяют пропустить больше скорости.
Роутер MikroTik с поддержкой WiFi 5ГГц это лучшее решение в ситуации, когда необходима максимальная скорость по WiFi.
Выбор скоростного стандарта, параметр Band
Для частоты 5ГГц это AC. Band = 5Ghz-only-AC
Выбор значения только AC стандарта для частоты 5ГГц снизит нагрузку с WiFi модуля от поддержки редких стандартов A и N.
Установить частотный канал, параметр Frequency
Frequency = Auto
Установить максимальную ширину канала, параметр Channel Width
Для частоты 5ГГц Channel Width = 20/40/80Mhz XXXX
Установить максимальную мощность антенны, параметр Country.
Country = not_country_set
Плохо или медленно работает WiFi в MikroTik
Частым случаем при самостоятельной настройке WiFi в MikroTik можно встретить случай, когда выбраны не оптимальные или некорректные настройки WiFi. Для того, чтобы не искать ошибки или не сбрасывать настройки MikroTik, в настройках WiFi есть специальный функционал Reset Configuration.
Команда Reset Configuration приведет настройки WiFi интерфейса wlan1 или wlan2 к заводским и с этого момента можно заново настроить WiFi на роутере или точке доступа MikroTik.
Сбросить настройки WiFi в MikroTik
Тестирование скорости MikroTik WiFi
Оптимальные настройки WiFi в MikroTik позволяют на максимальных возможностях использовать ресурсы WiFi модуля: ширину канала и мощность передатчика.
Тест скорости на сайте для настроенной WiFi точки доступа :
Скорость WiFi на 2.4ГГц
Скорость WiFi на 5ГГц
Есть вопросы или предложения по настройке WiFi в MikroTik? Активно предлагай свой вариант настройки! Оставить комментарий →
adminse
29 комментариев к статье “Настройка WiFi в MikroTik, настройка мощности и скорости WiFi”
Добрый день! Точка доступа cAP ac (RBcAPGi-5acD2nD). Настроил по Вашей статье 2,4 и 5 ГГц Wifi. (сети имеют одинаковый SSID). Телефон долго старается подключиться, после чего появляется сообщение “время ожидания закончилось (или что-то вроде того)” и соединения не происходит. Переименование каналов(сетей) в 2G и 5G ничего не дала. Только после выключения интерфейса 5G произошло подключение. В чем может быть причина? (телефон 5G поддерживает). Спасибо
Добрый день! Точка доступа cAP ac (RBcAPGi-5acD2nD) настроена по статье, 2,4 Ггц и 5Ггц. Сети имеют одинаковый SSID. Телефон видит сеть, но при попытке подключится проходит некоторое время, после чего появляется сообщение “Время ожидания закончилось”(или что-то вроде этого). Выдача сетям разных названий 2ГГц и 5ГГц ситуацию не исправила. И только после отключения интерфейса на 5ГГц через Winbox телефон подключился. В чем может быть причина? Спасибо
Внутри интерфейса wlan есть кнопка reset configuration. Сделайте полный сброс каждого интерфейса и настройте заново согласно инструкции
Подскажите а можно настроить приоритет чо бы устройства сначала подключались к 5Ггц.
ато сейчас у меня по умолчанию все устройства “липнут” на 2.4г пока не вырубишь
самый простой способ в этой ситуации – определить разные SSID для 2.4 и 5ГГц. И если устройство было подключено только к обоим SSID, то забыть менее приоритетную.
Добрый день!
Подскажите пожалуйста, как отключить один из wifi модулей?
Winbox→Wireless→WiFi Interfaces
выделяете нужный модуль и деактивируете красным крестиком(или кнопкой disable(справа) если раскрыть настройки модуля)
Добрый день. В Mikrotik hap ac² пропал интерфейс на 2,4ГГц (интерфейс 5ГГц есть и работает), перепрошивка через Netinstall его не вернула. До перепрошивки клиентские устройства стали терять сеть вайфай. Из-за этого и решил перепрошить. После перепрошивки настроил соединение и вайфай. Но стабильной работы вайфай так и не добился: смартфон цеплялся к сети, работал, а через полчаса терял сеть. И так не с одним устройством, а со всеми (тв-приставка, ноутбукт…) До этого роутер год работал без проблем
Добрый день.
точка доступа MikroTik RB921UAGS-5SHPacT-NM
в паре с антенной MIKROTIK MANT 15S
настройки сделал все как у вас..нов от сила сигнала хуже чем у старого модема zyxel
что может быть не так?….
В вашем случае нужно смотреть конфигурацию
Благодарю автора поста, спасли ситуацию, Ваш пост помог настроить роутер hap ac. Вроде все работало раньше хорошо нареканий не было, и настроено было более менее правильно, но как только обновил компьютер, поставил двух диапазонный usb wifi модуль в нано размере, начались проблемы, слабый сигнал, переключение на 2GHz, плохой пинг (в wot), низкая скорость отдачи (вместо 90Мбит аж целых 2. ), хотя скачивание более менее приемлемо.
Поигрался, ничего не получилось, думал покупать более другой usb модуль, так как до роутера есть преграда в виде угла дома, утолщение стен приличное, думал в этом дело (открытые двери улучшали ситуацию значительно, но не решали полностью). Хорошо что нашел вашу статью, большое человеческое спасибо!
Не работает iptv после обновлений прошивки
используйте IGMP proxy
Подскажите пожалуйста, если на роутере нет 5g , а на точке доступа есть , можно ли настроить capsman так что бы работал 5g?
Конечно. Для настройки вам подойдёт обновленная инструкция по
Доброго дня.
Я зовсім не володію англійским, але в Вашому поясннені:
“Установить максимальную мощность антенны, параметр Country.
Country = not_country_set”…
це напевно стосується вибору країни, (що країна не вибрана), а не те, що потужность сигнала максимальна?…
Або при цьому виборі, потужність сигналу буде максимальною?
Дякую, Слава Україні!
касательно выбора country, то этот параметр создает ограничения по мощности сигнала в соответствии с законодательством выбранной странны. Для Украины: 100 мВт для 2.4 ГГц и 200 мВт на 5 ГГц
Я так понял ручной настройке этот параметр не подлежит…
И еще вопрос. Нет ли такого руководства, пусть и на английском, где подробно можно узнать назначение каждой из кнопом меню WinBox v 3.36? Те примеры, которые подаются в инете, не всегда соответствуют действительности. Даже Ваше руководство по настройке (оно самое подробное), обобщено для всех версий winbox, о чем даже свидетельствует заданные мною вопрос по установки мощности и даже по выбору каналов и их пересечения, о чем я не спрашивал, но эти функции также не управляемые в версии прошивки 3,36…
Спасибо.
Мощность можно менять руками. Самое полное описание можно встретить тут https://wiki.mikrotik.com/. По WiFi есть классный мануал, где описаны все пунктs и их практическое применение, но я его не помню)) Для меня самый простой метод это поиск по наименованию параметра и его значению. Иногда можно попасть на статью, форум или wiki
Тут все просто. Если настроить роутер со значением No country set, то wifi будет использовать всю доступную мощность
Да. Но при этом точка будет тратить больше энергии и больше греться? Не так ли)
Кстати, интересно это может решить проблему когда буквально пару метров сигнал не дотягивает до нужно места в квартире?
А то как то у меня точки cap ac не хватает покрыть 2к квартиру. Сама точка расположена в коридоре и равноудалена от комнат. Но я все ожидал что ее хватит (( оказывается не очень
Но с мощностью передатчика ещё не игрался. Буду пробовать.
С мощностью всё верно описано. Коридор часто не лучшее место в установке wifi антенны, но если установить вторую точку доступа + сapsman = будет неплохое решение. Ну или натягивать текущие настройки: мощность, ширина канала, поддержка только стандартов N для 2.4Ггц и AC для 5Ггц
Интересно, почему это коридор не лучшее место.? А где же тогда лучшее)) в принципе то это все относительно
В моём случае коридор это практически условный центр и равноудален от комнат. И я был уверен что точка покроет нужную площадь. Оно то в принципе и ко, но в одной комнате малость не дотягивает, слабый уровень и соответсвенно проседает скорость.
Это я имею в виду 5гц естественно
А коридоре у меня щиток,туда заходит кабель провайдера и тд не вижу ниче криминального в коридоре
Вообще товарищ меня склоняет поставить точку cambium e410 ))
Но дороговато )
Записки IT специалиста
Расширенная настройка Wi-Fi на роутерах Mikrotik. Режим точки доступа
- Автор: Уваров А.С.
- 22.08.2020
Wi-Fi в роутерах Mikrotik достаточно неоднозначная тема, с одной стороны количество посвященных ей публикаций достаточно велико, но с другой, большая часть из них является простым перечислением всех присутствующих в роутере настроек с кратким описанием, без пояснений об их назначении, нужности, либо, наоборот, ненужности. Поэтому мы в нашей статье сделаем упор на практическое применение и опции, которые реально могут вам потребоваться в повседневной деятельности. А также дадим необходимый теоретический минимум для понимания смысла отдельных настроек.
Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.
Сразу сделаем краткое отступление, чтобы потом ни у кого не было недопонимания и разочарования. В части Wi-Fi большая часть роутеров Mikrotik серьезно уступает даже достаточно недорогим бытовым роутерам, это связано с устаревшей аппаратной платформой, которая не поддерживает многие современные стандарты и технологии. Поэтому если вам нужна действительно производительная Wi-Fi сеть, то следует использовать для этого специально предназначенное для этого оборудование — точки доступа, оставив роутеру его основные задачи.
Также следует понимать, что добиться производительной работы от Wi-Fi сетей в условиях плотной городской застройки практически нереально, беспроводные сети, особенно в диапазоне 2,4 ГГц очень сильно перегружены, а большое количество передатчиков, зачастую выкрученных на максимальную мощность, делают эфирную обстановку крайне неблагоприятной. Кроме того, беспроводная связь — это разделяемая среда, если по кабелю каждый потребитель получает собственный канал минимум 100 Мбит/с ширины, то даже работающие в идеальных внешних условиях клиенты будут делить между собой единственный 150 Мбит/с беспроводной канал.
Поэтому подключать по Wi-Fi требовательные к пропускной способности сети устройства, особенно мультимедийные — это не самая лучшая идея. Везде, где это возможно, следует использовать кабельное подключение. Что касается большинства моделей роутеров Mikrotik, то они неплохо подходят для организации беспроводных сетей рассчитанных на небольшую нагрузку в офисах, компенсируя все недостатки устаревшей беспроводной платформы широкими возможностями RouterOS, позволяющими очень гибко настраивать параметры беспроводной сети и правила доступа к ней.
Все настройки беспроводной связи RouterOS расположены в разделе Wireless, открыв который мы увидим список беспроводных интерфейсов, в зависимости от модели роутера их будет один (2,4 ГГц) или два (2,4 ГГц + 5 ГГц). Большинство настроек для обоих диапазонов одинаково, поэтому мы будем рассматривать их применительно к диапазону 2,4 ГГц, делая необходимые отступления там, где появляются специфичные для диапазона 5 ГГц параметры.
Для настройки откроем необходимый интерфейс и сразу перейдем на закладку Wireless, на которой включим расширенный режим — Advanced Mode.
Теперь перейдем к рассмотрению первого блока настроек, который отвечает за режим работы точки доступа и используемый частотный диапазон.
Опция Mode отвечает за режим работы беспроводного устройства. В нашем случае это ap bridge — режим прозрачной точки доступа, никакие иные режимы мы в рамках этой статьи рассматривать не будем.
Band — стандарты работы беспроводной сети. Для диапазона 2,4 ГГц доступны B, G и N, для 5 ГГц — A, N и AC. Стандарты A и B уже давно не встречаются, поэтому актуальными являются N и AC, также еще могут быть в эксплуатации устройства с адаптерами стандарта G. Поэтому для диапазона 2,4 ГГц оптимальным выбором будет 2GHz-only-N, для 5 ГГц — 5GHz-only-AC или 5GHz-N/AC, в зависимости от парка пользовательских устройств. Что касается устройств стандарта G, то если есть необходимость их использования, то более правильным выбором будет создание для них отдельной беспроводной сети.
Frequency — частота канала. Можно, конечно, поставить в Auto и забыть, но в современных условиях это не самое лучшее решение. Давайте поглядим на пример эфирной обстановки в многоквартирном доме. Две наиболее мощные сети на первом канале в расчет не берем, это две наши собственные точки: домашняя и тестовая.
Как видим, все не очень хорошо, если не сказать по-другому. Более-менее свободными являются края диапазона, при этом выбрать начало более предпочтительно, как по эфирной обстановке, так и по причинам совместимости, многие устройства, например, продукция Apple не работают выше 11-го канала.
Ну и не будем забывать о классике для 2,4 ГГц: 1 — 6 — 11 (частоты 2412 — 2437 — 2432), именно эти непересекающиеся каналы желательно выбирать для работы. И если даже от этого нам не станет лучше, то мы хотя бы не будем делать хуже всем остальным, хотя в том хаосе что творится в многоквартирных домах и офисных центрах это довольно слабый аргумент.
Настоящая беда диапазона 2,4 ГГц — широкие каналы 40МГц, которые используют два смежных 20 МГц канала, а так как каналы сдвинуты относительно друг друга на 5 МГц, то получается сдвиг на 4 канала, т.е. 1+5 или 6+10. При этом основным является один 20 МГц канал, в котором передается вся служебная информация, а дополнительный 20 МГц канал используется только тогда, когда пропускной способности основного начинает не хватать. А если у вас основные абоненты умеют работать только с 20 МГц каналом (большинство мобильных устройств), но ваша точка работает на 40 МГц, то вы будете только ставить помехи соседям, без какой-либо выгоды для себя.
Также коротко коснемся помех. Разделяют внутриканальные и межканальные помехи. Внутриканальные помехи создают устройства, работающие на том же канале, не важно свои или чужие. Но здесь на помощь приходит стандарт 802.11, основной принцип которого — говорит только один, остальные молчат. Поэтому все работающие в диапазоне устройства, как свои, так и чужие, «договорятся» между собой и начнут делить канал «по справедливости». Естественно, чем больше устройств работает в канале, тем меньшая полоса пропускания будет доступна каждому из них.
Когда устройства работают на соседних каналах, то «договориться» они не смогут и будут представлять друг другу межканальную помеху. Чем выше уровень сигнала соседней сети, тем хуже будет соотношение сигнал/шум и меньше доступная канальная скорость. Для примера приведем простую аналогию, попытайтесь продиктовать комбинацию букв и цифр собеседнику в условиях плохой слышимости, вы либо будете произносить буквы гораздо медленнее и отчетливее, либо вообще перейдете на фонетический алфавит, т.е. вместо «эн» и «эм» будете произносить «Николай» и «Михаил».
Что из этого следует? При выборе частоты следует выбирать часть диапазона с наиболее низким уровнем соседних сетей, а если приходится пересечься с широким каналом, то следует выбрать канал, совпадающий с его основной частотой. При нескольких равных вариантах следует выбрать частоту, на которой работает меньшее число клиентов. Все эти данные может предоставить любой сканер сети, в нашем случае это inSSIDer.
В диапазоне 5 ГГц для абонентского оборудования доступны только непересекающиеся каналы. Кроме того, данный диапазон не является единой последовательностью частот, как 2,4 ГГц, а состоит из нескольких поддиапазонов: UNII-1, UNII-2, UNII-3 и ISM. Подробнее вы можете прочитать в данной статье. И имеющееся у вас клиентское оборудование может поддерживать только один из этих диапазонов. Доступные для работы непересекающиеся каналы выделены в Mikrotik жирным шрифтом.
Channel Width — ширина канала. Самая неоднозначная опция. В диапазоне 2,4 ГГц доступны каналы шириной 20 и 40 МГц, а в диапазоне 5 ГГц к ним добавляются 80 и 160 МГц каналы. С одной стороны, каждый из нас хочет получить максимум за свои деньги, этим умело пользуются маркетологи. Вот вы приносите домой новый роутер с гордой надписью на коробке Wi-Fi 1300 Мбит/с, включаете его и радуетесь жизни. Но основные ваши абоненты — это мобильные устройства, им нужен только интернет, а скорость тарифа у вас не превышает 100 Мбит/с.
При таком раскладе широкий канал вам не нужен, но он включен в роутере по умолчанию и эффективно отравляет жизнь соседям, не принося вам никакой пользы. Но даже если у вас и появится оборудование способное эффективно работать с такими каналами, то вряд ли вы добьетесь заявленных скоростей. Почему? Да потому что со всех сторон у вас будут точно такие же соседи, чьи роутеры будут настроены на широкие каналы и будут эффективно ставить помехи друг другу.
Как быть? Наше мнение — не стоит использовать широкие каналы без явной на то необходимости. Перед этим обязательно стоит оценить эфирную обстановку. В диапазоне 2,4 ГГц мы вообще не рекомендуем использовать широкий канал. Лучше иметь стабильные 75 Мбит/с, чем 150 Мбит/с время от времени. В диапазоне 5 ГГц можно использовать 40 МГц канал, если есть поддерживающие его устройства и эфирная обстановка это позволяет.
Хотя если вы настраиваете Wi-Fi в загородном доме, где нет соседних мешающих сетей и есть много абонентов умеющих работать с широким каналом (ноутбуки), то мы не видим препятствий для их использования даже в диапазоне 2,4 ГГц.
При выборе широкого канала вам нужно указать основную частоту, либо разрешить это делать автоматически. В Mikrotik используется следующая аббревиатура: буква C обозначает основной канал, е — дополнительные. Например, Ce обозначает, что дополнительный канал отстоит от основного вверх по диапазону (1+5, основной канал 1), eC — наоборот (5-1, основной канал 5). Не все варианты допустимы, если вы выберете основным первый канал, то единственное допустимое значение будет Ce, так как ниже по диапазону нет разрешенных к использованию частот. В диапазоне 5 ГГц вариантов будет больше, но принцип остается тем же.
Следующая пара параметров отвечает за имя беспроводной сети и наименование точки доступа:
Что такое SSID, надеемся, пояснять не надо. Это видимое имя беспроводной сети, под одним SSID может работать несколько точек доступа и клиент будет подключаться к той, у которой выше уровень сигнала. Radio Name — это передаваемое имя самой точки доступа, по умолчанию оно формируется на основе MAC-адреса, но если у вас несколько точек, то мы бы порекомендовали сменить его на что-то более понятное, скажем HOME для точки в доме и OUTDOOR для точки на улице.
Следующий блок настроек достаточно разноплановый, отражающий самые различные параметры работы точки доступа.
Scan List — диапазон частот, в котором Mikrotik будет проводить сканирование эфирной обстановки и мониторинг загрузки каналов. По умолчанию — весь доступный согласно региональным настройкам диапазон, вручную можно указать отдельную частоту или диапазон частот, либо список каналов созданный в Wireless — Channels.
Еще раз обратим ваше внимание, данная настройка никак не ограничивает список доступных частот и каналов, а только ограничивает диапазон, используемый утилитами сканирования и мониторинга.
Skip DFS Channels — имеет значение только в диапазоне 5 ГГц, так как он пересекается с частотами используемыми военными, авиационными и погодными радарами. Согласно стандарту при появлении сигнала радара точка доступа обязана уйти с этой частоты. Правило действует при работе в диапазоне частот 5250 — 5710 ГГц (52-144 каналы), в России разрешены к использованию два поддиапазона: 5250 — 5330 ГГц (52 — 64 каналы) и 5650 — 5710 ГГц (132 — 144 каналы). Перед началом работы на этих частотах точка должна в течении минуты слушать эфир, чтобы убедиться в отсутствии сигналов радаров.
В диапазоне 5600-5650 ГГц (каналы 120, 124, 128) на которых работают погодные радары аэродромов (в России данные частоты к использованию запрещены) точка должна слушать перед началом работы в течении 10 минут.
Данная настройка отвечает за сканирование и автоматический выбор этих частот, доступны опции: disabled — не пропускать, all — пропускать все DFS-частоты и 10 min CAC — пропускать только частоты погодных радаров.
Следует понимать, что данная опция никак не влияет на работу точки доступа на DFS-частотах: точка всегда будет уходить с частот DFS при появлении сигнала радара.
Wireless Protocol — задает набор используемых беспроводных протоколов, кроме стандартного 802.11 в списке присутствуют проприетарные протоколы Mikrotik, для обычной точки доступа они не нужны, поэтому выбираем только 802.11.
Security Profile — профиль безопасности сети, который задается в Wireless — Security Profiles, в настоящий момент безопасным может считаться только протокол WPA2 c AES шифрованием, режим работы Mode — dynamic-keys.
WPS Mode — режим работы одноименного протокола, отвечающего за автоматическую настройку беспроводных клиентов. Для этого может использоваться физическая кнопка — push button, либо виртуальная — virtual push button only. Физическая кнопка подразумевает доступ к устройству, виртуальная нажимается в интерфейсе Winbox. Данный протокол может быть полезен для настройки различных периферийных устройств, например, принтеров или специализированного оборудования, но также он известен своими уязвимостями, поэтому лучше всего держать его выключенным.
Ниже расположен достаточно важный блок настроек, который многие предпочитают сознательно игнорировать и совершенно зря.
Frequency Mode — порядок использования частотного диапазона. Допустимы опции: regulatory-domain — ограничение доступных частот и максимальной мощности передатчика в соответствии с региональными настройками, manual-txpower — тоже самое, но без ограничения мощности передатчика, superchannel — тестовый режим без ограничений. Правильным выбором для точки доступа будет regulatory-domain.
Country — региональные настройки, для России актуальным является выбор russia3, который содержит актуальные частоты для диапазонов 2,4 и 5 ГГц.
Installation — место установки точки доступа, имеет значение для тех стран, в которых набор частот и допустимая мощность для применения внутри и снаружи помещений различается, при выборе России ни на что не влияет.
И наконец добираемся до последних опций на данной закладке:
WMM Support — включает поддержку Wi-Fi Multimedia, если вы используете потоковое вещание — его следует включить. Общая рекомендация: дома включаем, в офисе выключаем, так как при включенной поддержке WMM занять весь канал может один клиент.
Bridge Mode — режим прозрачного моста точки доступа, оставляем включенным.
Опция Default Authenticate позволяет клиентам подключаться к точке доступа, если ее снять, то подключиться смогут только те клиенты, которые будут заранее включены в Access List. Default Forward разрешает беспроводным клиентам устанавливать связь между собой, рекомендуется снимать в гостевых и публичных сетях. Hide SSID отключает трансляцию SSID точкой доступа, для подключения такой сети SSID потребуется ввести вручную, однако это не сделает вашу сеть скрытой, она будет легко обнаружена любым сканером.
Multicast Helper — механизм работы с мультикастовым потоком. Значения disabled или default оставляют мультикаст без изменений, full — преобразует мультикаст в юникаст и отправляет клиентам в виде одноадресной рассылки. Рекомендуется к включению при использовании IPTV.
Multicast Buffering — буферизация широковещательных пакетов для устройств, которые могут отключать беспроводной модуль в целях энергосбережения.
Keepalive Frames — еще один механизм удержания клиентов на связи, если клиент не поддерживает связь более 20 секунд, то ему отправляется специальный пакет.
Использование трех последних опций имеет смысл только при включенной поддержке WMM и наличию потокового вещания (IPTV).
Закладка Data Rates содержит канальные скорости для В и A/G режимов, где Basic Rates — скорости передачи служебного трафика, а Supported Rates — канальные скорости, поддерживаемые беспроводным интерфейсом. Особой необходимости что-то менять здесь нет. Хотя существуют рекомендации отключить скорости B-режимов, однако мы не видим в этом особого практического смысла.
Аналогичная информация для N и AC режимов приведена на вкладке HT MCS, здесь указаны поддерживаемые системой индексы модуляции и схемы кодирования (MCS). Индекс представляет собой простое число, которое соответствует определенному сочетанию количества пространственных потоков, вида модуляции и схемы кодирования. Чем больше число в индексе, тем более высокую канальную скорость можно достичь. Полностью ознакомиться со списком индексов MCS можно здесь.
Что-либо изменять при настройке точки доступа здесь не требуется, особенно если вы не уверены в том, что вы делаете и что хотите получить. На практике иногда бывает необходимость отключить скоростные режимы в тяжелой эфирной обстановке, чтобы получить более стабильную связь, но на меньших скоростях.
Есть и еще одна особенность, данная закладка показывает индексы поддерживаемые RouterOS, а не конкретным радиомодулем. Скриншот выше сделан на роутере hAP, который имеет два радиоканала и просто физически не может поддерживать индексы MCS 16 — 23, которые подразумевают три пространственных потока.
Сделаем еще одно небольшое отступление. Для передачи цифрового сигнала в аналоговой среде используется модуляция, когда несущий сигнал определенным образом изменяется в зависимости от передаваемой информации. В современных системах беспроводной связи используется фазовая модуляция, которая основана на сдвиге фазы несущего аналогового сигнала. Индекс MCS 0 использует достаточно простую модуляцию BPSK, которая подразумевает только два возможных состояния сигнала. Уже MCS 1 использует QPSK с 4 состояниями, MCS 3 — 16-QAM, а MCS 5 — 64-QAM с 16 и 64 состояниями соответственно.
Но чем большее количество состояний может иметь сигнал, тем ниже его помехоустойчивость. Различить два состояния можно даже при очень сильном уровне помех, а вот 64 состояния требуют достаточно высокого соотношения сигнал/шум. Таким образом, чем хуже эфирная обстановка, тем более простые способы модуляции можно использовать и тем ниже будет канальная скорость.
Теперь вернемся немного назад, на закладку Advanced, где сосредоточены опции для тонкой настройки работы точки доступа.
Max Station Count — максимальное количество подключений, оставляем по умолчанию. Distance — дистанция беспроводного соединения, допустимые значения: dynamic — автонастройка, indoors — работа внутри помещения, также можно ввести в это поле расстояние в километрах. Для точки доступа выбираем dynamic или indoors.
Hw. Protection Mode — защита от скрытого узла. Стандарт предусматривает, что клиентские устройства сами договариваются между собой, когда вести передачу, если два устройства передают одновременно — возникает коллизия. При этом может возникнуть ситуация, когда два устройства видят точку доступа, но не видят друг друга, при этом каждый их них станет для другого скрытым узлом. При выборе настройки rts cts точка доступа сама будет определять очередность передачи клиентами, что несколько снизит скорость и увеличит нагрузку.
Adaptive Noise Immunity -режим адаптивной подстройки приемника, позволяет отфильтровывать некоторые шумы, например, собственный отраженный сигнал. Ставим значение ap and client mode.
Hw. Retries — достаточно интересный и важный параметр — количество повторных посылок кадра в случае сбоя передачи, после чего скорость будет понижена и кадр будет отправлен вновь. После трех неудачных попыток отправить кадр на самой низкой скорости передача будет остановлена на время, указанное в опции On Fail Retry Time. Кадр передается повторно до тех пор, пока не будет успешно доставлен, либо клиент не отключится по таймауту, который задан в опции Disconnect Timeout, либо не истечет время жизни кадра, которое указано в параметре Frame Lifetime.
Значения Hw. Retries могут находиться в диапазоне от 0 до 15. Значения 0-5 обеспечивают наиболее высокую скорость передачи, но могут возникнуть проблемы со стабильностью связи у клиентов с неблагоприятной эфирной обстановкой. Если же установить значения 10-15, то это повысит стабильность связи, но ценой понижения скорости. Значения между ними — оптимальный баланс скорости и стабильности. По умолчанию — 7.
Следующие две закладки, которые нельзя рассматривать отдельно друг от друга — это Tx Power и Current Tx Power. Первая из них управляет мощностью передатчика, вторая показывает реальную излучаемую мощность для разных канальных скоростей. Напомним, что предельно допустимая мощность в России составляет 100 мВт (20 dBm) для диапазона 2,4 ГГц и 200 мВт (23 dBm) для диапазона 5 ГГц.
При установке Tx Power Mode в default устройство применит заранее заданные значения мощностей передатчика, специально подобранные для используемого чипа. Если Frequency Mode было выставлено в regulatory-domain, то произойдет ограничение мощности согласно региональным стандартам.
Обратите внимание на следующий момент — для высоких канальных скоростей точка доступа снижает излучаемую мощность. Это может показаться странным, но вспомните, о чем мы говорили выше: высокие скорости подразумевают более сложную модуляцию и более требовательны к соотношению сигнал/шум. Если приемник точки не обладает необходимой чувствительностью, то мощность на высоких скоростях следует снизить, чтобы ограничить зону распространения зоной уверенного приема. В противном случае стабильной связи достигнуть не удастся.
Отсюда же проистекает рекомендация снижать мощность точки доступа для обеспечения лучшего качества работы сети. И, наоборот, увеличение мощности точки может только ухудшить ситуацию. Дело в том, что параметры связи задает клиентское устройство, а не точка доступа. И если клиент видит хороший уровень сигнала от точки, то он выберет режим с высокой канальной скоростью, но в тоже время ни его передатчик, ни приемник точки не смогут обеспечить требуемого соотношения сигнал/шум и такая связь будет нестабильной. Внешне это будет проявляться как хороший уровень приема и высокая канальная скорость в свойствах соединения, но стабильной связи при этом не будет.
При сочетании Tx Power Mode — default и Frequency Mode — manual-txpower ограничения мощности производиться не будет, такой режим работы допускать не следует. Как видно ниже, в отдельных режимах излучаемая мощность точки составит 22 dBm или 158 мВт, что в полтора раза превышает допустимую норму.
Режим Tx Power Mode — all rates fixed подразумевает единую мощность для всех скоростей, которая задается пользователем вручную.
Данный режим имеет свои особенности, которые зависят от числа высокочастотных каналов (антенн), используемая нами hAP имеет два таких канала. В N-режиме точка доступа увеличивает излучаемую мощность на 3 dBm при двух каналах и на 5 dBm при трех. Поэтому на скриншоте выше мы установили мощность передатчика в 17 dBm, что будет соответствовать излучаемой мощности 20 dBm.
В AC-режиме точка наоборот будет снижать мощность на 3, 5 и 6 dBm при двух, трех и четырех каналах передачи, поэтому излучаемая мощность всегда будет равна заданной в параметре Tx Power.
При выборе Tx Power Mode — manual вы можете выставить мощность для каждого режима передачи самостоятельно, при этом не забывайте о том, что было сказано выше и не забывайте контролировать реальную излучаемую мощность на закладке Current Tx Power.
На закладке Status можно увидеть реальные параметры работы точки доступа. Channel показывает частоту и режим работы, ниже можно увидеть количество клиентов. Overall Tx CCQ — средний уровень качества канала на передачу, в данном случае выводится усредненное значение по всем клиентам. Noise Floor — уровень шума на данной частоте, нормальным считается значение от -95 dB и ниже. Если значение шума превышает -90 dB, то следует сменить частоту или уменьшить ширину канала.
Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.
Компьютерный мастер. Часть 219. Wi-FI ликбез. Почему слишком высокая мощность передатчика это плохо, на примере Mikrotik
Попался мне тут клиент, очередной радостный владелец Mikrotik с жалобами на скорость и стабильность wifi, я вначале думал что очередной глючный радиомодуль попался, но нет всё оказалось гораздо проще, но с точки здравого смысла не очевидно. и я подумал, что пора уже пилить об этой проблеме пост, ибо она массовая.
В микротике есть такая штука как Регулировка мощности передатчика
Мощность передатчика, выбирается установкой параметра FREQUENCY MODE, тут три варианта
«regulatory-domain» — мощность передатчика определяется законами страны, в России по закону это 17 dBm — примерно 0.1W
«manual-txpower» — ручная установка мощности в меню TX POWER(оно появляется при нажатии advanced mode справа)
соотношение децибел и ватт примерно такое:
А теперь посмотрим, как это влияет на скорость, сначала тест на стандартных положенных законом 17 dBm — примерно 0.1W
Тестировать будем через одну бетонную стену на расстоянии 7метров от роутера
для 2.4Ghz просто идеально, скорости отдачи и загрузки симметричны.
Увеличиваем мощность передатчика вдвое до 21 dBm
Скорости подросли, но появилась небольшая разница между загрузкой и отдачей.
А теперь увеличиваем мощность ещё в двое 24 dBm
Скорость отдачи начинает падает и немного начинает расти ping — время прохождения сигнала, а также начинает расти Jitter — неровность прохождения сигнала достигает 15милисекунд
А теперь давайте сделаем так, как сделал мой клиент, он выставил максимальную мощность 27 dBm
Увеличение мощности передатчика до максимального 1W уже неспособно изменить ситуацию, скорость отдачи падает ещё сильнее, ибо сетевой карте ноутбука, из-за паразитных отражений, всё тяжелее искать свободные интервалы для передачи данных.
Причем если мы увеличим дистанцию до роутера вдвое и добавим ещё одну бетонную стену между нами
разница в скорости загрузки и отдачи уже почти двукратная, в итоге увеличивая дистанцию, мы получим ситуацию когда ваше устройство ещё видит роутер и даже кажется уровень сигнала нормальный, но отправить пакеты на роутер оно уже не способно, а значит серфинг в интернете начинает тупить и всё жутко подвисать.
Оставляем текущее место 14 метров плюс две бетонных стены между нами и снижаем мощность роутера до 24 dBm
Видите какая забавная картина, снизив мощность передатчика вдвое, мы получили в 1.5 раза выше скорость.
ДАВАЙТЕ К ВЫВОДАМ:
1)MIKROTIK не игрушка и бездумное изменение его настроек приведет вас к падению скорости и стабильности и как следствие к моему обогащению)))
2) Мощность в 27 dBm
1W — не предназначена для взаимодействия с обычными сетевыми картами ваших девайсов, это штука исключительно для ситуации организации радиомоста на большие дистанции силами двух микротиков с обоих сторон работающих на 27 dBm.
3) В реальности подбирайте мощность в диапазоне: 17dBm — 24dBm
в зависимости от того, на каком расстоянии расположены самые важные потребители интернета.
А у 5 мгц вообще прикол, что сам-то он быстрый, но ещё и быстро гасится стенами. Идеально для многоквартирного дома, где распределением каналов занимается пассивная стена, а не мордобой между жильцами
Пост оказался внезапно полезным
На redmi ac2100 снизил мощность передачи до 80%, и спид тест начал выдавать скорость в среднем на 5-10 пунктов больше
Эм, ТС, что за ерунда с dBm? 10log10(P/1mW) страшно негодует)
17dBm = 50mW, а 27dBm = 500mW
0 dbm = 1mW, 10dBm = 10 mW, 20 dBm = 100 mW, 30 dBm = 1W.
И, кстати, насчет описанного эффекта — собственно не вся мощность передатчика излучается антенной в пространство. Собственно, какая-то часть возвращается обратно, см. SWR. Чем хуже параметры антенны, тем печальнее. Плюс к этому, накладывается переизлучение от ближайших объектов. Естественно, выходной каскад обратной волной перегружается и тут начинаются нелинейные искажение, в частности ID3, сатурации и прочая нечисть. В общем, сигнал на каком-то уровне начинает искажаться
Speedtest может показывать всё что угодно, включая текущую погоду в Момбасе. Честное измерение пропускной способности — iperf. Вроде есть из коробки в RouterOS микрота.
Раньше у меня был мощный роутер и интернет летал! Ведь любому понятно что чем мощнее сигнал тем лучше! Поэтому я купил микротик который может вдувать 1W. Мой роутер безгрешен, а ваш интернет — ужасное говно. Чините быстра, я вам ТАКИЕ деньги плачу за что? Или мне отключаться?
©компиляция речей клиентов, обращающихся в саппорт провайдера
Ответ на пост «Компьютерный мастер. Часть 256. А чего он тормозит, недавно же меняли диск?? ну как так можно»
У меня есть аналогичная история. У девушки сдох ноут, отнесла она его в единственный сервис в её городе, где ей приговорили жд и запросили 7к за ремонт. Через 3 года комп начал тормозить, и тут уже я взялся за ремонт. Открываю смарт, а там херова гора часов у диска, разбираю и вижу такую же картину, по внешнему состоянию сильно поживший диск весь затертый, предыдущий ремонтник говорил что жд будет новый, по этому и цена такая. Диск всего на 320гб..
Еще была ситуация. Подруга попросила глянуть ноут. С ее слов: "Начал сильно тупить, отнесла в сервис, приговорили ЖД попросили 10к за замену, отказалась. В сервисе сказали ноут работать не будет и показали что при включении черный экран"
Забрал ноут, включаю и вижу что Bios просит пароль для включения. Звоню подруге с вопросом, подруга говорит ни какого пароля нет. Нахожу на плате контакты сброса и о чудо, ноут включился и ЖД здоров, правда система засрата. По итогу оказалось что эти утырки из сервиса тупо разводили человека на 10к, поставили ей пароль на биос и демонстрировали это как неисправность ЖД.
Вот за это я имею крайнее недоверие к сервисам, очень часто пытаются развести. Один раз сам чуть не влетел при обращении за ремонтом телефона, сервисмен криворукий оказался. Когда пришел с повторной жалобой на неисправность, у него было уже 7 человек которые были крайне недовольны. У кого то устройство не включалось, у кого то грелось после ремонта, у одного после ремонта пропала кнопка включения 😁 сервис просуществовал пару недель.
Компьютерный мастер. Часть 256. А чего он тормозит, недавно же меняли диск?? ну как так можно
Клиент принес ноут ACER-771G вижу HDD сильно изношен, предлагаю поставить SSD, клиент утверждает что два года назад меняли жесткий диск в хач-сервисе в местном ТЦ, ну ладно вскрываем и смотрим:
Первые мысль, господа ремонтники вы че там совсем совесть потеряли?
Ноут 2013 года, а жесткий диск в нем стоит аж 2007 года. с учетом что поставили его в 2020, это прям позорище. не ну я могу понять когда ставят диск которому пару лет в идеальном состояние и минимальным пробегом. но не такое же.
Короче островки в ТЦ, которые торгуют аксессуарами и заодно написано ремонт ноутбуков\телефонов это абсолютное зло. аренда высокая клиентов мало, вот и ищут на чем бы обмануть и заработать. не первый раз такое встречаю, разъемы и защелки на корпусах ломают, винты теряют, а бывает не в те места вкручивают, а теперь еще и б.у. запчасти втыкают.
Компьютерный мастер необычным образом выразил своё несогласие с клиентом
В Калининграде мужчина вызвал компьютерного мастера и заявил, что не может открыть папку с файлами. Специалист сказал, что поломка серьёзная и её нужно срочно устранить. В противном случае компьютер может чуть ли не взорваться. Мастеру было сказано, что он вешает людям лапшу на уши и тут его понесло. Вместо профессионализма клиент увидел нечто иное.
Компьютерный мастер. Часть 253. Когда клиенты превращаются в друзей.
Ну что господа и дамы, я пока так и не приступил к работе в этом году, хотя уже месяц паузы прошел, всё пытаюсь разобраться как мой маленький бизнес до такого дошел, что мне любимый клиент пишет с вопросом, а я открываю ватсап и меня прям потрясывает.
Я почему люблю писать на ПИКАБУ, тут ещё пока хватает умных людей.
И вот мне тут такую мысль подкинули, моя проблема выгорания связана с тем, что я с клиентами слишком близко подружился, а трудно дружить с несколькими сотнями людей. Ибо они воспринимают тебя как друга и пишут с любыми вопросами в любое время дня и ночи. клиенты женщины подбухнув звонят в ночи, чтобы пожаловаться на свою личную жизнь, на проблемы в бизнесе, и ты бывает слушаешь часами странные монологи, но и трубку положить не можешь ибо они же хорошие люди. Мужчины надоедают вопросами про то что им купить, или рассказывают какую они уже технику купили и просят совета, причем часто совета даже не себе, а своим друзьям, рассказывают мне истории о каких то лайфхаках, что в интернете прочитали, ну и всё такое. А я с ними общаюсь, хотя понимаю, что это всё лишняя для меня информация, но и оборвать их поток сознания не могу.
Я просто в отчаянии вообще не понимаю что делать, как выстроить границы. Два дня сижу на HH обновил резюме, хочется бросить всё сменить номер и уйти на наемную работу. но дико жалко всё таки в это 10 лет труда вложено.
Принимаются любые советы.
Компьютерный мастер. Часть 245. Мотивироваться здесь нечем
Написал мне сегодня вечером пикабушник
И что ему ответить, я сам по факту постоянно испытываю синдром самозванца у меня есть полное ощущение, что я делаю очень банальные тривиальные вещи и что я вообще никакой не компьютерной мастер. в доказательство этого готов расписать свою последнюю рабочую неделю..
ПОНЕДЕЛЬНИК
Целый день клиенту от которого ушел сотрудник и не оставил паролей, восстанавливаю доступ, к интернет магазину на платформе insales, меняю в шаблоне фон, телефоны и контактные данные, создаю почтовые ящики, переписываюсь с яндексом которому эта почта делегирована, восстанавливаю учетку владельца компании, короче рутина, где я большую часть времени жду пока клиент вспомнит пароль, логин, номер телефона, перешлёт смс с кодом. работа для школьника по сути
С утра пораньше едем за 100км от Москвы на морозе вешать камеры, клиенту у которого идёт стройка дома и он боится что за зиму украдут стройматериалы, вышло конечно колхозно
Вернулись домой уже к ночи ну хоть заработали хорошо и на том спасибо.
Два клиента — одному надо было переставить старое железо в новый корпус, второму собрать комп из купленных комплектующих. из интересного посмотрел на китайскую водянку id-cooling
Может так и ничего RYZEN 5-5600X держит в 55 градусах, но качество сборки среднее, под один из 8ми винтов не оказалось нарезанной резьбы в креплении
Полдня секса с электронными подписями и отечественной криптографией КриптоПро и порталами госзакупок, кабинетом налогплателельщька и прочей ерундой.
После обеда почистил древний HP pavilion DV6 воткнул в него SSD, накатил windows 10 и сбросил пароль на Macbook Air
Хоть что-то условно интересное не самый убогий 24хпортовый микрот ложится под нагрузкой
Вот такого трафика хватает с запасом чтобы положить маршрутизатор купленный за 30тр. чтобы сайты висели, а пинг до шлюза убегал в 200+
Конечно могут набежать специалисты, которые скажут что это коммутатор, и его некорректно использовать в качестве роутера, что слабый проц внутри, но делать то чего-то надо.
Очевидно что 150 000 отправленных и принятых пакетов в секунду, грузят процессор этого чуда техники на 100%
Делаем волшебную манипуляцию, включаем fasttrack:
Попутно меняем HDD диск в файлопомойке synology ибо ему уже пора:
Вот такая последняя неделя осени, денег заработано и при этом ни одного компьютера не отремонтировано. Я даже не знаю как и назвать свою профессию.
Компьютерный мастер. Часть 236. Не говори гоп, пока не wi-fi
Вот кажется дело ерундовое сейчас приеду к клиенту 30 минут и всё заработает, делов то между двумя офисами по wi-fi сигнал прокинуть, расстояние то всего 15 метров и практически по прямой и вроде у тебя все норм, хорошие роутеры
Отличный уровень сигнала, но скорость максимум 1мбит и пинг под 1000, а всё потому что жопа. Знаете как выглядит жопа, для человека который настраивает wi-fi?))))
три скрина сделанные с разницей в секунду, вот такая межвидовая радиочастотная борьба.
Думаешь ладно, мы то умные это 2.4GHZ(N) диапазон забит, а давай как мы перейдём на 5GHZ(AC) и тут вступает в дело новый фактор:
СССР великий и беспощадный, который строил здание этого бывшего НИИ на века, все стены капитальные с полметра толщиной и 5Ghz практически не пробивает, причем если роутер расположить в коридоре, на внешней стене доп.офиса, то сигнал идеален и интернет шикарен, приходит решение закинуть роутер на потолок, надо всего-то ничего сходить за стремянкой к местному электрику, дедку лет 60+, который торжественно заявляет что без разрешения главного инженера здания ничего в коридоре размещать нельзя, а мы то думали чего нам местный провайдер за прокинуть кабель между двумя офисами 30тр попросил.
Идём к главному инженеру здания, а там ещё один дедок и прям совок совком, ничего не знаю готовьте проект по ГОСТ, пишите пояснительную записку указывайте зачем это вам и 30 февраля високосного года мы его рассмотрим и может быть разрешим или нет))))
Проект и согласования это немного перебор и в наш бюджет не вписывается.
Ещё час я бегаю по обоим офисам в вере в свою удачу, что я найду расположение двух роутеров чтобы они друг-друга увидели.
В настройках wi-fi модуля роутера вместо РОССИИ выставить USA и включить режим TX-BURST и на удивление сигнал стал лучше и интернет появился, из 50мбит на входе, тут мы получили 20, что для 1-2 человек в доп.офисе просто сказочно, папочки сетевые из основного офиса открываются, 1С-конечно тупит, но такова его природа для 8.3 только кабель подавай и лучше гигабитный)))
Вобщем как-то так проблема решена, но нервов съела немеряно, как говорится ничего заранее клиенту не обещай если имеешь дело с wi-fi и помещениями муравейниками.
Компьютерный мастер. Часть 230.. Видите на фото роутер? а он есть))) когда интернет делали наркоманы)
Позвонил новый клиент барбершоп в Москве просят усилить wi-fi, а то купили для клиентов PlayStation5 и wi-fi уже не тянет.
Попросил фото оборудования, чтобы прикинуть стоимость работ
Видите на фото роутер?? и я не вижу, а интернет и wi-fi есть. короче озвучиваем 1500 за выезд диагностику и едем, полагая что роутер где то спрятан под потолком, но мы по кабелю его найдём)) и это было наивное предположение. Ищем по кабелям от коммутатора: один кабель к компьютеру на ресепшен, второй к видеорегистратору, третий просто уходит в потолок.
Примерно час допросов с пристрастием администратора и сотрудников и кто-то один внезапно вспоминает, что интернет у нас от квартиры наверху приходит, ну это в целом норм для Москвы тарифы для юриков конские, но сама ситуация когда клиенты и кассовое оборудование сидят в чей-то домашней сети, это ненормально, да и wi-fi усиливается через перекрытие потолка дешманским усилителем tp-link, какая уж тут PS5.
Пытаюсь донести до администратора салона, все опасности такой схемы подключения и
необходимость иметь свой роутер в салоне хотя бы за 3-4тр, необходимость настройки гостевой WI-FI сети для клиентов и.т.д. и он(администратор) смотрит на меня умными глазами и вроде понимает, но повторяет одно, а можно нам как-нибудь прямо сейчаc сделать чтобы PS5 работала. Короче кинул им кабель от коммутатора до приставки напрямую, а они клятвенно пообещали донести до владельца барбершопа информацию, купить роутер и меня пригласить настроить. но прошел уже месяц и тишина.
Вот такая защищенная сеть в малом бизнесе и такое отношение к IT инфраструктуре))
Причем удивительно что 60тр на PS5 у них есть, а 5тр на роутер и его настройку нет))
Компьютерный мастер. Часть 205. Стоит ли покупать USB WI-FI адаптер для вашего ноутбука, сравнение со встроенным.
Сегодня я задался вопросом стоит ли покупать Usb Wi-Fi адаптер, для ноутбука и способен ли он увеличить скорость. и результат с одной стороны логичен с другой стороны противоречив.
Сравнивать мы будем USB Wi-FI адаптер TP-LINK Archer T3U PLUS цена 1600 руб.
— производитель обещает скорости, аж до 867Мбит. и с другой стороны
встроенный в ноутбук адаптер INTEL AC 8265
В качестве роутера будем использовать «бесплатный» роутер от компании МГТС
SERCOMM RV6699 V4, по заявлению разработчика он способен выдать 500мбит и на какой-то встроенной в материнскую плату wi-fi карте, 450 по воздуху от него я точно получал.
Сначала тестим скорость на моем рабочем столе через одну капитальную стену в 6-7 метрах от роутера. слева на фото внешний модуль, а справа встроенный
Как мы видим в условиях хорошего приема встроенный в ноутбук модуль показывает лучшие результаты. 300 против 200 у внешнего.
Подходим к роутеру в упор
Картина не меняется, значит делаем вывод что 200mbit на загрузку у USB модуля и 300mbit у вcтроенного это предел.
Дальше удаляемся на балкон, это уже метров 12 от роутера по прямой + две капитальные стены
Скорости практически сравнялись но встроенная карта все равно впереди.
Выходим в лифтовой холл, это уже три капитальные стены буквой П
И вот USB wi-fi модуль со встроенной антенной начинает выигрывать.
Удаляемся ещё немного в лестничный холл, теперь между нами и роутером уже три стены и лифтовая шахта.
И вот она победа одного и поражение другого, USB wi-fi модуль выдает всё ещё приемлемые результаты, а встроенный в ноутбук модуль не может подключиться к wi-fi сети вследствие слабого сигнала.
Слабый сигнал USB модуль хорошо усилит, а при хорошем\среднем уровне сигнале никакого смысла в нем нет..
И если вы спросите, а при чем здесь МИКРОТИК на первом фото.
Так это очередной мертвец после падения питания и его оживление через NETINSTALL как и в позапрошлом посте.
И да оживить его не просто — ведь как говорится
Мне микрот RB951G бесплатно отдал сетевой инженер CISCO, который так с ним наеб@лся, что с глаз долой из сердца вон) ибо NETINSTALL заставил его сомневаться в своей квалификации..
Но в итоге минут 30 тыканья кнопки reset
и чудо «INSTALLATION FINISHED SUCCESSFULLY»
И снова микрот скорее жив чем мертв)))
Компьютерный мастер. Часть 203. Почему Wi-FI роутеры MIKROTIK называют НЕКРОТИКАМИ и как их "оживлять"
КЛИЕНТ. ЗАКАЗ. МИКРОТИК.
Меняли люстру в прихожей, несколько раз дергали автомат в щитке и всё интернета нет.
Знакомимся вот наш пациент:
Совсем не дешевая модель:
Симптомы: интернета нет, индикации линка при вставленном кабеле нет, горит только индикатор питания POWER. С точки зрения клиента роутер сгорел.
Но мы то с вами знаем, что произошло)) просто наш MIKROTIK превратился в НЕКРОТИК и это ситуация вполне типичная для компактных моделей HAP серии, раньше я полагал что это косяки схемотехники или блока питания на старых моделях, но оказывается у новых таже болезнь. Если сделать питание «вкл», а потом не давая ему полностью загрузиться питание «выкл», и так несколько раз подряд, то есть вероятность что полностью слетит прошивка(ROUTER OS).
Сетевые инженеры хорошо об этом знают и обычно держат микротики на источниках бесперебойного питания.
Стандартные процедуры следующие:
1) Качаем программу netinstall с сайта микротика и качаем сразу несколько версий и под RouterOS V6 и под RouterOS V7 — какая из них вам подойдет неизвестно, также качаем там же RouterOS(прошивку) для вашего роутера тоже обеих версий(6 и 7)
Для компактных роутеров прошивка называется MIPSBE, разархивируем всё это в одну папку.
2) Отключаем в панели управления windows все сетевые карты на компьютере включая Wi-FI, оставляем только ту куда будем подключать роутер
3) Отключаем Брандмауэр WINDOWS и Антивирус
4) прописываем в сетевой карте ручные настройки IP адреса
5) Запускаем netinstall, нажимаем NET Config прописываем 192.168.88.1
и кнопкой Browse, указываем папку где лежат прошивки
6) Соединяем кабелем комп и первый порт нашего некротика,
отключаем питание и зажимаем кнопку RESET и не отпуская её вставляем адаптер в розетку и держим в инструкции написано что-то про 20 секунд, кто то на форумах рекомендовал держать пока не перестанет мигать индикатор активности USR\ACT, тут всё рандомно пробуем и так и так в какой-то момент у вас в программе Netinstall должен появиться ваш роутер
Если не получается, то меняем версию программы я сначала пробовал V7, но завелось только на V6 и держал я кнопку reset до упора пока не появилось строка с моим роутером.
после этого вы идёте гуглить на англоязычные форумы и получаете кучу ненужных советов, а может и нужных))) выставить у программы Netinstall режим совместимости с windows 7 или даже с windows XP, но ничего не помогает
если прошивка завершилась и появилось уведомление на месте кнопки install о необходимости перезапуска роутера, то скорее всего у вас всё получилось и наш некротик снова превратился в MIKROTIK. Сигналом этого станет заработавшая индикация линка(кабеля вставленного в порт) на передней панели роутера. Если индикация не заработала, значит пробуем с другой версией прошивки.
7)После этого обязательно производим сброс настроек: удерживаем RESET, вставляем питание и держим несколько секунд, перетыкаем кабель в любой порт кроме первого и настраиваем роутер как вам нравится.
НЕКРОЗ — (от греческого nekrosis омертвение) отсюда и название НЕКРОТИКИ
Компьютерный мастер. Часть 201. Самый рукожопский WI-FI — 7шт роутеров и всё зря)
Был у клиента в загородном доме, настраивал MacBook PRO, пожаловался ему на медленный wi-fi и предположил:
И позвал меня посмотреть сказав, что надо бы давно wi-fi привести в порядок. Я сразу понял, что что-то здесь непросто ибо в частном доме 7 разных wi-fi сетей с разными названиями разным уровнем сигнала и стабильности, но такого цирка я не ждал:
На входе оптоволокно уходит в GPON роутер HUAWEI, от него идет витая пара в дешёвый MIKROTIK hAP Lite, по наклейках на роутерах я понял что хуавей и микрот оборудование местного провайдер. затем от микрота уходит пучок проводов к двум очень горячим(градусов 65-70) близнецам из 2008-2009 года: AIRPORT TIME CAPSULE — а горячие эти динозавры, исключительно потому что жесткие диски у них внутри давно умерли и теперь при вращении способны производить только тепло))
Бегаю с lan тестером пытаясь найти куда уходят кабели от роутеров, хотя бы те на которых есть линк и постепенно формируем схему сети:
Теперь становиться понятно, почему так всё плохо работает, эфир 2.4GHZ просто загажен wi-fi роутерами расположенными рядом с друг другом, time capsule которые по сути используются в виде коммутаторов из-за перегрева нещадно сбоят. Абонентские устройства клиента при перемещение по дому продолжают висеть на роутерах с плохим сигналом, даже если рядом если более мощный в особенности это касается AIRPORT EXTREME.
Теперь пытаемся выяснить, а нахера в этой схеме микротик, почему просто не воткнули всё кабели в Huawey и выясняется что по какой-то неведомой мне причине huawey настроен в режиме моста(BRIDGE), а вся маршрутизация на микроте. На всякий случай вытыкаем микротик и втыкаем на его место ноут чтобы посмотреть поднят ли у провайдера DHCP и нет ли привязки по mac или какой ещё чудной системы авторизации. Ловим немного стресса ноутбук долго не хочет получать IPшник, но в итоге все-таки его получает, значит проблемы с заменой микротика на любой другой роутер не будет.
Считаем количество рабочих кабелей и получается, что весь это клубок проводов и горячего железа нам не нужен, нам вполне хватит любого одного 4-портового роутера в котельной.
В супербюджетном варианте можно было бы просто переключить режим работы HUAWEI из моста в маршрутизатор, выкинуть из этой цепочки микротик и timecapsule, переключить три airport extreme\express в режим точки доступа только 2.4, выставить везде одинаковые названия сети(SSID) и пароли, и стало бы гораздо лучше. бесшовности бы не было, время переключения в секунду бы оставалось между роутерами, но по сравнению с тем хаусом это был бы прорыв..
Но так как уж мы решили делать всё серьезно и хорошо иду к клиенту и предлагаю списать на свалку истории все APPLE и сделать MESH сеть на KEENETIC
ВАМ ШАШЕЧКИ ИЛИ ЕХАТЬ?
Для начала нам надо определиться, Достаточно ли нам 100мбит, или мы хотим иметь потом возможность купить у провайдера больше скорости и тогда будем строить гигабитную сеть.
Для гигабита нам нужны роутеры с гигабитными портами вроде Keenetic Speedster и поддержкой wi-fi5(AC) 5GHZ это примерно 6500 руб. штука
А теперь сколько штук их нам нужно, первый роутер пойдет в котельную.
На каждый этаж нам придётся ставить по два роутера, потому что один роутер не покроет в стандарте AC 150кв.м каждого этажа деревянного дома. Итого нам нужно 5 роутеров, бюджет на оборудование 32 тр. и конечно это будет не гигабит по воздуху(для гигабита нужен ASUS AX) но 300+мегабит бесшовных по всему дому мы стабильно получим.
Но по итогам клиент сказал с деньгами напряг, 100 мбит вполне хватит главное стабильно, и мы обошлись всего тремя такими роутерами на старой доброй 2.4GHZ
Один роутер в котельную, заодно он неплохо пробивал на улицу на задний двор, и по одному роутеру на каждый этаж.. 100 мбит по воздуху конечно по всему дому не получилось, но стабильные 45-50 даже по дальним от роутеров углах неплохое достижение в бюджете 10тр на всё. Причем уровень бесшовности такой, что ты можешь разговаривая по видеозвонку whatsapp спуститься со второго этажа на первый, выйти во двор погулять по территории и вернуться обратно не потеряв связи.
Этот пост про то, что если вы хотите неплохо так сэкономить, то всегда есть место компромиссам.
Компьютерный мастер. Часть 184. Когда подключил кабель вместо wi-fi и стало гораздо хуже. История о том почему с интернетом всё сложно.
История произошла в эту субботу, и очень жестко мне вынесла мозг, причем вынос мозга продолжился и в понедельник. и к финалу устроившего клиента мы так и не пришли, но я сделал всё что мог.
Итак начнем звонок от клиентки, которой я пару лет назад менял HDD на SSD .
Ну вроде заказ выглядит ерундовым, и причина банальна, многоквартирный дом естественно wifi N на частоте 2.4GHZ перегружен и скорее всего проблема в этом и у неё и у мужа, на всякий случай прошу её скинуть фото роутера, оказывается smart box от билайн с поддержкой AC 5Ghz, значит всё должно быть хорошо.
Соответственно ей покупаем проводной адаптер, так как комп рядом с роутером:
А для ноута мужа, у меня был с разборки wi-fi AC адаптер.
Приезжаю, проверяю, что у неё на самом деле сетевая карта встроенная в материнку сгорела и не определяется в системе, да на самом деле USB WIFI ей мастер поставил самый дешевый N2.4Ghz. Запускаем speedtest пинг высокий 30мс, скорость прыгает от 15 до 30.
Значит действуем по плану вставляем в комп купленную сетевую карту подключаем кабелем к роутеру, скорость сразу 85мбит при тарифе в 100, а пинг стал 12, в целом приемлемо учитывая что это старый дом и провайдер биллайн, а инфраструктуру строили и кабели тянули ещё энтузиасты в конце 90-х начале нулевых.
Оставляю ей с компом прошу протестировать как начал работать интернет на её привычных задачах, ухожу к мужу в комнату, а там первый звонок что что-то не так wi-fi в ноуте и так подключен к AC(5Ghz), скорость высокая под 80мбит, но иногда как то сайты и ссылки иногда не сразу открывается. это я к тому что высокая скорость по speedtest, ещё ничего не значит
В этот момент мне кричит клиентка из соседней комнаты, что с установкой проводного интернета, стало только хуже, начала отваливаться удаленный рабочий стол через который она работает.
Ну ладно со скоростью разобрались переходим к следующему этапу тестирования, открывает командную строку CMD и пишем там команду
вот так это должно выглядеть в идеале, только пинг по кабелю нормальный это время=3-4мс, а я пример сделал с wi-fi домашнего
И я вижу, что у неё пакеты каждые 30-40 удачных строк 3 строки «общий сбой». значит теряются пакеты, отсюда и обрывы удаленки.
Начинаем звонить провайдеру билайн, и проходить круги ада, в виде сначала робота автоответчика, потом девушки первой линии поддержки, и вот спустя 25 минут на соединили с инженером который на сообщение «о потери пакетов» сразу сказал «вижу много ошибок на порте коммутатора, наверное кабель поврежден между этажами или порт коммутатора глючит, пообещал в понедельник прислать инженера, который все проверит на месте.
И вот казалось на этом моменте мне надо было бы взять свои деньги с клиента и уехать, но нет мне же показалось странным, что по wi-fi у клиентки соединение с RDP рабочим у неё не рвалось, а как по кабелю сделали стало рваться. Закрадываются мысли может сетевая карта бракованная попалась, втыкаюсь в роутер своим ноутом, та-же история пакеты теряются уже по 5шт разом, и тут ещё муж клиентки пришел из соседней комнаты говорит что совсем интернета по wi-fi нет.
И тут 2 и 2 складываются, роутер тоже болен, и чем больше мы даем нагрузку в виде кабельных соединений тем хуже у него работает коммутатор. а при подключение ноутбука мужа кабелем, так и вообще интернет пропадает на всех устройствах.
Звоню в билайн, прошу инженера который придёт в понедельник, захватить с собой новый роутер и мне в ответ извините роутеров на складе нет, будут после 24-ого января. п..ц короче, всё против нас.
Ноги в руки и на авито, благо б.у. роутеров Билайн там хватает, буквально по 500руб, выбираю посвежее версию с AC(5GHZ). + ещё час времени на покупку, ещё 30 минут на настройку, точнее на сброс настроек, поиск логина и пароля от учетки билайна, а потом ожидание 10минут пока билайн перепривяжет MAC адрес.
И по итогам с новым роутером стало значительно лучше, интернет по wi-fi при кабельном подключении пропадать перестал. Пинг снизился, пакеты стали теряться реже, примерно 1 на 50-60, что уже перестало давать обрывы RDP(рабочей удаленки), клиентка даже хотела мастера из билайна отменить, я говорю не надо пусть придёт проверит кабель в подъезде и порт коммутатора, все равно пакеты редко но теряются.
Взял с клиентки за полдня стараний трёшку и уехал с чувством выполненного долга. в понедельник звонок что пришёл мастер, я с ним пообщался, он сказал, что переткнул нас в соседний порт коммутатора и заменил бочонок(проходную муфту на этаже). по тимвивер вместе с мастером проверили всё ОК, пинг идёт потерь больше нет.
Казалось бы и сказочке конец и ваш мастер молодец, но не тут то было
Через час звонок от клиентки всё плохо, проблема не решена, я говорю какая именно проблема?? интернет работает четко? — четко. Удаленка не отваливается? — не отваливается.
Так в чем проблема? и тут неожиданный поворот:
Я думаю, да *лять, а почему сразу мне об этом не сказать было когда я приезжал. почему я проблему должен клещами из клиента вытягивать, ладно говорю давайте я сейчас по тим вивер подключусь, а вы звоните начальнице и я буду слушать. начальница трубку не берет, звоним одной колеге, затем второй, всё идеально слышно — ещё 30 минут из моей жизни съело. я говорю всё хорошо — она говорит да отлично слышно. и тут я ей озвучиваю мысль
— «но остальные, то сотрудники говорят что хорошо её слышат»
— «так и вы можете также говорить)))»
Короче господа, современный интернет это очень сложно устроенная штука, вот так например по дну океанов проложены оптоволоконные кабели, что связывают континенты.
Эти кабели приходят в гигантские коммутационные узлы магистральных провайдеров. от них интернет уходить к локальным провайдерам вроде РОСТЕЛЕКОМА и ТТК, от них по опорам ЛЭП, тянется оптоволокно в самые далекие точки России
Приходит в ваши города, где уже ваш местный провайдер, по крышам домов
и канализационным коллекторам
тянет кабели до ваших подъездов, и уже потом спускает их витой парой до ваших квартир.
И на этом пути стоят десятки и сотни коммутаторов, которые работают 24\7.
А в квартирах стоят роутеры, от которых идут кабели к вашим компьютерам, и по wi-fi летят на сетевые карты ноутбуков. А в компьютерах стоит ещё программное обеспечение, которое должно тоже работать стабильно, чтобы пакеты летали и не терялись.
Вобщем подумайте обо всём этом когда в следующий раз решите поругать своего провайдера за плохой интернет или голосовую связь.
Компьютерный мастер. Часть 179. Wi-fi сети разделяй и властвуй. очередной раз одна и тажа проблема
Вчера клиент вызвал меня c жалобой на нестабильный интернет по wi-fi, хотя он купил новый двух диапазонный роутер keenetic CITY, но творится чертовщина: на iphoneхорошая скорость 90, на андроиде 4-5 мегабит, а на телевизоре картинка лагает, хотя роутер стоит в 5-ти мерах от ТВ.
И надо сказать, за последний год я встречаю, такое периодически.
— есть сети WI-FI(N) на частоте 2,4GHz — хорошо проникают сквозь стены, но имеют максимальную скорость до 90-95 мегабит, поддерживаются 100% клиентских устройств выпущенных в последние 10 лет, но к сожалению имеют узкий канальный диапазон, и рядом корректно не мешая друг-другу могут работать только 3-4 роутера, а в многоквартирных муравейниках, как правило по 10-15 роутеров работают в досигаемости сигнала и забивают диапазон помехами, и jitter растет, а скорость wi-fi падает. т.е. резюмируя 2.4 отлично подходит для загородных домов на сетях до 100мбит скорости
— есть сети WI-FI(AC) на частоте 5GHz — имеют максимальную скорость до 450 мегабит, поддерживаются современные клиентских устройства, плохо проходят сквозь препятствия, но зато не мешают друг-другу, работая рядом т.е. резюмируя 5GHZ отлично подходит для небольших квартир
— есть сети WI-FI(AX) на частоте 2.4GHz+5GHz — жмут гигабит скорости и лишены недостатков предыдущих сетей, но поддерживаются только свежими дорогими моделями телефонов/ноутбуков начиная с 2020 года, вобщем за ними будущее, но пока рано об них говорить.
Итак как выглядит нормальная настройка wi-fi сети.
Каждая сеть имеет своё название(SSID) — это позволяет вам выбирать, какой из сетей пользоваться, например рядом с роутером вы сидите на AC(5GHZ) и наслаждаетесь высокой скоростью, а в дальней комнате на N(2.4GHZ) радуясь стабильности.
Но что будет, если оба SSID названия сети объединить и сделать одинаковыми, и дать право устройству выбирать самому к какой из частот цепляться так как это реализовано по умолчанию например в KEENETIC или ASUS:
А будет господа АД и вакханалия.
Ибо устройства APPLE всегда предпочитают AC(5GHZ) и вот вы сидите в дальней комнате частного дома или вышли в сад, и ваш iphone цепляется к сети AC(5GHZ) у которой прием на одну палочку, хотя мог бы работать с N(2.4GHZ) где сигнал стабильнее в разы и скорость в конкретной точке пространства выше.
А вот домашний SMART ТВ, почти всегда выберет сеть N(2.4GHZ) ибо от неё сигнал сильнее, и ему неважно что JITTER(помехи) — высокий ибо квартира и много роутеров вокруг. а лучше было бы переключиться на AC(5GHZ).
Поведение смартфона на Android непредсказуемо, мой хуавей обычно предпочитает N(2.4GHZ), а самсунги рвутся к AC(5GHZ).
Так что мой опыт говорит, надо по возможности разделять сети. каждой частоте свой отдельный SSID(название сети) и тогда у вас будет выбор какие устройства на каких частотах к wi-fi подключать.
И да покупая новый роутер смотрите какой у него входящий порт на 100Mb или 1000Mb(1Gb), а то в будущем не сможете перейти на хороший тариф, как и этот клиент, ведь у Keenetic City предел на вход 100Mbit.
Компьютерный мастер. Часть 173. Камеры с цветной картинкой ночью и самый мутный монтаж полный форс-мажоров.
На конец ноября выдался адский монтаж, пожалуй самый мутный в моей практике, даже не самый сложный физически, но с таким количеством форс мажоров(ошибочные вводные данные от клиента по наличию 12V на фасаде, при этом 12V были, но линией в круг из орнажевого(+) и бело-оранжевого(-) проводков витой пары, и конечно нагрузку на 6 камер они не держали, пришлось искать на фасаде 220V ставить уличные блоки питания на 12V, потом оказалось часть из розеток на фасаде были завязаны со светом внутри дома, при этом суммарно за два дня работы 8 часов не было электричества, поэтому вместо перфоратора сверлили кирпич шуруповертами. а в день окончательной настройки камер и сдачи объекта клиента по всему поселку не было интернета), я моментами думал надо всё бросать и отказываться от клиента, но в итоге получилось симпатично:
Это картинка в полной ночи примерно 21-00, света нет вообще.. справа вверху это отражение подсветки камеры от крыши. причем в камере есть и классический инфракрасный черно белый режим для ночи, а вот пример дневной сьемки
Но ночной цветной очень красиво выглядит
Достаточно навороченные камеры, с wi-fi, картами памяти мы ставили samsung 256GB, ночным цветом, обнаружением людей и автомобилей и достаточно простой настройкой, работают без регистратора естественно, пишут в облако или на карту памяти, мне понравилось, что они могут писать только людей и машины, а остальное движение в кадре игнорировать, вот такие 6шт мы поставили
Естественно цены с официального сайта, но на маркете её можно купить в пределах 10-ки.
для этих камер нужен хороший wi-fi, на дом 20м*20м, с хорошей отделкой и толстыми стенами.
На камеры ушло 2шт таких роутера(порядка 8тр они стоят), оба на первом этаже. отдельно клиенту добавили ещё один такой роутер в подвал и один на второй этаж, объединили всё это в mesh сеть.
По итогам за двое суток сделали отличный wi-fi по всему дому площадью 1000+кв.м и полностью закрыли всю территорию в 6 камер.
Клиенту всё это с оборудованием и расходкой обошлось в 165т.р. из которых 37тр ушло на wi-fi.
Вобщем как-то так, будут вопросы спрашивайте.
Компьютерный мастер. Часть 163. Слышишь слово микротик, то беги и не оборачивайся)))
Ну вот не бывает у меня всё гладко с клиентами, которым просто надо настроить интернет на микротике))) всегда какая-то муть, и у меня даже не к оборудованию проблемы, а к людям что его закупают, используют, админят. но обо всём по порядку:
Звонок: нам нужен мастер настроить микротик, мы небольшая фирма, переехали из другого города, перевезли с собой сервер, у нас есть свой it-шник в другом городе, и ему надо чтобы просто к микротику интернет подключили и ему доступ дали, а дальше он сам. все доступы к него есть.
Слыша три слова микротик+сервер+переезд в одной фразе, предлагаю оплату выезда + каждый час работы, клиент соглашается, приезжаю, это оказывается офис в обычной квартире, где люди живут и работают, сервер стоит на кухне, роутер покоится на полу:
и железное снизу это не стол, а сервер лохматых годов))) на 4 диска
Настройка микрота заняла почти час, из которого клиент 15 минут искал пароль, 15 минут общения по телефону с их админом, который оказался просто сотрудником компании в которой они раньше стояли на обслуживании, но уж год как снялись, и конечно никаких паролей у админа нет, но в целом он мне понравился одной своей фразой «будешь сбрасывать микротик и настраивать заново, отключай нахер все доступы извне, оставь мне только winbox и только с моего белого ip адреса, ибо иначе его взломают быстро» — сразу чувствуется большой опыт работы с микротами.
Ещё за 30 минут, я настроил роутер, пробросил указанные порты на сервер, казалось бы вот и сказочке конец, забирай денежки за час работы и беги, но нет. оказалось они забыли подключить у провайдера белый ip адрес, дозвон в ростелеком, восстановление логинов и паролей от личного кабинета, ещё на полчаса трудов.
И пока ждём активации белого ip, думаю давай запущу сервер)))
И тут естественно сюрприз, знакомая до боли на черном экране надпись, что грузиться не откуда, идём в bios:
Понимаем, что сервер норм, но ему лет так 10 не меньше.
изучая меню Boot видим, что никаких хардов в нем не видно, предполагаю, что стоит отдельная RAID плата, которая из 4-х физических HDD создает один виртуальный диск.
Грузим с флешки Windows PE, традиционно я использую Strelec. и вижу в системе два террабайтных харда, и на них какие-то данные, но никакой windows там и не пахнет.
Вырубаем всю эту конструкцию, вскрываем крышку, и видим как нам кажется причину: в двух слотах прикручены как положено два HDD, а в двух других просто лежат два SSD intel на 250 гигов, никак не прикрученные, и как следствие просто вылетели из sata портов при переезде, вставляем их обратно и кажется всё понятно, RAID контролер использует диски попарно SSD под систему и HDD под данные, каждую пару объединяет в один виртуальный диск и система должна запуститься. но вот хер опять тажа надпись, про отсутствие загрузочного девайса, и самая боль, что ты через bios видишь просто RAID контролер, но не можешь понять что у него внутри и сколько дисков видит он.
Опять грузимся в windows PE, и очень странная ситуация aida и crystal disk видят интеловские SSD, но данные с них не доступны. очевидно заcбоил raid контролер, видимо сбросилась конфигурация.
Параллельно общаюсь и их it-шником по телефону, но видимо он совсем не настроен на решение проблемы и даёт банальные советы зайти в raid и посмотреть что там, но вот загвоздка, в нормальной ситуации ты заходишь в контролер по комбинации «ctrl+i» или «ctrl+h» и там уже мышкой и клавиатурой крутишь настройки, но здесь железо старое глючное и попытка зайти в интерфейс raid контролера приводит к зависанию. Час перезагружаю систему пытаясь всё таки попасть в интерфейс RAID. но всё тщетно. попутно у нас пропадает интернет, это называется ростелеком подключил белый статический адрес и попутно сломал интернет, ещё 30минут висения на проводе с 1-й, 2-й линией тех поддержки убеждая их, что роутер мы уже перезагружали не раз и проблема на их стороне, видимо с кривой маршрутизацией до статики.
Параллельно мне клиенты(семейная пара) рассказывают историю своей фирмы, что у них было 30-ть сотрудников, но из-за короновируса и 4-х месяцев закрытой Москвы не работали все поставщики, и пришлось всех сотрудников уволить, отказаться от офиса. и вот сейчас они начинают дело сначала на съемной квартире в виде офиса, а в серваке жизненно важная CRM в которой почти 19 000 клиентов и все заказы за 5 лет работы.
И тут мне в голову приходит, идиотская но практически рабочая идея, а что если в RAID контролере нормально работают только два канала из 4-х. я выдергиваю HDD и оставляю только два SSD и Windows загружается. а это уже успех. параллельно общаясь с клиентами понимаю, что на отключённых хардах нет в принципе полезной информации, и их использовали сотрудники для обмена файлами, и как общую папку.
А сама CRM стоит локально на компах, а на SSD лишь стандартная firebird база данных.
Всё остается только донести эту информацию, до их it-шника, чтобы он прописал, новые адреса в CRM на локальных компах и оля-ля всё заработало. клиенты просто счастливы, ибо они каждый день простоя теряли десятки тысяч на рекламе.
Суммарно всё заняло практически 4-часа... А ведь ехал просто настраивать роутер, а в итоге и в серваке покопался и raid оживил, да не идеально с потерей диска D, но для клиента это и не важно оказалось. И клиент оказался на редкость адекватный оплатил всё по полной ставке без вопросов.
Настройка Wi-Fi моста MikroTik
Эта инструкция поможет настроить Wi-Fi мост на беспроводных точках MikroTik.
В примере мы будем настраивать две Wi-Fi точки Mikrotik SXT Lite2 (RBSXT-2nDr2). Перед установкой точек доступа их нужно настроить «на столе», чтобы потом не ездить с одного объекта на другой для настройки. Такой подход позволит быстро установить беспроводные точки и сэкономит ваше время.
Настройка первой Wi-Fi точки
Сброс заводских настроек устройства
Зайдите в настройки wifi точки с помощью программы Winbox. Если вы первый раз подключаетесь к устройству, то появится окно, в котором нужно нажать кнопку Remove Configuration для очистки заводской конфигурации.
В остальных случаях очистить заводскую конфигурацию можно следующим образом:
- Откройте меню System — Reset Configuration;
- Поставьте галочку No Default Configuration;
- Нажмите кнопку Reset Configuration.
Создание бриджа
Чтобы данные могли передаваться из wi-fi интерфейса в проводной интерфейс, создаем бридж.
- Откройте меню Bridge;
- Нажмите красный плюсик;
- Нажмите OK, чтобы создать бридж с названием bridge1.
Добавим в bridge1 проводной интерфейс.
- Перейдите на вкладку Ports;
- Нажмите красный плюсик;
- В списке Interface выберите проводной интерфейс ether1;
- В списке Bridge выберите bridge1;
- Нажмите OK.
Добавим в bridge1 wi-fi интерфейс.
- Нажмите красный плюсик;
- В списке Interface выберите wi-fi интерфейс wlan1;
- В списке Bridge выберите bridge1;
- Нажмите OK.
Настройка IP адресации бриджа
Присвоим IP адрес бридж интерфейсу:
- Откройте меню IP — Addresses;
- Нажмите красный плюсик;
- В поле Address введите IP адрес и маску, например 192.168.88.100/24;
- В Interface выберите бридж интерфейс bridge1;
- Нажмите кнопку OK.
Уменьшение мощности Wi-Fi передатчика
Чтобы точки не глушили друг друга в одной комнате и не вышли из строя, нужно уменьшить выходную мощность Wi-Fi передатчика до 2 dBm.
-
Откройте меню Interfaces, сделайте двойной щелчок по беспроводному интерфейсу wlan1;
Настройка Wi-Fi интерфейса
Настроим параметры беспроводного интерфейса:
- Откройте вкладку Wireless;
- Mode выберите режим bridge (мост);
- Band выберите 2GHz-only-N (работать только в N стандарте). Этот позволит получить максимальную скорость передачи данных.
- Channel Width выберите 20MHz (ширина канала 20 МГц). 40МГц используйте тогда, когда у вас гигабитное устройство и прокачка будет более 100 Мбит/с. В остальных случаях используйте полосу 20MHz;
- В Frequency выберите рабочую частоту;
- В SSID укажите название беспроводной точки;
- Wireless Protocol выберите nv2. Это фирменный протокол MikroTik, который позволит увеличить стабильность работы соединения "точка-точка".
- Нажмите кнопку Apply.
Выполняем настройку протокола NV2:
- Перейдите на вкладку NV2;
- TDMA Period Size поставим 1. Этот параметр задает период передачи данных от 1 до 10. Чем меньше значение, тем меньше задержка, однако и меньше максимальная скорость. Чем больше значение, тем больше скорость, однако возрастает задержка. Для wi-fi моста рекомендуется использовать значения 1-2;
- В Cell Radius указываем дальность работы клиента. Минимальное расстояние может быть 10 км.
- Ставим галочку Security и в поле Preshared Key вводим пароль для подключения к беспроводной сети.
- Нажмите кнопку Apply.
Наше устройство двухполяризационное и поддерживает режим MIMO с канальной скоростью до 300 Мбит/с. По умолчанию работает только один канал приема/передачи, поэтому режим MIMO не используется. Чтобы включить режим MIMO, нужно задействовать второй канал второй канал приема/передачи.
- Откройте вкладку HT;
- Поставьте галочки на chain1;
- HT Guard Interval выберите long. Данный параметр включает длинный защитный интервал. HT Guard Interval следует выбирать long, если устройство будет использоваться снаружи помещения с беспроводным стандартом N. Это позволит повысить стабильность работы устройства.
- Нажмите кнопку Apply.
Настроим автоматическое добавление интерфейсов WDS в бридж:
- Откройте вкладку WDS;
- WDS Mode выберите dynamic;
- WDS Default Bridge выбираем наш бридж интерфейс bridge1;
- Нажмите кнопку OK.
Теперь включим беспроводной интерфейс:
- Откройте меню Interfaces;
- Кликните правой кнопки мыши на беспроводном интерфейсе wlan2 и в выпадающем меню выберите Enable.
Увеличение очередей интерфейсов
Чтобы Wi-Fi мост передавал данные без потерь, нужно увеличить размеры очередей проводного и беспроводного интерфейсов:
- Откройте меню Queues и перейдите на вкладку Queue Types;
- Откройте двойным щелчком мыши ethernet-default;
Смена пароля администратора
Чтобы никто кроме администратора не зашел в настройки устройства, нужно задать пароль администратора:
- Откройте меню System — Users;
- Сделайте двойной щелчок мыши по пользователю admin;
- Нажмите кнопку Password;
Настройка второй Wi-Fi точки
Настройка второй беспроводной точки очень похожа, за исключением некоторых моментов.
При настройке IP адресации укажите для бридж интерфейса IP адрес, который отличается от первой точки, например 192.168.88.200/24.
При настройке Wi-Fi интерфейса на вкладке Wireless сделайте следующие изменения:
- Выберите в Mode режим station wds;
- В SSID укажите имя первой беспроводной точки;
Настройка Wi-Fi точек во время установки
Увеличиваем выходную мощность Wi-Fi
Перед установкой не забудьте увеличить выходную мощность беспроводного интерфейса wlan1, которую мы уменьшали до 2 dBm во время настройки устройств в одном помещении. Высокую мощность ставить не нужно, достаточно установить около 18 dBm.
Юстировка антенн MikroTik
Во время монтажа беспроводных точек важно точно направить их друг на друга.
Откройте настройки беспроводного интерфейса wlan1 и перейдите на вкладку Status.
Сначала направляйте антенны в горизонтальной плоскости и следите за уровнями Tx/Rx Signal Strength, а потом в вертикальной плоскости. Хорошими уровнями считаются -60. -70 dBm.
Также смотрите, чтобы перекос по поляризациям был минимальный. Значения Tx/Rx должны быть в идеале равны.
Анализ параметров подключения
В настройках wifi интерфейса wlan1 на вкладке Status отображаются параметры подключения, которые помогут оценить качество работы соединения "точка-точка", и сделать корректировки в настройке при необходимости.