Обновить
Комментарии 172
У меня почему то микротик RB751G-2HnD омерзительно работает с яблоками. Только b и g, стоит только включить n и коннект пропадает. Уже все шаманства из инета перепробовал, все бесполезно. В итоге плюнул и поставил кинетик самы простой для раздачи вайфая. Теперь все летает.

ssid только большими буквами, только буквы и цифры, нижнее подчеркивание вместо пробела. Регион поставить usa

Регион поставить usa

Вот зачем сбиваете человека с толку? При чем здесь регион? russia3, russia4 — все норм. Каналы надо нормально ставить. Микротик просто максимально все усложнил, чтобы «маме» жизнь малиной не казалась…
это что, у яблока качество вайфая зависит от названия сети?

нижнее подчеркивание
А бывает верхнее? Люди, ау, сколько можно это видеть? Просто «подчёркивание». Оно единственное.
Вы‾ещё‾скажите‾не‾говорить‾DVD‾диск.
Это уже не подчеркивание, а надчеркивание ;)
В̲о̲т̲ ̲н̲а̲с̲т̲о̲я̲щ̲е̲е̲ ̲п̲о̲д̲ч̲е̲р̲к̲и̲в̲а̲н̲и̲е̲.̲ Выше- выделение пробелов))

Это устойчивое выражение. К тому же, часто под «подчёркиванием» понимают элемент оформления текста. А «нижнее подчёркивание» — это символ, занимающий своё знакоместо.

Устойчивое, да. К сожалению. На каком основании — непонятно. Поэтому и борюсь. Был бы макрон-ом, тогда ещё куда бы ни шло. В программистском контексте «подчёркивание» — это в 99,99% именно что отдельный символ в своём знакоместе. И он всё-равно не должен быть «нижним»:
этот символ иногда называют «Нижнее подчёркивание», что недопустимо по правилам русского языка и является плеоназмом — подчёркивание всегда выполняется снизу
ru.wikipedia.org/wiki/Подчёркивание
Ну что же вы, такой шанс упустили. Нужно было использовать n-dash вместо m-dash'a. Вот тогда бы мы и поняли – настоящий он зануда или так, погулять вышел.
Кому не к чему докопаться, цепляется к словам. Есть общеупотребимые варианты, которые нарушают правила: «на Украине» вместо «в Украине», «нарОщенные» вместо правильнго «нарощЁнные», «гофрИрованный» вместо правильного «гофрирОванный», «мнения разнЯтся» вместо правильного «мнения рАзнятся». Изменения языка происходят по неведомым законам, подстраиваясь под удобство носителей, а не согласно кабинетным канонам в толстых нафталином пропахших талмудах академиков. А вообще граммарнаци в техтредах не нужны.
По-моему, «докапываетесь» именно вы. И приводите пример изменившихся ударений. К сожалению, нормативные правила нередко диктуются кабинетными бюрократами вовсе не «под удобство носителей». Но я — совсем не об этом. ПОДчёркивание никогда не было «верхним». Называть подчёркивание «нижним» — это банальная безграмотность и нелогичность. Это всё-равно что называть колёса круглыми. Короче тавтология или плеоназм.

Тем более удивительно такую ерунду раз за разом слышать от программистов, которые вроде как призваны и очень любят облегчать задачи, а не усложнять. И тут же, на ровном месте, они сами себе усложняют язык, используя совершенно лишнее слово.
Называть подчёркивание «нижним» — это банальная безграмотность и нелогичность.

Это всего лишь ваша точка зрения и ваша логика.

программистов, которые вроде как призваны и очень любят облегчать задачи, а
не усложнять

Это такой тупой штамп как итальянцы и макароны. У вас банальное представления о людях и профессиях. Вам лично ничего не должны.

они сами себе усложняют язык, используя совершенно лишнее слово.

Лишнее для вас, а кому-то наоборот проще.

Как я уже говорил с вашим колхозным и замшелым пониманием правил развития языка и общения, лучше в тех треды не соваться. Есть что по статье сказать, пожалуйста. В остальном на ваши смехотворные попытки докопаться до грамматики всем наплевать.
Ага. И это сказал фараон. Он был очень умен.
И за это его называли Тутанхамон. (с)

Вы приложили ссылку на личные половые переживания какого-то ноунейма из интернетика, который налил несколько параграфов воды на едва понятную ему тему и выдаёте в качестве пруфа. Очень слабая позиция.

всего лишь ваша точка зрения
судя по статье про подчёркивание на Вики, как минимум — не только моя.
А в английской версии этой же статьи так же нет «low/bottom underline» — там есть (в виде альтернативного употребления) «нижнее тире», что хотя бы можно понять и принять.

Вам нужно принять вы и принимайте, только от других со своими наставлениями и требованиям останьте, у вас нет никакого авторитета.


Я дал спросившему четкий технический ответ на технический вопрос, а вы бесцеремонно развели псевдолингвистический треп. Это типичное проявление хамства.


Вообще это типичная черта русскоязычных пользователей лезть с советами, которых не спрашивали. Видимо какой-то комплекс неполноценности.


Вспоминается старый анекдот:
"спроси что–нибудь на англоязычном сайте — получишь ответ на вопрос, спроси на израильском сайте — получишь вопрос на вопрос, спроси на русскоязычном — тебя назовут мудаком и пошлют читать мануалы."

А там случайно не OpenWRT была? У меня была такая проблема на Linksys c OpenWRT, проблема была вы каком-то неуловимом баге с пересогласованием шифрования, из-за чего связь приходилось постоянно переустанавливать, особенно на iPhone. Тоже купил Кинетик и забыл про это.

Подскажите, как провести моделирование и как можно проверить фактический уровень сигнала?

Как вариант, использовать такие инструменты как Ekahau Site Survey и Ekahau Sidekick

К результатам подобного моделирования надо относиться с осторожностью, реальная проверка на местности даст гораздо более достоверную информацию.
Недавно подключали Wi-Fi в филиале одного банка. Помещение небольшое, требуется покрытие только в клиентском зале. Так вот, «кабинетные проектировщики» нарисовали красивые картинки и посчитали, что там надо установить две точки доступа (причем это не домашние точки, а производственные) из-за перегородки посреди помещения. Имея уже опыт борьбы с мешающими точками доступа, усомнился в такой необходимости, коллега, курирующий этот проект, со мной согласился. «Полевые испытания» показали, что одна точка доступа по всему помещению обеспечивает уровень приема -40..-50 дБ, и только на входе (где покрытие и не планировалось) -60.
Может проектировщики не тот материал перегородки посчитали?
Моделирование — фонарик, уровень сигнала — app Wifi Analyzer.
> Моделирование — фонарик
Как это?
Волны с частотами в области 2.4МГц и выше не огибают непроходимые для них препятствия (железобетон, камень, металл), они переотражаются от них. Т.о. в бытовых условиях можно предположить, что если представить стены в помещении слабо зеркальными, стать в точку, где планируется расположить АР и посветить воображаемым фонариков в направлении, например, туалета, можно достаточно точно предположить, дойдет ли радиоволна от АР в нужную точку.
Ну стены-то не зеркальные. Каким образом это должно работать? Траектории лучей света считать в голове?

Ребенка от интернета по расписанию может и сам Mikrotik отключать.

Поддерживаю. И делать 4 сети для этого не требуется — и родительский контроль, и кастомная маршрутизация великолепно делаются базируясь на IP с привязкой к MAC на стороне DHCP-сервера.
Ха. Сейчас kids такие что и телефоне могут MAC сменить ))

Ну так можно (и нужно) разрешать лишь известные MAC-адреса, а остальные — нафиг. Вычеркнул MAC-адрес ребенка и спокойной ночи.

Почитайте условия — админа не будет. Некому добавлять новые устройства например гостей или свеже-купленных телефонов.

В наличии есть "Условный Студент 5 курса".

А удаленный по SSH тоже не считается?

По вашей логике, что будет с ребёнком, если он случайно (или скорее специально) зайдёт на какой-нибудь сайт для взрослых? Прямой ответ, если можно, без лекций об этике и морали

Вы мне? Я чисто технический момент прокомментировал. А если говорить про ребенка, то тут дело не "левых" сайтах, а в online играх и пр. Ночью спать надо. Собственно, я об этом уже написал.

Так а что мешает ребёнку сменить адрес на бабушкин, когда она «спокойной ночи»?

Отсутствие административных прав на десктопе/ноутбуке. С телефоном — разблокировка бабушкиного телефона по отпечатку пальца, или смена его на нокию. Еще — логгирование, мониторинг событий (включая школьные) и орг.меры. Или выключать вечером и в сейф :) Или бабушке нокию выдать.


Фигня, все, конечно.

Еще — логгирование, мониторинг событий (включая школьные) и орг.меры.


И с какой целью эти казарменные нравы?

Чтобы сильно не заигрался.

Пойдёт играть в другое место, и, возможно, в другие игры.

У автора статьи еще года 3 есть до этого.


Опс, мне показалось, что речь о более младшем возрасте.

Kids control требует администрирования, а у нас wi-fi для мамы, нам не надо знать что такое MAC адрес, минимум администрирования в процессе эксплуатации.

Почти то же самое запилено на OpenWRT, и гораздо дешевле. Домик правда на 8 комнат, и мешаю 3 потока, 4G как основной(Ибо приходится постоянно менять IP каждые 20-30 минут), ADSL на резерве, WIFI соседа на мачте для торрентов. Ну и бесшовный роуминг, так как точек 6 штук, 3 в доме, 1 на кухне (в стенах кухни столько арматуры, что связь еле ловит),1 уличная, 1 в гараже
А с учётом того, что это можно сделать на роутерах за 1000 руб…
С удовольствием почитал бы статью на эту тему, особенно про бесшовный роуминг.
Забил на даче на 5ГГц, все равно все тяжелые потребители кабелем подключены.
В итоге Keenetic Omni (в районе 3 рублей) и штуки 4 Keenetic Start за рубль с хвостиком
Ключевое — все они умеют в 802.11k/r/v в пару кликов.
Теперь даже слегка жалею о покупке центрового микротика на 24 порта, можно было обойтись тупым свичом
Ну не, как раз все сделано на TP-Link TL-WR840n, их в свое время Билайн раздавал, вот и насобирал десяток. И USB мод там несложно делается, без запила проца. А 5ГГЦ увы отсутствует, но и не критично
Но это не про роутеры за 1000р.


Beeline SmartBOX Turbo+ на avito продают в среднем за 1000 руб, покупаем минимум два.
На одном известном форуме читаем, как прошить на него OpenWRT, прошиваем, настраиваем роуминг по одной из кучи статей, соединяем проводом — voilà!
Всё работает, имеем две точки доступа AC2000 и переключение между ними.
Может, глупость спрошу — но если это дом, то если разделить сеть на vlan-ы, разве будет работать AirPlay для общей акустики? Или AirPrint от общего сетевого принтера? А телек или приставку из всех vlan-ов будет видно? Или есть хитрый способ пересылать broadcast-трафик между vlan-ами?
Ого, а зачем так извращаться? Количество потребителей до 50 то редко доходит
Дело не в количестве, а в том, что дома сплошные мультимедиа устройства. Если вы — админ, наевшийся сетей на работе, то вам дома достаточно сетевой принтер по ip установить, но если вы — «мама», то с мобилы на печать отправить лучше через стандартные возможности, а не просить сына поставить приложение на смарт типа Canon Print Business или еще что. Достаточно одного недовольного пользователя, особенно, если он — главный потребитель.

А почему бы не задействовать CAPsMAN для управления точками доступа и с настройкой всего на роутере?

Капсман плохо работает, к сожалению. Очень не стабильно и "костыльно"

Например? У меня за все время был несколько раз отвал одного интерфейса, но последние полгода точно не вспоминал про WiFi, пришлось повозиться в начале года для «правильной» настроки и с тех пор работает все отлично — 4 vlan, 4 SSID, 3 AP, 20 clients, 24/7/365

Какой пример Вам привести? За 10+ лет с микротиком у меня несколько десятков инсталляций. Множество примеров нестабильной работы. Прошивки? Перебирал, пробовал разные. Работа контроллера с АПшками по л2 и по л3, 1 и 2 диапазона, 1 и неск ссидов, балансировка по группам, роуминг, стиринг (здесь его нет, через костыли). Несколько мумов, консультации со светилами, тонны "литературы". И никакой закономерности. То хорошо, то ужасно. 2 года как ставлю юнифай от убнт. Очень доволен ними. Но решение лучшее лишь в цена/качество, но никак не качество только. Очень нравится Рукус, доступен в цене как б/у, новый — как крыло от самолёта. Камбиум — очень сильные железки, дешевле рукуса, но снова дорого.
Возможно, в Вашем случае всё удачно сложилось, не могу судить, не видел и не знаю.

Я не оспариваю Ваш опыт и не считаю, что на микротиках свет сошелся. С точки зрения удобства базового конфигурирования мне unifi намного больше нравится. Просто интересно стало, чем оно не подходит для SOHO сегмента, особенно для HO, и особенно, в для оисанной в в данной статье схеме.

Извините, но я вроде бы про юнифай не говорил, что он не подходит или ещё что. Наоборот, юнифай очень достойная штука. А вот микротик с капсманом… если только в теории, то он очень даже хорош, масса настроек и тонкостей, отличный функционал. Но на практике… то точки отваливаются (интерфейсы), то роуминг не работает, то он же ужасно тупит. И таких нюансов море.
В юнифай тоже есть один ужасный нюанс: eol для железок. Честно говоря, меня это очень неприятно удивило. Кратко суть: жил себе поживал контроллер, регулярно обновлялся. Но в один момент, точки стали еол (ну, бывает, что уж). Потом выходит со строя одна из них (механическое повреждение), покупаю аналогичную и что вижу? Я не могу её адоптировать (странное слово, но adopt) т.к. она еол. Только даунгрейд до последней совместимой версии и перенастройка

В данном случае adopt — принять/усыновить. С их eol больше отвратительно то, что оно было достаточно внезапно. И многие точки до сих пор продаются, хоть и станут тыквой через 3 месяца. Свои AP Pro, скорее всего, перешью в openwrt, ничего другого разумного с ними не сделать.

… поставить версию 5.6.42 контроллера, и всё :-(

Он плохо работает тогда, когда с ним обращаются а-ля «счас я тут эту точку обновлю, эту — потом, а тут что? тык! Провизионинг? Успеет, сейчас я еще мощности убавлю. Эээ, на бридже пакеты теряются? CAPsMan — овно». Вы только не думайте, что я сам так не делал…

Точки микротика, в самом деле, не идеальны совсем, но правильный CAPsMAN не глючит просто так. Просто там на любом месте в любой вкладке может быть «интересный такой нюанс», про который в голову не пришло бы подумать.
Школьник 7 класса, которому по административным причинам надо выключать Интернет в 21:00 час по будням и в 22:00 часа по выходным
Аж всплакнул от наивности автора.

Ага, у школяра домашний WiFi это единственный способ выхода в Интернет?

Может и не единственный, но таким образом снижается «площадь атаки», что уже хорошо.

Она не снижается от слова вообще, поскольку школьник себе по любому 4g-интернет подключит.

Для этого надо во-первых купить сим-карту. В официальных точках до 18 лет без родителей не продадут. А неофициальные точки надо еще найти. Это раньше на каждом углу они были, а сейчас по крайней мере у себя в регионе я даже не знаю где они вообще есть. Поискал только что еще объявления на авито — ни одного не нашел.
Во-вторых, надо платить за связь. Тоже ограничитель.

Родитель сам купит и оплатит.
Во-первых, сим-карта у школьника уже есть. Во-вторых, купить её в любом возрасте не составляет труда — ну вот вы серьёзно это, что ли? Платить за связь, ну это да. Ведь триста-четыреста рублей в месяц для школьника прям непосильная ноша.
И надо заметить, что подобными ограничениями вы его только провоцируете, поскольку если ему нужен интернет, он у него _будет_, а как, это уже другой вопрос.
Во-первых, сим-карта у школьника уже есть.

МТС: контроль интернета.
Безопасный мобильный интернет для вашего ребенка.
Ежесуточная плата: 3 руб.
Блокировка нежелательных и опасных ресурсов
Мобильный интернет по расписанию


Во-вторых, купить её в любом возрасте не составляет труда — ну вот вы серьёзно это, что ли?

Зависит от страны. В России симкарты давно продаются по паспорту, с 18 лет. Я уже писал, что в своем городе давно не видел точек, где можно купить без паспорта. Когда-то они были.


триста-четыреста рублей в месяц для школьника прям непосильная ноша

Это и для работающего взрослого человека довольно ощутимая ноша, 3600-4800 рублей в год между прочим.


если ему нужен интернет, он у него будет, а как, это уже другой вопрос

Он может конечно и соседскую вафлю ломануть в конце концов, и это куда более реальный для школьника способ чем подключить себе левый 4G. Но это же надо головой немножко поработать, не всем подходит.

Зачем соседскую? Достаточно любым удобным способом узнать пароль от Wi-Fi мамы\брата и пользоваться их SSID. Раз устройство никто не администрирует, то никто и не увидит. А если администрируют — проще и надежнее настроить KidControl.
Может ли школьник купить свой собственный простенький роутер, и включать его вместо всей вот этой системы, когда ему нужно?
триста-четыреста рублей в месяц для школьника прям непосильная ноша
Это и для работающего взрослого человека довольно ощутимая ноша
Зачем так жить
Ведь триста-четыреста рублей в месяц для школьника прям непосильная ноша.
Даже меньше. Платным интернет становится только только
в 21:00 час по будням и в 22:00 часа по выходным


если ему нужен интернет, он у него _будет_, а как, это уже другой вопрос.
А заодно бонус к креативности и самостоятельности.
Каждый считает своим долгом похвастаться, как он чуть ли не отпечатки пальцев снимал с клавиатуры, чтобы пароль для авард-биоса подобрать. Но вот ведь парадокс! Своему ребёнку отказывает в элементарных мыслительных способностях. Господа психологи, есть имя для этого синдрома?
Даже меньше. Платным интернет становится только только

Всё равно или тарифы на месяц, или грабительские поминутные.
А неофициальные точки надо еще найти.

Любой московский вокзал. Работал на белорусской, там на выходе из метро почти каждый день стояли.


Да и много в каких точках вам с радостью продадут симку без паспорта)

Ну это до Москвы еще надо доехать, в ней не 100% населения страны живет. Школьнику. Одному. За несколько тысяч километров, в среднем.
Чего только не сделаешь ради интернета после 21.00.
Да и внутри МКАДа, я надеюсь, вряд ли нормальный школьник добровольно и в своем уме попрется один шататься по рынкам и вокзалам в поисках симкарты.
А если школьник по таким местам ходит, то у него проблема с адекватностью и отключением интернета она не лечится. Сегодня на вокзал за симкой поехал, завтра по заброшкам и крышам лазает, послезавтра закладки раскладывает.

завтра по заброшкам и крышам лазает

Ужас то какой.
снижается «площадь атаки»
можно поподробнее, какой атаки? Кто кого атаковать будет?
Не надо было брать в основу такой WiFi сети Mikrotik. Я в начале года совершил такую ошибку и взял, сколько не возись с capsman и скриптами 802.11 k/r/v не заработает, и даже близко так же хорошо работать не будет. Попробуйте с разговором через Facetime перейти с одной точки доступа к другой, так чтобы не было никаких лагов. Я провел в конфигураторе микротика много часов пытаясь добиться этого, в итоге просто продал все их оборудование и взял от другого единственного производителя который регулярно обновляет прошивки для всех устройств и выпускает внятные чейнжлоги — Keenetic. Роуминг завелся за полчаса и работает ровно так как я описал, я могу свободно перемещаться по территории роутеров и звонок не прервется. Быстрый переход работает и между точками доступа и между диапазонами. Так же и максимальная скорость cкачивания на конечных устройствах повысилась, при установке новых точек в те же места где были точки Mikrotik, стабильная связь появилась там где раньше сеть находилась устройствами, но подключиться не давало.

Все это я к тому что Mikrotik совершенно не умеют в обычное оборудование для WiFi.

Мой опыт был связан со следующими точками:

Mikrotik hap ac, hap ac lite, RB751U.

Заменил их на почти аналогичные:

Keenetic Ultra, Air и Start.

Расположил в тех же местах. Для тестов использовались MBP 15" 2015 и iPhone X. Скорость скачивания с 18-22 мегабайт в секунду повысилась до ~60, через две стены от роутера, 5ghz конечно. На большом расстоянии и через одну стену от Ultra (ранее hap ac), добиться стабильного подключения с mikrotik не удавалось, с keenetic скорость около 5-10 мегабит (iPhone X в качестве клиента). Так как здесь где я живу нет сотовой связи, а у меня большая территория с кучей помещений, мне было крайне необходимо чтобы был надежный Wifi для SIP телефонии и видеозвонков, и с оборудованием mikrotik я его не добился.
Я уж забыл напомнить что Mikrotik все еще не умеют WPA3.
Эта статья для группы Свидетелей Микротика))
сколько не возись с capsman и скриптами 802.11 k/r/v не заработает

так в указанных вами моделях этот стандарт и не реализован — что толку пытаться настраивать то, чего нет
Увы, у Микротика он не реализован вообще ни в каких моделях. Как и MU-MIMO и еще несколько Wi-Fi стандартов.
неправда, MU-MIMO кое-где встречается
чтобы не быть голословным, в RB4011iGS+5HacQ2HnD-IN

к слову, а что из массовых клиентских устройств умеет 802.11 k/r/v?
Ошибаетесь. Там есть MIMO, а вот MU-MIMO, как и остальные фишки Wave2 пока что не поддерживаются драйвером. На текущий момент драйвер с поддержкой Wave2 в состоянии крайне сырой беты.
А по клиентским устройствам — насколько знаю большинство флагманов сейчас уже поддерживают эти стандарты. Впрочем, тут могу ошибаться, не тестировал.
Да, действительно я заблуждался: там SU MIMO.
Спасибо, буду иметь ввиду.
На ubnt еще хорошо роуминг поднимается

Справедливости ради, в RouterOS 7.1beta3 добавили пакет wifiwave2, в котором есть и WPA3, и MU-MIMO с beamforming'ом. Правда, пока оно очень сырое, поддерживает только три устройства (hap ac3, Audience, RB4011) и никакого CAPsMAN.
Думаю, на основе него будут делать некое подобие CAPsMAN с 802.11k/r/v, но когда это ещё будет — непонятно.

Как говорится — когда из беты выйдет, тогда и имеет смысл обсуждать. Пока что оно даже на этих трех устройствах хоть немного стабильно не работает.

пропустил выход ac3.


Грусно это. Все уже перешли на wifi6, уже начинают тестировать вторую волну 6е. Потихоньку обсуждают 7 (в ктором как раз хотят стандартизировать координацию точек). А микротик все еще не может 6 wave2.

Что там за чудовищные требования к трафику на смарте, что и wifi6 нужен, и 5G всенепременно?
И да, как в начале статьи, мощности побольше даже на балконе, чтоб через бетонную стену можно было кусок мяса прожаривать :)

Новые стандарты — это не только повышение скорости, это ещё и уменьшение задержки и джиттера. Критично для шлемов типа Oculus Quest если их подключать к компьютеру без кабеля, например.

Вопрос был про всеобщее жгучее желание на мобильнике иметь какие-то невероятные скорости по Wi-Fi.
Сразу вспоминаются стартовые требования заказчиков к проектированию сети — бесшовно и не менее хх Мбит по всей территории объекта!

Все эти 802.11 k/r/v еще и клиентские устройства должны уметь...

А микротик может файфай точку другой фирмы сделать частью своей сети?

Решение о роуминге между точками принимает только само клиентское устройство, все протоколы роуминга только подсказывают клиенту что ему делать, предоставляя те или иные данные. Если сделать две точки доступа с одинаковым SSID, одинаковыми политиками аутентификации и разместить их в одном широковещательном домене, то роуминг тоже будет работать. Глобально, есть два типа роуминга: Brake Before Make и Make Before Break.В самом простом случае используем Brake Before Make, при роуминге часть пакетов потеряется. Для Make Before Break надо использовать IEEE 802.11r, но это уже совсем другая история.

Да, так и есть, например у меня роутер ZyXEL Keenetik и выносная точка доступа TP-Link с идентичными настройками доступа, роуминг работает на всех клиентах. Г-образная в плане квартира не позволяет обойтись единственной точкой доступа.

Что-то у вас стены какие-то совсем уж бетонные. Бункер? Стоит по Mikrotik AC^2 в двух 75-метровых квартирах, покрывает полностью, 90 мбит выжимает точно. На даче стоит mikrotik Ltap покрывет два дома и 20 соток участка (ну ок, в дальних точках участка может 100 мбит/с и не будет, но ip камерам хватает). Это все без внешних антен.

Ставить на 40 квадратов 3 точки доступа — никакого здоровья не хватит.
сорян, там 86 метров, не 40. Но все равно не верю, что одна точка не справится влегкую
Радиозамеры с замером пропускной способности и поправкой уровня сигнала на самое слабое клиентское устройство (смартфон) сделайте, думаю что это даст более полную картину. Дальность связи определяется не мощностью точки доступа, а самым слабым клиентским устройством и сумме коэффициентов усиления антенн на клиентском устройстве и точеке доступа. Диапазон 5 ГГц.
более полную, чем speedtest?
Всё красиво, но остался вопрос кто это всё будет администрировать дома из представленого типового набора пользователей?
В этом помогает VPN до VPS сервера, по SSH есть доступ до всего оборудования
Я имею в виду случай, когда все накрылось внутри помещения и выхода в инет нет. Микротик ставить людям, которые не умеют его обслуживасть от слова совсем не совсем верный вариант. А так получается описан случай «подсаживания» людей на аутсорс и хорошо если он внутри семьи :)
QuickConfig у Mikrotik ничуть не сложнее типового мастера настройки других SoHo коробочек. А глубже и дальше методом тыка/перебора всех доступных вкладок без представления о работе сетей всё равно мало что получится сделать.
Все круто, но у меня есть пара вопросов:
1) Настройка VLAN какая-то очень некрасивая. Можно сделать все намного красивее и проще, без вланов в бриджах, можно же просто один бридж сделать, создать на нем три влана и там указать trunk и access порты, и все будет прекрасно работать. Более того, я не уверен, что ваша настройка задействует свич-чип. Поправьте, если ошибаюсь.
2) При настройке mangle для впн нужно отмечать соединения (mark connection), а потом на основе метки делать mark-routing. Вроде как бест-практис.
3) В качестве придирки — а зачем vlsm'ить сеть? Выглядит не очень красиво, да и удобнее когда vlan тэги связаны с подсетями как-то, типа vlan10 — 172.16.1.0/24, vlan20 — 172.16.2.0/24 и так далее.

Присоединяюсь к вопросу про карту — как составляли? Интересно было бы почитать, есть ли доступные способы сделать такое же «для чайников» :)
Вопросы хорошие, спасибо!
1) Про настройку VLAN на микротиках могу сказать только то что 10 раз думал поменять роутер на Cisco 900 серии с авито, очень уж громоздко, не могу сказать что полностью понял эту философию.
2) Вроде ж именно так и сделано: /ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=VPN_route_mark passthrough=yes src-address=172.16.2.128/26
/ip route
add check-gateway=ping distance=1 gateway=10.1.1.1 routing-mark=VPN_route_mark
3) Это кому как удобнее. В моем случае разделение на сети /26 связано с тем, что есть еще другие родственники и друзья, поэтому для каждого выделена сеть /24, для удобства удаленного администрирования.

Про карту покрытия вопрос понял, делал в Ekahau Site Survey, бесплатные альтернативы надо будет поискать, если найду, сделаю пост.
У вас в статье «олдфажная» настройка vlan, сейчас по-другому делается, на одном бридже.
По поводу VPN:
Сначала помечаем соединение:
add action=mark-connection chain=prerouting new-connection-mark=VPN_conn_mark passthrough=yes src-address=172.16.2.128/26
Потом ставим метки маршрутов:
add action=mark-routing chain=prerouting connection-mark=VPN_conn_mark new-routing-mark=VPN_route_mark passthrough=yes
Эффект тот же, но ходят слухи, что так уменьшается нагрузка на маршрутизатор.
А вообще я бы дополнил эту схему address-list'ом с адресами, куда нужно ходить через VPN, обычно их не так много, плюс можно в листе указать доменные имена и они сами отрезолвятся в IP. Остальной трафик при этом не нужно гонять вокруг света через VPN.
При желании можно даже телеграм-бота сделать, который будет добавлять сайты в этот адрес лист, надо кстати попробовать заняться этим вопросом, было бы неплохо :)
Цитата с сайта https://bozza.ru/art-349.html, там видео немного, эээ, занудное, но текст. комментарий под видео:
сделать общий бридж (например, bridge1), на него «повесить» vlan-ы, добавлять в бридж bridge1 порты доступа (access ports или другими словами, untagged) или trunk-порты (или другими словами, tagged порты). Этот способ хорош тем, что он един по своей логике с настройкой bridge и vlan не только на роутере с одним trunk-портом, но также подходит к настройке коммутаторов mikrotik. Я очень рекомендовал бы вникнуть в суть этого подхода. На мой взгляд он логичен. Vlan здесь — сущность «над портами». Создали vlan и постепенно наполняете его нужными портами. А не отталкиваетесь от т.н. trunk-порта, куда подключен нижестоящий коммутатор


add: нашел на оф. сайте https://wiki.mikrotik.com/wiki/Manual:Basic_VLAN_switching, в самом низу.
Когда хочется админить большие сети а под рукой только Микротик и двухкомнатная квартира.
Как шпараглка по настройке сложных случаев в Mirkotiк интересно, но зачем в собственной квартире поднимать VLANы, да еще в таком количестве? И после всех этих простыней скриптов в середин статьи все равно появилась машина на Debian…
Зато вон как весело получилось!
Будет скучно — пишите, накидаем всем хабром еще задач.
Подскажите, что вы использовали для «чертежа» покрытия точки доступа? Есть какая-то программа? Для своей квартиры хотелось бы также рассчитать.
Очень подробная и интересная статья, спасибо!
А соседи не жалуются на такое кол-во передатчиков в радиоэфире?
Я у себя дома наблюдаю, например, 6 станций на канале №1, мой на 14-м иногда с кем-то пересекается. А всего на телефоне вижу 12-15 одновременно. С внешним приёмником ловил более 100 станций. По-моему, не надо ставить в каждой комнате по передатчику. Если нужна скорость, то есть проводной Ethernet.

Точки доступа на 13дБм, а 2.4 надо будет вовсе выключить (после замены последнего старого левайса) так что влияние на соседей минимально.

Для себя тоже сделал выбор в пользу страданий Mikrotik, потому что требования особые. Но для развёртывания в конфигурациях "для мамы" остановился на Keenetic'ах.


Что хорошо:
  • 2 и более точки поддерживается "из коробки".
  • 802.11k/r/v — тоже из коробки и работают без особых проблем. Учитывая, что звонки сейчас потихоньку переходят в мессенджеры, это очень полезно, чтобы при переходе между комнатами, не было пауз.
  • Свежие стабильные прошивки ставятся автоматически
  • Есть поддержка WPA3. Свежий Windows 10 уже поддерживает WPA3, как и свежий wpa_supplicant в линуксах.
  • KeenDNS — самая мякотка — не нужно руками настраивать dyndns-сервис с смс и регистрацией. Галочку нажал — и к роутеру можно подключаться удалённо, даже если нет белого айпишника. К слову, там ещё и SSL-сертификат выдаётся, поэтому соединение вполне безопасное.

Что плохо:
  • Поддержка IPv6 реализована слабо. Фактически, она ограничена галочкой "Использовать IPv6" и созданием туннеля 6in4. Но "для мамы" хватит того, что отдаст провайдер по DHCP.
  • Нет поддержки BGP, который весьма удобен для заворачивания заблокированных сайтов в VPN.
  • QoS, прямо скажем, слабоват. То есть, выдать смарт-тв абсолютный приоритет руками не получится. Есть какая-то штука IntelliQoS, которая предназначена как раз для этого, но это шайтан-коробка без настроек.

Сам сейчас думаю заменить у себя Wi-Fi точки доступа: вместо микротиков поставить кинетики. Всё-таки, у микротов с вайфаем всё очень плохо, по крайней мере, пока.

KeenDNS

123456789fd.sn.mynetname.net — не та же мякотка?

И жаль, что Keenetic до сих пор не выпустил ничего в виде тарелки, а лишь ёжиков с антеннами — не везде, даже при желании, кроме «у мамы», этих антенных ежей не поставить.

Проверил. Не та же. /ip/cloud назначает внешний айпишник адресу и всё. Другими словами, в случае домашнего Интернета прокатит только если у провайдера Full Cone NAT.
А keendns — проксирует админку через облако, работает даже за суровым NATом.

Ну мягкота — она такая. Думаю, что мало кто из пользователей микротиков хотел бы проксировать админку через облако. Во всяком случае, я — точно не хотел бы. Но на то это и «мамин тырнет».
За тарелками лучше обращаться к Ubiquiti. imho
Хорошие тарелочки, согласен.
Из окон корочкой несёт поджаристой…

Но почему?

Просто папа настроил мощный Wi-Fi в каждой комнате.

Недавно буквально столкнулся с той же проблемой, купил неплохой роутер Giga keenetic kn-1010 с поддержкой 6 стандарта. Скорость по wifi стала как по оптоволокну, тоже 2х комнатная квартира, в добавок толстые стены и планировка мешает сигналу. Крайне рекомендую данную модель, ПО просто 'огонь', встроенный ftp, dlca, торренты, фильтры сайтов, поддержка внешних дисков, разные сети под пользователей — своих денег стоит определенно. Воткнул его в качестве моста к китайскому GPON говнуроутеру от MGTS

Кстати, еще не слышал ни от кого плохих отзывов про кинетик. И сам общался с их тех. подд. Нормальные ребята. Боль одна — спрятали бы антенны. Ну хоть бы одну тарелку сделали…
Их есть у меня.
Омни ii, новый. Пропадает интернет, причём совершенно апериодически и без каких-либо явных факторов — типа подключения новых устройств или просадок электричества. Может сутки работать, а может три раза в час. Возвращается сам через 3-10 минут, ну либо перезапуск. Лампочка горит, в логах пусто. Но интернета нет. Долго грешил на провайдера, выел им весь мозг, в итоге купил копеечный netis, который беспроблемно пашет уже год. Причём это не только у меня такая проблема, много у кого такое (гугель «пропадает соединение keenetic»), причём на разных устройствах, внятного решения нет, ТП отписывается дежурным «обновите прошивку», толку от таких советов.
Второй случай — уже Giga, зависает картинка iptv. На любых плеерах, с любых источников. То есть вот показывало нормально, а тут хлоп и всё. Тоже никак не вылечилось, заменил на тп-линк, что ли. И в общем больше связываться с этой продукцией не хочу.
Ну, тут уж у кого что… У одних вся сеть на кинетиках и даже головные роутеры умудряются оставить на них, о микротах и слышать не хотят, у кого-то ubiquity «не так 802.11r/k/v» делают, а кому-то микротики «лучший варик для мамы с виланами» :)) опыт у всех свой.
Ну я привёл два конкретно своих случая.
А так достаточно открыть я.маркет и по конкретной модели сделать обратную сортировку отзывов по оценке — проблем у людей с кинетиками куча, особенно доставляют страдания владельцев дорогущих Giga.
Я в общем обжёгся и больше не хочу. Домой на замену купил буквально копеечный netis WF2419E, рублей за 800, что ли, настроил и забыл. И вай-фай бьёт дальше, вообще удивительный аппарат за такие деньги.
встроенный ftp, dlca, торренты, фильтры сайтов, поддержка внешних дисков, разные сети под пользователей

Хотя бы сотню мегабит выдают? А с VPN?

С VPN
1) PC — rj45 кабель
image
2) Телефон — Wifi 5
image
3) Планшет — Wifi 6
image


Планшет меня особенно приятно удивил, а на телефоне скорость выросла втрое.
Замеры делались на расстоянии около 20 метро, в пространстве куча толстых бетонных стен. Мать теперь смотрит фильмы и сериалы с жестких дисков, подключенных по usb к роутеру через DLNA, сам же роутер их скачивает через встроенный transmittion клиент, также есть локальный windows доступ к этим дискам, весьма комфортный… В общем я доволен как слон :)
image
image

Довольно неплохо но VPN медленнее, чем мой канал в Интернет(
А сколько transmission выдает?

5Мб/сек к сожалению максимум, все из-за того, что разрабы посчитали, что роутер должен работать без задержек, если снять лимиты, то процессор будет загружен так, что со связью будет беда… Думаю однажды они сделают unlock для этого ф-ционала. А так обычный трансмишн, только с залоченными настройками (т.е ставишь значение больше 5 и конфиг автоматом восстанавливает 5) Но я на ночь ставлю, так что норм

Жестко, но разрабы правы. Все же слабенький ARM-процик на большее неспособен.
Поэтому, теперь предпочитаю собирать роутеры сам на х86 и микротике в виртуалке)

На pfsense\opnsense посмотрите — интереснее МТ )

Не первый раз рекомендуют, может и правда надо посмотреть, но я просто люблю микротик за простоту

Поверьте, pfsense точно не хуже МТ в кач-ве программного шлюза.
Регайтесь на форуме (https://forum.netgate.com/category/10/russian),
добавляйте оф. доки в закладки (https://docs.netgate.com/pfsense/en/latest/index.html), развертывайте вирт. машину и вперед.

Зы. В телеге есть канал на русском по пф.
Зы2. Для блкоировки рекламы прямо на Pfsense можно использовать пакет pfblockerNG или Adguard home broadbandforum.co/t/205884
Проводил недавно замеры скорости у Keenetic Ultra и Keenetic Extra в тепличных условиях (роутеры в прямой видимости на расстоянии пары метров, соединения все через гигабитные патчкорды, 4 еле слышимых 5 ггц сетей). В качестве L2TP/IPsec или Wireguard сервера выступал более производительный роутер, в качестве соответственно клиента другой.

До моего роутера на х86 все равно не дотягивает :)



А с IPv6 будет работать?
Как я понимаю, нужен prefix delegation с более крупным префиксом, чем /64, чтобы побить его на /64 для каждого VLAN'a. Не все провайдеры дают такую возможность.
Один /64 теоретически можно разделить, но тогда не будет работать автоконфигурация, только статические адреса, что неудобно. В андроиде я вообще не нашёл задания статических IPv6 адресов, только IPv4.

Вопрос сообществу.


Поскольку радиочасть микротиков — мягко говоря, не блещет. Что можно использовать в качестве точек доступа?
Нужно — несколько точек на квартиру (глупая форма и полуметровые стены). Поддержка бесшовности. И все нормальные плюшки ax. Ну и поддержка 5/10 GBe кабеля, чтобы эти скорости имели смысл.


Микротик — отстал по всем мысленным параметрам даже в ац.
Унибиквити — требует свой сервак для синхронизации.
Рабус и прочие — стоят от $700 и уходят за $1000.


Покупать за $400 нетгиар/асус/аналогичные домашние роутеры — оверкил как точки.

У убика не сервак нужен, а контроллер.
Бюджетное решение — raspberry pi 3/4, настраивается по простому гайду, работает отлично

я так понял, что контроллер — глубоко коммерческий

Да он фришный, но код закрыт. Настраивается оч просто, да и штука оч удобная

Рабус и прочие — стоят от $700 и уходят за $1000.

Одной Б/У Ruckus R700 с ebay за 200$ в центре квартиры(что-то около 80м2) на потолке(точнее на самом верху шкафа в прихожей) хватило чтобы покрыть 5GHz даже комнату «за поворотом» от точки.
Выглядит планировка примерно так(кружки-место установки точки):
image
Я бы сейчас убики ставил с контроллером (на малинке контроллер просто не ставил, не знаю). Но у меня опыт ubiquity да mikrotik, причем у сети на микротиках тоже могут быть свои преимущества (там такое можно навернуть типа авторизация точек по ключам и др, что… вам бы понравилось), хотя в сложных бетонных стенах с поворотами они вас бесить будут. И у микротов, походу, процы проседают. Особенно, на vpn.
Согласен, выбрать нечего. Можно было бы подобрать хорошее решение на связке Cisco роутер 900 серии + Cisco 1815 с WLC-ME, но задача сделать Wi-Fi на таком оборудовании, что при поломке любой железки она менялась не дорого и была в шаговой доступности.
900 серия (isr 921 например) стоит 40+ киллорублей даже на ebay или я чего-то не знаю, так то девайс очень интересный.
Я смотрел на авито варианты, а 1815 даже с прошлогодней акцией у Cisco 2 по цене одного тоже было слишком дорого.
А вот типа ZYXEL NebulaFlex NWA1123-AC PRO не рассматривалось? Давно руки просятся самому попробовать, но все не срастается, хотя подводных камней не замечаю.
Я б не использовал мангл для вывода трафика в данном случае — проще использовать route rules, для src-based оно попрощее.
Ну про виланы уже сказали — проще сделать на бриджах.
С капсманом без виланов вовсе можно:)
Ну и /26 сети делать бы не стал, всё д с /24 проще и привычнее.
А так спасибо за статью:) нужно ещё описание возни с подбором канала и мощностью вещания, чтоб не ловить интерференцию:)

Для небольших инсталляций ещё можно поиграть с mesh (у меня чот руки не дошли).

Если пойти дальше — ещё можно доьавить private psk, чтоб даж если подсмотреть ключ на мамином ноуте, школьнику приходилось ещё и мак подменять, и то, только когда ноут выключен
Видел я этот mesh, причем на audience… Через стену бетона так проседает, что…
Настраивать микротики — дело достойное, познавательное и интересное.
Но 7-й класс, Карл! В 21:00 отбой?! Да уроки только до 22-23 часов делать. Я согласен, что откровенно поощрять xxx, vk, facebook и др. (не понятно, что хуже ;)) не стоит, и для 11-летнего сына я использую возрастные ограничения, в т.ч. по времени, но в 14 лет резать после 21 часа… Скажите честно, это в самом деле реальные ограничения, а не взятые с «очень правильной родит. методички»?
Я не знаю какие там дети в 7 классе, просто предположил что может быть некий ребенок, отбирать у которого его собственный гаджет перед сном не корректно, а вот выключать инет по расписанию более гуманно, тут как бы все самом собой, как законы природы, как ночь сменяет день.
Если так, оно работает. Привычка вырабатывается, это точно. Даже читает больше, чем до ограничений.
Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.