[Techinfo] Wi-fi router tapasztalat és egy kérdés

2017. Jan. 9., H, 09:55:01 CET

Szia!

Nálunk DLINK DAP1353 access pointok vannak többségében. Ezt a rendszert 
úgy örököltem, hogy nekem is 1-2 naponta újra kellett indítgatnom az ap-ket.

Utánanéztem a dolognak és úgy gondoltam, hogy kikapcsolom a titikosítást 
kezdetnek az egyik eszközön, amin a legnagyobb forgalom van.

Egy másik paramétert is változtattam, az ap-nek fix ip-t adtam!

Csodák csodájára, a router lefagyása megszűnt!! Az eszköz mindig 
elérhető volt, bár az általa adott wifi internet jó lassú volt, mert 
minden diák megrohamozta a védtelen ap-t :).

Ezek után, visszaállítottam dhcp-re az ap ip címét.

Ezek után sem fagyott le az eszköz, de néha elveszítette pár órára a 
címbérletet és nem kért/kapott ip címet. Ilyenkor is volt rajta net, de 
nem lehetett managelni.

Szoftverfrissítés után sem változott a helyzet.

Kiderítettem, hogy esetemben a DLINK eszközök, ha nem kapnak azonnal ip 
címet, akkor csak pár óra múlva kérik ezt újra!

Erre az a megoldás, hogy a dhcp authoritative direktívát yes-re kell 
állítani vagy statikus ip cím kell nekik!

A másik kérdés a titkosítás kérdése:

EZ okozta a router totális fagyását ugyanis, ha sok eszköz egyszerre 
próbál csatlakozni pluszban meg netet is biztosít egy pár klinsnek ezt 
sajnos nem bírja kezelni.

Innentől kezdve beüzemeltem egy freeradius szervert és eap-peap mschapv2 
módú autentikáció mellett wpa2 titkosítással stabilan és biztonságosan 
üzemel a rendszer már közel fél éve.

Nagyon sokat jelent, hogy az autentikációt nem a router kezeli, hanem 
egy freeradius szerver.

 >a listán olvasottak alapján, még tavaly beszereztem egy ilyet: 
http://firstshop.hu/mikrotik-rb941-2nd-tc-hap-lite-router-3x-10100-lan-24ghz-wireless-bgn-integralt-antenna-p93735

A kérdéses routert én is használom és sokkal megbízhatóbb, üzembiztosabb 
megoldás a dlink eszközöknél. Capsman-el meg kényelmes is. Hamarosan 
minden ap-t cserélünk mikrotikre ha nem jön közbe semmi.

 >Nálunk van két TL-WR1043ND típusú

Ezek az eszközök openwrt alatt stabilak szoktak lenni.

Javaslom neked, csinálj egy freeradius szervert és lődd össze az egyik 
ap-val. (mikrotik is tudja eap-passthrough néven + radius beállítása 
kell a winbox-ban)

Nálunk egy ssid van emiatt elég egyszer beütni a kódot és mindenhol van 
internet az épületen belül. (EAP-PEAP mschap v2)

 >A lényeg, hogy novemberben már 10 percnél tartottam a lease time 
értékénél és végre stabillá váltak a routerek.

Sok ip címet tartalmazó hálózatban nem ajánlott ennyire levenni a lease 
time értéket!

2017. 01. 09. 9:12 keltezéssel, Venczel József írta:
>
> Sziasztok!
>
>
> Nem hiszem, hogy én fogom feltalálni a spanyol viaszt, de mivel még 
> nem olvastam hasonlót a listán elmondom mit tapasztaltam, hátha segít 
> valakinek.
>
> Sokan panaszkodtak már itt (én is) a TP-Link wi-fi routerekre. Nálunk 
> van két TL-WR1043ND típusú. Az egyik nagyobb, a másik kicsit kisebb 
> leterheltséggel.
>
> Ezeket eddig kb. hetente újra kellett indítani, mert kifagytak. Tavaly 
> nyár elején az egyik már naponta.
>
> Akkor (egy régebbi tapasztalatom alapján) kikapcsoltam a WPA 
> titkosítást, tehát csak WPA2-est engedélyeztem és lám, ismét csak 
> hetente fagyott ki :(
>
> Akkor elkezdtem nézegetni a leterheltségét és azt tapasztaltam, hogy 
> igen jelentős az eltérés a kiosztott ip címek száma és az élő wi-fi 
> kapcsolat száma között.
>
> Kiosztott ip cím 70-80, wi-fi kapcsolat 30-40. Lecsökkentettem hát a 
> dhcp bérleti idejét 30 percre. Aztán jött a nyári szünet és nem tudtam 
> tovább tesztelni, mert a szabadságolások ideje alatt minden rendben volt.
>
> Szeptembertől minden kezdődött elölről. A lényeg, hogy novemberben már 
> 10 percnél tartottam a lease time értékénél és végre stabillá váltak a 
> routerek.
>
> Mindkettő zavartalanul működött múlthét péntekig, már két hónapja. 
> Akkor sajnos volt egy 5-10 perces kimaradás az internetben (UPC/NIIF 
> nem tudom miért) és a kollégák mindkettőt resetelték.
>
> Pedig kíváncsi lettem volna meddig bírják.
>
> Mindezt azért is írtam le, mert a listán olvasottak alapján, még 
> tavaly beszereztem egy ilyet: 
> http://firstshop.hu/mikrotik-rb941-2nd-tc-hap-lite-router-3x-10100-lan-24ghz-wireless-bgn-integralt-antenna-p93735
>
> <http://firstshop.hu/mikrotik-rb941-2nd-tc-hap-lite-router-3x-10100-lan-24ghz-wireless-bgn-integralt-antenna-p93735>
> 	
> Mikrotik (RB941-2nD-TC) hAP lite router, 3x 10/100 LAN, 2 ... 
> <http://firstshop.hu/mikrotik-rb941-2nd-tc-hap-lite-router-3x-10100-lan-24ghz-wireless-bgn-integralt-antenna-p93735>
> firstshop.hu
> Mikrotik RB941-2ND-TC Router vásárlás kedvező áron 12 hónap 
> garanciával! Vásárlás után gyors házhoz szállítás és 14 nap pénz 
> visszafizetési garancia ...
>
> Nem akartam sokat költeni rá, ezért választottam ezt, a legolcsóbbat 
> (én még 6100 Ft-ért vettem tavaly). Na, ezt megpróbáltam betenni a 
> legnagyobb leterheltségű TP-Link helyére és az eredmény siralmas volt. 
> 2 órát bírt! Többször újraindítottam, de 2 óránál nem bírta tovább. 
> Miután itt is lecsökkentettem a lease time-ot 5 percre, ez is stabilan 
> működik. Most 39-ik napja. Persze ez itt van nálam a szerverszobában 
> és nem szoktam pánikszerűen újraindítgatni, ha nincs net ;o) 
> Csúcsidőben 40-60 ember lóg rajta (a Wireless/Registration adatok 
> alapján).
>
> Ha valaki ilyet szeretne venni, annak kedvéért had mondjam el, hátha 
> lényeges, USB portról is kaphat tápot, tehát nem kell a saját tápját 
> használni, ha van folyamatosan működő gép a közelben, annak is rá 
> lehet dugni az USB portjára.
>
> A forgalmukról a következőt tudom mondani egy forgalmasabb 6 órás 
> intervallumot tekintve:
>
> Mikrotik Max.: 2.34 Mbit/s Átlagos: 645 Kbit/s
>
> TP-Link1 Max.: 5.88 Mbit/s Átlagos: 1.14 Mbit/s
>
> TP-Link2 MAx.: 5.25 Mbit/s Átlagos: 1.4 Mbit/s
>
>
> És akkor a kérdés:
>
> Van még egy CISCO RV110W típusú wi-fi routerünk is. Ezzel is hasonlóak 
> a tapasztalataim, mint a többivel, de van vele egy kis problémám.
>
> Beállítottam, hogy a wan portján keresztül is lehessen a webes 
> felületén managelni. Sima http protokollra állítottam, de kb. 24 órán 
> belül mindig elérhetetlenné válik.
>
> Az ntopng látja és a forgalma is rendben van, valamint ha felmegyek a 
> szertárba és a saját lokális hálózatán keresztül lépek be, vagy 
> wi-fi-n keresztül, akkor is bejön a felület, csak kívülről nem. Amikor 
> újraindítom, megint megy 24 órát, de utána ismét nem érhető el 
> kívülről a web-es felülete.
>
> Tudom, tudom, wireshark-ozni fogok, meg az ntopng is el tudja menteni 
> az adott eszköz csomagjait, de mivel vannak más megoldandó feladatok 
> is, hátha van valakinek ezzel már tapasztalata és csak valamit be kéne 
> még konfigolni, amiről megfeledkeztem.
>
>
> A válaszokat előre is köszönöm!
>
>
> További szép napot!
>
>
> Üdvözlettel,
>
> Venczel József
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

-- 
Szluka Pálné Igazgató asszony megbízásából
Fehér Sándor
Rendszergazda

Salgótarjáni Madách Imre Gimnázium
3100 Salgótarján, Arany J. út 12.
Telefon: (32) 411-353 Telefax: (32) 411-104
e-mail:fehersandor at madach-starjan.sulinet.hu
Internet: http://www.madach-starjan.sulinet.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20170109/fea9b4b4/attachment.html>