crs125-24g-1s-2hnd aiuto

[giusecar]

Salve a tutti...
Ho creato in un hotel un hotspot su una rb crs125-24g che risiede in reception, quindi perfettamente funzionante con wlan integrata a cui ho creato un bridge tra wlan e la porta ether10 dove appunto mi sono portato un cavo su per le stanze e tramite switch ho collegato 6 ap unifi ubiquiti riportandoli per ogni piano, appunto all'inizio sembrava funzionasse tutto correttamente perché alla connessione di ognuno degli unifi (configurati in bridge) mi si apriva il captive portal quando mi accorgo che alcune persone lamentano il fatto che si connettono e sconnettono continuamente.. Ho provato a mettere tutti gli ap in ip binding, sembra un po' meglio ma non proprio, il problema si presenta come se non volesse aggiungere altri ap. Aiuto per favore...

[steste64]

Tutti gli ap hanno lo stesso ssid?
Chi lamenta sconnessioni è nel raggio marginale di due ap diversi?
La configurazione sembra corretta.....

[giusecar]

Tutti gli ap hanno lo stesso ssid si contraddistinguono per piano, le disconnessioni sono strane perché se inserisco il codice al primo piano e vado al secondo lo devo reinserire, ed in alcuni casi non lo accetta perché è come se fosse attivo ancora al primo e fino qua ci siamo lavorando col lease dhcp, ho anche lasciato i cookie in modo che vengano riconosciuti in auto ho anche agito sul cookie mac address ma l'ho subito levato perché secondo me poteva anche essere l'anomalia, ora la cosa ancora più strana è che anche alcuni dispositivi con ip binding bypassato gli si apre il captive portal e non da l'accesso e lo fa in alcuni ap e in altri no.. Ecco appunto non ci capisco più niente ma sono sicuro che mi sfugge qualcosa..

[giusecar]

Tutti gli ap sono in dhcp bridge bindati col mac address e ip 0.0.0.0

[uniconnect]

firmware degli apparati unifi??! ... hai settato il controller su zero handoff?? .... per caso i client che lamentano problemi hanno device apple?? ... inoltre prova a mandare un ping di un paio di minuti da un pc in rete sino al pc su cui è istallato il controller unifi e vedi se per caso si registra qualche interruzine o perdita di pacchetti....

fammi sapere ... ho una certa dimestichezza su questi apparati, fino all'anno scorso ne avevo istallati oltre 300 e li controllavo tutti con un solo server ... alla prima data di manutenzione sono passato a capsman di mikrotik... .... attualmente con una CCR faccio 121 hotspot ed oltre 450 ap... la differenza si vede ...

ciao

[giusecar]

Ciao play
I firmware sono gli ultimi perché in auto, e il cntroller è su zero handoff, in quanto i device connessi al 60% sono apple, ma non sono solo ed esclusivamente apple quelli che lamentano disconnessioni, e si il ping l'ho fatto in tutti i singoli ap dal mk e non hanno interruzioni solo abbassamenti. Minimi, oggi sono stato la per capire quando qualcuno si lamenta veder i log ma è sembrato tutto ok, solo un particolare, che sto studiando è cioè in mezzo a 4 piani l'ap del primo piano non apre il captive portal ma lascia libero l'accesso, e ti garantisco anche io che gestisco altri tra hotel e villaggi con molti ap unifi e ubi in genere ma non mi è mai successa una cosa del genere, sono sicuro che qualcosa mi sfugge e che è anche una caxxxata

[uniconnect]

...in realtà quello che lamenti non è poi così raro.... ti posso fare un elenco di "stranezze" dell'hotspot ubnt... sennò nn cambiavo sistema ...

Cmq, come detto già varie volte, prima di tutto provare a togliere l'autonegoziazione sulle porte della CRS e settale in 100full duplex .... si riscontrano spesso problemi di diafonia sulle porte eth di questo apparato .... a seguire (sempre per la diafonia) riguardo all'AP che non viene rimandato verso il portal (mi capitò la in un albergo vicino Latina un paio di anni fa), puoi provare, se disponi di uno strumento di diagnostica (tipo certificatore), a verificare la diafonia dei cavi e delle patch.... oppure molto più "empiricamente" puoi fare come feci io!!!!.... ovvero controlla bene i cablaggi !!!!!! .... nel mio caso dopo aver eliminato cablaggi "difettosi" e di scarsa "qualità (vedi cavi il lega e non in rame)" ed aver passato, nelle tratte dove faceva il difetto, un cavo ben schermato (e lontano da cavi elettrici) il problema si è risolto... ci litigai per 48ore senza sosta ... quando c'è di mezzo il PoE la diafonia gioca brutti scherzi!!!! .... Evita anche patch cortissime da PoE a patch pannel, fai in modo che siano tutte almeno da 50cm ... in questi scenari usare cavi cortissimi è controproducente ....

Al tempo andai per esclusione partendo cmq dal presupposto che unifi quando non vede on-line il server lascia aperta la connessione ai client.... inoltre ho letto che ci sono delle versioni di unifi in cui non funziona bene la parte di "walled garden" delle subnet su cui marcare il resend su captive portal!!!

Ci tengo cmq a dire che da quando ho migrato il controllo di tutti gli hotspot su mikrotik non ho avuto più problemi!!!!... Sicuramente settare ubnt è immensamente più semplice ed intuitivo, non discuto, ma ho sempre quardato con diffidenza un sistema hotspot che gira su pc win, ed in particolare su pagina in java!!!! ... ovviamente è solo la mia umile e rispettosa opinione...

Ciao e buona giornata.

Ale

[giusecar]

Play, grazie per i consigli, molto utili... Ti spiego in due parole forse mi sono espresso male io, gli ap unifi mi stanno creando problemi su hotspot mikrotik, l'hotspot è perfettamente configurato nella wlan e in bridge su una lan dove appunto ho collegato gli unifi in bridge dhcp, ora il problema come sopra detto sorge sul fatto che gli unifi non si comportano bene, cioè in alcuni piani danno libertá senza aprire il captive p. E in altri lo aprono normalmente, ora se io metto il mio iphone in ip binding, lui mi apre lo stesso il captive p. Mentre se vado in un'altro piano non lo fa, invece la wlan nativa mi lascia come previsto navigare. Scusate tutti ho voluto essere banale perchè la cosa sta diventando talmente strana che resetterò presto tutta la conf compresi unifi perché non posso lasciare l'hotel così, ne va della mia competenza e i loro clienti si lamentano continuamente. Premetto che non è l'unico o meglio l'unica configurazione hotspot sia che seguo e sia che ho fatto in quanto ho una mia tecnica e solo con questo mi succede sto casino... Se qualcuno ha idea di cosa potesse creare sto ambaradan lo ringrazio in anticipo....

[giusecar]

In poche parole : mikrotik hotspot su bridge wlan/ether10 , su ether10 ci sono connessi 6 ap unifi in dhcp bridge tutti con lo stesso ssid, e sono tutti col mac binding su hotspot. Alcuni vanno altri non interagiscono con hotspot ma tutti connessi a internet in uno o l'altro modo..

[uniconnect]

Ok!!! .... Ero partito in quarta .... .... ... sarà il caldo!!!

Quindi riassumendo se ho capito bene:
1. l'hotspot è configurato su CRS ... e quindi di conseguenza anche Captive Portal.
2. controllo accessi e voucher con userman sempre su CRS
3. AP unifi collegati diretti alle porte lato lan dell CRS (con in mezzo alim PoE)
4. wan configurata su CRS per accesso al gateway designato
5. nessun altro switch o router di mezzo.
6. unifi controller usato solo per configurare gli AP (ip, ssid, gateway, wlan, vlan, ecc.)

dico giusto??!? ... tutto senza l'ausilio del controller unifi su pc per la parte hotspot e captive portal e compagnia bella ... immagino anche che avrai ovviamente usato una o più vlan per la parte hotspot!!??!!...

Magari se ti va per maggiore chiarezza posta un piccolo schema della rete!!!!

Se è così allora, secondo me, potebbe essere un problema di configurazione degli AP ... prova a controllare la sez wlan degli apparati e vedi a che "wireless network" sono associati i singoli AP...

Inoltre quando hai a che fare con una CRS ricordati di controllare l'autonegoziazione delle porte e controllare il tag delle vlan sulle interfacce... diciamo che non è proprio un comunissimo switch l2 o l3 ...

Fammi sapere.

Ciao