Jump to content
  • 0
enterfaza

WiFi-система, нужна помощь

Question

просьба откликнуться понимающих и знающих

у экстендра есть свой адрес и как я понял(по ответу поддержки) фиксировать его не имеет смысла да и как(?), потому что он сам выбирает себе назначение если настроены дом. и гостевая сети, что я имею ввиду и в какой помощи нуждаюсь, допустим захватил точку доступа и назначился адрес 192.168.1.42(это его адрес в дом.сети) во вкладке WiFi-система, еще настроена гостевая сеть и настроены роуминги и контроль доступа, так вот в списке устройств, если клиент подключен через экстендер нажимаю ссылку и иногда попадаю сразу в морду экстендра по домашнему адресу, который указан в WiFi-системе, а иногда попадаю на адрес гостевой сети 10.1.30.41 хоть и в WiFi-системе все равно адрес 192.168.1.42  и страница пустая(не грузится), почему так происходит?и как предотвратить постоянные качели адресов?заметил, что в моб.приложении можно зафиксировать адрес, но поможет ли?

след.: в экстендере в настройках гостевой сети есть пункт изоляции клиентов, но активировав его кнопка сохранить не активна, в контроллере изоляция стоит

Share this post


Link to post
Share on other sites

9 answers to this question

Recommended Posts

  • 0
On 8/5/2019 at 3:49 PM, enterfaza said:

если клиент подключен через экстендер нажимаю ссылку и иногда попадаю сразу в морду экстендра по домашнему адресу, который указан в WiFi-системе, а иногда попадаю на адрес гостевой сети 10.1.30.41 хоть и в WiFi-системе все равно адрес 192.168.1.42

Не совсем понятно, о каком клиенте речь. Экстендер получает адрес сразу во всех сегментах, чтобы мог работать роуминг. Но клиент, подключенный через экстендер, имеет адрес только в одном сегменте согласно SSID, к которому он подключился. И адрес клиента можно "зафиксировать", т.е. настроить, чтобы DHCP-сервер выдавал ему всегда один и тот же адрес.

Share this post


Link to post
Share on other sites
  • 0
44 минуты назад, ndm сказал:

Не совсем понятно, о каком клиенте речь. Экстендер получает адрес сразу во всех сегментах, чтобы мог работать роуминг. Но клиент, подключенный через экстендер, имеет адрес только в одном сегменте согласно SSID, к которому он подключился. И адрес клиента можно "зафиксировать", т.е. настроить, чтобы DHCP-сервер выдавал ему всегда один и тот же адрес.

так в том-то и дело, что не важно, о каком клиенте речь, я понял, что экстендер получает несколько адресов, но если любой клиент подключен через экстендер, то нажав на ссылку экстендера(которая под клиентом в списке подключений) иногда попадаю на адрес экстендера по домашней сети и сразу в активную морду, а иногда ссылка ведет на гостевой адрес и морда экстендера не активна и приходится лезть уже в wifi-систему(или прописывать ссылку экстендера в ручную), чтобы попасть в морду, вот и хотелось поинтересоваться, можно ли зафиксировать адрес экстендера, чтобы ссылка всегда вела на адрес домашнего сегмента?сегодня отписалась поддержка, сказали что проблему видят и разработчики знают и ищут выход из этой ситуации, но как скоро найдут-вопрос

и все же вопрос открыт по изоляции, можете прокомментировать?

Share this post


Link to post
Share on other sites
  • 0
16 часов назад, enterfaza сказал:

вот и хотелось поинтересоваться, можно ли зафиксировать адрес экстендера, чтобы ссылка всегда вела на адрес домашнего сегмента?

У меня так и сделано.

Никаких проблем при этом не наблюдаю.

  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0
17 hours ago, enterfaza said:

сегодня отписалась поддержка, сказали что проблему видят и разработчики знают и ищут выход из этой ситуации, но как скоро найдут-вопрос

Всё верно, работаем. Вместо адреса будет доменное имя экстендера, которое дома резолвится в его прямой адрес, а через интернет работает по KeenDNS (облачный доступ) при условии, что он включен на контроллере.

17 hours ago, enterfaza said:

и все же вопрос открыт по изоляции, можете прокомментировать?

Изоляция в Wi-Fi-системе — вопрос более сложный, чем кажется. Синхронизировать настройку (вкл-выкл) изоляции на всех экстендерах ничего не даст, потому что клиенты, подключенные к разным экстендерам, будут видеть друг друга по проводу. Если хотите, обсудим формулировку: «изоляция клиентов на сегменте X Wi-Fi-системы означает, что через BridgeX каждого экстендера может передаваться только трафик между Wi-Fi-клиентами и контроллером, плюс изоляция клиентов внутри AccessPoint-ов, включенных в BridgeX».

Всех устроит такая примитивная реализация? Это означает, что либо контроллер при включении изоляции должен передать свой MAC-адрес на экстендеры (придумаем API какой-нибудь, interface BridgeX peer-isolation [controller]), либо они автоматически будут брать MAC-адрес шлюза.

  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0
5 часов назад, VVS сказал:

У меня так и сделано.

Никаких проблем при этом не наблюдаю.

я просто не проверял сам, но значит все-таки работает, а Вы регистрацию делали через приложение?или через cli?

Edited by enterfaza

Share this post


Link to post
Share on other sites
  • 0
18 минут назад, enterfaza сказал:

я просто не проверял сам, но значит все-таки работает, а Вы регистрацию делали через приложение?или через cli?

Самое сложное было определить MAC.

Потом внёс его в зарегистрированные устройства - он там показываться не будет.

Потом выдернул экстендер из розетки, перезагрузил контроллер - экстендер стал виден в зарегистрированных устройствах.

Там присвоил ему фиксированный адрес...

Edited by VVS

Share this post


Link to post
Share on other sites
  • 0
4 часа назад, ndm сказал:

Всё верно, работаем. Вместо адреса будет доменное имя экстендера, которое дома резолвится в его прямой адрес, а через интернет работает по KeenDNS (облачный доступ) при условии, что он включен на контроллере.

Изоляция в Wi-Fi-системе — вопрос более сложный, чем кажется. Синхронизировать настройку (вкл-выкл) изоляции на всех экстендерах ничего не даст, потому что клиенты, подключенные к разным экстендерам, будут видеть друг друга по проводу. Если хотите, обсудим формулировку: «изоляция клиентов на сегменте X Wi-Fi-системы означает, что через BridgeX каждого экстендера может передаваться только трафик между Wi-Fi-клиентами и контроллером, плюс изоляция клиентов внутри AccessPoint-ов, включенных в BridgeX».

Всех устроит такая примитивная реализация? Это означает, что либо контроллер при включении изоляции должен передать свой MAC-адрес на экстендеры (придумаем API какой-нибудь, interface BridgeX peer-isolation [controller]), либо они автоматически будут брать MAC-адрес шлюза.

но пока если адрес зафиксирую, будет постоянно вести на домашний сегмент?или уже не стоит этого делать, если в 3.1 успеете доделать?просто интересно, планирую взять air для mesh и как там это все будет выглядеть и будет ли возможность настроить гостевую сеть как на точке доступа?

дело в том, что иногда разрешает сохранить изоляцию на экстендере, а иногда кнопка сохранить неактивна, и почему-то ещё сама по себе настройка слетает, не смог пока выявить точно когда, но возможно после того, как меняется адрес ссылки экстендера в списке устройств, есть ли смысл сейчас сохранять изоляцию на нем?

Share this post


Link to post
Share on other sites
  • 0
51 минуту назад, VVS сказал:

Самое сложное было определить MAC.

Потом внёс его в зарегистрированные устройства - он там показываться не будет.

Потом выдернул экстендер из розетки, перезагрузил контроллер - экстендер стал виден в зарегистрированных устройствах.

Там присвоил ему фиксированный адрес...

через мобильное полегче будет), но есть ли смысл

Share this post


Link to post
Share on other sites
  • 0
3 минуты назад, enterfaza сказал:

через мобильное полегче будет), но есть ли смысл

Я юзаю RoboForm для хранения паролей и автоматического заполнения.

Если адрес меняется, то он считает, что это другая ссылка и не заполняет на автомате, а потом ещё и предлагает сохранить.

Мне это неудобно.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...