Dotaz: Pokrytí přízemí a patra (firemní prostory)

[Buldr]

Dotaz nesměřuje ani tak na to, jak vytahat, nebo pokrýt místnosti, zejména pak s ohledem na přízemí a vysoké stropy, které jsou pokryté izolačními deskami, které jednak mimo hluk způsobují i velký útlum a signál (5GHz nemá šanci projít) sotva prostoupí. Stejně tak neřešte, jak mám navržené kabelové šachty, zda dělím silové, datové, svorkovnice … zkrátka tyto základní faktory jsou dávno vyřešené a vše je vytaháno CAT6, z části CAT7. Jsme malá firma a děláme i požadujeme vše poctivé, kvalitní, promyšlené a funkční.

Otázkou je, co pořídit. Přirozeně hledám spolehlivé řešení s dlouhodobou podporou, kde budou chodit záplaty minimálně několik let a nebude se to mlátit mezi sebou. MESH je samozřejmost a hodila by se nějaká centrální správa všech AP(Ext), které budou připojené po kabelu a přirozeně se statickou IPv4 (na DHCP nemám nervy).

Kdyby mě Ubiquiti nevypeklo (podpora), tak bych asi neváhal, nicméně zatím hodně váhám, zda nevzít raději Mikrotik cAP AX (NAAMKR1037), nebo levnější cAP Lite (NAAMKR1021). Zmetky jako D-Link, TP-Link ... opravdu ne. Vlastně ani nejde o nějaké velké rychlosti, protože připojené budou notebooky (pokud jsou zrovna kluci na dílně) a telefony. Nehrozí, že by se začalo sledovat video ve velkém, nebo další surfařské aktivity. Prosté a obyčejné pracovní věci.

Hlavní router bude s velkou pravděpodobností opět Turris Omnia.

 

P.S.: Nákres budovy a místností

 

https://ibb.co/346BNJf

https://ibb.co/30KBttp

---

---

Odpovědi

[X]

Rozpocet?

[Buldr]

Řekněme 30 000Kč bez DPH, ale pokud se najde výrazně lepší řešení (stabilnější, prověřené ... na které "nebudu muset 15 let hrábnout", tak si velice rád něco připlatím. Nepotřebuji řešení pro velké korporace, ale zase nechci domácí naštvávadla.

[X]

Kolik AP-cek?

[Buldr]

To je otázka, já osobně počítám minimálně 8-10 AP a většina jich padne na přízemí. Z původní budovy z období první republiky (továrna) toho moc nezbylo, extrémní základy a obvodové 80 cm silné zdivo (cihla + kámen), pomocné nosné zdi 80 cm a samozřejmě přistavěné přepážky a příčky (35 cm). To je spodek, zatímco vršek je vlastně železobetonová podlaha, nová nosná zeď s příčkami a zbytek už je sádrokarton. Navíc nahoře je to tak pro telefony, protože všech 14 stolních počítačů mají své vlastní zásuvky (kabel). Navíc v kancelářích je více než dostatek zásuvek.

Na vršek budou bohatě stačit 2-3 AP. Dvě do chodby a třetí do "kuchyňky". Spodek spolkne 6-7 AP.

[X]

Tak to si muzes koupit i posledni stropni Mikrotik s 802.11ax/PoE/CAPsMAN etc.

[X]

NAAMKR1037

[Buldr]

Domluvená zápůjčka 5ks NAAMKR1037 na příští týden snad rozhodne, zda si poradí i se zbytkem sítě a ustojí provoz VPN/ADDS. Asi by dávalo smysl mít všechno pod Nebulou (Zyxel), když už mám síť postavenou na Zyxelu (Flex100, XGS1930...), proto místo Omnie padla volba na USG20VPN. Všechno mám postavené pod doménou a mobilní stanice (NTB i telefony v terénu) mohou lézt do firemní sítě výhradně přes VPN. Ubq s tím bylo dost problémů, u Zyxel musím zaklepat, šlape to jak hodinky.

Každopádně díky, AP jsou "ten nejmenší" problém, hlavně aby to fungovali (spolehlivě) a nesnažili se dělat něco navíc.

[Buldr]

AP jsou na místě, internet běží na všech NTB, jenže polovina debilních telefonů se připojí (dostane přidělenou IP), ale začne se tvářit jako "bez internetu".

Máte někdo tip, co by to mohlo být? Úplně nejhorší je to se Samsung A52, ty řvou každých 10 minut

[X]

Co znamena "bez internetu"? Ma IP, ale nefunguje DNS? Chyba ve smerovani? Na rozhrani routru se dostanes?

[Buldr]

Naprosto cokoliv, jak jsme přes víkend spílání a nadávání zjistili kulové (v logách to není).

Dostanou jak přidělenou IP, tak i traffic jede normálně a překlady DNS beží bez problémů, jenže za nějaký čas (10 minut, hodina, dvě...) začne tyhle tři zmetci řvát, že je síť bez internetu a není k tomu sebemenší důvod. Nota bene všechny ostatní zařízení (notebooky, telefony, tiskárny, čtečky, ...) bezproblémů fungují dál. Navíc nemám důvod omezot právě tyhle tři zmetky, nebo jim nastavovat něco speciálního.

Na chvilku jsem vyndal Zyxel a nahodil nakonfigurovanou Omnii2020 ... za půl hodiny ta stejná situace. Stejně tak když je nechám připojit k samostatnému Mikrotiku (RouterBOARD RB931-2nD hAP mini), který jsem si pro ně extra přinesl, resetoval a vytořil extra AP, opět do hodiny stejná situace. Hloupé je, že na tom nejpitomější TP-Linku s děravým FW vydrží jet, na Zyxelu, Omnii, Mikrotiku ani za zlaté prase.

 

 

 

 

 

 

 

 

[X]

Nektere telefony se nekamaradi s mesh.

[Pavel 'TIGER' Růžička]

Tohle se stává, pokud jsou třeba dva DHCP v jednom rozsahu. Měl jsem tu krabičku, která neudržela své nastavení a pravidelně zapínala DHCP a kdo se na ní připojil, tak byl bez netu, neboť neměla nakonfigurovanou bránu a ani dns.

[Buldr]

DHCP mě napadlo jako první podezřelý a statickými adresami si člověk ušetří hodně starostí. Slepá ulička, jediný DHCP běží právě na routeru. Dalším podezřelým byl CAPsMAN (už jen proto, že v1 a v2 nejsou kompatibilní), po kompletním odstavení a rekonfiguraci dvou AP na čisté (tupé) AP stejný výsledek. To samé s verzemi RouterOS, opět slepá cesta.

Nejdivnější je, že to dělá s RB931-2nD (solo), tedy žádný DHCP, Mesh, nebo CAPsMAN.

Teoreticky to možné je, ale že by u Long Term RouterOS na takovou chybu a řešení ještě nikdo nepřišel se mi zdá minimálně divné.

Každopádně díky za postřehy, zkusím to rozbít a celé kompletně překonfigurovat.

[Pavel 'TIGER' Růžička]

A padne to i když má zařízení nastavené své vlastní DNS?

[Buldr]

O víkendu můžu zkusit, přes týden jsou rozlítané po celé ČR.

Dost pochybuji, že DNS něco dropuje.

[ewew]

Vyskušaj tie dve AP s rôznými názvami. Je možné, že fw wifi telefónu nevie dobre rozlíšovať AP s rovnakým názvom ale s dvomi rôznými MAC.

Existujé taký web na ktorom si môžeš zistiť výrobcu pomocou prvých troch hexadecimálných čísiel. Potom daj vyhladavať v zmysle, že či niekto nemal problém s danou kombináciou hw. Mne sa raz stalo, že jedna značka telefónu odmietala spolupracovať ak boli iné parametre ako RTS thresshold, Beacon interval na wifi routri. Tiež spomeniem zaujímavosť s 2,4GHz a 5 GHz routrom. Mám dve tieto siete a každá má iný názov a ak sa vzdialim od routra tak bez problémov prejde na druhú sieť a naopak.

[Radek]

Zažil jsem rozbitý peering u našeho bývalého isp s deutsche telecom (asi tama něco teče z google andridích telefonů). Ale jestli připojíš toho tplinka a jede to normálně, tak zapnout logování a koukat se, jestli mikrotik nezahazuje nějaké pakety.

[Radek]

Což mě napadá, neblokuješ náhodou dns komunikaci do internetu?

[Buldr]

Ne

[martinu]

Partnerky telefon zacal hlasit vypadky internetoveho pripojeni po poslednim systemovem updatu (nekdy kolem 22.5). Pomohl restart telefonu. Je to nejaky Samsung A3x.

[martinu]

Delo se to take kazdych x minut. Neboli ze by shoda okolnosti?

[Buldr]

Pár telefonů Samsung se najde, ovšem problémový je pouze tento jeden konkrétní kus. Čert ví, čím to vlastně je, protože buďto se jedná o nekompatibilitu a to chce hodně energie a znalostí přijít na příčinu/řešení, nebo jde o úplnou pitomost v konfiguraci.

V pátek odpoledne mi přijedou, tak jsme domluvení a zkusíme to ještě jednou.

[Buldr]

Vyřešeno, respektive konečně spolehlivě fungují.

Příčina se nakonec ukázala kombinace tří faktorů. Zaprvé je to Zyxel se svým licencovaným zabezpečením (UMT SP), pro hlavní firewall Flex100 a switche XGS1930 (Nebula). Druhý problém tkvěl v podstrčených MAC adresách, což je jistě dobré pro veřejné sítě, ale zrovna Samsung A52 + Iphone SE (Galaxy a Iphone12+ s tím problém nemají) to zkrátka nefunguje a zapomnělo se to vypnout/nastavit. A třetí problém ležel v RouterOS (stable), který z nějakého neznámého důvodu choval tak, že dodržoval DHCP Lease přesně 10 minut, ačkoliv DHCP server vůbec neměl nastavený, natož aktivní. Každé AP po vybalení z krabice prošlo lobotomií spojenou s aktualizací FW a přesto se tak chovalo. Potom se není čemu divit, že to nadřazené prvky správně zařízly.

Snad moje detektivka nebude mít pokračování. Všechny Mikrotiky jsem přehodil na LT a když uvážím ten čas, který jsem na tom strávil, tak se ten levnější Mikrotik hodně prodražil. Proč není událost zalogována (Zyxel) zůstává záhadou.

Všem díky za pomoc "největší blbost zabere vždy nejvíce času".