Страница 1 из 1
Фильтрация по MAC для Wi-Fi клиентов
Добавлено: 13 фев 2018, 14:17
romsandj
Проблема из ряда: "...ничего не предвещало беды..."
Как всегда - раньше всё работало!
После выхода 6.41 я еще долго не ставил ее. Вот неделю назад решился таки.... обновил RB951Ui-2HnD до 6.41
В настройках Wi-Fi было прописана фильтрация клиентов по МАС. После обновления, не сразу, а через какое-то время, отвалился мой смарт (SAMSUNG GALAXY A3) На экране смарта при подключении к сети, выдает месагу: "Произошла ошибка проверки подлинности" Перепроверил всё, удалил запись из Access List, заново занес, пару раз ребутнул - не цепляется моё тело!!!. Отключил фильтрацию - залетел аж бегом! Вроде подцепился и работает. Прошло пару дней, я начал опять ковырять данную проблему, опять включил фильтрацию - моё тело авторизуется без проблем.
Сегодня ночью, начитавшись ранее об изменениях в 6.41.1 обновил RB. Утром прихожу на работу - опять моё тело не цепляется к вафле. Очень как то все странно... то работает, то нет. В логах нет даже записей попытки авторизоваться.
Гуру, что подскажете?
ПыСы: Эфир чистый, от слова совсем. Вот щас отключил фильтрацию.... мой смарт зацепился мгновенно.
Re: Фильтрация по MAC для Wi-Fi клиентов
Добавлено: 13 фев 2018, 17:48
Vlad-2
1) что в Вашем понятии фраза "Вот щас отключил фильтрацию", то есть что Вы именно включаете/выключаете,
я не понял этот момент
2) ну и всё понимаю, эмоции, но хотелось увидеть вывод параметров настройки вифи-карты микротика....
тип, частота, канал, и так далее......
Re: Фильтрация по MAC для Wi-Fi клиентов
Добавлено: 13 фев 2018, 20:32
romsandj
1) В моем понимании "...отключаю фильтрацию" подразумевает поставить галочку над Default Authenticate
Галка стоит - все конектятся, нет галки - конектятся только те, кто в Access list заведены.
2) Вот конфиг вафли
Код: Выделить всё
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-g/n default-authentication=no \
disabled=no frequency=2437 mode=ap-bridge name=Wi-Fi ssid=AVTO \
tx-power-mode=all-rates-fixed wireless-protocol=802.11 wmm-support=enabled \
wps-mode=disabled
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk comment=\
bigcar eap-methods="" mode=dynamic-keys supplicant-identity=MikroTik \
wpa-pre-shared-key=******* wpa2-pre-shared-key=*******
/interface wireless access-list
add comment=ADMIN interface=Wi-Fi mac-address=E4:58:******* time=\
0s-1d,sun,mon,wed,thu,fri,sat vlan-mode=no-tag
add comment="Ruslan - Wi-Fi" mac-address=40:9C:******* vlan-mode=no-tag
add mac-address=9C:FC:******* vlan-mode=no-tag
add mac-address=AC:3C:******* vlan-mode=no-tag
add comment="Aida - Wi-Fi" mac-address=9C:D3:******* vlan-mode=no-tag
add comment="Marina - Wi-Fi" mac-address=EC:10:******* vlan-mode=no-tag
add comment="Natali - Wi-Fi" mac-address=04:D6:******* vlan-mode=no-tag
add comment="Maks - Wi-Fi" mac-address=A0:39:******* vlan-mode=\
no-tag
add comment="Viktor - Wi-Fi" mac-address=FC:3D:******* vlan-mode=\
no-tag
add mac-address=00:08:******* vlan-mode=no-tag
add comment="Gala - Wi-fi" mac-address=BC:A9:******* vlan-mode=no-tag
add mac-address=7C:E9:******* vlan-mode=no-tag
Код: Выделить всё
[1@2] /interface wireless> print
Flags: X - disabled, R - running
0 name="Wi-Fi" mtu=1500 l2mtu=1600 mac-address=6C:3B:******** arp=enabled
interface-type=Atheros AR9300 mode=ap-bridge ssid="AVTO" frequency=2437
band=2ghz-g/n channel-width=20mhz secondary-channel="" scan-list=default
wireless-protocol=802.11 vlan-mode=no-tag vlan-id=1 wds-mode=disabled
wds-default-bridge=none wds-ignore-ssid=no bridge-mode=enabled
default-authentication=no default-forwarding=yes default-ap-tx-limit=0
default-client-tx-limit=0 hide-ssid=no security-profile=default
compression=no
Re: Фильтрация по MAC для Wi-Fi клиентов
Добавлено: 13 фев 2018, 20:38
romsandj
по моему я уже прозрел.... я как то помниться пробовал по времени авторизацию активировать. Именно с моим тел-ом...
Завтра проверю. если это так, то сорь за беспокойство.
мда.... там как раз нету галочки над вторником.
Ну звиняйте за мою расторопность....
Re: Фильтрация по MAC для Wi-Fi клиентов
Добавлено: 16 фев 2018, 23:14
enzain
romsandj писал(а): ↑13 фев 2018, 20:32
1) В моем понимании "...отключаю фильтрацию" подразумевает поставить галочку над Default Authenticate
Галка стоит - все конектятся, нет галки - конектятся только те, кто в Access list заведены.
Как бы - если галки нет вы не разрешаете авторизоваться.
Если при этом в аццесс листе есть маки с галкой - то им можно.
Как бы это функционал белого списка ... так и должно работать, не совсем понял чем вас это удивило
Re: Фильтрация по MAC для Wi-Fi клиентов
Добавлено: 17 фев 2018, 19:59
romsandj
enzain писал(а): ↑16 фев 2018, 23:14
не совсем понял чем вас это удивило
Так удивило то не меня, а Vlad-2
Re: Фильтрация по MAC для Wi-Fi клиентов
Добавлено: 18 фев 2018, 12:09
Vlad-2
меня тоже ничего не удивляло, я лишь попросил разъяснить фразу на счёт "отключаю фильтрацию" ибо это может означать всё что угодно :)
Я рад что экспорт настройки ВиФи сразу прояснил ситуацию Вам.