Проблема с вай-фай мостом

[lucky_DS]

Дано:
Подключение к провайдеру через вай-фай мост по такой схеме
Свитч провайдера(Воля) <-> точка доступа 1 <=> точка доступа 2 <-> компьютер
<-> витая пара
<=> радиоканал
точка 1 - NanoBridge M5 в режиме Access Point WDS
точка 2 - NanoBridge M5 в режиме Station WDS
Шифрование WPA2 AES

Все летает, все работает, но...

Проблема:
Частенько канал до точки 2 грузится неведомым трафиком (на комп этот траф не попадает, пакеты не принимаются).
В это время точка 1 недоступна через точку 2, пинг 150-300 мс (норма 1-2), инет 10-20 кб\с (норма 50-60 мб\с)
Во время проблемы трафик выглядит так:



Восстановление нормальной работы:



Такие периоды нерегулярны и непредсказуемы, иногда пол-дня "мерцает", иногда день-два все отлично.

Что делал:
Купил новую точку и менял обе по-очереди.
Менял ПоЕ (БП).
Витую пару от ПоЕ до точки 1 и полностью на клиентской стороне.
Воткнули кабель в другой свитч.
Никаких изменений.

Люди добрые, помогите чем сможете, уже мозг сломал...

Сражу скажу, специалист в этом вопросе я слабый, но для начала читай логи, еще эта статейка может чем поможет:

MAC ACL. Очень интересный параметр. Немного истории. В конце 90-х, когда всем известная компания Cisco завоёвывала сетевой рынок, в основе её ОС, установленный на сетевых устройствах, появился такой параметр, как MAC Slap. Что же это было? Суть была проста: возможность каждому порту прописать MAC-адрес устройства, который привязывался к порту, и если к этому порту подключали другое устройство, соответственно с другим MAC, то порт уходил в Shutdown, просто отключался. Согласитесь, хорошая задумка. Но технологии не стояли на месте, и вскоре многие компании позаимствовали это решение себе, не обошло это и компанию UBNT. Только в беспроводном решении это выглядит так: у нас есть мост, 2 точки, мы на каждой из точек указываем MAC-адреса коллеги. То есть, на базовой станции – клиента, а на клиенте – базовой станции. И всё, при попытке ещё кого-нибудь присоединиться к сети сеть для других устройств будет недоступна. Экспериментируйте, но мой Вам совет: просто просматривайте логи и там намного больше узнаете. Если, конечно, Ваш мост не будет стоять где-нибудь в тайге, куда добираться нужно будет на вертолёте неделю, потом ехать в упряжках, а Вы плохо спите и беспокоитесь, что нерадивый и хитрый житель глубинки словит на свой утюг Вашу сеть и будет её ломать при помощи бубнов, то можете настроить этот параметр . Для настройки достаточно поставить галочку возле слова enable и AirOS подгрузит ещё несколько окошек, в которые нужно будет ввести MAC адрес устройств.

Почесав затылок, юзер дописал через 2 минуты
И мощность на мой взгляд стоит немножко убрать.

[D-link]

можно и мак подменить) а на вашей частоте еще много точек работает?

[lucky_DS]

Сообщение от D-link

можно и мак подменить) а на вашей частоте еще много точек работает?

1 Мак-и прописаны
2 На 5 ггц вижу одну постороннюю точку с очень слабым сигналом, и точно знаю что она не при чем (сам ее настраивал и выключать пробовали)
3 Проблема 100% не в радиоканале. Флудовый трафик идет из сети и перегружает процессор на точке 1.
4 В логах чисто (точки же в ВДС режиме - Режим беспроводного моста)

[D-link]

Сообщение от lucky_DS

1 Флудовый трафик идет из сети

если правда, тогда Вам нужно обращаться в техподдержку Воли! а коммутатор со стороны Воли управляемый?

попробуй спросить на наге или лан23, там больше шансов что подскажут.

[Bukas]

"Пионерить-нелегалить" вообще-то нехорошо

[D-link]

а как еще в частном секторе получить дешевый интернет?

[lucky_DS]

Сообщение от Bukas

"Пионерить-нелегалить" вообще-то нехорошо

Нехорошо оставлять частный сектор в жопе с инетом. Не лечите народ и вилы пройдут мимо

[lucky_DS]

Сообщение от elektron6

попробуй спросить на наге или лан23, там больше шансов что подскажут.

Неа. Там ответы в стиле "тряпочкой протирал ? А колесо пинал? А дверью хлопал?"

У меня мост стоит в режиме ap bridge -station bridge . По мануалам это "прозрачный мост" и процессоры не обрабатывают трафик. Что то читал про взлом шифрования WiFi двумя ноутами, один дает много запросов к точке, а второй читает ответы. Отключи шифрование, мож кто и подключится от радости. Ну а потом будешь искать варианты.

[Bukas]

Сообщение от lucky_DS

Нехорошо оставлять частный сектор в жопе с инетом. Не лечите народ и вилы пройдут мимо

Смотри, как бы сам случайно на свои вила не напоролся ...

[lucky_DS]

Сообщение от Bukas

Смотри, как бы сам случайно на свои вила не напоролся ...

А вы прасците кто?
Чиновник этой сраной страны с ее сраными законами?

Почесав затылок, юзер дописал через 9 минут

Сообщение от elektron6

У меня мост стоит в режиме ap bridge -station bridge . По мануалам это "прозрачный мост" и процессоры не обрабатывают трафик. Что то читал про взлом шифрования WiFi двумя ноутами, один дает много запросов к точке, а второй читает ответы. Отключи шифрование, мож кто и подключится от радости. Ну а потом будешь искать варианты.

Уже все перепробовал...
Юбики в мусор, буду брать микротики.

Не, ну микротики конечно классом повыше, но не думаю что проблема в этом. Я больше склоняюсь что тебя атакуют.

"Наша цель – захватить пакеты во время установления защищенного соединения и использовать aircrack-ng для взлома PSK. Это можно сделать активным и пассивным способом. Активный заключается в посылке деаутентификационного пакета клиенту, пассивный — в ожидании, пока клиент начнет устанавливать WPA/WPA2 соединение самостоятельно."

Почесав затылок, юзер дописал через 7 минут
Все очень и очень похоже на "взлом WPA в активном режиме"

[lucky_DS]

Совсем не похоже. В логах базы обычная попытка связи именно с моим клиентом и фейл по неведомой (даже оффсайту юбиков - там таких же жалоб 100500 тыщ и не одного решения) причине.
В общем вопрос закрыт - это непредолимый глюк нескольких партий м2-м5 в режиме ВДС.
Жаль 360 баксов выброшенных на ветер.

Хотя да, про логи я забыл.

[Bukas]

Сообщение от lucky_DS

А вы прасците кто?
Чиновник этой сраной страны с ее сраными законами?

никак, нет
просто кто-то платит немалые деньги за лицухи и разрешения, а некоторые гадят в эфире, мешая им работать .
П.С. и язык русский корявить не надо

[lucky_DS]

Сообщение от Bukas

никак, нет
просто кто-то платит немалые деньги за лицухи и разрешения, а некоторые гадят в эфире, мешая им работать .
П.С. и язык русский корявить не надо

А я считаю, что "гадят" как раз чиновники, обложившие данью народ. Стоила бы эта лицензия вменяемые адекватные деньги - никто бы не нарушал.
И "нарушения" все высосаны из пальца:
если я я включу девайс на широковещательную антенну с 12 дБ мощностью на подоконнике (реально "засрав" эфир на километр) - нет нарушения
если прицеплю остро-направленную антенну снаружи с мощностью 1-2 дБ (да такой луч увидеть невозможно) - преступник млеать!
Подчиняться ИДИОТСКИМ НАДУМАННЫМ правилам еще можно под давлением. Но добровольно? Или в угоду "обидчивым" провайдерам?
Вам обидно что я не покупаю у вас 2 мбита за 200 грн? Так я пытался. У всех один ответ - "нет технической возможности" (читай - жалко денег поставить нормальную антенну на нормальную высоту). А потому - идите в вайфай со своими претензиями...

[Bukas]

Сообщение от lucky_DS

А я считаю, что "гадят" как раз чиновники, обложившие данью народ. Стоила бы эта лицензия вменяемые адекватные деньги - никто бы не нарушал.
И "нарушения" все высосаны из пальца:
если я я включу девайс на широковещательную антенну с 12 дБ мощностью на подоконнике (реально "засрав" эфир на километр) - нет нарушения
если прицеплю остро-направленную антенну снаружи с мощностью 1-2 дБ (да такой луч увидеть невозможно) - преступник млеать!
Подчиняться ИДИОТСКИМ НАДУМАННЫМ правилам еще можно под давлением. Но добровольно? Или в угоду "обидчивым" провайдерам?
Вам обидно что я не покупаю у вас 2 мбита за 200 грн? Так я пытался. У всех один ответ - "нет технической возможности" (читай - жалко денег поставить нормальную антенну на нормальную высоту). А потому - идите в вайфай со своими претензиями...

Во первых, Я не продаю интернет по wi-fi.
Во вторых молодой человек , Вам бы почитать , как работает этот фай-фай, сколько всего частот на это выделено, что такое помехи и т.д.
Если я к примеру поставлю возле вашего дома передатчик на частоте случайно совпадающей с вашей, что я нарушил ???

[lucky_DS]

Сообщение от Bukas

Во первых, Я не продаю интернет по wi-fi.
Во вторых молодой человек , Вам бы почитать , как работает этот фай-фай, сколько всего частот на это выделено, что такое помехи и т.д.
Если я к примеру поставлю возле вашего дома передатчик на частоте случайно совпадающей с вашей, что я нарушил ???

Во-первых, какого вай-фая вы тогда печетесь о нарушении идиотских правил департаментов этого идиотского государства?
Во-вторых, вы мне наверняка в если не в сыновья, то в племянники годитесь, и не факт что вы понимаете "работу вай-фая" лучше меня.
В-третьих, если вы "включите передатчик на моей частоте" и будете мешать моему узконаправленному линку (что сомнительно), я просто перейду на другой канал (коих сотни).
В крупных городах прекрасно уживаются сотни линков в дипе 5 ггц на 1 кв км.
У меня в районе их аж.. 3! И они с "диким" уровнем -90 дб, при фоне в 91 (если вы конечно сумеете интерпретировать цифры)

[Bukas]

Сообщение от lucky_DS

Во-первых, какого вай-фая вы тогда печетесь о нарушении идиотских правил департаментов этого идиотского государства?
Во-вторых, вы мне наверняка в если не в сыновья, то в племянники годитесь, и не факт что вы понимаете "работу вай-фая" лучше меня.
В-третьих, если вы "включите передатчик на моей частоте" и будете мешать моему узконаправленному линку (что сомнительно), я просто перейду на другой канал (коих сотни).
В крупных городах прекрасно уживаются сотни линков в дипе 5 ггц на 1 кв км.
У меня в районе их аж.. 3! И они с "диким" уровнем -90 дб, при фоне в 91 (если вы конечно сумеете интерпретировать цифры)

Вы не знаете моего возраста, поэтому не стоить пугать своим,
В фай-фае вы полная бездарность, ибо:
чем меньше минус в Дб тем сигнал вообще-то сильнее - читай-те доки для маленьких. и еще кратко:
В 5 ГГц диапазоне дела идут чуть лучше. Тут мы располагаем 8 непересекающимися внутренними каналами (36, 40, 44, 48, 52, 56, 60 и 64.) В полосе пропускания 5,0 ГГц меньше помех. К сожалению, конечный результат неизбежен: спектр 5,0 ГГц в настоящее время наполняется трафиком, точно так же, как это было со спектром 2,4 ГГц. При 40 МГц ширине каналов, применяемой в стандарте 802.11n, число непересекающихся каналов резко сокращается до четырёх (динамический выбор частоты (dynamic frequency selection, DFS)

[VoVaN]

Сообщение от Bukas

чем меньше минус в Дб тем сигнал вообще-то сильнее - читай-те доки для маленьких.

И что, по-вашему, Лаки написал неправильно?
мощность сигнала левых станций -90дБ (мало), фон -91дБ (еще чуть меньше). Суть: остальные станции практически тонут в фоне, так что мешать кагбэ не могут, их сигнал/шум где-то около плинтуса. Его же станция светит на -54дБ, т.е. почти в 5 тыс. раз мощнее.
Так что сами читайте внимательнее )

[lucky_DS]

Сообщение от Bukas

Вы не знаете моего возраста, поэтому не стоить пугать своим,
В фай-фае вы полная бездарность, ибо:
чем меньше минус в Дб тем сигнал вообще-то сильнее - читай-те доки для маленьких. и еще кратко:
В 5 ГГц диапазоне дела идут чуть лучше. Тут мы располагаем 8 непересекающимися внутренними каналами (36, 40, 44, 48, 52, 56, 60 и 64.) В полосе пропускания 5,0 ГГц меньше помех. К сожалению, конечный результат неизбежен: спектр 5,0 ГГц в настоящее время наполняется трафиком, точно так же, как это было со спектром 2,4 ГГц. При 40 МГц ширине каналов, применяемой в стандарте 802.11n, число непересекающихся каналов резко сокращается до четырёх (динамический выбор частоты (dynamic frequency selection, DFS)

1 про возраст вы первый и вспомнили
2 Про дБ спасибо, но я изучал эти истины в 70-ых, а вот вы не понимаете сути того, о чем спорите.
3 Про 4 канала с ДФС насмешили. Тему пора в юмор.

[Bukas]

Сообщение от lucky_DS

1 про возраст вы первый и вспомнили
2 Про дБ спасибо, но я изучал эти истины в 70-ых, а вот вы не понимаете сути того, о чем спорите.
3 Про 4 канала с ДФС насмешили. Тему пора в юмор.

по сути 2,3 вопросов прошу от Вас конкретики, а пока от Вас ответы на уровне начинающего.

[lucky_DS]

Мне это неинтересно. Мой вай-фай априори длиннее.

[Bukas]

Сообщение от lucky_DS

Мне это неинтересно. Мой вай-фай априори длиннее.

Мне Ваш wi-fi как-то пофиг , но тех. вопросам Вы так и не ответили ....

[lucky_DS]

Модератор, закройте пожалуйста тему.

[Bukas]

Сообщение от lucky_DS

Модератор, закройте пожалуйста тему.

Не, не .... , жду о Вас вразумительного ответа

[lucky_DS]

Я с неадекватами не дискутирую. Бана боюсь.