проблема с Wi-Fi

[Vini]

Всем привет!
Имеется офис со следующим оборудованием:
Mikrotik RB4011igs+
Mikrotik CRS328-24P-4S+ (SwOs)
Mikrotik CAP AC
около 20 компьютеров
15 SIP-телефонов
пара серверов
4 IP-видеокамеры + 1 регистратор
от 10 до 20 мобильных устройств
1 роутер Zyxel в режиме Wi-Fi адаптера, к которому по LAN подключены пара компов и пара SIPов.

Не настроено никаких VLANов. Понимаю, что надо бы, но пока руки не доходят разобраться в этой теме.

По LAN всё работает без проблем, а вот по воздуху начались проблемы. Сначала грешил на точку доступа, до CAP AC была Zyxel NWA1123-AC-PRO. Но через некоторое время проблемы начались опять. Может неделю работать нормально, а потом ерунда творится: на мобильных перестает работать интернет, либо очень плохо работает, с локальными ресурсами тоже проблемы по Wi-Fi.

Вот так выглядит пинг роутера, который в режиме адаптера, во время проблем:

Код: Выделить всё

Ответ от 172.16.101.8: число байт=32 время=152мс TTL=64
Ответ от 172.16.101.8: число байт=32 время=176мс TTL=64
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 172.16.101.8: число байт=32 время=40мс TTL=64
Ответ от 172.16.101.8: число байт=32 время=156мс TTL=64
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 172.16.101.8: число байт=32 время=174мс TTL=64
Превышен интервал ожидания для запроса.
Ответ от 172.16.100.113: Заданный узел недоступен.
Ответ от 172.16.100.113: Заданный узел недоступен.
Превышен интервал ожидания для запроса.
Ответ от 172.16.101.8: число байт=32 время=159мс TTL=64
Превышен интервал ожидания для запроса.
Ответ от 172.16.101.8: число байт=32 время=193мс TTL=64
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 172.16.101.8: число байт=32 время=163мс TTL=64
Ответ от 172.16.101.8: число байт=32 время=173мс TTL=64

Подскажите, плиз, куда копать, чтобы разобраться с этим?
Спасибо!

[Chupaka]

Здравствуйте. Что за режим адаптера?..

Wi-Fi настроен прямо на роутере, безо всяких CAPsMAN?

Если пинговать cAP AC с двух сторон - потери только на вайфае? Трафик на беспроводном интерфейсе в этот момент смотрели? А эфир через какой-нибудь Wi-Fi Analyzer с телефона?

[kardash]

О ... проблемы с Wi-Fi такого рода как правило не победимы ....

[Vini]

Здравствуйте. Что за режим адаптера?..

Режим приёмника (у Zyxel в настройках называется Адаптер)

Wi-Fi настроен прямо на роутере, безо всяких CAPsMAN?

Да, WiFi настроен на Cap AC

Здравствуйте. Что за режим адаптера?..
Если пинговать cAP AC с двух сторон - потери только на вайфае?

Да, только на Wi-Fi
Если из локалки пинговать Cap AC - всё отлично
Если с Wi-Fi-клиента пинговать Cap AC - всё ужасно

[Vini]

Вот примерная схема сети:

[Vini]

О ... проблемы с Wi-Fi такого рода как правило не победимы ....

Потрясающий ответ человека, у которого еще и блог по Микротикам!

[Vini]

Трафик на беспроводном интерфейсе в этот момент смотрели?

Вот посмотрел - как оказалось, очень много трафика с одного компьютера из сети. И с него же очень много трафика в интернет на 224.0.0.252 и 224.0.0.251. Заблокировал в брандмауэре на этом компе эти адреса и о, чудо! сразу всё нормализовалось!)
Спасибо за наводку!

[Sir_Prikol]

Надо не блочить, надо лечить.

У вас мультикаст флуд на компе. Скорее всего вирусы. То что вы залочили 2 адреса из 224.0.0.0/4 сети - вам может вылезти боком.
Эти адреса в мир вообще не должны лететь. А означает что вы явно заражены

[Vini]

Ну заблочено было только чтобы не мешал остальным работать, как временное решение. Система переустановлена - проблем нет

[Chupaka]

очень много трафика в интернет на 224.0.0.252 и 224.0.0.251

Это не в Интернет, это мультикастовый трафик в локальной сети, роутеры его дальше локалки не должны пересылать. Он вам забивает Wi-Fi-канал - вот и потери пакетов начинаются. Режим приёмника - это Zyxel как клиент к cAP AC цепляется, правильно?

224.0.0.251 - Multicast DNS
224.0.0.252 - Link-Local Multicast Name Resolution

Как-то чёткая направленность флуда на разрешение имён Но раз блокировка на хосте помогла - считаем, что проблема локализована и решена. Или побеждена?

[Vini]

Режим приёмника - это Zyxel как клиент к cAP AC цепляется, правильно?

Всё верно

Или побеждена?

Побеждена переустановкой системы

[Chupaka]

Последнее было отсылкой к "проблемы такого рода как правило непобедимы" =)

[Sir_Prikol]

Последнее было отсылкой к "проблемы такого рода как правило непобедимы" =)

[kardash]

Ну это до поры до времени... Появится через какое-то время другой клиент, который опять повесит сеть....

[kardash]

Иногда это делают мобильные телефоны даже...

[kardash]

Вот посмотрел - как оказалось, очень много трафика с одного компьютера из сети. И с него же очень много трафика в интернет на 224.0.0.252 и 224.0.0.251. Заблокировал в брандмауэре на этом компе эти адреса и о, чудо! сразу всё нормализовалось!)
Спасибо за наводку!

А чем вы просмотрели трафик?

[Chupaka]

Tools -> Torch никто не отменял