hap ac2 + keenetic giga II

[mggx]

Всем доброго и прекрасного дня! Прошу подсказать , в какую сторону копать .Ситуация в следующем :

Есть hap ac2 c pppoe интернетом,dhpc сервером и wifi 2.4 hz - SSID Hall_1, к нему в режиме репитора подключен keenetic giga 2 c Wifi 2.4 hz - SSID Hall_2.

keenetic giga 2 видит интернет(на web морде он это показывает и пингует как и hap ac2 так и ,например ya.ru) ,корректно получает ip ,dns от hac ac2 и раздает интернет ноутбуку(планшету,телевизору - список устройств подключенных к репитору) если к нему подключиться проводом.
НО при подключение к нему же через WIFI(Hall_2) нет итернета ,хотя IP dns выдаются корректные (192.168.88.20-30)
НО если перед подключеним по wifi(Hall_2) прописать те же самые ip и dns статикой - интернет и локаль появляется.

Почему пишу тут ? мне показалось ,что данный сбой появился после обеновления hap ac2 до версии 6.43.4 до этого все работало и пока устройства не отключил от wifi . при повтороном подключении без статики они выходить в инетрнет отказались.

p.s. - более настройки на hap ac2 не трогал .Firewall ,nat -дефолтные.
p.s. сбоев в работе hap ac2 нет ,как и на keenetic giga 2 .

[Chupaka]

Доброго.

И для начала добро пожаловать в базовую диагностику: подключитесь ноутбуком к Hall_2 и сделайте tracert на какие-нибудь 8.8.8.8 и ya.ru. Результат покажите

[mggx]

ok)192.168.88.11 - keenetic giga

[Chupaka]

А на 192.168.88.1 пинг есть?

[mggx]

Добрый денЬ! вчера проверил ,картина такая(для ясности опишу полностью):

Подключил ноутбук к Hall_2 (keenetic giga) - пинг до 192.168.88.1 (hap ac2 )отсутствует , НО пинг до компа подкелюченного к hap ac2 (192.168.88.12) есть .
Так же - другой ноутбук подключенный к wifi Hall_1(wifi самого hap ac2) пингует ноут подключенный к Hall_2 ...
получается,что устройства подключенные к репитору через wifi видят друг -друга и устройства подключенные к основному роутеру ,но не видят сам роутер ...хм..

перепроверил по кабелю -всё в порядке...
понял ,что устройства видят друг-друга,до пингования, когда телевизор ,подключенный через репитор , кричал что нет инета ,но спокойно проигровал фильмы с локального plex сервера(подлюкченного к hap ac2) )

[Chupaka]

Хм... Пробуйте пинговать с Микротика, смотреть ARP-таблицы на устройствах... Как-то всё загадочно слишком

[mggx]

вот и я думаю,что всё загадочно почему рабоатет по кабелю..почему работает со статикой ... да ,дому буду пингану с самого микротика

[mggx]

Разобрался! да дело было в arp .Дело в том ,ЧТО когда устройство поделючается к Hall_2 через keenetic , hap ac2 не определяет реальный мак устройства ,а определяет мак кинетика и получается ,что в arp - 1 ip и два mac. Если на интерфейсе wifi поставить arp -disable то всё отлично при отлючении arp не будет ли подводных камней?

[mggx]

или лучше поставить в dhcp убрать галку add arp for leases ?

[Chupaka]

Так, сейчас не очень понятно. То, что мак кинетика везде светится - это предсказуемо. Но должен быть 1 мак на 2 IP, а не наоборот... А arp disable - это у Кинетика или Микротика? Так-то в целом не должно вообще работать, если Микротик не знает ARP-записи для IP, которому должен отправить пакет.

[Chupaka]

А, ну если Add ARP for leases - тогда должно работать. Но он добавляет другие МАК-адреса в ARP?..

[mggx]

arp-disable на wifi интерфейсе микрика ) ,так же в Bridge arp установил - proxy-arp

да не так выразился ,при подключении телефона к hap ac2 в arp идёт запись 192.168.88.20 +мак телефона.Если потом подключиться к кинетику в arp прописывается 192.168.88.20 ,но мак не всегда меняется и остаётся маком телефона ,а не маком кинетика и тогда инет пропадает .

[Chupaka]

arp-disable на wifi интерфейсе микрика )

Если интерфейс в бридже - эта настройка не играет никакой роли.

так же в Bridge arp установил - proxy-arp

В этом особой необходимости нет, это нужно только в случаях, когда некоторые клиенты находятся за роутером НЕ в том же бродкастовом домене. Например, VPN с адресами из подсети ethernet-клиентов.

да не так выразился ,при подключении телефона к hap ac2 в arp идёт запись 192.168.88.20 +мак телефона.Если потом подключиться к кинетику в arp прописывается 192.168.88.20 ,но мак не всегда меняется и остаётся маком телефона ,а не маком кинетика и тогда инет пропадает .

А, ну тут вопрос больше, видимо, к Кинетику. Либо просто к терпению пользователя - дождаться, когда старая ARP-запись "протухнет". Диагностировать можно при помощи ARP-ping.

[WarnerJox]

Добрый День
Купил новый роутер, Zyxel Keenetic Lite, подключил, позвонил в тех.поддержку попросил прописать новый мак адрес, всё норм. Но скорость по вай-фай максимум 3мб/сек в сек, напрямую через роутер, езернет кабелем всё норм, 15мб/сек.

В чём может быть проблема?

[Chupaka]

А чем подключаетесь и на какой скорости? 3 МБ/с — это 24 Мбит/с. Обычная скорость при подключении на канальной скорости в 54 Мбит/с.