Upgrade wifi Bridge ?

[Chihuri]

zdravim
mam problem, mam v jedne budove mensi lanku s firewallem [pc] ktery zaroven routuje net ten je pichnutej do 16port switche. na nem visi nekolik PCek [do ted vse funguje nekolik let bezproblemu ]

dale je na switchi wifi router ASUS WL-500g ten je jako bridge pripojen k druhemu wifi routeru ASUS WL-500g v jine budove vzdalene odhadem 200m. (oba routery maji externi antenu vyvedenou na ven na budovy) na ten druhy wifi router je pripojen kabelem dalsi ASUS WL-500g ktery slouzi pouze jako wifi switch na cast lokalni site,ktera je v teto budove

posledni dobou dochazi k vypadkum defakto jen v lete pres poledne,vecer zase jede jak ma predtim to nekolik let chodilo v poradku. viditelnost neni uplne prima, je tam nejaky strom..

nicmene premyslim o upgradu spojeni, kuli moznemu zaruseni v 2,4gh pasmu, ktere treba u me doma, kdyz jsem zrizoval internet bylo nepouzitelne prave kuli zaruseni dochazelo neustale k rozpojovani a pomohl mi prechod na 5ghz pasmo. myslite ze zde by to take pomohlo ?


co byste mi doporucili koupit ?teoreticky by se mohl zrusit "wifi switch" ten je tam jen z duvodu ze ASUS WL-500g korektne nezvlada zaroven bridge a AP

pokud bude jine reseni, stejne bych poprosil o radu ohledne kvalitniho wifi na rozsireni lanu do jine budovy, pouziji ho jinde

cenu bych si predstavoval 10k

predem diky moc za rady

[Caleb]

Pokud je v ceste strom, tak 5GHz bude fungovat jeste hur.

Jako jine zarizeni bych doporucil Nanostation2, otazka je, jestli by to proti tem Asusum s externima antenama melo nejaky prinos.

Zkousel si tu Wifi preladit? Nascanovat nejsilnejsi AP je v okoli zkusit se trefit nekam mezi ně? (bacha na to, ze u 2,4GHz se kanal rusi s okolnima 2 kanalama nahoru i dolu).

Osobne bych jako nejschudnejsi reseni videl to, ze by se nasly 2 mista odkud by na sebe jednotky videly primo a pouzil bych NanoStation5Loco jako AP i klient v bridge rezimu.

[Chihuri]

ten asus jde nakonfigurovat asi na 13 kanalu, jen na jednom to funguje a na jednom hur, na ostatnich vubec
jak si to myslel s tim rusenim u 2,4 ghz ? pokud pojedu dejme tomu na kanalu 7 a nekdo jinej na 6 nebo na 8 budem se rusit ?

ten asus v sobe nema zadnej nastroj na mereni sily signalu, je mozne to nejak zmerit ?

co setyce 5ghz tak je tedy mene nachylne na jina zaruseni, resp neni tolik veci v tom pasmu, kdyzto je citlive na prekazky ?

co se tyce te 5ghz nanostation tak s ni mas nejake dobre zkusenosti ?
nevim jaky je mozny vyber a v cem se tyhle zarizani lisi, resp ktere dulezite atributy porovnavat.

navic bych potreboval aby byla odolna pocasi, zvlast proto ze az se premisti bude pravdepodobne na strese

[Caleb]

Takze

5GHz je na tom s rusenim daleko lepe. Jednotlive kanaly se navzajem nerusi (tj. zcela urcite najdes kanal, kde te nikdo nebude rusit). Co se tyce prostupnosti prekazek, tak ta je u 5GHz velice spatna, staci i prusvitnej strom a je problem.

S Nanostationy mam nejlepsi zkusenosti, zvlaste s ohledem k cene. Je jeste otazkou, co za tim bridgem budes provozovat. Pokud jde pouze o propojeni 2 siti v jednom subnetu, bude to fungovat naprosto bez problemu (oba NS v rezimu bridge). Jedinej problem je, pokud by si mel routovanou sit, tam NS v bridge rezimu nefunguje uplne dobre.

Doporucil bych prave NS5 Loco, je mensi a levnejsi, na 200m nebude problem. Vzhledem k tomu, ze jsou zarizeni napajene po ethernetu, muzes je snadno umistit na strechu, aby mely primou viditelnost.

[Chihuri]

tak to zni dobre, zvlaste s tim napajenim po ethernetu
ja sam mam doma wifinu k operatorovi motorolu Canopy(jak sem psal kuli zarusnei nic jineho nejelo) jede to asi na neco pres kilometr, stala kolem 5k tak me prave prekvapila tahle nizka cena, proto se tak ptam

co presne myslis routovanou siti ? ze by byl za NSkem dalsi router kterej by prekladal NAT ?
abych vedel, pac jak rikam pokud to bude dobre chodit pouziji to jeste jinde..

firewall s routerem je jeden v prvni budove a ten jde do switche,
do switche pujde dale 1.NS a to v bridgi na NS2,ktery je na druhe budove
tam NS2 pujde do switche s wifinou (zminovany asus nastaven na AP) tot cele

[Caleb]

co presne myslis routovanou siti ? ze by byl za NSkem dalsi router kterej by prekladal NAT ?

Ne, myslim tim, ze by za NSkama byl dalsi router s dalsim IP rozsahem. Pokud tam bude pouze NATovat router s IPckem z rozsahu te site pred NSkama, bude to fungovat bez problemu.

Pokud by si chtel neco "lepsiho" je tu pokazde moznost koupit napr. GentleBox jako antenu a do toho RouterBoard 411 + R52 kartu. Mikrotiky (vetsinou) s bridgem nemaji nejmensi problem, pripadne lze vzdy mezi nimi vytvorit EoIP tunel. Kazdopadne si myslim, ze ty NS vyhovi bez problemu. Pocitej s realnou prenosovou rychlosti kolem 25Mbit, s tema routerboardama pri zapnuti nstreme protokolu by ses dostal mozna i na 35-40Mbit.

[Chihuri]

Ne, myslim tim, ze by za NSkama byl dalsi router s dalsim IP rozsahem. Pokud tam bude pouze NATovat router s IPckem z rozsahu te site pred NSkama, bude to fungovat bez problemu.

varianta B) tudiz bez problemu super tohle reseni se mi libi

Pokud by si chtel neco "lepsiho" je tu pokazde moznost koupit napr. GentleBox jako antenu a do toho RouterBoard 411 + R52 kartu. Mikrotiky (vetsinou) s bridgem nemaji nejmensi problem, pripadne lze vzdy mezi nimi vytvorit EoIP tunel. Kazdopadne si myslim, ze ty NS vyhovi bez problemu. Pocitej s realnou prenosovou rychlosti kolem 25Mbit, s tema routerboardama pri zapnuti nstreme protokolu by ses dostal mozna i na 35-40Mbit.

koukal sem zbezne co stoji "neco lepsiho" a neni to tak hrozny routerboard 411 je cca za 1k, r52 karta jako radio stoji cca 0,5k a gentebox taky tak, takze to cely vyjde cca o 1k draz

ziskam nejake vyhody krome te o neco vyssi rychlosti, kterou defakt nevyuziji a je nejaky vyrazny rozdil treba v slozitosti konfigurace atp ?

[Caleb]

Rekl bych ze nastavit routerboard je vyrazne slozitejsi nez konfigurace nanostationa

Kazdopadne to asi neni nic co by se nedalo vysvetlit, ziskas moznost toho, ze at si pak vymyslis libovolnou kravinu, tak s MT ji bez problemu nastavis. Na druhou stranu jako jednoucelove zarizeni na takhle kratkou vzdalenost bych se tech nanostationu nebal.

[Chihuri]

tak ja bych se toho nebal, zase bych si aspon vyzkousel nejake pro me novinky :]

jeste to tedy zvazim, cena by nebyla problem, ziskal bych lepsi rychlost +detajlnejsi nastaveni.

skoro zvazuji jestli nekoupit obe moznosti, jak sem rikal budu delat ty spoje dva, jeden bude jako upgrade toho spatne funkcniho 2,4ghz a druhy bude uplne novy

premejslim co muze byt za specialitky v nastaveni toho routerboardu proti nanostation pokud je to jako bridge ? jinak se obe moznosti konfiguruji pres webove rozhrani ?

[Chihuri]

jeste me tak napada treba jsem koukal na takovouhle antenu http://www.lan-shop.cz/antena-jirous...-radomem-75570
pisou:"pro náročné uživatele do velmi obtížných podmínek
směrové spoje na střední a dlouhé vzdálenosti, nebo na krátké ve velmi obtížných podmínkách"

co se mysli velmi obtizne podminky ? jako,ze je velmi odolna pocasi a klimatu ? treba desti, snehu atp ?
to bych pak mel trebai sanci ten strom "prostrelit" ? dnes jsem na to koukal a bude asi dosti problematicke vymyslet umisteni s uplne primou viditelnosti

[Caleb]

Ta antena je kravina
Dobra mozna tak na spoj na 3-5km.

GentleBox je presne co potrebujes, na vzdalenost 200m ma i tak zbytecne velkej zisk

RB ma detailnejsi nastaveni hlavne v bezdratove casti, v NS v podstate jenom zvolis frekvenci a ono to chodi. V RB mas daleko rozsahlejsi moznosti diagnostiky, scanovani, moznost proprietalnich protokolu, zminovane EOiP (tj. bridge opravdu chovajici se jak ethernetovej kabel), atd atd atd.

Pokud chces za kazdou cenu utratit vic penez, kup ty 2x gentlebox, 2xR52, a 2x411AH (vykonejsi verze), 2x zdroj (idealne ten od UBNT s integrovanym POE). Zapnes mezi tim nstreme a bude to chodit jako vino.
Nic lepsiho v ramci obycejne WiFi prozatim neni (ale chysta se - MIMO s timeduplexem od Ubiquiti)

[Chihuri]

ok ok, nechci mermomoci vyhazovat penize,jenom mi to proste prislo nejak podezrele levny

kazdopadne abych teda nekoupil nejakou kravinu takze:
gentlebox vezmu http://www.lan-shop.cz/gentlebox-jr-...ktroniku-53536
mimochodem v cem je lepsi treba nez Boardbox ? http://www.lan-shop.cz/mikrotik-boardbox-411-75983

RB411ah http://www.lan-shop.cz/mikrotik-rb411ah-68096

radio R52 jsem koukal ze maji R52N, R52R, R52H takze asi H ?

zdroj http://wifi.aspa.cz/ubnt-poe-15-napa...v-0-8-a-z97786 budestacit 15v rekneme na 30 metrovy kabel ? koukal sem v manualu pisou ze je potreba pritlacit na delsim kabelu, ale co je podle nich delsi kabel to uz nepisou :]


no a nakonec jako druhe reseni ty nanostation
NS2 bych asi nebral protoze jsem chtel kuli zaruseni jit do 5ghz pasma, koukal jsem do nejakych datasheetu a videl jsem tam obrazky a zjistil jsem,ze sem ji mel chvilku doma pred canopkou :] ale kuli zaruseni mi nesla..

takze bych vzal NS5 [loco asi ne pry ma antena moc siroky uhel]
navic na dalsim foru sem nasel doporuceni spis tohoto http://www.i4wifi.cz/?cls=stoitem&stiid=1327
stejna streva jako NS5,ale udajne lepsi antena..

[Caleb]

No napisu ti radeji co presne koupit

http://www.i4wifi.cz/?cls=stoitem&stiid=952 - GentleBox s antenou
http://www.i4wifi.cz/?cls=stoitem&stiid=91 - R52 - (H = HighPower, nepotrebujes)
http://www.i4wifi.cz/?cls=stoitem&stiid=1325
http://www.i4wifi.cz/?cls=stoitem&stiid=1218 nebo http://www.i4wifi.cz/?cls=stoitem&stiid=1031 (AH by melo mit pri nstreme lehce vyssi propustnost)

Vse 2x + pripadne nejaky drzaky

NS5Loco i NS5 maji hodne nesmerove anteny, takze to je opravdu jedno

Kup to co sem ti napsal, pomuzu ti pak s nastavenim.

[Chihuri]

ok! diky moc,ze ses me tu ujal nevedel bys treba o nejakem vhodnem materialu kterej bych mohl nacist a ziskat nejaky informace, abych neotravoval s blbejma otazkama ?

koukam,ze muj gentebox nemel antenu, hehe

[Chihuri]

tak uz sem to vsecko pritahnul nejak meli mrchy ve vetsine shopu vyprodanej gentlebox s antenou,tak sem se trochu projel,ale mam vsecko..
cekal sem teda,ze k tem kartam bude nejaka dokumentace..

edit: tak procitam nejaky manualek k routerOS a neni to vubec sranda

[Caleb]

No tak slozite to nebude

WinBox predpokladam, ze uz mas - tim se pripojis do MT i bez IP adresy.

Nejdrive si nadefinuj bridge -
bridge +
v zalozce ports + obe rozhrani (ether1 a wlan1)

tomuto bridgi muzes pro usnadneni spravy nabindovat IP adresu -
IP - adresses + napr. 192.168.1.200/24 a na druhem MT 192.168.1.201/24 (interface: bridge1)

default gateway definovat nemusis, protoze nepredpokladam, ze by si do tech zarizeni lezl "zvenku" - jinak napriklad: IP - routes + destination: 0.0.0.0/0, gateway: 192.168.1.1

Nyni musis nastavit radia.

Wireless - rozkliknout wlan1, zapnout Advanced Mode

v zalozce Wireless si dej 5GHz, Freq. Mode na regulatory domain, country Czech republic. Antena A znamena, ze pigtail pak pripojis na konektor main na karte.
Dale zde nastavis SSID a frekvenci.
Jednoho mikrotika si prepni do AP bridge a druheho do Station pseudobridge. Nebo je zde moznost nastavit oba do rezimu bridge. Zaskrtni Default Authentificate a radia by se mela spojit.

Dale muzes experimentovat s Access Listem (tj. vypnout default authentificate a pridat pouze MACovku protistrany), pripadne si hrat se security profilama a zapinat ruzna WEP/WPA sifrovani (ja to nepouzivam).

Dalsi moznosti experimentovani jsou v zalozce nstreme - Enable Nstreme musis povolit na obou stranach (jinak se radia nespoji), framer policy nastavit na best fit.

Co se tyce frekvence, doporucuju pouzivat pouze povolene - tj. od 5500 vys. V registration se pak mrkni na silu signalu na obou stranach, pokud by tam byl nejakej nesmysl typu -20 nebo -30, tak trosku utlum karty (antena gain dej kladne cislo v zalozce wireless), idealni je tak kolem -50 -60.
Scanem nebo Freq. usage si najdi nejake volne frekvence. Pouzivej cele kanaly (tj. cisla delitelne 20ti) v pripade, ze MT nabizi i pul a ctvrtkanaly.

To prozatim staci, takhle by to mohlo kolem 30Mbit (40 s Nstreme) chodit.

[Chihuri]

tak nejak se tomu nechce :[ kontroloval jsem to a vse sem nastavil jak si psal, nicmene neni mi jasne prideleni IP na rozhrani bridge1, jelikoz to tam chce jeste pridelit network a broadcast,ale nechal jsem tam co si MT nastavil defaultne..

ty routerboardy mi lezej vedle sebe na stole,ale tak to by jim snad vadit nemuselo ?
jinak ten pseudobridge se snazi hledat ale nejak AP bridge nevidi

[Caleb]

tak nejak se tomu nechce :[ kontroloval jsem to a vse sem nastavil jak si psal, nicmene neni mi jasne prideleni IP na rozhrani bridge1, jelikoz to tam chce jeste pridelit network a broadcast,ale nechal jsem tam co si MT nastavil defaultne..

To je spravne, pokud k te adrese napises masku (/24), tak si ostatni hodnoty doplni sam.

ty routerboardy mi lezej vedle sebe na stole,ale tak to by jim snad vadit nemuselo ?
jinak ten pseudobridge se snazi hledat ale nejak AP bridge nevidi

Nevadi, na takhle malou vzdalenost se musej spojit. Mas u obou zapnutej ten default authentificate? Co kdyz si das v tom station pseudobridge routerboardu scan? Nascanujes to APcko?

[Chihuri]

ok,masku sem mel
kazdopadne je to divny ten pseudobridge se snazi porad hledat je videt jak mrska s frekvenci a prohledava..
kdyz dam ale skenovat nenajde nic
pri prohledavani frekvence se jich spoustu vypise u vetsiny je ale nula,sem tam nejaky zachvev..ta kerou sem nastavil na pseudobridge a apecko ale v seznamu vubec neni,zkousel sem 5820 a 5750,ta sice neni delitelna 20,ale pro zajimavost...

zkousel sem hejbat i se ziskem anteny a ssideckama,bezvysledku
jinak mam obe stejny nastaveny,autentification default je zaskrtnuty uz zakldne u ubou... je tam nekde i security na default,nemuze to vadit?

kazdopadne ta ethernetova cast se tvari funkcne,sou u ni videt prenosy,nejak se tam zakladne i nastavilo smerovani,asi kdyz sem pridal ty porty jak si psal..

problem je patrne v tom radiu a asi bude neco blbe na apbridge,ale vypadaji nakonfigurovane stejne

[Chihuri]

UPDATE: tak konecne se povedlo propojit ap bridge s pseuudobridgem... hral jsem si tam s nastavenima tech IP adres atp,ale pravdepodobne to zaclo chodit po zmene frekvence na 5520

takze tedka jeste resim aby mi to apecko ktery je pichnuty do switche propoustelo dhcp
to by snad melo jit povolenim WDS, pujdu to vyzkouset
pak potrebuju zjistit jak se hybe s vykonem tech anten, popripade jaka jsou u nas zakona omezeni prave treba na ten vykon, jestli teda je

[Caleb]

WDS neni potreba, proste pokud budes mit AP bridge na jedne strane, station pseudobridge na druhe strane a wlany probridgovane s ethernetama, budu se to chovat jako transparentni bridge. S vykonem to je jednoduche, do antena gain das hodnotu zisku anteny (tj. 17). Ja bych si s tim zase velkou hlavu nedelal, proste bych to ureguloval na signal kolem -50 az -60 na obou stranach.

[Chihuri]

ok ok,
kazdopadne s tou transparentnosti je to teda divny, pokud mam vypnuty WSD tak mi pres to DNSko nejede...ale kontroloval jsem to a vse se zda byti dobre nastaveno

jeste muzu zkusit misto WSD nastavit EOiPpodle tohodle navodu http://wiki.mikrotik.com/wiki/Transp...sing_WDS_(EoIP)



dnes jsem na to nemel moc casu,ale zkusil jsem v rychlosti kopirovat soubor pres ten bridge a prekvapila me rychlost 1mb, zkusim zapnout nstreme

jinak signal takle na stole je jak si psal,ze bude tj -30 ale tak to vyresim na miste

[Chihuri]

chtel bych merit ty propustnosti, cim by mohlo byt ze nejde bandwidth test ? ty stanice se navzajem vidi a muzou se pingat, kdyz dam tenhle test napisu cilovou IP druhe stanice a dam start mereni tak napise dole ve stavovem radku auth. failed
nevedel bys co delam spatne ? jinak nastaveni je dle tebe s tim, ze pouzivam navic akorat WDS, jelikoz mi to bez nej nepropousti dhcp

edit:
tak sem vypl autentifikaci na ap bridgi kery bezel jako server na bandw. test a funguje to, proc se ale nezautentifukuji to nevim..
kazdopadne pri testu UDP paketu je prumerna Rx nejakych 17mbps pri zapnuti nstreamu je to cca 25mbps

edit2: tak to funguje i bez WDS jak si psal, trva to sice chvilu dele nez se tam protlaci dhcpko.. kazdopadne na stole s tim funguju uplne vyborne, takze asi to zejtra zajedu dat na misto urceni
nastavil sem si navic jeste zabezpeceni atd

pak sem pisnu jak to tam funguje proti tem asusum