Оглавление
Имеем роутер RB4011iGS+ и точку доступа cAPGi-5HaxD2HaxD. Настраиваем менеджер CAPsMAN на роутере для управления точкой доступа удаленно.
Роутер и точка обновлены до RouterOS 7.10.2.
Настройку проводили по двум статьям в конце.
Общий смысл следующий: настраиваем все параметры на роутере, включаем CAPsMAN, на точке включаем CAP, она подхватывает нужные настройки.
Настройка роутера
WiFiWave2 – Channel
WiFiWave2 – Security
Добавляем разделение основной и гостевой сети по виланам. В гостевой сети включаем “Client Isolation”:
WiFiWave2 – Datapath
Объединяем эти настройки в:
WiFiWave2 – Configuration
Настраиваем:
WiFiWave2 – Provisioning
Включаем режим CAPsMAN в:
WiFiWave2 – Remote CAP – CAPsMAN
Итоговая конфигурация роутера
# RouterOS 7.10.2
# model = RB4011iGS+
/interface wifiwave2 channel
add band=2ghz-ax disabled=no name=2GHz
add band=5ghz-ax disabled=no name=5GHz
/interface wifiwave2 datapath
add bridge="bridge.531 (WIFI_USERS)" disabled=no name=\
"datapath.531 (WIFI_USERS)" vlan-id=531
add bridge="bridge.532 (GUEST)" client-isolation=yes disabled=no name=\
"datapath.532 (GUEST)" vlan-id=532
/interface wifiwave2 security
add authentication-types=wpa2-psk,wpa3-psk disabled=no group-key-update=1h \
name=security01
/interface wifiwave2 configuration
add channel=2GHz country=Russia datapath="datapath.531 (WIFI_USERS)" \
disabled=no mode=ap name=2GHz-main security=security01 ssid=wifi-Main
add channel=5GHz country=Russia datapath="datapath.531 (WIFI_USERS)" \
disabled=no mode=ap name=5GHz-main security=security01 ssid=wifi-Main
add channel=2GHz country=Russia datapath="datapath.532 (GUEST)" \
datapath.bridge="bridge.532 (GUEST)" .client-isolation=yes disabled=no \
mode=ap name=2GHz-guest security=security01 ssid=wifi-Guest
add channel=5GHz country=Russia datapath="datapath.532 (GUEST)" \
datapath.bridge="bridge.532 (GUEST)" .client-isolation=yes disabled=no \
mode=ap name=5GHz-guest security=security01 ssid=wifi-Guest
/interface wifiwave2 capsman
set ca-certificate=auto enabled=yes package-path="" require-peer-certificate=\
no upgrade-policy=none
/interface wifiwave2 provisioning
add action=create-dynamic-enabled master-configuration=2GHz-main name-format=\
2G-%I slave-configurations=2GHz-guest supported-bands=2ghz-ax
add action=create-dynamic-enabled master-configuration=5GHz-main name-format=\
5G-%I slave-configurations=5GHz-guest supported-bands=5ghz-ax
Настройка точки доступа
Автонастройка точки доступа
Точку доступа сбрасываем в режим CAP, необходимые настройки она получит сама. В режиме CAP к точке по умолчанию применяются следующие настройки:
Нам остается настроить только Management интерфейс на точке.
Или ручная настройка точки доступа
WiFiWave2 – Datapath
WiFiWave2 – WiFiWave2 -CAP
Включаем беспроводные интерфейсы и в их свойствах – Configuration – Manager выбираем Capsman
Итоговая конфигурация точки доступа
# RouterOS 7.10.2
# model = cAPGi-5HaxD2HaxD
/interface wifiwave2
# managed by CAPsMAN
# mode: AP, SSID: wifi-Main, channel: 5500/ax/Ceee
set [ find default-name=wifi1 ] arp-timeout=auto configuration.manager=\
capsman datapath=capdp disabled=no mac-address=48:A9:8A name=\
wifi1
# managed by CAPsMAN
# mode: AP, SSID: wifi-Main, channel: 2457/ax/eC
set [ find default-name=wifi2 ] arp-timeout=auto configuration.manager=\
capsman datapath=capdp disabled=no mac-address=48:A9:8A name=\
wifi2
/interface wifiwave2 cap
set discovery-interfaces=bridgeLocal enabled=yes slaves-datapath=capdp
/interface wifiwave2 capsman
set enabled=no
/interface wifiwave2 datapath
add bridge=bridgeLocal comment=defconf disabled=no name=capdp
У меня почему то не получилось 4011 подцепить. Можете помочь?