Mikrotik cAP AC WLAN Aussetzer bei VPN
Hallo zusammen,
ich habe ein seltsames Phänomen und benötige Hilfe bei der Eindämmung des Problems.
Umgebung:
1 x RB4011 mit OS 6.47.8
4 x cAP AC über capsman gemanaged
Die cAPS sind so konfiguriert, dass sie sowohl im 2.4GHz und im 5GHz Netz funken; 2.4 GHz ist auf Auto Channel eingestellt. Im 5GHz Band, wird auf unterschiedlichen Bändern gefunkt.
AP3 hängt im Flur und AP4 im Wohnzimmer, ca. 5m auseinander.
Wenn ich mit meinem Dienst PC im VPN-Netz der Firma hänge und jemand die Tür vom Flur zum Wohnzimmer öffnet, wird die VPN Streck getrennt. Das heisst, hier scheint der Rechner den AP vom Wohnzimmer zum Flur zu wechseln und dabei bricht das VPN zusammen. Das Wechseln des APs ist ja ok, aber warum bricht dann der Tunnel zusammen? Darf das so sein? Ist das ein normales Verhalten oder ein Bug in der Konfiguration?
Wenn ich AP4 vom Netz nehme, habe ich keine Problem, aber den AP4 brauche ich zwingend für den Außenbereich, das schafft der AP3 nicht!
Danke und Gruß,
Spartacus
ich habe ein seltsames Phänomen und benötige Hilfe bei der Eindämmung des Problems.
Umgebung:
1 x RB4011 mit OS 6.47.8
4 x cAP AC über capsman gemanaged
Die cAPS sind so konfiguriert, dass sie sowohl im 2.4GHz und im 5GHz Netz funken; 2.4 GHz ist auf Auto Channel eingestellt. Im 5GHz Band, wird auf unterschiedlichen Bändern gefunkt.
AP3 hängt im Flur und AP4 im Wohnzimmer, ca. 5m auseinander.
Wenn ich mit meinem Dienst PC im VPN-Netz der Firma hänge und jemand die Tür vom Flur zum Wohnzimmer öffnet, wird die VPN Streck getrennt. Das heisst, hier scheint der Rechner den AP vom Wohnzimmer zum Flur zu wechseln und dabei bricht das VPN zusammen. Das Wechseln des APs ist ja ok, aber warum bricht dann der Tunnel zusammen? Darf das so sein? Ist das ein normales Verhalten oder ein Bug in der Konfiguration?
Wenn ich AP4 vom Netz nehme, habe ich keine Problem, aber den AP4 brauche ich zwingend für den Außenbereich, das schafft der AP3 nicht!
Danke und Gruß,
Spartacus
Please also mark the comments that contributed to the solution of the article
Content-ID: 664920
Url: https://administrator.de/contentid/664920
Printed on: October 6, 2024 at 16:10 o'clock
21 Comments
Latest comment
aber warum bricht dann der Tunnel zusammen?
Ohne Nennung des verwendeten VPN Protokolls bleibt uns am Freitag mal wieder mal nur die Kristallkugel. Nicht alle VPN Protokolle sind Unterbrechungs tolerant.
Nebenebi: Hat es einen Grund warum du dein 5 Ghz Band auf 20 Mhz statt der .11ac üblichen 40 Mhz kastrierst ? Guckst du auch hier.
Ich nutze FortiClient.
Frage: Welches Auto fährst du denn ??Antwort: Die Lackfarbe ist blau !
Soviel zur Frage nach dem VPN Protokoll...aber heute ist ja auch Freitag.
Auto Channel ist generell keine gute Idee. Es gibt keinen Hersteller bei dem das sauber funktioniert. Du solltest besser mit einem freien WLAN Scanner wie z.B. DIESEM die RSSID Feldstärke am Ort der Clients messen. Diese sollte keinesfalls unter -70dbm sinken.
Auch ob du eine Überlappungs freie Frequenz Zuordnung der APs nach dem 1, 6 11er Prinzip hast mit mindestens 4 kanaligem Abstand. Das gilt auch für Nachbar WLANs ! Guckst du dazu auch HIER.
Es ist ja offensichtlich das du dort eine schlechte bis sehr schlechte Ausleuchtung hast oder entsprechende Störungen im WLAN wenn schon das Bewegen einer Tür ein sofortiges Client Roaming auf einen anderen AP auslöst. Das ist das Grundübel deines VPN Problems !
Nimm einfach Wireguard, das schert sich nicht um solche Verbindungsunterbrechungen , das wurde explizit für das reibungslose Handover von unterschiedlichsten Übertragungsmedien entwickelt 😉.
Ansonsten wie schon gesagt wurde, kein Autokanal sondern Kanal fest zuordnen und alle APs überlappungsfrei voneinander den Kanal zuordnen und bei Bedarf auch die Leistung reduzieren, gerade wenn man mit mehreren APs arbeitet und diese ziemlich nah beieinander liegen sollte man es penibel ausmessen sind komt es bei Mikrotik zu einem ständigen Springen der Clients zwischen den APs.
Ansonsten wie schon gesagt wurde, kein Autokanal sondern Kanal fest zuordnen und alle APs überlappungsfrei voneinander den Kanal zuordnen und bei Bedarf auch die Leistung reduzieren, gerade wenn man mit mehreren APs arbeitet und diese ziemlich nah beieinander liegen sollte man es penibel ausmessen sind komt es bei Mikrotik zu einem ständigen Springen der Clients zwischen den APs.
Hier findest du es verständlich grafisch dargestellt über die 5 GHz UNII Netze:
https://wlanport.de/information/wlanwiki/5ghz-kanaele-fuer-wlan-in-deuts ...
Z.B. Kanal 38, 46, 54, 62 im unteren Band.
https://wlanport.de/information/wlanwiki/5ghz-kanaele-fuer-wlan-in-deuts ...
Z.B. Kanal 38, 46, 54, 62 im unteren Band.
Du musst die Kanalbreite auf 20MHz lassen und dann unten unter Extension-Channel 1 Erweiterungskanal wählen bspw.
Ce
Das C steht für Control Channel und die 'e' s für die Erweiterungskanäle.
Control Channel + 1 Erweiterungskanal = 2*20MHz = 40MHz Gesamtbreite
Bei Ceee und 20MHz Breite sind es 80MHz Gesamtbreite.
Je nachdem wo die 'e' stehen werden Kanäle unter oder über dem Control Channel belegt.
Nun gecheckt?
Ce
Das C steht für Control Channel und die 'e' s für die Erweiterungskanäle.
Control Channel + 1 Erweiterungskanal = 2*20MHz = 40MHz Gesamtbreite
Bei Ceee und 20MHz Breite sind es 80MHz Gesamtbreite.
Je nachdem wo die 'e' stehen werden Kanäle unter oder über dem Control Channel belegt.
Nun gecheckt?
Zitat von @Spartacus:
Kann mir mal jemand auf die Sprüge helfen, wie ich einen vollständige Liste für 40Mhz Bandbreite erstellen kann? Also die Frequenzen für die Kanäle 38, 46, 54, 62, 102, 110, 118, 126, 134.....oder wenigstens die Basisfrequenz für Kanal 38
Ich bin mal so frei, für 2G und 5G alle Kanäle mit 20,40,80,160MHz für die capsman channellist zum copy n' pasten mit comment ob indoor only oder dfs für Germany/Europa, für alle die die Wikipedia nicht lesen können Kann mir mal jemand auf die Sprüge helfen, wie ich einen vollständige Liste für 40Mhz Bandbreite erstellen kann? Also die Frequenzen für die Kanäle 38, 46, 54, 62, 102, 110, 118, 126, 134.....oder wenigstens die Basisfrequenz für Kanal 38
/caps-man channel
# 2G channels
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2412 name=2G_CHAN_1
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2417 name=2G_CHAN_2
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2422 name=2G_CHAN_3
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2427 name=2G_CHAN_4
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2432 name=2G_CHAN_5
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2437 name=2G_CHAN_6
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2442 name=2G_CHAN_7
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2447 name=2G_CHAN_8
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2452 name=2G_CHAN_9
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2457 name=2G_CHAN_10
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2462 name=2G_CHAN_11
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2467 name=2G_CHAN_12
add band=2ghz-g/n extension-channel=disabled control-channel-width=20mhz frequency=2472 name=2G_CHAN_13
# 2G 40MHz channels
add band=2ghz-g/n extension-channel=Ce control-channel-width=20mhz frequency=2422 name=2G_CHAN_3_40MHz_2422_2462
# 5G 20MHz channels 36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140
add band=5ghz-a/n/ac comment=INDOOR control-channel-width=20mhz frequency=5170 name=5G_CHAN_36_5170_5190
add band=5ghz-a/n/ac comment=INDOOR control-channel-width=20mhz frequency=5190 name=5G_CHAN_40_5190_5210
add band=5ghz-a/n/ac comment=INDOOR control-channel-width=20mhz frequency=5210 name=5G_CHAN_44_5210_5230
add band=5ghz-a/n/ac comment=INDOOR control-channel-width=20mhz frequency=5230 name=5G_CHAN_48_5230_5250
add band=5ghz-a/n/ac comment=INDOOR,DFS control-channel-width=20mhz frequency=5250 name=5G_CHAN_52_5250_5270
add band=5ghz-a/n/ac comment=INDOOR,DFS control-channel-width=20mhz frequency=5270 name=5G_CHAN_56_5270_5290
add band=5ghz-a/n/ac comment=INDOOR,DFS control-channel-width=20mhz frequency=5290 name=5G_CHAN_60_5290_5310
add band=5ghz-a/n/ac comment=INDOOR,DFS control-channel-width=20mhz frequency=5310 name=5G_CHAN_64_5310_5330
add band=5ghz-a/n/ac comment=INDOOR,DFS control-channel-width=20mhz frequency=5330 name=5G_CHAN_68_5330_5350
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5470 name=5G_CHAN_96_5470_5490
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5490 name=5G_CHAN_100_5490_5510
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5510 name=5G_CHAN_104_5510_5530
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5530 name=5G_CHAN_108_5530_5550
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5550 name=5G_CHAN_112_5550_5570
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5570 name=5G_CHAN_116_5570_5590
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5590 name=5G_CHAN_120_5590_5610
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5610 name=5G_CHAN_124_5610_5630
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5630 name=5G_CHAN_128_5630_5650
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5650 name=5G_CHAN_132_5650_5670
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5670 name=5G_CHAN_136_5670_5690
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz frequency=5690 name=5G_CHAN_140_5690_5710
# 5G 40MHz channels 38, 46, 54, 62, 102, 110, 118, 126, 134
add band=5ghz-a/n/ac comment=INDOOR control-channel-width=20mhz extension-channel=Ce frequency=5170 name=5G_CHAN_38_40MHz_5170_5210
add band=5ghz-a/n/ac comment=INDOOR control-channel-width=20mhz extension-channel=Ce frequency=5210 name=5G_CHAN_46_40MHz_5210_5250
add band=5ghz-a/n/ac comment=INDOOR,DFS control-channel-width=20mhz extension-channel=Ce frequency=5250 name=5G_CHAN_54_40MHz_5250_5290
add band=5ghz-a/n/ac comment=INDOOR,DFS control-channel-width=20mhz extension-channel=Ce frequency=5290 name=5G_CHAN_62_40MHz_5290_5330
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz extension-channel=Ce frequency=5490 name=5G_CHAN_102_40MHz_5490_5530
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz extension-channel=Ce frequency=5530 name=5G_CHAN_110_40MHz_5530_5570
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz extension-channel=Ce frequency=5570 name=5G_CHAN_118_40MHz_5570_5610
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz extension-channel=Ce frequency=5610 name=5G_CHAN_126_40MHz_5610_5650
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz extension-channel=Ce frequency=5650 name=5G_CHAN_134_40MHz_5650_5690
# 5G 80MHz channels 42, 58, 106, 122
add band=5ghz-a/n/ac comment=INDOOR control-channel-width=20mhz extension-channel=Ceee frequency=5170 name=5G_CHAN_42_80MHz_5170_5250
add band=5ghz-a/n/ac comment=INDOOR,DFS control-channel-width=20mhz extension-channel=Ceee frequency=5250 name=5G_CHAN_58_80MHz_5250_5330
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz extension-channel=Ceee frequency=5490 name=5G_CHAN_106_80MHz_5490_5570
add band=5ghz-a/n/ac comment=DFS control-channel-width=20mhz extension-channel=Ceee frequency=5570 name=5G_CHAN_122_80MHz_5570_5650
# 5G 160Mhz channels 50, 114
add band=5ghz-a/n/ac comment=INDOOR,DFS control-channel-width=40mhz-turbo extension-channel=Ceee frequency=5170 name=5G_CHAN_50_160MHz_5170_5330
add band=5ghz-a/n/ac comment=DFS control-channel-width=40mhz-turbo extension-channel=Ceee frequency=5490 name=5G_CHAN_114_160MHz_5490_5650