Страница 1 из 2
-
Здравствуйте! Есть управляемый коммутатор CRS112-8P-4S-IN и две точки cAP-ac. Настроила роуминг CAPsMAN по этой статье — https://www.technotrade.com.ua/Articles/MikroTik_CAPsMAN_setup_2016-08-05.php, но не получилось добавить исключение в FireWall.
В итоге в разделе CAPsMAN -> CAP Interface, над интерфейсами выходит сообщение — radio locked to country ‘Russia3’. В каждой конфигурации выбрала страну — Russia3, но сообщение так и осталось.
В общем, с компьютера получается подключиться к сети, а со смартфонов — нет, обрывается по истечении времени.
Подскажите, пожалуйста, как добавить исключение в FireWall и в чём ещё может быть проблема?
Вложения:
-
-
Ну так дайте настройки CapsMan.
-
Как? Скриншотом или выгрузить как-то можно?
-
/caps-manchannel
addband=2ghz-b/g/n frequency=2412 name=channel2 tx-power=20
addband=5ghz-a/n/ac frequency=5180 name=channel5 tx-power=20/caps-mandatapath
addbridge=bridge client-to-client-forwarding=yesname=datapath1/caps-mansecurity
addauthentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm name=security1 passphrase=smarthome/caps-manconfiguration
addchannel=channel2 country=russia3 datapath=datapath1 mode=ap name=cfg2 rx-chains=0,1,2 security=security1 ssid=mikrotik2 tx-chains=0,1,2
addchannel=channel5 country=russia3 datapath=datapath1 mode=ap name=cfg5 rx-chains=0,1,2 security=security1 ssid=mikrotik5 tx-chains=0,1,2/caps-manmanager
setenabled=yes/caps-manprovisioning
addaction=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg2
addaction=create-dynamic-enabled hw-supported-modes=an master-configuration=cfg5 -
Так вы просите точку выдать 20DBm на канал, а по ограничению страны у вас ВСЕГО 20
Или уберите tx-power вообще, или ставьте 17 для Dual и 15 для Tripple Chain.Или перешейте CAP AC через NetInstall
-
Я убрала — tx-power, сообщение — radio locked to country ‘Russia3’ — ушло. Но смартфоны всё также не могут подключится к точкам.
-
ну а теперь нам нужны настройки wireless
-
Выгрузить настройки командой — /wireless export — не получается.
-
И как быть с FireWall’ом? Может он блокирует доступ?
-
/interface wireless export
-
Я выяснила в чём проблема, не правильно настроила главный коммутатор.
Спасибо, тема закрыта. -
А у меня вторая точка почему-то не подхватывает выдаваемые ей настройки.
Менеджер на 3011, точки wAP
Все из одной поставки, фирмварь обновлена штатным образом, без NetInstall
Находит CAPSMAN, пишет, что управляется, но не получает настройки частоты и мощности. В CAP Interface при этом получается пресловутое сообщение про блокировку частоты.
Но я пробовал и убирать мощность вообще и выставлять на 10.
Первая работает, никакого сообщения про Russia3 нет, вторая — ноль внимания, при этом сообщает про Russia3
# apr/28/2019 10:33:24 by RouterOS 6.44.2
# software id = UQH1-5S2D
#
# model = RouterBOARD 3011UiAS
# serial number = 8EED08F9202B
/caps-man channel
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2412 name=»(2GHz) channel-1″ skip-dfs-channels=yes tx-power=10
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5180 name=»(5GHz) channel-36″ skip-dfs-channels=yes tx-power=10
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2437 name=»(2GHz) channel-6″ tx-power=10
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5200 name=»(5GHz) channel-40″ skip-dfs-channels=yes tx-power=10
interface
# radio locked to country ‘russia3’
add disabled=no l2mtu=1600 mac-address=B8:69:F4:35:5E:3E master-interface=none name=cap13 radio-mac=B8:69:F4:35:5E:3E radio-name=B869F4355E3E
# radio locked to country ‘russia3’
add disabled=no l2mtu=1600 mac-address=B8:69:F4:35:5E:3D master-interface=none name=cap14 radio-mac=B8:69:F4:35:5E:3D radio-name=B869F4355E3D
/caps-man datapath
add bridge=bridge-Guest name=datapath2GHz
add bridge=bridge-Guest name=datapath5GHz
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=aes-ccm name=security-Guests-2GHz passphrase=*******
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=aes-ccm name=security-Guests-5GHz passphrase=*******
/caps-man configuration
add channel=»(2GHz) channel-1″ country=russia3 datapath=datapath2GHz mode=ap name=cfg-2GHz-ch1 rx-chains=0,1,2,3 security=security-Guests-2GHz ssid=Guest-Zone-2GHz tx-chains=0,1,2,3
add channel=»(5GHz) channel-36″ country=russia3 datapath=datapath5GHz mode=ap name=cfg-5GHz-ch-36 security=security-Guests-5GHz ssid=Guest-Zone-5GHz
add channel=»(2GHz) channel-6″ country=russia3 datapath=datapath2GHz mode=ap name=cfg-2GHz-ch6 rx-chains=0,1,2,3 security=security-Guests-2GHz ssid=Guest-Zone-2GHz tx-chains=0,1,2,3
add channel=»(5GHz) channel-40″ country=russia3 datapath=datapath5GHz mode=ap name=cfg-5GHz-ch-40 security=security-Guests-5GHz ssid=Guest-Zone-5GHz
/caps-man manager
set enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg-2GHz-ch1 radio-mac=B8:69:F4:3A:0F:15
add action=create-dynamic-enabled master-configuration=cfg-5GHz-ch-36 radio-mac=B8:69:F4:3A:0F:14
add action=create-dynamic-enabled master-configuration=cfg-2GHz-ch6 radio-mac=B8:69:F4:35:5E:3E
add action=create-dynamic-enabled master-configuration=cfg-5GHz-ch-40 radio-mac=B8:69:F4:35:5E:3DПри этом CAP Interface на менеджере показывает вот так:

Последнее редактирование: 28 апр 2019
-
И вот наблюдение: если в менеджере выставить во всех Configuraton страну Russia3 — то первая точка начинает работать и убирает ругань про «locked to Russia3», а вторая никак на это не реагирует.
UPDATE:
А вот теперь я нахожусь в полном замешательстве и непонимании того, что происходит…
У второй точки вчера отключил CAP и решил продолжить завтра. Сегодня с утра включил на ней CAP и она без проблем подхватила все настройки.
На всякий случай перезагрузил обе — все ОК, подхватились.
Вот конфиг, вроде ничего не изменялось в процессе «тырканья, как слепой котёнок»:
[admin@Zaudsadeb-Westcall-Router] > caps-man export
# apr/29/2019 08:20:20 by RouterOS 6.44.2
# software id = UQH1-5S2D
#
# model = RouterBOARD 3011UiAS
# serial number = 8EED08F9202B
/caps-man channel
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2412 name=»(2GHz) channel-1″ skip-dfs-channels=yes tx-power=17
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5180 name=»(5GHz) channel-36″ skip-dfs-channels=yes tx-power=17
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2437 name=»(2GHz) channel-6″ skip-dfs-channels=yes tx-power=17
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2462 name=»(2GHz) channel-11″ skip-dfs-channels=yes tx-power=17
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5200 name=»(5GHz) channel-40″ skip-dfs-channels=yes tx-power=17
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5220 name=»(5GHz) channel-44″ skip-dfs-channels=yes tx-power=17
/caps-man datapath
add bridge=bridge-Guest name=datapath2GHz
add bridge=bridge-Guest name=datapath5GHz
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=aes-ccm name=security-Guests-2GHz passphrase=********
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=aes-ccm name=security-Guests-5GHz passphrase=*******
/caps-man configuration
add channel=»(2GHz) channel-1″ country=russia3 datapath=datapath2GHz mode=ap name=cfg-2GHz-ch1 rx-chains=0,1,2,3 security=security-Guests-2GHz ssid=Guest-Zone-2GHz tx-chains=0,1,2,3
add channel=»(5GHz) channel-36″ country=russia3 datapath=datapath5GHz mode=ap name=cfg-5GHz-ch-36 security=security-Guests-5GHz ssid=Guest-Zone-5GHz
add channel=»(2GHz) channel-6″ country=russia3 datapath=datapath2GHz mode=ap name=cfg-2GHz-ch6 rx-chains=0,1,2,3 security=security-Guests-2GHz ssid=Guest-Zone-2GHz tx-chains=0,1,2,3
add channel=»(2GHz) channel-11″ country=russia3 datapath=datapath2GHz mode=ap name=cfg-2GHz-ch11 rx-chains=0,1,2,3 security=security-Guests-2GHz ssid=Guest-Zone-2GHz tx-chains=0,1,2,3
add channel=»(5GHz) channel-40″ country=russia3 datapath=datapath5GHz mode=ap name=cfg-5GHz-ch-40 security=security-Guests-5GHz ssid=Guest-Zone-5GHz
add channel=»(5GHz) channel-44″ country=russia3 datapath=datapath5GHz mode=ap name=cfg-5GHz-ch-44 security=security-Guests-5GHz ssid=Guest-Zone-5GHz
/caps-man manager
set enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg-2GHz-ch1 radio-mac=B8:69:F4:3A:0F:15
add action=create-dynamic-enabled master-configuration=cfg-5GHz-ch-36 radio-mac=B8:69:F4:3A:0F:14
add action=create-dynamic-enabled master-configuration=cfg-2GHz-ch6 radio-mac=B8:69:F4:35:5E:3E
add action=create-dynamic-enabled master-configuration=cfg-5GHz-ch-40 radio-mac=B8:69:F4:35:5E:3DПоследнее редактирование: 29 апр 2019
-
Значит какой-то из параметров вылетал за требования Russia3
Посмотрите параметры командой/interface wireless info country-info russia3
-
Дык, как так получается, что вылетал и вдруг перестал?
Сравниваем мои параметры и вывод по указанной команде с проблемной точки — что не совпадает? (кстати, до сих пор работает, несколько раз перезагружал уже все)
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2437 name=»(2GHz) channel-6″ skip-dfs-channels=yes tx-power=17
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5200 name=»(5GHz) channel-40″ skip-dfs-channels=yes tx-power=17/interface wireless info country-info russia3
2402-2482/b,g,gn20,gn40(20dBm)
2417-2457/g-turbo(20dBm)
5170-5250/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/passive,indoor
5250-5330/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive
5650-5710/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive
5755-5815/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/outdoor
5190-5310/a-turbo(20dBm)/dfs
5180-5300/a-turbo(20dBm)/dfs -
Например, если у вас на CAP три чейна, то вы вылетаете за Russia3 в случае 802.11n
А здесь еще забавнее. Вы вылетаете в 802.11n но остаетесь в 802.11AC
Потому что в 802.11n мощность указывается на канал. Т.е. 2 канала +3Db и 3 канала +5Db.
А в 802.11ac мощность указывается суммарная. -
Илья, спасибо!
Хотел же обойтись без Netinstall, но больше заморачиваться не буду. Все это внутри кирпично-бетонного здания и наружу все равно вылетать не будет, а значит и засечено не должно быть.
Или я ошибаюсь?
-
Вдогонку вопрос: а шить через Netinstall надо только точки доступа или Manager CAPSMAN (RB3011) тоже?
Последнее редактирование: 9 май 2019
-
А кепспен разве залочен?Там вопрос в том, что нет смысла задирать мощность, так как конечный девайс слабый.
Страница 1 из 2
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку «Действия до настройки роутера».
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
Shlykoff
- Сообщения: 1
- Зарегистрирован: 07 фев 2018, 19:01
«—radio locked to country `russia3`» Подскажите, как снять данную блокировку? По этой причине точка доступа не принимает Настройки с контроллера CAPsMAN
Более подробно описал здесь:
viewtopic.php?f=1&t=8536
-
enzain
- Сообщения: 291
- Зарегистрирован: 26 дек 2017, 22:30
19 фев 2018, 09:16
Перешиться netinstall
Оно все блокировки снимет.
-
Dragon_Knight
- Сообщения: 1724
- Зарегистрирован: 26 мар 2012, 18:21
- Откуда: МО, Мытищи
- Контактная информация:
19 фев 2018, 16:14
enzain писал(а): ↑
19 фев 2018, 09:16
Перешиться netinstallОно все блокировки снимет.
Ни в коем случае! Вы-же утверждали что прошиваться через netinstall это гробить флешку и никогда оно не помогает. У Вас мировозрение поменялось, или что-то другое случилось?
Нет, нет, помогайте ТС’у без перепрошивки, не гробьте роутер пользователю…
Небольшой свод правил логики и ссылок:
- Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
- Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
- Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50″ телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
- Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
- Не используйте WebFig или QuickSet — это пути к глюкам и ошибкам. Только SSH или WinBox, и да, — WinBox есть под Android.
- name.rsc — это текстовый файл, и Вы можете его открыть блокнотом.
- Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram
- Мой сайт по Mikrotik: Global Zone >> MikroTik
-
enzain
- Сообщения: 291
- Зарегистрирован: 26 дек 2017, 22:30
19 фев 2018, 16:26
Dragon_Knight писал(а): ↑
19 фев 2018, 16:14
enzain писал(а): ↑
19 фев 2018, 09:16
Перешиться netinstallОно все блокировки снимет.
Ни в коем случае! Вы-же утверждали что прошиваться через netinstall это гробить флешку и никогда оно не помогает. У Вас мировозрение поменялось, или что-то другое случилось?
Нет, нет, помогайте ТС’у без перепрошивки, не гробьте роутер пользователю…
Разве речь про флешку или про глюки роутера?
Я же, в отличии от Вас, не советую перепрошиться в каждой ветке, просто так, «на всякий случай, может глюков поменьше будет».
Снятие ограничений — перепрошивка, Не с целью профилактики, или чего-то еще … если бы можно было снять эти ограничения без перепрошивки, такой вариант предлагать не стал бы.
А тролите Вы слишком толсто, даже смешно со стороны смотрится)
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
19 фев 2018, 16:29
Dragon_Knight писал(а): ↑
19 фев 2018, 16:14
Ни в коем случае! Вы-же утверждали что прошиваться через netinstall это гробить флешку и никогда оно не помогает. У Вас мировозрение поменялось, или что-то другое случилось?
Нет, нет, помогайте ТС’у без перепрошивки, не гробьте роутер пользователю…
![]()
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
19 фев 2018, 16:31
Shlykoff писал(а): ↑
19 фев 2018, 08:50
«—radio locked to country `russia3`» Подскажите, как снять данную блокировку? По этой причине точка доступа не принимает Настройки с контроллера CAPsMAN
Более подробно описал здесь:
viewtopic.php?f=1&t=8536
Т.с. напишите в саппорт лучше, заодно ответ их опубликуйте. Нетинстал просто переустанавливает ОС через форматирование флэшки, порой это помогает устранить баги которые могут возникать в следствии неудачных обновлений ну и прочего мусора
-
enzain
- Сообщения: 291
- Зарегистрирован: 26 дек 2017, 22:30
19 фев 2018, 16:42
vqd писал(а): ↑
19 фев 2018, 16:31
Т.с. напишите в саппорт лучше, заодно ответ их опубликуйте. Нетинстал просто переустанавливает ОС через форматирование флэшки, порой это помогает устранить баги которые могут возникать в следствии неудачных обновлений ну и прочего мусора
Не, ну можно месяц подождать конечно пока суппорт ответит 🙂
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
19 фев 2018, 16:56
Мы уже поняли что вы не более чем теоретик ![]()
Саппорт отвечает всегда если нормально задать вопрос и предоставить все что они просят. В моем случае ответы приходят от часа до максимум 12ти часов
-
KARaS’b
- Сообщения: 1199
- Зарегистрирован: 29 сен 2011, 09:16
19 фев 2018, 17:16
enzain писал(а): ↑
19 фев 2018, 16:42
Не, ну можно месяц подождать конечно пока суппорт ответит 🙂
Вы для начала попробуйте, прежде чем таки выводы о скорости микротиковского сапорта писать. Ребята отвечают крайне быстро, внятно и общаться с ними можно даже на русском, они прекрасно понимают, правда ответят на транслите, но все же!
-
enzain
- Сообщения: 291
- Зарегистрирован: 26 дек 2017, 22:30
19 фев 2018, 17:21
KARaS’b писал(а): ↑
19 фев 2018, 17:16
enzain писал(а): ↑
19 фев 2018, 16:42
Не, ну можно месяц подождать конечно пока суппорт ответит 🙂Вы для начала попробуйте, прежде чем таки выводы о скорости микротиковского сапорта писать. Ребята отвечают крайне быстро, внятно и общаться с ними можно даже на русском, они прекрасно понимают, правда ответят на транслите, но все же!
Для начала и для конца — попробовал и не раз.
Елементарно: На вопрос: отключение автоматического создания DHCP клиента после каждой перезагрузки CHR возможно без отключения всего пакета DHCP — отвечался с 24 февраля по 19 января. Это не месяц, конечно, но близко к этому, вам так не кажется?
Содержание
- Инструкции по настройке MikroTik
- Netinstall MikroTik, восстановление прошивки по сети
- Прошивка MikroTik через Netinstall, убрать ограничение russia3
- Определить тип процессора MikroTik
- Загрузка прошивки с сайта
- Установить IP адрес для прошиваемого MikroTik
- Загрузка MikroTik в режиме Netinstall
- Процесс прошивки MikroTik
- Успешное завершение перепрошивки
- Заметки админа
- Поиск по этому блогу
- В чем разница между частотами russia, russia2, russia3 и russia4 в Mikrotik.
- Radio locked to country russia3 mikrotik
- Re: CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
- Re: CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3 [SOLVED]
- Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
- Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
- Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
- Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
- Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
- Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
Инструкции по настройке MikroTik
Netinstall MikroTik, восстановление прошивки по сети

Пример перепрошивки MikroTik Audience с помощью Netinstall. Решение ошибки CAPsMAN country does not match locked .

Периодически случаются ситуации, когда устройство MikroTik не отзывается, а сброс до заводских настроек с помощью кнопки не приводит к желаемому результату.
Netinstall это утилита MikroTik, которая позволяет по сети перепрошить любое устройство MikroTik. Для того, чтобы успешно запустить эту процедуру нужно:
- Скачать соответствующую прошивку;
- Запустить Netistall и указать параметр Net booting;
- Перепрошить MikroTik.
Прошивка MikroTik через Netinstall, убрать ограничение russia3
В большинстве странах присутствуют ограничения для домашних точек доступа WiFi по мощности сигнала. Эти ограничения порой могут понижать мощность сигнала от 3 до 15 раз, превращая передовое оборудование MikroTik в еле работающий WiFi передатчик. Такое понижение мощности WiFi регулируется на уровне прошивки, которая приводит показатель усиления в соответствие с местным законодательством. Как правило это значение равно 100 dbi.
Убрать ограничение russia3 можно перепрошив устройство.
Определить тип процессора MikroTik
Настройка находится в System→Resources

ВАЖНО. Версия дистрибутива Netinstall должна соответствовать скачанной прошивке для устройства
Загрузка прошивки с сайта

Для удобства прошивку можно положить в корень папки с приложением Netinstall.

Установить IP адрес для прошиваемого MikroTik
Настройка находится в Neinstall→Net booting

Далее необходимо загрузить устройство MikroTik в режиме Netinstall следующими действиями:
- Отключить питание роутера;
- Подключить кабель Ethernet в 1-ый порт. Также это может быть отдельный Boot порт или EthernetBoot.
- Нажать и держать кнопку Reset;
- Включить питание роутера(Reset нажат);
- Отпустить Reset после того, как ACTUSR перестанет мигать(
Загрузка MikroTik в режиме Netinstall

Процесс прошивки MikroTik

Успешное завершение перепрошивки

После перезагрузки точки доступа MikroTik, ограничение мощности сигнала russia3 будет снято со стороны точки доступа и на контроллере CAPsMAN интерфейсы примут стандартный вид отображения.


Есть вопросы или предложения по использованию Netinstall в MikroTik? Активно предлагай свой вариант настройки! Оставить комментарий →
Источник
Заметки админа
Поиск по этому блогу
В чем разница между частотами russia, russia2, russia3 и russia4 в Mikrotik.
Для большинства пользователей WiFi бывает только 2,4 ГГц и 5 ГГц. Если кто-то еще и слышал о стандартах вроде b/g/n/ac, то уж про каналы почти никто не знает, а про частоты — тем более. К счастью, мы с вами (я надеюсь) разбираемся в вопросе лучше простых пользователей, а значит должны настраивать оборудование правильно.
С начала года все ввозимые на территорию РФ устройства Mikrotik с поддержкой WiFi залочены на Country: russia3. Увидеть это можно, если открыть свойства беспроводного интерфейса, нажать на кнопку Advanced Mode/Simple Mode и оценить поля Frequency Mode и Country. Наиболее простым и понятным вариантом здесь является regulatory-domain, т.е. на основе законодательства страны, выбранной в поле Country. Это гарантированно избавит вас от возможных проблем с радиочастотными службами и подбором силы излучения передатчика.

Напомню, что для России максимально разрешенным является уровень излучения 20 dBm или 100 мВт. Устанавливая значение передатчика больше умышленно, вы не только нарушаете законодательство, но еще и начинаете создавать излишние помехи другим точкам. Более того, в некоторых случаях излишне мощная точка доступа может добивать до конечных устройств, а вот устройства обратно пробиться не могут ввиду слабых передатчиков и маленьких антенн. Это тоже стоит учитывать.
Mikrotik предлагает 3 варианта частотных наборов для России: russia, russia2 и russia3. В новых устройствах их можно разблокировать только после перепрошивки устройства с помощью Netinstall, вот только делать этого, как правило, нет смысла.
Частотный набор для Country russia:
/interface wireless info country-info russia
ranges: 2402-2482/b,g,gn20,gn40(20dBm)
2417-2457/g-turbo(20dBm)
5170-5250/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/passive
5250-5330/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive
5650-5710/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive
5755-5815/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)
5190-5310/a-turbo(20dBm)/dfs
5180-5300/a-turbo(20dBm)/dfs
5520-5680/a-turbo(27dBm)/dfs,passive
5510-5670/a-turbo(27dBm)/dfs,passive
902-927/b,g,g-turbo,gn20,gn40(30dBm)
Частотный набор для Country russia2:
/interface wireless info country-info russia2
ranges: 5815-6425/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)
2402-2482/b,g,gn20,gn40(20dBm)
2417-2457/g-turbo(20dBm)
5170-5250/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/passive
5250-5330/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive
5650-5710/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive
5755-5815/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)
5190-5310/a-turbo(20dBm)/dfs
5180-5300/a-turbo(20dBm)/dfs
5520-5680/a-turbo(27dBm)/dfs,passive
5510-5670/a-turbo(27dBm)/dfs,passive
902-927/b,g,g-turbo,gn20,gn40(30dBm)
Частотный набор для Country russia3:
Частотный набор для Country russia4:
/interface wireless info country-info russia4
ranges: 2402-2482/b,g,gn20,gn40(20dBm)
2417-2457/g-turbo(20dBm)
5170-5250/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/passive
5250-5330/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/passive
5650-6425/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(30dBm)/outdoor
5190-5310/a-turbo(20dBm)
5180-5300/a-turbo(20dBm)
Как видно из вывода команды выше, russia и russia2 отличаются наличием во втором наборе диапазона 6 ГГц. Данный диапазон подлежит сертификации, и большинство бытовых устройств его просто не знают, так что в большинстве случаев он не подойдет.
До версии 6.46.1 набор частот russia3 является оптимальным для применения на территории России с точки зрения законодательства. Более того, он избавляет от возможных ошибок в регулировке мощности для устройства, чьи передатчики способны выдать излучение мощнее 100 мВт.
С версии 6.46.1 появилась возможность использовать набор russia4, где было отключено обнаружение радаров для некоторых каналов (dfs) и увеличена мощность для частот диапазона 6ГГц.
Не забудьте подписаться на канал в Телеграм чтобы быть в курсе.
Источник
Radio locked to country russia3 mikrotik
Tue Aug 29, 2017 3:03 am
Hello, first time poster, despite writing plenty of Mikrotik guides. I’m finally gotten stuck.
Thank you for taking the time to read and any constructive help is greatly appreciated.
On two separate installs now, one with a router of a CCR1036, and now a RB2011, I cannot get CAPsMAN to deploy a WAP AC that broadcasts both 2.4GHz and 5GHz frequencies. It used to not be an issue on the international version, however, we can now only obtain United States edition WAP ACs, which are in country code «united states 3».
I can connect just fine on either SSID, I get full connectivity, but 5GHz simply will not broadcast.
I receive the error, photo attached:
no supported band, radio locked to country ‘united states 3’
Running Firmware 6.40.2 (Stable)
Setting:
Configuration 1 — 2.4GHz
Channel: 2.4GHz, 20MHz Control Channel, Band 2ghz-g/n, Extension Channel Disabled, Tx Power: 18dB.
Configuration 2 — 5GHz
Channel: 5GHz, 20MHz Control Channel, Band 5Ghz-a/n/ac, Tx Power: 18dB
Skip DFS Checked (didn’t work unchecked either)
Provisioning
Action: Create Dynamic Enabled
Master Configuration: Configuration 1
Slave Configuration: Configuration 2
Setting up the WAP AC as a standalone unit works fine. However, I have 40 WAP ACs I need to provision, and it doesn’t make sense to configure 40 independent units, hence CAPsMAN.
Hoping there is something simple I’m missing, thank you for any help you may provide. Thanks!
Re: CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
Tue Aug 29, 2017 10:49 am
Did you choose the united states 3 country in the CAPsMAN configuration when setting the CAP?
Please make a support output file from the CAPsMAN and the CAP and send to the support@mikrotik.com
Re: CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3 [SOLVED]
Tue Aug 29, 2017 5:28 pm
Woohoo! Figured it out with your recommendation to set the country code in the CAPsMAN Configuration, and a bit of playing around.
Thank you for your quick response, it is greatly appreciated!
For anyone else that may come across this, I had to do a few things to get the WAP AC broadcasting on both 2.4GHz and 5GHz
- Create two channel entries with different bands. For example, 2.4GHz may be 2ghz-g/n, and 5GHz may be 5GHz-a/n/ac
- Create two configurations, one for each channel entry, and if using a region-locked device (like United States 3), specify the country code under country
- Create two provisioning rules. The WAP AC has two different physical NICs/Physical Interfaces, so there will be two MAC Address entries. They must be provisioned separately. For Provisioning Rule 1 (2.4GHz), set the filter of «Hw Supported Modes» to a 2.4GHz setting, like «gn», this way your 2.4GHz Provisioning rule only applies to MAC Addresses capable of broadcasting 2.4GHz. For Provisioning Rule 2 (5GHz), set «Hw Supported Modes» to a 5GHz setting, like «ac». Use the standard action of «create dynamic enabled» to auto-adopt and provision any WAP ACs units set in CAP mode.

Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
Tue Jan 09, 2018 10:23 pm
Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
Tue Jan 23, 2018 7:28 pm
Didn’t have this problem in the US.
Had to log into some APs and issue.
Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
Fri Jan 26, 2018 2:49 pm
Thanks! Useful info, well done😀
Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
Sun Aug 19, 2018 7:29 pm
Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
Tue Aug 21, 2018 7:58 pm
Re: [Solved] CAPsMAN — WAP AC — 5GHz — No Supported Band — United States 3
Tue Aug 21, 2018 10:25 pm
I had similar problems but tried so many things that I am not sure what fixed it. I recommend starting all over by resetting the AP to CAPs mode. That clears out any configuration that might have been done manually and puts the device in bridge/ap mode. Ultimately, the only thing I configured manually in the AP were the login credentials and LED settings. All other configuration was done by CAPsMAN.
Once I had the CAPsMAN configuration correct, all I had to do was go to the Remote CAP tab, select the AP and click the provision button. I had previously set the identity of the CAP. Below is the configuration with my SSID replaced by xxxx andI have not shown the security configuration. I use the convention of my normal SSID with a suffix of G for the guest SSID. The security configuration has separate passcodes for the guest and non-guest SSIDs. I have nothing set for rates or Access List.
/caps-man> radio print
Flags: L — local, P — provisioned
# RADIO-MAC INTERFACE REMOTE-CAP-NAME REMOTE-CAP-IDENTITY
0 P CC:2D:E0:AB:7E:67 MikroTikAP-BR-1 [CC:2D:E0:AB:7E:60] MikroTikAP-BR
1 P CC:2D:E0:AB:7E:66 MikroTikAP-BR-2 [CC:2D:E0:AB:7E:60] MikroTikAP-BR
/caps-man remote-cap> print
# ADDRESS NAME STATE RADIOS
0 CC:2D:E0:AB:7E:60/33968 [CC:2D:E0:AB:7E:60] Run 2
/caps-man datapath> print
0 name=»datapath1″ arp=enabled bridge=bridge1
1 name=»datapathGuest» arp=enabled bridge=guestAPbridge
/caps-man channel> print
0 name=»2Gchannel» band=2ghz-g/n extension-channel=XX save-selected=yes reselect-interval=1d
1 name=»5Gchannel» band=5ghz-n/ac extension-channel=XXXX save-selected=yes reselect-interval=1d
/caps-man configuration> print
0 name=»xxxx2″ mode=ap ssid=»xxxx» country=united states3 distance=indoors security=xxxxwpa2psk datapath=datapath1 channel=2Gchannel
1 name=»xxxxg2″ mode=ap ssid=»xxxxG» country=united states3 distance=indoors security=xxxxGwpa2psk datapath=datapathGuest channel=2Gchannel
2 name=»xxxx5″ mode=ap ssid=»xxxx» country=united states3 distance=indoors security=xxxxwpa2psk datapath=datapath1 channel=5Gchannel
3 name=»xxxxg5″ mode=ap ssid=»xxxxG» country=united states3 distance=indoors security=xxxxGwpa2psk datapath=datapathGuest channel=5Gchannel
/caps-man> provision print
Flags: X — disabled
0 ;;; Provisioning for 2G radio
radio-mac=00:00:00:00:00:00 hw-supported-modes=gn identity-regexp=»» common-name-regexp=»» ip-address-ranges=»» action=create-dynamic-enabled
master-configuration=xxxx2 slave-configurations=xxxxg2 name-format=identity name-prefix=»»
1 ;;; Provisioning for 5G radio
radio-mac=00:00:00:00:00:00 hw-supported-modes=ac identity-regexp=»» common-name-regexp=»» ip-address-ranges=»» action=create-dynamic-enabled
master-configuration=xxxx5 slave-configurations=xxxxg5 name-format=identity name-prefix=»»
interface print
Flags: D — dynamic, X — disabled, R — running, S — slave
8 D S MikroTikAP-BR-1 cap 1500 1600 CC:2D:E0:AB:7E:67
9 D S MikroTikAP-BR-1-1 cap 1500 1600 CE:2D:E0:AB:7E:67
10 D S MikroTikAP-BR-2 cap 1500 1600 CC:2D:E0:AB:7E:66
11 D S MikroTikAP-BR-2-1 cap 1500 1600 CE:2D:E0:AB:7E:66
12 R bridge1 bridge 1500 1580 6C:3B:6B:EA:03:A8
13 R guestAPbridge bridge 1500 1600 CE:2D:E0:AB:7E:67
Источник
Многие клиенты иногда спрашивают, почему на беспроводном интерфейсе маршрутизатора присутствует только одна страна russia3 без возможности выбора частотного диапазона и всеми любимого Frequency Mode.

Делается это специально при ввозе данных устройств в нашу страну. Для РФ следующие ограничения: 13 каналов 2402-2482МГц и мощность передатчика не выше 100 мВт. Если вам попался такой маршрутизатор — вам повезло, вы купили не серый импорт 🙂
Опустим моменты, надо ли снимать эти ограничения для снятия частотных и мощностных ограничений. Но есть реальный кейс — в сети уже есть CapsMAN, где provisioning настроен для точек как russia. Russia и russia3 отличаются по частотному диапазону (незначительно) и не будут совместимы на CapsMAN. В этом случае надо перешивать точку.
Все просто: переустанавливаем точку доступа через Netinstall. Это абсолютно штатная процедура, гарантия не теряется. По крайней мере, в нашем магазине 🙂
После Netinstall вашему маршрутизатору будут доступны все режимы и частоты.

Напишите в комментариях или нам на support@antelecs.ru, если требуется прислать инструкцию по Netinstall.
Также у нас есть специальное предложение. Мы можем перешивать устройства своими силами для наших клиентов. Стоимость услуги символическая — 100 руб.
