Managed by capsman ошибка mikrotik после сброса

Ремонт компьютеров в Гагарин, установка Windows в Гагарин, ремонт ноутбуков, удаление вирусов, видеонаблюдение, локальные сети, монтаж, настройка, обслуживание

Эта статья описывает общие принципы работы, а также способы настройки оборудования для построения Wi-Fi сети с бесшовными роумингом на основе технологии CAPsMAN от Mikrotik.

Controlled Access Point system Manager (CAPsMAN) – менеджер системы управляемых точек доступа. Суть работы технологии заключается в покрытии больших площадей единой сетью Wi-Fi с помощью множества точек доступа и безболезненное переключение от точки к точке без потери сети. Ключевым моментом является то, что для поднятия системы не требуется дополнительного оборудования – контроллером может выступать любая из точек в составе сети, с которой может происходить управление всеми остальными точками. Условием использования данной технологии является, собственно, наличие беспроводного оборудования Mikrotik с RouterOS v6.11 и выше, CAPsMAN v2 доступен в версии RouterOS v6.22 и выше. На самом контроллере наличие беспроводного интерфейса не является обязательным.

Возможность создать беспроводные сети с бесшовным роумингом была и раньше. Она реализовалась с помощью построения MESH-сетей. Главными отличиями CAPsMAN являются простота настройки, удобство администрирования, централизованное управление.

Настройка

Настройку устройств на базе RouterOS можно осуществить несколькими способами:

Настройка через Web-интерфейс или Webfig. По умолчанию IP-адресом устройства является 192.168.88.1. Также возможно, что при включении устройство идет без адреса, тогда нужно сбросить устройство до заводских настроек с помощью клавиши Reset, которая находиться на корпусе возле LAN-разъема. Сброс настроек Mikrotik осуществляется зажатием клавиши Reset на выключенном устройстве, затем включение устройства и удержание клавиши до тех пор, пока не “моргнут” светодиодные индикаторы.

Webfig. Главная страница

Окно консольного режима

Теперь запускаем скачанную программу Winbox.

Окно запуска Winbox

Адрес можно ввести вручную, но лучше выбрать из списка, нажав на кнопку “…”

Затем вводим пароль и нажимаем Connect. Можно также поставить галочки “Сохранить пароль” или “Безопасное подключение”, но это не обязательно. Можно также сохранить текущую группу адрес, логин, пароль, чтобы в дальнейшем не вводить.

Подключившись, нужно произвести начальную настройку точки, сменив ip-адрес, задав пароль и идентификатор точки. Настройку адреса можно провести через меню IP – Addresses, но проще все начальные настройки провести в пункте меню Quick Set.
В моем случае я выбираю WISP AP (wireless interface service provider access point) в режиме работы Bridge, задаю настройки сети, пароль и идентификатор, и все в одном окне. Внимание! После смены ip-адреса точка снова станет недоступна, нужно будет сменить адрес ПК обратно для работы с точкой.

После настройки базовых параметров время обновить прошивку. Заходим на сайт Mikrotik, и в разделе “downloads” скачиваем самую новую версию прошивки.

Раздел загрузки на сайте Mikrotik

Для установки переходим в раздел меню System – > Packages, после чего откроется окно Package List. Для установки обновления просто перетаскиваем загруженный с сайта Mikrotik пакет прямо в окно Winbox|Package List. Откроется окно прогресса загрузки архива. По окончанию загрузки необходимо перезагрузить устройство. Сделать это можно либо отключением питания, либо через меню System -> Reboot.

После перезагрузки опять заходим в раздел меню System – > Packages, после чего контролируем, чтобы был включен CAPsMANv2. Для этого в списке Package List находим строку wireless-2 – пакет должен быть активирован (текст черного, а не серого цвета), а пакет wireless-fp – напротив деактивирован. Если это не так, то выделяем нужный пакет и сверху кнопками Enable/Disable выполняем необходимые действия. После активация/деактивации пакетов нужна перезагрузка оборудования.

После выполненных действий переходим в раздел меню CAPsMAN. В открывшемся окне на вкладке Iinterfaces находим кнопку Manager. По нажатию кнопки откроется окно CAPs Manager, в котором ставим галочку напротив Enabled, тем самым активирую CAPsMAN.

При использовании технологии CAPsMAN все устройства (в том числе и контроллер), входящие в систему, используют определенные настройки беспроводной сети, хранящиеся на контроллере системы. Может быть использована одна конфигурация настроек для всех устройств, либо различные конфигурации настроек для определенных устройств.

И нашим следующим шагом будет настройка нашего подключения. Здесь у нас есть возможность пойти двумя путями: либо настроить все параметры и внести их в одни файл конфигурации, либо создать настройки безопасности, настройки подключения и прочее в раздельно в соответствующих вкладках окна CAPsMAN, а в настройках конфигурации собрать все эти параметры в одно. Чем удобен второй подход, это возможностью создать сколько угодно различных вариаций конфигурирования беспроводного соединения, и менять настройки конфигурации в считанные секунды. Для меня удобен второй вариант, его и буду описывать.

Начнем настройку со вкладки Channels. Открываем вкладку, нажимаем +, открывается окна настройки канала связи:
Name – название
Frequency – частота в MHz
Width – полоса канала (при выставлении большей частоты нужно учитывать, что старые адаптеры сетей Wi-Fi могут не работать)
Band – режим работы
Extension Channel – нестандартные настройки ширины и частоты канала (возможность установки нестандартной частоты с шагом в кГц для устройств, это поддерживающих). По умолчанию не используется.
Tx. Power – мощность передатчика в Dbm

После ввода значений нажимаем ОК и у нас появляется строка с нашими настройками.

Далее переходим на вкладку Datapaths. Опять нажимаем плюсик и начинаем настройку:
Name – наименование
Bridge – выбираем, к какому мосту подключиться наш CAPsMAN в качестве порта.
Bridge Cost и Bridge Horizon – по умолчанию не используем
Local Forwarding – параметр управления трафиком. Если активирован то всем трафиком клиентов управляет точка. Если деактивирован, то весь трафик передаётся на контроллер и управляется им.
Client To Client Forwarding – активирует трафик между клиентами точки

Нажимаем ОК и переходим на вкладку Security Cfg. Здесь мы настраиваем параметры безопасности нашего подключения. Снова нажимаем + и преступаем к настройке:
Name – наименование настройки
Authentication Type – тип аутентификации. Можно использовать одновременно несколько типов аутентификации.
Encryption – тип шифрования. Предпочтительно использовать тип шифрования AES, тип шифрования TKIP использовать в случае не совместимости оборудования с AES (характеризуется проблемами в работе, либо невозможностью подключения).
Group Encryption – устанавливает тип шифрования для групп, работающих по протоколу Ди́ффи-Хе́ллмана (DH aka Oakley).
Passphrase – кодовая фраза
EAP Methods – выбор типа авторизации EAP. Настраивается при использовании данной технологии.
EAP Radius accounting – настройка при использовании Radius
TLS Mode – использование сертификатов
TLS Certificate – выбор сертификата при активации в предыдущем пункте

Последним шагом будет сборка конфигурации в единое целое. Для этого переходим на вкладку Configurations, нажимаем плюсик и вводим:
Name – наименование конфигурации
Mode – режим работы ap (access point)
SSID – название нашей будущей Wi-Fi сети
Hide SSID – будет ли наша сеть скрытой
Load Balancing Group – по умолчанию оставляем пустым
Country – обычно оставляю по умолчанию, но если в процессе работы начинаются проблемы, тогда эту настройку нужно править. Данная проблема описана здесь.
Также ставим все галки в HT.
В остальных вкладках выбираем ранее созданные настройки и нажимаем ОК.

Настройка конфигурации подключения

Основные настройки CAPsMAN закончены, теперь нужно настроить правила распространения этих настроек на точки в сети. Для этого переходим во вкладку Provisioning.
Распространение настроек может происходить либо с помощью сертификатов, либо по MAC-адресу точки, причем для разных точек мы можем распространять разные конфигурации.
RadioMAC – вводим МАС-адрес ТД или все нули, если конфигурация распространяется на все точки доступа
Action – выбираем действие после подключения для радио интерфейса
Master Configuration – выбор основной конфигурации настроек для распространения
Slave Configuration – выбор второстепенной конфигурации для распространения
Name Format – формат наименования создаваемых CAP интерфейсов
Name Perfix – перфикс для имен созданных интерфейсов

На этом настройка контроллера закончена, переходим к настройке точек доступа. Если наш контроллер сам является точкой доступа, то начнем настройку с него.
Для это переходим в раздел Wireless, во вкладке interfaces нажимаем кнопку CAP, и в открывшемся окне производим следующие настройки:
Ставим галочку Enabled
Выбираем интерфейс wlan1 в поле Interfaces
В поле CAPsMAN Addresses ставим адрес контроллера сети (в данном случае свой)
В поле Bridge выбираем наш бридж.
Нажимаем ОК.

Настройка подключения к контроллеру CAPsaMAN

После этого в разделе Wireless на вкладке Interfaces должны появиться строки:
— managed byCAPsMAN
— chanel: XXXXXXXXXX, SSID: XXXXXXXXXXX

Таким же образом поступаем и с остальными точками доступа, придерживаясь следующего плана, описанного выше:
1. Заходим на точку доступа через программу Winbox
2. Производим базовую настройку IP адреса и других параметров
3. Производим обновление прошивки (желательна одна прошивка на всех устройствах в сети)
4. Контролируем, включен ли CAPsMAN v.2 в разделе Packages (wireless-cm2)
5. Заходим в раздел Wireless->Interfaces и нажимаем кнопку CAP, где настраиваем подключение к контроллеру.

После подключения всех точек у вас должна быть примерно такая (в зависимости от количества точек) картина:

Процесс настройки завершен. Данная сеть легко масштабируется, также легко перенастраивается под различные конфигурации. При невысокой стоимости оборудования предложение от Mikrotik бесспорно является одним из лучших предложений на рынке.

Все удачи в настройке и спасибо за внимание!

В свое время когда я разворачивал или больше сказать только шел к этому, чтобы организовать бесшовный доступ к беспроводной сети Wifi — мне пришлось к моей радости познакомиться с таким единым центром управления, как CAPsMAN от Mikrotik. Данная технология позволяет управлять всей Wifi инфраструктурой с одной консоли, создавать описания сетей, назначать уровень доступа и т. д., но самое главной это простота настройки — чем проще чем лучше. Зачем городить огород задействованных технологий и настроек если можно все упростить. Так вот я для себя в первую очередь задокумментирую все шаги которые я прошел в тестовых условиях, а уже потому перенес все на боевое развертывание.

• mikrotik hEX PoE lite (RB750Pr2) (порт №1 Internet подключен к локальной сети или интернету) к нему посредством PoE подключены из:,
• mikrotik SXT 2 (SXTG-2HnD)5 порта в порт 1 на данном устройстве
• mikrotik RB951Ui-2HnD 4 порт в порт один единственный на данном устройстве

Для главном устройстве будет сделано следующее:

на 5 порт поднят свой DHCP сервис (192.168.99.1/24)

на 4 порт также будет поднят свой DHCP сервис (192.168.100.1/24)

Захожу через winbox На 10.7.8.95 устройства mikrotik hEX PoE Lite где произвожу дефолтные настройки, обновляю устройство до самого последнего релиза на момент написания данной заметки.

[admin@MikroTik] > system routerboard print

model: RouterBOARD 750UP r2

[admin@MikroTik] > system package print

Flags: X — disabled

# NAME VERSION SCHEDULED

0 routeros-mipsbe 6.33.1

2 X wireless-cm2 6.33.1

4 X wireless-fp 6.33.1

10 security 6.33.1

11 advanced-tools 6.33.1

Поднимаю на 5 порту DHCP сервис и на втором 4 порту DHCP сервис .

За основу беру ранее опубликованную заметку.

После согласно каждому порту подключаю устройства.

Теперь я плавно перехожу к настройке функционала по управлению всеми точками доступа с одного главного устройства. Т.е. получить функционал организации прозрачного wifi роуминга с использование множества точек на площади ихнего размещения.

Для решения поставленной задачи мне потребуется:

Шаг №1: активировать функцию контроллера wifi для работы с CAPsMAN.

На главном устройстве через утилиту управления winbox — system — packages, выделяю пакет wireless-cm2 и нажимаю Enable, а для пакета wireless-fp нажимаю disable, либо все тоже самое но через терминал:

winbox — New Terminal

[admin@MikroTik] > system package enable wireless-cm2

[admin@MikroTik] > system package disable wireless-fp

далее через MAC Telnet с основного устройства подключаюсь на другие два и проделываю точно такие же шаги по включению/выключению пакета wifi этими действиям я активирую

На заметку: Пакет wireless-cm2 помечается как активный, но активируется только после перезагрузки устройства . Winbox — system — reboot или [admin@MikroTik] > system reboot

После перезагрузки подключившись к главному устройству появится меню управления по объединению в единую конфигурацию всеми wifi устройствами (только производителя Mikrotik)

В данном меню и происходит настройка управляемыми точка доступа кои являются два других устройства.

Захожу в данное меню CAPsMAN на главном устройстве, активирую его:

winbox — CAPsMAN — вкладка Interfaces — Manager и ставим галочку Enable

Все также находясь в меню CAPsMAN перехожу на вкладку Channel и создаю новый канал (Add)

Frequency: 2422 MHz

Extension Channel: Ce

после перехожу на вкладку: Datapaths — Add

• Если установлена птичка «Local Forwarding» — CAP— клиент локально перенаправляет данные с беспроводного интерфейса в br >на самом же клиенте.
• Если установлена птичка «Client to Client Firwarding«, то клиенты могут «видеть друг друга». Если не установлена — клиенты друг друга не видят, но видят устройства с подсети в которую они входят.

после перехожу на вкладку Security Cfg. — Add

Authentication Type: WPA2 PSK

Encryption: aes ccm

Group Encryption: aes ccm

Все выше это были дефолтные настройки. Следом я объединяю их всех в одну единую конфигурацию посредством перехода на вкладку Configuration — Add во вкладке Wireless

Max Station Count: 15

HT Tx Chains: ставлю везде галочки чтобы задействать обе антенны

HT Rx Chains: ставлю везде галочки чтобы задействать обе антенны

А во вкладке Channel

• Channel: подставляю из списка channel

А во вкладке Datapath

• Datapath: подставляю из списка datapath1

А во вкладке Security

• Security: подставляю из списка security1

Теперь нужно сделать правило распространения данной конфигурации на другие подконтрольные точки доступа (у меня их две), все также находясь в меню CAPsMAN теперь уже перехожу на вкладку Provisioning — Add

Radio MAC: 00:00:00:00:00:00 (по дефолту)

Action: create dynamic enabled

Master Configuration: выбираю конфигурацию которую настроил выше в частности cfg1

Данными шагами я настроил управляющее устройство, теперь нужно остальные два других устройства подключить к главному. Чтобы со своего рабочего места сети 10.7.8.0/24 можно было подключиться через winbox к тем двум другим устройства находящимися за главным нужно настройки routing, захожу через winbox на 10.7.8.1 — IP — Routes — Add — вкладка General

Dst. Address: 192.168.99.0/24

Gateway: 10.7.8.95 — указываю IP адрес главного устройства которое по настроенному DHCP на портах к уже подключенным к нему wifi точкам выдает IP адреса.

Уже после этих манипуляций я могу со своего рабочего места сети 10.7.8.0/24 через клиент winbox подключиться к точкам доступа или же настраивать их через консоль командной стройки главного устройства (10.7.8.95) — IP — Neighbors — и через правый клик на соединениях интерфейсов 4 & 5

посредством MAC telnet подключиться к ним с дефолтными значения login & pass настроить подключение к серверной части CAPsMAN, в рамках этой заметки я поступлю, как настройка через winbox.

На 192.168.100.254 — Wireless — во вкладке Interfaces, захожу в CAP, включаю и подключаю:

Enabled: отмечаю галочкой

CAPsMAN Addresses: 10.7.8.95

все также находясь на вкладке Interface обнаруживаю красную надпись свидетельствующую что данное устройство успешно подключилось к управляющему центру CAPsMAN и приняло конфигурационный файл настроек для организации сети с именем test.

По аналогии настраиваю и другое устройство.

Посмотреть какие точки доступа подключены к сервису CAPsMAN можно открыв на нем:

winbox — 10.7.8.95 — CAPsMAN — вкладка Remote CAP

Но вспомнил одно но, я забыл также поднять DHCP сервис для Wifi на каждом из устройств Mikrotik которые подключил к сервису CAPsMAN, если бы wifi устройства не были бы подключены через CAPsMAN то нужно было бы на каждом из них поднять службу DHCP Server, но у меня ведь настроена единая конфигурация, а потому сервис DHCP Server для сети test я поднимаю на главном устройстве (т. е. 10.7.8.95)

winbox — 10.7.8.95 — CAPsMAN — вкладка Radio

• E4:8D:8C:BC:3D:B3 (MAC адрес на обороте устройства соответствует SXT 2 (SXTG-2HnD))
• E4:8D:8C:C4:B3:ED (MAC адрес на обороте устройства соответствует RB951Ui-2HnD)

Настраиваю DHCP Server для интерфейсов CAP1 & CAP2, как оказалось в процессе чтения и изучения, что так ничего не получится, а чтобы получилось шаги следующие:

Создаем Bridge (можно сказать что создаем интерфейс)

winbox — 10.7.8.95 — Bridge — Add — именую его к примеру, как bridge2

после вешаю на него созданную сеть

winbox — 10.7.8.95 — IP — Addresses — Add

• Address: 192.168.101.1/24
• Network: 192.168.101.0

Interface: указываю созданный интерфейс bridge2

настраиваю NAT

winbox — 10.7.8.95 — IP — Firewall — вкладка NAT — Add

• General: chain: srcnat
• Out. Interface: ether1 (интерфейс с которым соединено устройство с общей сетью 10.7.8.0/24)
• Action: Action: masquerade

настраиваю dhcp сервер теперь уже для интерфейса bridge2 который будет привязан wifi с индентификатором test

winbox — 10.7.8.95 — IP — DHCP Server — через мастер DHCP Setup и вешаем сеть 192.168.101.1/24 на bridge2

Чтобы в wifi сети был доступ в интернет:

winbox — 10.7.8.95 — IP — Routes — Add

winbox — 10.7.8.95 — IP — DNS

нужно чтобы стояла галочка: Allow Remote Requests

В итоге после всех настроек мобильник успешно подключился с точке доступа с идентификатором test и получил адрес из диапазона 192.168.101.1/24. Заметка и изучение повысили меня в своих собственных глазах да и практический опыт лучше всякого объяснения.

Мобильник Sony Xperia ZL получил IP адрес: 192.168.101.254, доступ в интернет есть.

На этом я прощаюсь с читателями моего блога, с уважением автор — ekzorchik.

Используйте прокси ((заблокировано роскомнадзором, используйте vpn или proxy)) при использовании Telegram клиента:

Поблагодари автора и новые статьи

будут появляться чаще 🙂

Карта МКБ: 4432-7300-2472-8059
Yandex-деньги: 41001520055047

Большое спасибо тем кто благодарит автора за практические заметки небольшими пожертвованиями. С уважением, Олло Александр aka ekzorchik.

Есть 3 штуки hAP ac². Прошивка последняя стабильная.
Первая точка — основной шлюз и CAPsMan (и он же клиент), плюс всякие нужные VPN в разные стороны.
Вторая и третья точка — в режиме CAP.

Проблема:
Клиенты теряют связь.
Выглядит это следующим образом: 10-30 минут всё работает нормально, дальше перестают ходить пакеты.
С клиентов не пингуется шлюз и не пингуется та точка, на которой висит клиент, и ничего дальше, соответственно, тоже.
Со шлюза или с точки пакеты до клиентов в этот момент тоже не идут, ping не проходит.
Через некоторое время (от 10 секунд до 5 минут) связь восстанавливается. При этом пакеты какое-то время идут с задержкой до 5 секунд (совсем недолго), потом всё нормализуется окончательно. Если переподключить WiFi на клиенте, то всё начинает работать нормально, на какое-то время.
Во время падения клиенты продолжают показывать полный уровень сигнала с точкой.
В логах точек ничего подозрительного в момент падений не происходит (да и вообще ничего не происходит).
Проблема у всех клиентов, на всех точках, независимо от их местоположения и используемых частот. То один клиент отвалится, то второй, то несколько за раз.
При подключении проводом такой проблемы нет, всё стабильно.
Беспроводных клиентов на каждую точку от 3 до 10, сеть гигабитная.
Других точек в округе мало, эфир почти пуст.

Что пробовали:
Включили proxy-arp в datapath, выбрали конкретные каналы вместо автоматических, настроили access list для отсечения клиентов со слабой связью, меняли group_key_update в разные стороны, DHCP lease уводили в космос, танцевали с бубном.

Всем привет!

  Приобрел hap ac 2 и и пытаюсь им заменить hap ac lite. До этого настраивал CAPsMAN на hap ac lite (в паре с 2 WAP ac) (опираясь на https://2keep.net/mikrotik-capsman-v2-hap-ac-lite/) но  с hap ac 2  столкнулся с проблемой что он он видит в CAPsMAN собственые wi-fi интерфейсы. WAP AC нормально видится и подхватывает конфигурацию а сам hap ac 2 — не видит.  Ниже конфиг 

# may/02/2018 22:48:44 by RouterOS 6.42.1
# software id = CK3K-T5I3
#
# model = RouterBOARD D52G-5HacD2HnD-TC
# serial number = 8A2A08B1335C
/caps-man channel
add band=2ghz-onlyn control-channel-width=20mhz extension-channel=disabled 
    frequency=2412 name=lefoss-2.4g-1F tx-power=20
add band=2ghz-onlyn control-channel-width=20mhz extension-channel=disabled 
    frequency=2437 name=lefoss-2.4g-2F tx-power=20
add band=5ghz-a/n/ac control-channel-width=20mhz extension-channel=Ce 
    frequency=5180 name=lefoss-5g-1F tx-power=20
add band=5ghz-a/n/ac control-channel-width=20mhz extension-channel=Ce 
    frequency=5220 name=lefoss-5g-2F tx-power=20
/interface bridge
add admin-mac=CC:2D:E0:C2:CE:DB auto-mac=no comment=defconf name=bridge
/interface ethernet
set [ find default-name=ether1 ] name=ether1-tlstar-optic-source
/interface pppoe-client
add add-default-route=yes disabled=no interface=ether1-tlstar-optic-source 
    name=pppoe-tlstar-internet password=yyyy use-peer-dns=yes user=xxxx
/interface wireless
# managed by CAPsMAN
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce 
    distance=indoors frequency=auto mode=ap-bridge ssid=MikroTik-C2CEDF 
    wireless-protocol=802.11
# managed by CAPsMAN
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=
    20/40/80mhz-Ceee distance=indoors frequency=auto mode=ap-bridge ssid=
    MikroTik-C2CEE0 wireless-protocol=802.11
/caps-man datapath
add bridge=bridge client-to-client-forwarding=yes local-forwarding=yes name=
    lefoss-datapath
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm 
    group-key-update=10m name=lefoss-security passphrase=papa&papa
/caps-man configuration
add channel=lefoss-5g-2F country=russia3 datapath=lefoss-datapath mode=ap 
    name=cfg-5G rx-chains=0,1 security=lefoss-security ssid=lefoss tx-chains=
    0,1
add channel=lefoss-2.4g-2F country=russia3 datapath=lefoss-datapath mode=ap 
    name=cfg-2.4G rx-chains=0,1 security=lefoss-security ssid=lefoss 
    tx-chains=0,1
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp ranges=192.168.7.150-192.168.7.199
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge name=defconf
/caps-man manager
set enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg-5G
add action=create-dynamic-enabled master-configuration=cfg-2.4G
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge interface=wlan2
add bridge=bridge interface=wlan1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1-tlstar-optic-source list=WAN
add interface=pppoe-tlstar-internet list=WAN
/interface wireless cap
# 
set bridge=bridge caps-man-addresses=192.168.7.254 enabled=yes interfaces=
    wlan1,wlan2
/ip address
add address=192.168.7.254/24 comment=defconf interface=ether2 network=
    192.168.7.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid interface=
    ether1-tlstar-optic-source
/ip dhcp-server network
add address=192.168.7.0/24 comment=defconf dns-server=192.168.7.251 domain=
    192.168.7.1 gateway=192.168.7.254 netmask=24 ntp-server=192.168.7.251
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.7.254 name=router.lan
/ip firewall filter
add action=accept chain=input comment=
    "defconf: accept established,related,untracked" connection-state=
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=
    invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" 
    in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" 
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" 
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" 
    connection-state=established,related
add action=accept chain=forward comment=
    "defconf: accept established,related, untracked" connection-state=
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" 
    connection-state=invalid
add action=drop chain=forward comment=
    "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat 
    connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" 
    ipsec-policy=out,none out-interface-list=WAN
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set winbox disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name=lefoss-hap-2
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Что самое обидное — сбрасываю hap ac lite и собираю на нем такую же конфигурацию — он свои интерфейся видит.

Изменено 5 мая, 2018 пользователем Terol

Решение найдено

1. #1

   
   роутер MikroTik, проблема couldn’t change interface wlan1 — interface managed by capsman (6) 
   

   

   
   Новичок
   

   ---

   

   10.09.2018, 12:08

   
   

   Всем доброго времени суток!

   Помогите чайнику!

   Необходимо поменять имена уже настроенных wireless сетей. При попытке сделать это, выдаёт ошибку: couldn’t change interface wlan1 — interface managed by capsman (6).

   Что делать?

   [Ссылки могут видеть только зарегистрированные пользователи. ]

   
    

   ---

2. 

   13.10.2018, 14:01

   
   

   Настраивать через CAPsMAN
   [Ссылки могут видеть только зарегистрированные пользователи. ]

   
    

   ---

3. 2 пользователя(ей) сказали cпасибо:

   >Quiet Snow< (13.10.2018), Free Admin (15.10.2018)

   ---