Newsgroup: it.comp.reti.wireless
Titolo: Router  Mikrotik che si pianta...

Ciao,
Sto utilizzando un router Mikrtotik RB1100AHx2 come hotspot e server DHCP. 
Gli utenti sono qualche centinaio.
 
Piu' volte al giorno il router si pianta, rilascia gli IP ma non permette la 
navigazione. Dopo un reboot tutto riprende a funzionare.
 
Non e' un guasto hardware perche' lo ho sostituito e fa uguale.
 
E' il prodotto che e' scarso? Gli utenti, viste le sue caratteristiche, non 
dovrebbero essere troppi. Dalle vostre esperienze esistono dei router che 
fanno queste funzioni e che non si piantano *mai* ?
 
Grazie 
 


Ti faccio intanto un paio di domande:
1- che versione di mikrotik hai?
2A- quando si "pianta", semplicemente non passa pi� il traffico degli 
hotspot o ci sono anche altre parti del sistema che si bloccano?
2B- quando si blocca, dentro "/tool profile" quale � il processo che si 
mangia pi� risorse?
2C- hai attivato i grafici della CPU in "/tool graphing"? Giusto per 
sapere come sia il carico del processore nei momenti in cui si blocca.

come sia il carico del processore nei momenti in cui si blocca.
 
Intendi Tools / Graphing / TAB: Resource Graphs ? Io vedo 3 voci: CPU / HDD 
/ Memory, vuol dire che sono attivati ?
 
La voce Interface Rules e' vuota, se cerco di aggiungere una voce mi 
presenta le interfacce ethernet ed un campo Allow Address, a cosa serve ? 
Devo attivare qualcosa ?
 
Grazie
 
 

momento del blocco..
 
Non si naviga, CPU: all tutte e 2, Usage :  95-95 idle...
 

 ? Devo attivare qualcosa ?
Per vedere i grafici della macchina devi andare su 
http://ip/graphs
 .
 
Per creare i grafici di tutte le itnerfacce, sia statiche che dinamiche, 
dentro "interface" devi mettere una voce nuova con interfaccia "all".
 
Allow address serve a restringere l'accesso di chi pu� vedere i grafici. 
Ti consiglio di mettere l'indirizzo dela rete di amministrazione da cui 
raggiungi la RB, per non permettere ai tuoi utenti di vedere i grafici 
di utilizzo della macchina.

stessi.
 
E come potrei saperlo? Se riavvio il router tutto funziona, dici che il
traffico dei client puo' impedire, in qualche modo, la comunicazione tra gli
AP ed il router? 
 


S�, qualcosa tipo broadcast storm.
Per� posta anche l'altra mail.

utilizzo della macchina.
 
Ok, ho messo 
10.5.48.0/21
 
 
Ciao
 
 

 Ok, ho messo 
10.5.48.0/21
 
Ma questa non sarebbe la rete degli access point? Quella che hai 
configurato sulla ether1 quale sarebbe?

configurato sulla ether1 quale sarebbe?
 
Sarebbe la 192.168.27.x ma sta nella VLAN1, l' amministrazione delle RB la 
faccio dalla 10.5.48.0 che sta nella VLAN2 dove, da 10.5.50.1 a 10.5.50.254, 
ho gli apparati hardware, AP e Switch, per raggiungerli dalla VLAN1 ho 
creato delle NAT nel Firewall del Router..
 
Grazie
 
 

 dalla VLAN1 ho creato delle NAT nel Firewall del Router..
Quale router? La RB1100 o quello che ti da la connessione?

 ha scritto nel messaggio 
news:lpcbjd$oku$1...@dont-email.me...

Comprati un tp link! 
 

 Quale router? La RB1100 o quello che ti da la connessione?
 
La RB1100
 
 

 [admin1@ROUTER1] >
Quel "default configuration" mi spaventa abbastanza...
 
Comunque se tu hai sul computer un indirizzo della rete 
192.168.27.0/24
 
e hai come GW 192.168.27.181, non ti servono regole di mascheramento per 
raggiungere le reti degli AP. Anzi, ti servono regole di filtering per 
impedire che i tuoi utenti gironzolino nelle altre reti.

impedire che i tuoi utenti gironzolino nelle altre reti.
 
Ok, in effetti il NAT e' stato fatto xche' ho il  GW diverso da quello del 
router, quindi un utente 10.5.50.x che raggiunge il router nella porta 
ether3 10.5.50.1 puo' andare a gironzolare nella 192.168.27.x che associata 
alla ether1 con ip 192.168.27.181 ?
 
Grazie
 
 

 associata alla ether1 con ip 192.168.27.181 ?
Ma non solo sulla ether1, ma anche sulla ether2, dove, se ho capito 
bene, ci dovrebbe essere il router verso internet.

ci dovrebbe essere il router verso internet.
 
Si sulla 2 c'e' il Firewall al quale e' collegato l'accesso internet
 
Cosa mi consigli di fare ?
 
Grazie
 
 

 Cosa mi consigli di fare ?
Aggiungere una regola in /ip firewall filter, chain forward e action 
drop, come src address la rete "pubblica" degli AP e dst-address dove 
gli apparati "sensibili".