Radio locked to country 'Russia3'

Здравствуйте! Есть управляемый коммутатор CRS112-8P-4S-IN и две точки cAP-ac. Настроила роуминг CAPsMAN по этой статье - https://www.technotrade.com.ua/Articles/MikroTik_CAPsMAN_setup_2016-08-05.php, но не получилось добавить исключение в FireWall.

В итоге в разделе CAPsMAN -> CAP Interface, над интерфейсами выходит сообщение - radio locked to country 'Russia3'. В каждой конфигурации выбрала страну - Russia3, но сообщение так и осталось.

В общем, с компьютера получается подключиться к сети, а со смартфонов - нет, обрывается по истечении времени.

Подскажите, пожалуйста, как добавить исключение в FireWall и в чём ещё может быть проблема?

 

Как? Скриншотом или выгрузить как-то можно?

 

/caps-manchannel
addband=2ghz-b/g/n frequency=2412 name=channel2 tx-power=20
addband=5ghz-a/n/ac frequency=5180 name=channel5 tx-power=20

/caps-mandatapath
addbridge=bridge client-to-client-forwarding=yesname=datapath1

/caps-mansecurity
addauthentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm name=security1 passphrase=smarthome

/caps-manconfiguration
addchannel=channel2 country=russia3 datapath=datapath1 mode=ap name=cfg2 rx-chains=0,1,2 security=security1 ssid=mikrotik2 tx-chains=0,1,2
addchannel=channel5 country=russia3 datapath=datapath1 mode=ap name=cfg5 rx-chains=0,1,2 security=security1 ssid=mikrotik5 tx-chains=0,1,2

/caps-manmanager
setenabled=yes

/caps-manprovisioning
addaction=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg2
addaction=create-dynamic-enabled hw-supported-modes=an master-configuration=cfg5

 

Я убрала - tx-power, сообщение - radio locked to country 'Russia3' - ушло. Но смартфоны всё также не могут подключится к точкам.

 

ну а теперь нам нужны настройки wireless

 

Выгрузить настройки командой - /wireless export - не получается.

 

И как быть с FireWall'ом? Может он блокирует доступ?

 

/interface wireless export

 

Я выяснила в чём проблема, не правильно настроила главный коммутатор.
Спасибо, тема закрыта.

 

А у меня вторая точка почему-то не подхватывает выдаваемые ей настройки.

Менеджер на 3011, точки wAP

Все из одной поставки, фирмварь обновлена штатным образом, без NetInstall

Находит CAPSMAN, пишет, что управляется, но не получает настройки частоты и мощности. В CAP Interface при этом получается пресловутое сообщение про блокировку частоты.

Но я пробовал и убирать мощность вообще и выставлять на 10.

Первая работает, никакого сообщения про Russia3 нет, вторая - ноль внимания, при этом сообщает про Russia3

# apr/28/2019 10:33:24 by RouterOS 6.44.2
# software id = UQH1-5S2D
#
# model = RouterBOARD 3011UiAS
# serial number = 8EED08F9202B
/caps-man channel
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2412 name="(2GHz) channel-1" skip-dfs-channels=yes tx-power=10
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5180 name="(5GHz) channel-36" skip-dfs-channels=yes tx-power=10
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2437 name="(2GHz) channel-6" tx-power=10
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5200 name="(5GHz) channel-40" skip-dfs-channels=yes tx-power=10
interface
# radio locked to country 'russia3'
add disabled=no l2mtu=1600 mac-address=B8:69:F4:35:5E:3E master-interface=none name=cap13 radio-mac=B8:69:F4:35:5E:3E radio-name=B869F4355E3E
# radio locked to country 'russia3'
add disabled=no l2mtu=1600 mac-address=B8:69:F4:35:5E:3D master-interface=none name=cap14 radio-mac=B8:69:F4:35:5E:3D radio-name=B869F4355E3D
/caps-man datapath
add bridge=bridge-Guest name=datapath2GHz
add bridge=bridge-Guest name=datapath5GHz
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=aes-ccm name=security-Guests-2GHz passphrase=*******
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=aes-ccm name=security-Guests-5GHz passphrase=*******
/caps-man configuration
add channel="(2GHz) channel-1" country=russia3 datapath=datapath2GHz mode=ap name=cfg-2GHz-ch1 rx-chains=0,1,2,3 security=security-Guests-2GHz ssid=Guest-Zone-2GHz tx-chains=0,1,2,3
add channel="(5GHz) channel-36" country=russia3 datapath=datapath5GHz mode=ap name=cfg-5GHz-ch-36 security=security-Guests-5GHz ssid=Guest-Zone-5GHz
add channel="(2GHz) channel-6" country=russia3 datapath=datapath2GHz mode=ap name=cfg-2GHz-ch6 rx-chains=0,1,2,3 security=security-Guests-2GHz ssid=Guest-Zone-2GHz tx-chains=0,1,2,3
add channel="(5GHz) channel-40" country=russia3 datapath=datapath5GHz mode=ap name=cfg-5GHz-ch-40 security=security-Guests-5GHz ssid=Guest-Zone-5GHz
/caps-man manager
set enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg-2GHz-ch1 radio-mac=B8:69:F4:3A:0F:15
add action=create-dynamic-enabled master-configuration=cfg-5GHz-ch-36 radio-mac=B8:69:F4:3A:0F:14
add action=create-dynamic-enabled master-configuration=cfg-2GHz-ch6 radio-mac=B8:69:F4:35:5E:3E
add action=create-dynamic-enabled master-configuration=cfg-5GHz-ch-40 radio-mac=B8:69:F4:35:5E:3D


При этом CAP Interface на менеджере показывает вот так:

 

И вот наблюдение: если в менеджере выставить во всех Configuraton страну Russia3 - то первая точка начинает работать и убирает ругань про "locked to Russia3", а вторая никак на это не реагирует.

UPDATE:

А вот теперь я нахожусь в полном замешательстве и непонимании того, что происходит...

У второй точки вчера отключил CAP и решил продолжить завтра. Сегодня с утра включил на ней CAP и она без проблем подхватила все настройки.

На всякий случай перезагрузил обе - все ОК, подхватились.

Вот конфиг, вроде ничего не изменялось в процессе "тырканья, как слепой котёнок":

[admin@Zaudsadeb-Westcall-Router] > caps-man export
# apr/29/2019 08:20:20 by RouterOS 6.44.2
# software id = UQH1-5S2D
#
# model = RouterBOARD 3011UiAS
# serial number = 8EED08F9202B
/caps-man channel
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2412 name="(2GHz) channel-1" skip-dfs-channels=yes tx-power=17
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5180 name="(5GHz) channel-36" skip-dfs-channels=yes tx-power=17
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2437 name="(2GHz) channel-6" skip-dfs-channels=yes tx-power=17
add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2462 name="(2GHz) channel-11" skip-dfs-channels=yes tx-power=17
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5200 name="(5GHz) channel-40" skip-dfs-channels=yes tx-power=17
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5220 name="(5GHz) channel-44" skip-dfs-channels=yes tx-power=17
/caps-man datapath
add bridge=bridge-Guest name=datapath2GHz
add bridge=bridge-Guest name=datapath5GHz
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=aes-ccm name=security-Guests-2GHz passphrase=********
add authentication-types=wpa2-psk encryption=aes-ccm,tkip group-encryption=aes-ccm name=security-Guests-5GHz passphrase=*******
/caps-man configuration
add channel="(2GHz) channel-1" country=russia3 datapath=datapath2GHz mode=ap name=cfg-2GHz-ch1 rx-chains=0,1,2,3 security=security-Guests-2GHz ssid=Guest-Zone-2GHz tx-chains=0,1,2,3
add channel="(5GHz) channel-36" country=russia3 datapath=datapath5GHz mode=ap name=cfg-5GHz-ch-36 security=security-Guests-5GHz ssid=Guest-Zone-5GHz
add channel="(2GHz) channel-6" country=russia3 datapath=datapath2GHz mode=ap name=cfg-2GHz-ch6 rx-chains=0,1,2,3 security=security-Guests-2GHz ssid=Guest-Zone-2GHz tx-chains=0,1,2,3
add channel="(2GHz) channel-11" country=russia3 datapath=datapath2GHz mode=ap name=cfg-2GHz-ch11 rx-chains=0,1,2,3 security=security-Guests-2GHz ssid=Guest-Zone-2GHz tx-chains=0,1,2,3
add channel="(5GHz) channel-40" country=russia3 datapath=datapath5GHz mode=ap name=cfg-5GHz-ch-40 security=security-Guests-5GHz ssid=Guest-Zone-5GHz
add channel="(5GHz) channel-44" country=russia3 datapath=datapath5GHz mode=ap name=cfg-5GHz-ch-44 security=security-Guests-5GHz ssid=Guest-Zone-5GHz
/caps-man manager
set enabled=yes
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg-2GHz-ch1 radio-mac=B8:69:F4:3A:0F:15
add action=create-dynamic-enabled master-configuration=cfg-5GHz-ch-36 radio-mac=B8:69:F4:3A:0F:14
add action=create-dynamic-enabled master-configuration=cfg-2GHz-ch6 radio-mac=B8:69:F4:35:5E:3E
add action=create-dynamic-enabled master-configuration=cfg-5GHz-ch-40 radio-mac=B8:69:F4:35:5E:3D

 

Дык, как так получается, что вылетал и вдруг перестал?

Сравниваем мои параметры и вывод по указанной команде с проблемной точки - что не совпадает? (кстати, до сих пор работает, несколько раз перезагружал уже все)

add band=2ghz-onlyg control-channel-width=20mhz extension-channel=disabled frequency=2437 name="(2GHz) channel-6" skip-dfs-channels=yes tx-power=17
add band=5ghz-onlyac control-channel-width=20mhz extension-channel=disabled frequency=5200 name="(5GHz) channel-40" skip-dfs-channels=yes tx-power=17

/interface wireless info country-info russia3

2402-2482/b,g,gn20,gn40(20dBm)
2417-2457/g-turbo(20dBm)
5170-5250/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/passive,indoor
5250-5330/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive
5650-5710/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive
5755-5815/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/outdoor
5190-5310/a-turbo(20dBm)/dfs
5180-5300/a-turbo(20dBm)/dfs

 

Илья, спасибо!

Хотел же обойтись без Netinstall, но больше заморачиваться не буду. Все это внутри кирпично-бетонного здания и наружу все равно вылетать не будет, а значит и засечено не должно быть.

Или я ошибаюсь?

 

Вдогонку вопрос: а шить через Netinstall надо только точки доступа или Manager CAPSMAN (RB3011) тоже?