Russian Users MikroTik | Форум пользователей MikroTik

Добрый день.
Стал обладателем роутера microtik rb951ui-2hnd и впервые столкнулся с его настройкой. В 2 словах, есть квартира в которой установлен данный роутер и 3 устройства напрямую подключенные к нему, комп и 2 приставки iptv, а также беспроводные устройства. Суть в чем, не могу добиться стабильной скорости по wifi, приходящая от провайдера 60 мбит, по проводу (на компе который напрямую соединен) выдает спокойно 55-60, а по wifi 1-5 мбит. укажите в чем может быть проблема, куда копать.
и я повторюсь, впервые настраиваю, команды и интерфейс не знаю. подскажите сразу какую инфу нужно предоставить и как)))

seeker писал(а):Добрый день.
Стал обладателем роутера microtik rb951ui-2hnd и впервые столкнулся с его настройкой. В 2 словах, есть квартира в которой установлен данный роутер и 3 устройства напрямую подключенные к нему, комп и 2 приставки iptv, а также беспроводные устройства. Суть в чем, не могу добиться стабильной скорости по wifi, приходящая от провайдера 60 мбит, по проводу (на компе который напрямую соединен) выдает спокойно 55-60, а по wifi 1-5 мбит. укажите в чем может быть проблема, куда копать.
и я повторюсь, впервые настраиваю, команды и интерфейс не знаю. подскажите сразу какую инфу нужно предоставить и как)))

Мало данных, например по проводу, но через роутер сколько даёт ПК?

А в целом есть ряд правил и обрядов надо сделать с нуля:
1) Роутер обнулить (сбросить/удалить стандартную заводскую конфигурацию) и сделать его чистым Абсолютным
2) Обновить роутер до актуальной версии (на текущий момент это 6.36.3)
3) Настроить роутер через утилиту Winbox, и не использовать встроенный в роутер помощник(визард) QucikSetup (он глючный)
4) На бумажке начертить схему (выстраить логику) и уже пытаться её перенести в роутер
5) Почитать FAQ про настройки некоторых моментов и нюансов
6) Потом пройдя всё это, и если будет затык в каком то месте, сделать экспорт конфигурации, и вместе с этой конфигурацией (показав нам, пароли в конфигурации убрать) уже тут спрашивать почему у меня...что-либо не работает

Теперь простые мои личные рекомендации:
а) так как у вас много потребителей в WAN-сегменте, отделите их логически/аппаратно поместив их в бридж (можно обычный, а можно switch-chip, последний думаю будет удобнее в плане нагрузок)
б) закройте (если у Вас белый(внешний IP) к портам открытым на роутере (часто это 53 порт и атака и засорения канала может быть)
в) вифи сеть любая, и её настройка - почти ювелирная работа, и не простая, но начинать надо с основ, с проводов и уже если там всё работает, по проводам бегает заявленная скорость, тогда уже можно и вифи тюнинговать.

Код: Выделить всё

# sep/16/2016 11:10:10 by RouterOS 6.36.3
# software id = LSY5-NXZH
#
/interface bridge
add name=bridge1
/interface ethernet
set [ find default-name=ether1 ] auto-negotiation=no l2mtu=1600
set [ find default-name=ether2 ] master-port=ether1
set [ find default-name=ether3 ] master-port=ether1
set [ find default-name=ether4 ] master-port=ether1
set [ find default-name=ether5 ] advertise=\
    10M-full,100M-half,100M-full,1000M-half,1000M-full
/interface wireless
set [ find default-name=wlan1 ] antenna-gain=2 band=2ghz-b/g/n basic-rates-b=\
    "" channel-width=20/40mhz-Ce country=russia disabled=no distance=indoors \
    frequency=2422 frequency-mode=regulatory-domain mode=ap-bridge \
    multicast-helper=full ssid=Home-Internet supported-rates-b="" \
    tx-power-mode=all-rates-fixed wireless-protocol=unspecified wmm-support=\
    enabled wps-mode=disabled
/interface wireless nstreme
set wlan1 enable-polling=no
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" \
    mode=dynamic-keys wpa-pre-shared-key=* wpa2-pre-shared-key=\
   /ip pool
add name=dhcp_pool1 ranges=192.168.10.2-192.168.10.254
/ip dhcp-server
add address-pool=dhcp_pool1 disabled=no interface=bridge1 lease-time=3d name=\
    dhcp1
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1
/ip address
add address=192.168.10.1/24 interface=bridge1 network=192.168.10.0
/ip dhcp-client
add default-route-distance=0 dhcp-options=hostname,clientid disabled=no \
    interface=ether5
/ip dhcp-server network
add address=192.168.10.0/24 dns-server=192.168.10.1,77.37.255.30 gateway=\
    192.168.10.1
/ip dns
set allow-remote-requests=yes servers=77.37.251.33,77.37.255.30
/ip firewall filter
add action=accept chain=input protocol=igmp
add action=accept chain=input dst-port=31000 protocol=udp
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether5
/ip route
add distance=1 gateway=192.168.10.1
/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=ether5 upstream=yes
add interface=bridge1
/system clock
set time-zone-name=Europe/Moscow
/system ntp client
set enabled=yes primary-ntp=193.171.23.163 secondary-ntp=85.114.26.194
/system routerboard settings
set init-delay=0s protected-routerboot=disabled

попробовал все, что Вы предлагали, заблокировал 53 порт, вроде бы увеличилась скорость wi-fi, но незначительно. Высылаю экспорт настроек.

Конфиг - это хорошо, но что там у вас с соседними сетями??? Насколько загружена частота 2.4 Ггц???
Причина проблем скорее в этом.

seeker писал(а):попробовал все, что Вы предлагали, заблокировал 53 порт, вроде бы увеличилась скорость wi-fi, но незначительно. Высылаю экспорт настроек.

А мне конфиг не понравился, хотя всё зависит ещё от того, что и в каком порт включено у Вас.

Во первых буду отталкиваться от Вашего сообщения что у Вас один ПК и две IPTV приставки.
Так вот - как у вас работают приставки? У меня приставки IPTV работают напрямую, то есть я их подключаю (бриджую) на провайдерский UpLink,
а у вас? Я вижу что у вас стоит пакет мультикаст...
Уточните.
Обычно мультикаст ставят чтобы не формально смотреть IPTV на компе и на других устройств, но при наличии приставки,
проще её использовать.
Поэтому я бы взял бы приставки вывел в бридж2-INET и отделил их от локального бриджа.
Получается у Вас всё в одном бридже бегает (у вас первый мастер порт и 2,3,4 порты слэйв) всё поместили...и мультикастовый трафик и интернет и вифи.
А вифи тяжко ему всё это передать.

Ну и второе замечание (лёгкое) а зачем у вас вифи настроен и на B-стандарт и на G-стандарт?
Не уж что есть в доме старые девайсы?
Сразу N режим ставьте, выж выставляя режим B/G/N - сразу занижаете скорость работы вифи сети на скорости режима B.

Ну и Вы так и не ответили по проводу - какая всё же скорость у компа?

P.S.
А где в конфиге правила блокирующие 53 порт из вне? (я не увидел)

P.P.S.
(моё IMHO)
Я бы переделал схему в том ввиде как я вижу (при текущих значениях и без пакета мультикаст):
1) создал два бриджа (br1-WAN) и (br2-LAN)
2) в br1-WAN поместил порты 5(это провайдер) и 3 и 4 (будем предполагать что там у нас IPTV приставки)
3) в br2-LAN поместил бы порты 1 и 2 + wlan (вифи адаптер) = это у нас локальная сетка.
4) Настроил адресацию на бридже br2-LAN (DNS,DHCP)
5) Файрволл
6) потом уже проверка и дальнейший тюнинг и настройка WiFi сети
7) тесты

что за провайдер?

посмотреть бы ещё забитость каналов через wi-fi analyser. думаю проблема в них

Привет!
Вот у меня тоже похожая проблема с ограничением по скорости. Купил одну Wap AC для тестов для дальнейшего использования дома. Планирую повесить 2-3 штуки и в CAPsMAN. Всем нравиться. Но скорость что-то не устраивает. Мой домашний конфиг. Кучка техники на 2.4/5Ghz N+AC и комп по проводу.
Всем этим управляет рутер (старый Asus RT-N12, на DD-WRT. 100Мбит только). У него только wireless N 2.4Ghz канал. Asus настроен так: channel width 40Mhz/upper. Frequency установлена в “AUTO”. Средняя скорость по speedtest в районе 60Mbps download, 70Mbps upload. Устраивает полностью. Замеры делаю с телефона сасмунг С6
Новую точку Wap AC я сконфигурировал так: Channel 13 (2472Mhz), channel width 20/40Mhz-eC. Средняя скорость по speedtest в районе 20Mbps download, 15Mbps upload. В чём затык? Wap AC и рутер находяться в очень разных местах Очень далеко друг от друга. Пытался менять их местами. Один фиг. Скорость на Wap AC низкая. Пробовал скорость когда Wap AC чистый, так сказать из коробки без доп. настойки, думал что затык там. А нет, скорость такая же 20/15. Прикладываю картинку загруженности моей сети. Чтобы небыло вопросов, то перед снятием скриншота я поменял канал у рутера (ASUS) на такой же как у Wap AC. SSID у wap AC= MT2, у ASUS=DAP.

Код: Выделить всё

# sep/18/2016 11:35:54 by RouterOS 6.37rc36
# software id = JMTU-53C9
#
/interface bridge
add comment=WLAN1+WLAN2 name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-onlyn channel-width=20/40mhz-eC \
    comment=2.4Ghz disabled=no distance=indoors frequency=2472 \
    frequency-mode=superchannel mode=ap-bridge ssid=MT2 wireless-protocol=\
    802.11 wmm-support=enabled wps-mode=disabled
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
    20/40/80mhz-eeCe comment=5Ghz disabled=no distance=indoors frequency=auto \
    frequency-mode=superchannel mode=ap-bridge ssid=MT5 wireless-protocol=\
    802.11 wmm-support=enabled wps-mode=disabled
/interface ethernet
set [ find default-name=ether1 ] advertise=\
    100M-half,100M-full,1000M-half,1000M-full comment=WAN rx-flow-control=on \
    tx-flow-control=on
/interface wireless manual-tx-power-table
set wlan1 comment=2.4Ghz
set wlan2 comment=5Ghz
/interface wireless nstreme
set wlan1 comment=2.4Ghz enable-polling=no
set wlan2 comment=5Ghz enable-polling=no
/ip neighbor discovery
set ether1 comment=WAN
set wlan1 comment=2.4Ghz discover=no
set wlan2 comment=5Ghz discover=no
set bridge comment=WLAN1+WLAN2
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
    dynamic-keys
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp_pool1 ranges=192.168.1.2-192.168.1.254
/ip dhcp-server
# DHCP server can not run on slave interface!
add address-pool=dhcp_pool1 disabled=no interface=ether1 name=dhcp1 relay=\
    192.168.1.1
/interface bridge port
add bridge=bridge interface=wlan1
add bridge=bridge interface=wlan2
add bridge=bridge interface=ether1
/ip dhcp-client
add default-route-distance=0 dhcp-options=hostname,clientid disabled=no \
    interface=ether1
/ip dhcp-server network
add address=192.168.1.0/24 gateway=192.168.1.1
/ip dns
set allow-remote-requests=yes
/ip firewall address-list
add address=0.0.0.0/8 list=BOGON
add address=100.64.0.0/10 list=BOGON
add address=127.0.0.0/8 list=BOGON
add address=169.254.0.0/16 list=BOGON
add address=172.16.0.0/12 list=BOGON
add address=192.0.0.0/24 list=BOGON
add address=192.0.2.0/24 list=BOGON
add address=198.18.0.0/15 list=BOGON
add address=198.51.100.0/24 list=BOGON
add address=203.0.113.0/24 list=BOGON
add address=224.0.0.0/4 list=BOGON
add address=240.0.0.0/4 list=BOGON
/ip firewall filter
# in/out-interface matcher not possible when interface (ether1) is slave - use master instead (bridge)
add action=drop chain=input comment="boggon input drop" in-interface=ether1 \
    src-address-list=BOGON
add action=reject chain=input comment="ip spoofing protect" connection-state=\
    new protocol=tcp reject-with=tcp-reset tcp-flags=syn,ack
add action=accept chain=input comment=ping protocol=icmp
add action=accept chain=input comment="accept established & related" \
    connection-state=established,related
# in/out-interface matcher not possible when interface (ether1) is slave - use master instead (bridge)
add action=drop chain=input comment="drop input" in-interface=ether1
add action=accept chain=forward comment="established forward & related" \
    connection-state=established,related
add action=drop chain=forward comment="drop forward" connection-state=invalid
add action=reject chain=output comment=\
    "not woring :( unable to check versions from packages menu" disabled=yes \
    reject-with=icmp-network-unreachable
/ip firewall mangle
# in/out-interface matcher not possible when interface (ether1) is slave - use master instead (bridge)
add action=mark-connection chain=prerouting connection-state=new dst-port=\
    9999 in-interface=ether1 new-connection-mark=allow_in passthrough=yes \
    protocol=tcp
/ip firewall nat
# in/out-interface matcher not possible when interface (ether1) is slave - use master instead (bridge)
add action=masquerade chain=srcnat out-interface=ether1
# in/out-interface matcher not possible when interface (ether1) is slave - use master instead (bridge)
add action=redirect chain=dstnat dst-port=9999 in-interface=ether1 protocol=\
    tcp to-ports=80
/ip service
set telnet disabled=yes
set ftp disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/ip upnp
set enabled=yes
/ip upnp interfaces
add interface=ether1 type=external
add interface=bridge type=internal
/system clock
set time-zone-name=Europe/Riga
/system ntp client
set enabled=yes primary-ntp=89.111.54.85 secondary-ntp=193.34.152.1
/system package update
set channel=release-candidate
/system routerboard settings
set cpu-frequency=720MHz protected-routerboot=disabled
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=bridge
add interface=ether1
/tool romon
set enabled=yes

а ТС так и молчит...но вроде вчера и был на форуме
хоть бы написал/ответил - что сделано или не сделано...советов дали кучу, а ответной реакции и диалога нету...
а судя по первому сообщению - роутер впервые у него такой...

Russian Users MikroTik | Форум пользователей MikroTik

режет скорость по wi-fi

режет скорость по wi-fi

Re: режет скорость по wi-fi

Re: режет скорость по wi-fi

Re: режет скорость по wi-fi

Re: режет скорость по wi-fi

Re: режет скорость по wi-fi

Re: режет скорость по wi-fi

Re: режет скорость по wi-fi

Re: режет скорость по wi-fi