KeenTaur

Здравствуйте! По времени, насколько я замечал, это может длиться около часа. Журнал событий RMM это тут и смотреть "Изменение статуса объекта"? https://rmm.netcraze.ru/events/sites?operation=site-status-change Скриншот для контроля (причем, все объекты сейчас в сети, но по верхним двум соответствующих событий о переходе на "В сети" в Журнале я не вижу): Селфтесты с этих двух устройств постараюсь сейчас отправить, вроде бы по ним не должно было быть обновлений прошивки или еще чего связанного с перезагрузкой. Различить можно по модели: свеху Viva KN-1910, вторая Orbiter 6 NAP-630. Аптайм у обоих устройств больше 8 дней (с момента установки 5.1.8). Однако, продолжить смогу ориентировочно только через неделю, после ноябрьских праздников.

Извините, по-моему, вы пишете не в ту тему на форуме. Здесь о проблеме с пропаданием узлов и объектов из RMM (https://rmm.netcraze.ru/ ), а у вас неполадки иного рода. Хорошо бы ваши сообщения переместить в другой, более подходящий раздел отдельной темой. К слову, эта тема еще актуальна - вчера у меня были "не в сети" два объекта.

Для Кинетика, по-моему, без разницы. При инициализации диска средствами роутера первым создастся swap-раздел, а после него второй раздел с файловой системой, которую выбрали. Однако в справочных статьях (раньше точно так было) рекомендовали раздел с NTFS создавать в начале диска, иначе могли быть нюансы под windows. Я подключал к windows 10 диски после инициализации средствами роутера (swap идет первым), проблем не заметил, но и тщательно их не искал.

@No10884 Вроде сегодня заработал (не всегда с первого раза) основной репозиторий, попробуйте еще.

Поддержать ваш разговор, что ли... Прежде, чем что-то делать с dropbear.conf, exec sh etc, мне кажется, топикстартеру надо было бы сначала установить это. А вот с установкой-то у него и не получалось. Я думаю, что за полтора месяца он уже нашел решение

Удалось ли вам решить проблему? С помощью поддержки или перейдя на 5.1.7? В Журнале изменений к 5.1.7 есть такое:

"Вы не поверите!.." У меня тоже есть похожий радиомост ap-client "как они рекомендуют" только на CPE210. Расстояние небольшое, порядка 100м, но это между точками доступа, а кабелем было бы и длиннее, и заморочнее. Сейчас мне через этот мост передача vlan не нужна, но если найдете решение, отпишитесь тут, пожалуйста. Может и еще в чем проблема, но я бы начал с моста. Попробуйте за ним с чего-нибyдь управляемого снять гостевой vlan. Коммутатор управляемый, например, посмотреть, есть ли mac-адреса в этом vlan и какие.

Видимо, не передается гостевой vlan через ваш радиомост. Это уже вопрос к тп-линку. Я так думаю.

@sips День добрый! Пятница, утро, проблемы... Утром обнаружил, что sip-клиент на смартфоне не может выполнить регистрацию на Астериске. Переключил с домашнего wifi на мобильного оператора - не помогло. В мобильном приложении вроде никаких примет проблем не заметил (но и логи не смотрел) - роутер доступен, модем подключен к сети. Посмотрел веб-интерфейс (по craze-dns-имени) - вроде все нормально. Обновление на 5.1.7 просится, ну я его и планировал утром поставить. Подключился к 2312 через SSTP, подключился по ssh к бизибоксу. Пытаюсь открыть консоль астериска ("asterisk -rvvvv") - подключение к АТС сбрасывается. Перезапустил астериск (/opt/etc/init.d/S31asterisk restart). Подключаюсь в консоль снова. Успешно. В консоли опять сообщения по поводу модема: > [TTY] UsbLte0 link: running > [TTY] Waiting for ndm... и модем, разумеется, не инициализирован: Netcraze-0298*CLI> quectel show device state quectel0 [quectel0] State: Not initialized SIP-клиент со смартфона успешно зарегистрировался. В другой ssh-сессии в cli роутера выполнил перезагрузку модема по питанию: (config)> interface UsbLte0 power-cycle 5000 В консоли астериска видно, что теперь модем нашелся, подключился и инициализировался. Но с ошибкой: [Oct 9 09:15:29] ERROR[18105]: src/at_response.c:990 at_response_error: [quectel0][AT*IMSCFG=SWITCH,ON] ⍻ Unhandled command На этом я остановился, сохранил лог, самодиагностику и вывод консоли в бизибоксе. Все три файла отправлю следом за этим сообщением в скрытом. Далее, обновил роутер на 5.1.7. Пока работаем дальше. Доклад окончил.

Увы, у меня она сохраняется. Не массовая, как вчера, но то один объект, то другой выпадают из сети в RMM.

Во! Смотрите, как интересно: скорее всего им всем нужен только 2,4ГГц, причем, опять-таки скорее всего, им всем противопоказан FT. Они у вас в отдельном сегменте/wifi-сети без роуминга 802.11r? И, желательно, без смешанной авторизации, а только WPA2-Psk.

Подтверждаю проблему. И сегодня действительно, проявляется сильнее, чем в предыдущие дни. Под спойлером скриншоты из RMM и тех же объектов в том же порядке из мобильного приложения. Реально - все объекты доступны и функционируют.

Если хотите по именам, можете на роутере зарегистрировать статические записи host (config)> ip host <host_domain_name> <address> (config)> system configuration save У вас же видеооборудованию назначены постоянные ip-адреса? Правда, это будут не CrazeDNS-имена, и распознаваться они будут, если Кинетик является dns-сервером для клиента, так у вас так и должно быть. Да, скорость по SSTP через облако, говорят, ниже (я не замерял). Но вам порядка 10Мбит/с должно хватить. И тоже можно что-нибудь придумать. Например, не гнать все время основные/главные, а смотреть дополнительные или вовсе мобильные потоки и на основной переключать только при необходимости. "Кешбек Кинетик ууумный!" (c) тв-реклама

Понял, спасибо! Но сначала надо убедиться, что перезагрузка модема по питанию "вручную" из cli восстанавливает работоспособность.

Спасибо! Если доведется, обязательно попробую (хотя, конечно, хочется, чтобы не пришлось). Прошу уточнить, а эти переключатели, выключающую мобильную связь, не отключают модем по питанию?

Не проверял. Оно, собственно, с прицелом на Астериск+VoLTE и бралось. Если имеется ввиду период с субботы по понедельник, то Астериск был запущен, но не был перенастроен под новые условия. Так-то, когда работает, очень неплохая замена мегафоновскому eMotion. Е-моушн не принимает sms, не позволяет звонить на мегафоновский же 0525 для прослушивания голосовых сообщений, проблемы с приемем звонков (не смог пока получить вибровызов в беззвучном режиме, звонок могу принять только если вижу экран смартфона, а потом еще и отвратительная реакция на экранные кнопки). А еще новых пользователей не подключают, только если ты когда-то емоушн уже подключал, тогда пользуйся... пока...

Интересно, есть ли еще какой способ "реанимировать" модем без ребута роутера? Я в следующий раз хочу попробовать отключить диск с Entware и запустить модем из веб-интерфейса. И еще. У меня появилось чувство, что 2312 сняли уже с производства - в официальном магазине нету, в Ситилике тоже. Где-то есть, но не очень много. Хотя может быть я ошибаюсь.

Я думаю, что модем. Перезапуск Астериска через скрипт в init.d, Выкл/вкл модема из веб-интерфейса не помогают. Только ребут роутера

@sips В субботу "ввел в эксплуатацию" NC-2312 с Астериском (решился, пора бы уже заменить старую Экстру и так на два месяца растянулось). Сегодня с утра перенастроил Астериск и одного из клиентов на измененные параметры (внешний адрес роутера, другой stun). Работало. После обеда проверяю звонок на sim-ку в роутере - длительное ожидание и а-ля номер недоступен. Смотрю в консоль и веб-интерфейс - модем отвалился и в постоянной перезагрузке. Снял селфтест, выполнил «dmesg | grep "usb 1-1.1"», лог сохранил немного позже. Весь комплект (диагностика, лог и консоль астериска и dmesg) в последующем скрытом сообщении. (отправил) Канальный драйвер модема был из последнего полного архива. Сейчас заменил на "диагностический" от 3 сентября (они не одинаковые). Допишу сообщения, отправлю роутер в перезагрузку

Да, SSTP VPN вам должен помочь. На Hero 5G создайте SSTP VPN-сервер с доступом в сегмент с вашим ip-видеооборудованием. На Win7 создайте vpn-подключение к вашему SSTP-серверу на Хиро. Подключитесь к SSTP-серверу. Проверьте, что ваши камеры и регистратор откликаются на ping по их локальным ip-адресам. Проверьте, что открываются их веб-интерфейсы по их локальным ip-адресам. В свойствах браузера (IE) в разделе Безопасность добавьте подсеть с IP-оборудованием в Доверенные Надежные. Это важно, чтобы заработал ActveX компонент. Лучше добавить и для http, и для https. Скачайте и установите плагины для регистратора и, если надо, камер. Хиквижн у меня сейчас нет, но если описания выше (где я мог и что-то не так назвать) недостаточно, в понедельник могу попробовать сделать пример со своим оборудованием. Правда, не через модем. Для справки, в Win10 и 11 у Edge есть режим IE, который MS прячет все глубже и глубже и всячески ущемляет, но пока еще работает. Именно в вашем применении, для видеонаблюдения.

Вот это уже не надо дополнительно из командной строки задавать, asc-параметры нормально считываются при загрузке из файла при создании туннеля. Не знаю, как там в NDMS 5.2, но была как-то особенность, что в конфигурационном файле перед загрузкой строки с пустыми параметрами надо было удалить (копию файла не забудьте сделать). Заодно, при редактировании файла, тег <r 2> в конец строки переместите, для перестраховки. И, разумеется, с ваших серверов вы должны были получить новые конфигурационные файлы для версии 3.1.

Так может в этом источник проблемы? Прошивки 5.1.Х штатно поддерживают только версию 2.0. Если ваши сервера обновились до 3.1, вам надо или ставить на роутеры NDMS версии 5.2 альфа (из канала обновления разработчиков) или ставить Entware и дополнительные пакеты.

Посмотрел, кто такой этот ОфисКоннект, у него только веб-интерфейс для управления, поэтому мой пример из командной строки прокурвы "в лоб" не поможет, но, раз предложил, вот (может быть у вас можно выгрузить конфиг в человекочитаемом формате и сравнить. Но и в этом случае синтаксис может отличаться): В примере порты 1-5 коммутатора предназначены для подключения узлов wifi-системы - см. vlan1 и vlan2. Порты 45-48 в режиме trunk, для подключения других коммутаторов. Далее, для примера, порты 6-44 для ip-телефонии (vlan102) и устройств в локальной сети (vlan101, компьютеры, принтеры и т.д.). "За кадром": vlan управления в данном примере другой, не vlan1, и не показан. Хорошо еще выделять vlan для видеонаблюдения, если оно используется. Думаю, вам предстоит протестировать все ваши коммутаторы, участвующие в работе wifi-системы на предмет прохождения тегированных кадров гостевого сегмента. Кроме того, должны проходить широковещательные LLDP. По ситуации с доставшимся в наследство провайдерским коммутатором: попытаться опознать его модель, найти характеристики. Если он управляемый, то еще документацию и инструкции по его настройке и сбросу пароля, если не подойдет по умолчанию. PS следовать в точности моему примеру не обязательно, в вашем случае, вам, возможно, достаточно vlan 1 и vlan2. В vlan1 добавьте также порты, куда у вас включены проводные клиенты.

На коммутаторах порты, к которым подключены контроллер и ретрансляторы wifi-системы, должны передавать vlan1 (основной сегмент) без тега и vlan2 (гостевой сегмент) с тегом. OfficeConnect'ов у меня нет, могу завтра пример с cli HP ProCurve сделать

Вы канальный драйвер заменили? Права на исполнение файлу добавьте. Я на это тоже наступил