MikroTik über LBS steuern | Edomi

[NurMa]

Ich werde nun mal ein bisschen damit experimentieren. Gleichzeitig mit RouterOS, VLANs und iptables/netfilter anfangen ist schon ein bisschen viel ;-)

Macht aber echt Laune. Ich finde das MikroTik-Zeug schon sehr genial. Vielen Dank für den Tipp!

[jonofe]

CapsMan hat den Vorteil, dass darüber das Handover gesteuert wird, d.h. der CapsMan kann das Handover zum besseren AP auslösen. Außerdem wird alles zentral konfiguriert und es wird mit dem MikroTik LBS eine zentrale Anwesenheitserkennung geben, welche dann auch den AP und SSID angibt, mit welchem ein Gerät verbunden ist.
Die VLAN ID, die eine bestimmte SSID verwendet wird ganz einfach in der CapsMan Konfiguration eingestellt. Kann da mal einen Screenshot machen wenn das hilft. Wird aber auch im MikroTik Video Tutorial der Pascom Brothers erklärt.

[coliflower]

Sieht gut aus :-)

[jonofe]

Ja, sieht dann so aus ...

Screenshot from 2017-09-23 18-15-04.png

Wenn keine Gäste da sind, ist das Gäste WLAN aus. Beim Aktivieren des Gäste WLAN wird das Passwort geändert und entsprechend der QR-Code auf meinem zentralen VISU Tablet geupdated. Gäste müssen dann nur den QR Code scannen und haben Internet Zugang. Dieser ist dann auf 5/1 MBit/s limitiert.

[coliflower]

Derzeit ja, später für GAST wird das nicht nötig sein

[vento66]

Das bringt Dir doch auch nichts, da Du ja erst umständlicherweise die MAC Adresse in deiner Firewall eintragen musst!

[coliflower]

DANKE !

Ich habe zwei wAP-ac mit einigen virtuellen APs drauf (Kind, Gast, IoT, …) …
Kann dein LBS diese schon ein- und ausschalten ? Könnte mir vorstellen, dass das Sinn macht wenn zB: ein Gast kommt, diesen vAP freizuschalten (klick) - es muss ja nicht alles ständig „zugänglich“ sein.

[jonofe]

Der LBS nutzt die MikroTik API auf Port 8728. Funktioniert also genauso wie die WinBox (Admin Tool von MikroTik). Daher kann man auch grundsätzlich genau dasselbe machen, was man auch mit der WinBox machen kann, also ALLES. Es ist keine API eines speziellen Gerätes, sondern die API des RouterOS. Also egal welches MikroTik Gerät du hast, ob Router, AP, Switch, etc., solange es mit RouterOS läuft kann es vollständig über die API konfiguriert werden. Der LBS kann dann natürlich nur kleine Ausschnitte, nämlich die Dinge, die für eine Steuerung von EDOMI aus sinnvoll sind. Aber es ist beruhigend zu wissen, dass man alles machen könnte, wenn man wollte.

[coliflower]

Hallo André,

um auf deine Beschreibung kurz zurückzukommen ...

Mit meinem MikroTik LBS, der allerdings noch nicht mit allen Features veröffentlicht ist.

z.B.: "kids internet limit" aktiviert dann eine Simple Queue im Mikrotik, durch die der ganze Traffic aller Devices meiner Kids läuft (Handys, PCs, Tablets, RPI, etc.) In der Simple Queue wird dann die Bandbreite auf 128kbit gesetzt. Grundsätzlich konfiguriert man alles im Mikrotik und der LBS kann dann verschiedene Dinge aktivieren, deaktivieren oder bestimmte Werte setzen. Selektiv WLAN aktivieren, deaktivieren, Passwörter ändern, Frequenz ändern, etc. geht auch alles damit. Weitere Details dann am besten im MikroTik Thread...

Das hört sich gut an, die im MikroTik voreingestellten „Optionen“ zu steuern :-)
Ist der LBS quasi auf das ROS oder auf ein bestimmte Produkt angepasst ?
Läuft die Kommunikation zwischen den MT und LBS quasi über die CLI oder …?