не только я один интересовался как сделать безшовный Wi-Fi за дешего, но я тут недавно обновил роутер до в версии Keenetic OS
2.14.C.0.0-4, (Kinetic Air, стоит примерно 3500 руб) и в нем появились настройки

Бесшовный роуминг для устройств, подключённых по Wi-Fi
В этой секции вы можете настроить бесшовный роуминг (802.11k/r) для устройств, подключённых по Wi-Fi. Для этого необходимо добавить в сегмент хотя бы одну беспроводную сеть. Быстрое переключение (802.11r) будет работать для сетей без пароля или для сетей с защитой WPA2-PSK. На двухдиапазонном устройстве для разблокировки опций 802.11r необходимо, чтобы в сегменте была только одна сеть Wi-Fi, либо, чтобы SSID, пароли и расписание работы сетей в обоих диапазонах совпадали.

короче дома затестил на 2х одинаковых роутерах - и все работает... то есть за 7тр я получил элиптическую зону покрытия от 2х точек, судя по всему будет работать на множестве роутеров соединенных кабелем.

Надо где-то масштабные испытания провести....

Офигеть. Вот это новость. Этой фишке лет 10

С Микротиковским CAPsMANном разбирался 2 месяца. С Аирнетами Цисковскими два дня. У Зукселя настроил за 5 минут.

(11) на сайте кинетика опубликована 15.01.2019.
ты в 2029 живешь?

(10) роуминг

(12) что вызвало такие сложности в настройке капсмана?

(2) Устройство до последнего держится за точку к которой подключилось и только когда пропадет сигнал переключится на следующую хотя уже кучу времени сигнал от новой точки лучше чем сигнал от старой.

у меня убики уже 5 лет так работают...
грандиозная новость в том что киннетик только что разродился? )

(16)чтобы устройство перешлр на другую точку,либо его программа должна принять решенин о переходе,либо со стороны точки его должны пнуть,а это свершится,когда другая точка сможет принять сигнал устройства,оценить его качество и сказать первой,что можно переходить,тогда первая отключает устройство.

(12) С циской разбирались неделю, а капсман - полчаса.

(17) Из SOHO именно убикьюти первыми выпустила халявный контроллер. Потом микротик, теперь вот и остальные подтянулись.

И у мобильных устроиств роуминг встроен,то есть при наличии двух точек с одинаковым SSID на разных каналах мобильное устройство при определенном уровне сигнала переходит на другую точку,при этом,нужно,чтобы адреса раздавал единый сервер,иначе соединения рвутся.

с ноутбуком и виндой соединение рвется практически всегда,и так как он переходить будет по потере сигнала (если,конечно,управляет винда,а не сторонняч прога,в последней можно даже интервал поиска других точек поставить)

Все новое, это хорошо забытое старое
802.11 k,r,v появились больше 10 лет назад.

Чё там у зикселя мне все равно

заценил еще одну фичу кинетика, теперь не надо на каждой точке настраивать WI-FI

делаем одну точку главной а все остальные слейвами, теперь и админится все на одном устройстве, и маки прописываются на одном, и настройки беспроводных сетей, вообще очень удобно... (даже с телефона управление из вне есть)

Правда надо на "основном" установить доп пакет "Контроллер Wi-Fi-системы" и все остальные точки перевести в режим "точка доступа". Но теперь реально все круто и самое главное дешево...

Тестил переходы, не более 0.1 сек переподключение происходит..

(24) Заценил уже как полгода назад. Вообще на кенетики сейчас в небольших фирмах перешел. Качество и простота и всё работает. При этом у кинетиков цена решения от 1000 рублей вроде. В общем у них все роутеры начиная с нижнего диапазона нормальные устройства. С дешевыми микротами вечные проблемы.

Но нужно понимать что кинетики больше для небольших фирм и домашнего использования. Хотя у них есть попытки выйти на более серьезный уровень но они до микротов не дотягивают.
Однако при небольших потребностях там всё есть теперь.

OpenWRT вечный секс при настройках, микроты тоже кстати не сахар. Так что везде свои + и - имеются. Но однако в кинетиках как у яблока и есть обновления как у серъезных людей. Всё что заявлено всё работает как надо. При этом сменил микроты на кинетики в ряде случаев.

По надежности кинетики ставлю в ряд с убиками и микротами и в дешевых решениях даже выше. Интерфейс быстрый, простой и для домохозяек. Единственное что VPN ограничен 10 подключениями.

а вифи прокидывается через ЛАН? сегмент вифи - лан, дыра покрытия - сегмент той же вифи? вроде должно

(27) +1 за кинетик, зуксель рулит у них лучшие по функционалу/удобству настройки/надежности прошивки

(29) Да прокидывается конечно.

Если не считать прокидки гостевой wifi сетки, пока это только на OpenWRT можно настроить на той же железке что и основную wifi держит.

На всех прочих марках роутеров требуется выделение отдельного роутера для прокидки гостевой чтобы запретить доступ в home сегмент.
Хотя на единственном роутере (в локалке) сча почти все умеют основную и гостевую сетки.

(31)+ Еще бывает сильно не хватает возможности выставить принтер (и иногда специальный диск) в гостевую сетку, хотя это через отдельный роутер легко решается или через инет

(31) гостевая это не просто сеть без авторизации?

(33) Нет она с авторизацией чтобы левые не пользовались но для гостей, чтобы дать им инет но запретить доступ к ресурсам основной сети.

У нас представители поставщиков например приезжают или просто знакомые сотрудников и вот вам пароля от wifi пользуйтесь инетом но хрен вам а не вирусни нам на серваки напустить.

(34) Т.е. в основной wifi только рабочие ноуты и в одной локалке с рабочими компами/серверами.
Все прочие железки типа смартфонов сотрудников или приходящих товарищей в гостевой wifi.

для того,чтобы гости не лазили а основную сеть,нужно или vlan или другой диапазон ip адресов,нормальный роутер на линукс должен уметь и то и другое,а вот домашние поделки,видимо,не совсем.

ubiquite должен уметь,у него для каждой сети свой диапазон,но я не пробовал.

(36) Они все на линукс, вопрос есть ли функционал из коробки.
Для единственного роутера есть и они умеют гостей (ip из другой подсетки им по другому ssid) пускать на wan но не пускать в lan (home).

Проблема когда этот роутер не основной на котором wan есть с внешним инетом, а дополнительный и инет получает по lan с первого роутера.

В этом случае для wifi он как обычный шлюз/точка доступа работает но с гостями не умеет.
Если поднять штатно гостевую то никуда их не пустит ибо wan'а нет для инета.

Выход (для гостевой wifi дополнительный расширяющий роутер) только отдельный роутер и втыкать wan портом в основную lan, запретив ходить правилами файрвола в основную сетку на все ip кроме роутера выше.

(38) У зукселя/кинетика файрвол очень удобно настраивается, сильно лучше чем на всех прочих веб интерфейсах.
Для желающих есть cli и файл настроек, можно все это дело даже автоматизировать хоть из 1С правилами рули ))

(39)+ https://help.keenetic.com/hc/ru/articles/213965889-Интерфейс-командной-строки-CLI-интернет-центра

В чем проблема раздать на разные ssid разные ip адреса даже из одной подсети,а потом запретить им выход на локальные ресурсы?
да и инет можно раздавать сразу в несколько подсетей.
конечно,из коробки не взлетит,но руками можно.

(41) Проблема это сделать всего на одном роутере, который дополнительный и воткнут в основной не wan портом а lan.
Чтобы клиенты основной wifi были в той же подсети и получали ip c первого роутера, а гостевой не имели доступа в домашнюю сеть но имели в инет.

Пока не придумал как (без "полноценного линукса" в виде OpenWRT) это провернуть на таком дополнительном роутере (всего одном) из коробки, просто настройкой.

Вот двумя дополнительными роутерами это решатся, отдельными для основной wifi и для гостевой wifi.
Где гостевой используется как обычный с правилами файрвола.

знатоки роутеров собрались.
подскажите модельку роутера, шоб из коробки умел vpn-сервер для внешних клиентов (белый ip или dyn-dns, понятно).

(41) это нужен норм свич и норм топология сети, которая бывает развесистая как клюква

(43) да все должны, почти у всех подписка на динднс сервис производителя в комплекте

(43) Дык почти любой кинетик же ))
https://help.keenetic.com/hc/ru/articles/213967809-Настройка-VPN-сервера-PPTP-в-Keenetic-для-версий-NDMS-2-11-и-более-ранних-


Там есть особенности в т.ч. из-за законодательства и смотря какой типа VPN сервера нужен.

(44) Вот топологию на кинетиках одно удовольствие настраивать, правила маршрутизации тоже удобно

(47) это хорошо, прямо производитель с человеческим лицом

(48) Минус они серийник и таг в свои роутеры прописывают и если взять какой то другом марки роутер с тем же железом и перешить в кинтетик то веб-сервисы привязанные к их облаку не пашут ((

Все прочее работает, но обновляться не будет и еще кое что не пашет полезное из допфич.

(45) да ну, VPN далеко не все из коробки умеют. Кинетик-то не так давно научился, изначально не умел.

(43) микротик, кинетик.

(45) ну вот завтра пойду в магазин и увижу, что половина товара то далеко не новейшие модели. лет 5-10 назад домашние роутеры умели только клиент-vpn.

похоже роутер wifi Keenetic Start (KN-1110) 1700р
https://help.keenetic.com/hc/ru/articles/213967809-Настройка-VPN-сервера-PPTP-в-Keenetic-для-версий-NDMS-2-11-и-более-ранних-

(53) Можно и дешевле, если взять подходящий tp-link и перешить в openwrt.
Но это для кто не спец не советовал бы и сложнее слегка и можно разные баги словить на wifi модулях особенно.

(53) PPTP древнее днище и легко ломается. Хотя домой, может, и сойдет. Лучше посмотреть в сторону IPSec (опционально +L2TP).

насколько я знаю, в современных кинетиках уже есть IPSec VPN сервер. Хотя настраивать не пробовал.

(56) Есть, настраивается чуть сложнее
https://i.paste.pics/17a0aa35b8d8d9ce82e66f57eda1363f.png

(31) "Если не считать прокидки гостевой wifi сетки, пока это только на OpenWRT можно настроить на той же железке что и основную wifi держит."

Так давно уже Кинетик и сам такое умеет: https://help.keenetic.com/hc/ru/articles/360000490820

(58) Ты не внимательно прочитал, умеет если кинетик единственный роутер.
Речь когда он дополнительный расширяющий покрытие гостевой сетки и основной заодно.

Я не настоящий сварщик, но вроде читал, что недорогие решения для бесшовного вайфай (включая микротиковский капсман) не совсем бесшовные. В том смысле что обрыв tcp-соединения при смене точки таки происходит. Для многих сценариев это абсолютно некритично, но бывает что и критично.

(60) там вначале топика ссылки на стандарты бесшовности которые кинетики впилили
https://3dnews.ru/986649/keenetic-ultra-ii-keenetic-air-kn1610

(61) Спасибо. Но мне не надо :) Это я к слову просто сказал. Возможно, кому-то эта информация будет полезна. Уверен, что у кинетиков так же как у всех в этом плане. Так, чтобы даже соединение не рвалось - такое только в дорогущем оборудовании бывает. Да это редко когда и критично.

(62) https://help.keenetic.com/hc/ru/articles/360000862539-Бесшовный-роуминг-Wi-Fi

Нужны новые роутеры с новой прошивкой, что логично зачем им старые модели слишком долго поддерживать и обновлять.

(0) А как обойтись без кабеля между роутерами? От кабелей как раз и стараются избавиться обычно...

Без кабеля ubiquite умеет,но он для этого создает сеть в диапазоне 5ггц,чтобы передавать данные,то есть забивает диапазон,поэтому,кабель надежнее.
принцип безшовного перехода в том,что клиента "пинают" с точки,когда он на другой принимается с большей мощностью,то есть заставляч сделать переход,пока  покрытие еще не совсем пропало.

(64) мост через беспроводной интерфейс тоже бывает. только вот железяка должна уметь делать мост и вещать в беспровод одновременно. дешевые решения обычно делают что-то одно из 2х.

(66) вифи это точка точка на свич роутера, не знаю мост это или л1 мост)

(65) Ты религиозный? Правильно "бесшовного", а не "безшовного".

(67) Любой практически роутер умеет в режиме репитера или иначе повторителя, без кабеля где он как точка доступа работает.
Но канал делится при этом как правильно написано и скорость падает.

(64) В очередной раз убедился что ты уехал в правильное для себя место по уровню знаний.

(70) Сколько же можно завидовать. Съезди в Грузию хотябы, попей минералки, может пройдет.

(69) Ты упростил бесшовный Wi-Fi до своего уровня знаний, ограничивающийся репитерами из роутеров. Не позорился бы лучше.

(70) он просто тролль
Но его ники обычно долго не живут.

(73) Еще один обиженный в компанию к Garykom добавился :)

(64) зачем избавляться от кабеля между роутерами?

WI-FI - это последняя миля (то есть до конечного устройства), а между инфраструктурными объектами только кабель (в том числе и оптика)

(75) Например, чтобы быстрее и проще организовать сеть, чтобы не висели кабели и не штробить стены. И вообще, кабели - это прошлый век.

(76) плюсы кабеля
1. скорость и качество связи выше, всегда выше...
2. безопасность выше, меньше шансов взлома
3. меньше излучения
4. не засоряет эфир

ну а по поводу прошлого века - нафига делают магистральную оптику? когда есть спутниковые каналы?

(76) ну и еще - давно продаются плинтусы с каналом под кабель, и ничего штробить не надо

(77) 1. Одинаково. Что вафля гигабит, что кабель гигабит. Хотя существуют десяти-гигабитные кабельные сетевухи, но у меня пока обычная, так что без разницы.
2. Для дома и офиса вообще одинаково. Если не в правительстве работаем. Но там и кабеля запаковывают в стальной толстый экран. Так что пофиг.
3. Не параноики, так что пофиг.
4. Нам на это вообще пофиг, пусть даже и засоряет.

Итого, нет реальных плюсов у кабеля, кроме некоторых частных случаев, которые к нам не имеют отношения.

по поводу отдельной гостевой сети, проверил на своих кинетиках

1. работает на обоих точках
2. управляется с мастера централизовано
3. имеет свою подсеть (в диапазоне 10.х)
4. имеет отдельные настройки разрешающие или запрещающие роутинг между домашней и гостевой подсетью

короче все круто

(79) гигабитной вафли не существует... в реальности выше 50 мбит скорость большая редкость...

а все, что пишут производители по большей мере брехня для лохов

(81) Свойства подключения в ОС показывали скорость соединения - 850..870 мегабит, стабильно. Думаешь тоже врет? И это в 5 метрах от роутера, через стену и большое зеркало висящее на стене. В прямой видимости было бы еше больше.
При этом спидтест показывал больше 90 мегабит, но это уже ограничение интернета, а не вайфая, так как тариф был стомегабитный.

(80) Так давай подробности в студию.

0. На каком роутере внешний инет?
1. Обе точки имеют и рабочую и гостевую wifi сетку на одной железке?
2. Второй роутер как подключен к первому роутеру каким портом?
3. Какие подсети на роутерах, где dhcp сервер?
4. Как второй роутер понимает где инет если на нем нет своего wan?

(82) https://www.intel.ru/content/www/ru/ru/support/articles/000005725/network-and-i-o/wireless-networking.html

чисто теоретически протоколы 802.11n и ниже не могут давать скорость выше 450 Мбит/с

(84) Зачем равняться на старые протоколы? Смотри более новые.

(84) Забей у него многоканальный, он не в курсе что скорость каналов делится между всеми клиентами.
А если в сети есть старый клиент то падает до минималки.

(86) По себе не суди так то. Если ты не в курсе, это не значит что другие тоже не в курсе

(83)
0. оба роутера одинаковые, серия AIR https://4pda.ru/forum/index.php?showtopic=839474&st=240
оптика (через транситер) приходит на один роутер который сделан как "основной" (переключателем)
1. да, при чем обе сети можно настроить и в 2.5 и в 5гц
2. второй роутер переключателем забит как "точка доступа", в нем вручную переназначил желтый прот езернета и сделал его обычным ланом, именно из этого порта идет кабел в основной (переназначал по причине нехватки портов)
3. dhcp на "основном", домашний сегмент 192.168.*.*., гостевой сегмент 10.1.*.*
4. на нем настроен DNS и адрес шлюза на ip основного

(88) +

собственно оба роутера работают в двух подсетях, реализация видимо на канальном уровне а не TC/IP,

кстати там еще есть настроки VLAN-ов, не экспериментировал ибо не нужно мне, но видимо есть поддержка.

так-же есть отдельный проброс IP телевидения и телефонии

(88) Все понял, вероятно они эту фишку реализовали только на новых моделях с железным переключателем.
У меня только старые модельки кинетиков, самых свежих нет в конторе, хотя клиентам я ставил такие но обычно в одном экземпляре.

Получается оно на "точке доступа" свой dhcp не поднимает а берет его с "основного".
Я на своем старом пробовал так он не подхватывал основной как dhcp и не раздавал в гостевую правильный шлюз, свои внутренние ip присваивал гостям где основной шлюз сам этот дополнительный а он без инета и болт.
Короче надо подумать и попробовать, может и на моих старых выйдет это вручную настроить через cli или файлы настроек.
В принципе в режим dhcp клиента я так доп.роутер смог перевести вместо ручного ip он его с главного берет внутренний.
Но гостям не ретранслировал, может надо dhcp relay настроить там оно есть (если отрубить NAT) и указывается порт в который транслировать запросы и адрес сервера.

(89) Да в двух подсетях рабочих и две отдельные гостевые подсетки это легко, всего 4.
Как и маршрутизацию прозрачную настроить если что между нужными подсетями.
Но хотел чтобы рабочая подсеть была одна всего и оба роутера в ней.

(90) Главное чтобы при dhcp relay на допроутере гостям основной роутер правильные ip выдавал из отдельной подсетки.
Вопрос сработает ли, поймет ли основной по ssid wifi что это гость.

(92)+ "Начиная с микропрограммы NDMS 2.05 в веб-интерфейсе интернет-центра доступен инструмент по настройке сегментов сети (меню Домашняя сеть > Сегменты)."

У меня к сожалению доп роутер v2.04(BWN.2)C7 но есть более свежий в запасе, короче попробую.

(93) Так обнови!

(94) Так старые роутеры все, не обновляются дальше.
Обновить парк роутеров с заменой на новые можно, но если честно влом ибо оно и так работает, просто вместо 2 используется 3 роутера ))

(95) Странно, у меня стабильно обновляются.

(96) Новые да, у меня же предпред и предыдущее поколение

(97)+ Решил глянуть и оказывается неофициальные вполне себе есть
https://4pda.ru/forum/index.php?showtopic=710359&st=940#entry85602615

зачем нужен кабель?
а питание вы чем подавать будете?
да,для дома  можно в обычную розетку запитаться,но более продвинутые решения требуют бесперебойники,а тут как раз кабель и PoE,выручает.
что касается эфира,то если задействовать все каналы,то можно опередить кабель,но если в эфире висят другие сети и куча клиентов,то отсутствие кабеля сказывается на скорости.
и это,дернуть гнездо на PoE свиче гораздо проще,чем ставить лестницу и ребутить точку.

(99) Выходит, что если есть розетки, и кличентов не куча, то кабеля не нужны, верно? А именно так в большинстве случаев и есть.
И это, дернуть вилку в розетке гораздо проще, чем ставить лестницу и ребутить точку. Не догадывался о такой возможности?

(100) Ты когда нить видел регистратор на 100+ камер? Как думаешь сколько там "вилок в розетку"?

(101) Ты совсем дурной? Там используется питание через кабель.

(102) Ты предлагаешь вместо одной камеры все вместе с регистратором из розетки?

(100) розетки под потолком,где и точки,поэтому,питание через кабель удобнее.
опять же,число каналов в эфире ограничено,а число кабелей ограничивается размером короба,так что по кабелю всегда скорость больше,т.к.для каждого клиента свой кабель.

(103) Ты попутал тему? Читай внимательнее: "бесшовный Wi-Fi в массы за 3 копейки"
Какой нафиг регистратор?

(104) Обычно розетки на уровне жопы, у тебя нестандартный случай.
Количество клиентов так же у тебя какое-то особенное. У меня всего 4-5 максимум. И на сколько сильно должна упасть скорость, чтобы это на что-то повлияло? Даже если в 10 раз упадет, что вряд ли, этого никто не заметит. Сколько сейчас требует обычный фильм в FullHD, например?

Кстати, вопрос про свежие кинетики. Есть кинетик ультра II, в него вставлен проводной интернет и свисток от МТС. Можно на кинетике как-нибудь разделить, чтобы часть беспроводных клиентов маршрутизировалась в инет через свисток, а все остальные - через кабель. Проводных в перспективе тоже интересно было бы разделить, но на первых порах можно чтобы проводные все ходили через кабель. Сам еще пока не ковырялся, но, может, кто делал и в курсе чтобы по граблям не ходить?

(107) Да можно, но свисток от МТС желательно марки хуавей и в режиме хайлинк.
Тогда можно правилами маршрутизации разрулить.

(108)+ Но надо уточнить что load balancing (балансировка нагрузки) на лету на штатной прошивке не выйдет (там только резервирование с переключением если пинг пропал), только статикой по ip разрулить кому куда.

load balancing умеют asus'ы из коробки те что подороже