Ретрансляция Wi-Fi сети (с авторизац. по WEB)

[fikus]

Всем привет. Кто сталкивался и может насоветовать - нужно замутить следующую схему: на первом объекте есть открытая Wi-Fi сеть с авторизацией по web (имя/пароль), но с ограниченной зоной покрытия, задача - ретранслировать данную сеть на второй объект, на расстоянии от неё ~5 км., принять её там и раздать уже внутри помещения. Между 2-мя объектами есть прямая видимость.
Сам полагаю, что надо некую внешнюю точку доступа, которая могла-бы одновременно выступать в качестве клиента к открытой Wi-Fi сети (с авторизацией по web) и быть промежуточным шлюзом и днс сервером для другого внешнего Wi-Fi роутера, который к ней подключён через LAN и который в свою очередь будет ретранслировать сигнал по Wi-Fi на объект 2.
Внешние ТД и роутер нужны потому, как нет тёплого помещения на объекте 1 в зоне прямой видимости с объектом 2, а тянуть 10-ки метров кабеля снижения чревато сильным затуханием уровня сигнала в нём. Кто что скажет? Может есть готовые "железки" (2 в 1) для таких целей?
P.S. Уже попробовал использовать для таких целей след. железки:
1.DWL-3200AP с настройкой в режиме WDS - при сканировании тупо не находит эту открытую Wi-Fi сеть, прошивку менял - не помогло (предположительно из-за того, что открытая Wi-Fi сеть работает в режиме Infrastructure (а не WDS) - поэтому и не сканится данной железкой).
2.ASUS WL-330gE - цепляет открытую Wi-Fi сеть, можно использовать в качестве шлюза и днс сервера, но он для использования внутри помещения и нужна ещё одна железка, которая будет Wi-Fi роутером.

[andruxa]

Что такое авторизация по web?

[Max]

Это круто, чо.

[fikus]

Сообщение от andruxa

Что такое авторизация по web?

авторизация пользователей на web-сервере, предоставляющего доступ в сеть Интернет.

[Jag Mort]

Хм, что веб-сервер будет авторизировать?
Доступ к какой-либо странице?

[fikus]

Сообщение от Jag Mort

Хм, что веб-сервер будет авторизировать?
Доступ к какой-либо странице?

Да - к странице аутентификации ввода имени пользователя и пароля.

[Detuner]

То есть сетка не защищена никак. Где "объект" ?

[Detuner]

При расстоянии в 5 км нужно сразу забыть про все говнодлинки и асусы и юзать серьёзные железки с направленными антеннами. Ну и регистрировать их, ессно, ибо связьнадзор очень любит юридических лиц
Железки "всё-в-одном" есть, например UBNT серий Nanobridge, PowerBridge, Airgrid. Там будет и WDS и индикаторы для юстировки антенн и работа в две поляризации и POE и преферанс и куртизанки.
Есть железки ещё серьёзнее, типа Radwin 2000, но это более чем небюджетно.

[fikus]

Сообщение от Detuner

При расстоянии в 5 км нужно сразу забыть про все говнодлинки и асусы и юзать серьёзные железки с направленными антеннами. Ну и регистрировать их, ессно, ибо связьнадзор очень любит юридических лиц

Конкретную модель можете насоветовать?
И варианты моделей на расстояние в 800-1000м. тоже, т.к. схема данная может быть иной.
про связьнадзор понятно.

[Detuner]

Проапдейтил предыдущий пост. На расстояние подядка 1 км сгодятся серии nanostaion и nanostation loco.

[fikus]

Сообщение от Detuner

Проапдейтил предыдущий пост. На расстояние подядка 1 км сгодятся серии nanostaion и nanostation loco.

Они работают так-же в режиме WDS-Bridge - каким образом их цеплять к сети Wi-Fi, работающей в режиме Infrastructure, в качестве шлюза к примеру? Понадобиться как минимум ещё одна железка.

[Detuner]

А, я понял хитрость замысла. Хочется одной и той же железкой принять здесь и фигануть туда.
Они работают не только в WDS, но очень не советую. CSMA вам всё испортит, точки будут драться за эфир. Даже при использовании полноценного TDMA это всё равно нежелательно.
Почему бы не протянуть к мосту витуху оттуда же, куда местная точка доступа подключена ?

[andruxa]

Для этого просто выбирается соответствующее оборудование f.e. Но если я правильно понял для этой задачи не подходит.

[Detuner]

Да уж. Эта железка, несмотря на слово "smart" в названии - тупее некуда Да и цена в 278$ o_0 И это с обычными пипирочными антеннами ? За эти деньги можно купить пару тех же наностейшнов м, которые уже со встроенной 16dBi dual-pol антенной и POE-адаптером в комплекте. Loco M я вообще по 50$ за штуку заказывал.

[andruxa]

Сообщение от Detuner

И это с обычными пипирочными антеннами ?

Ты профита не понял - пипирочные антенны для клиентов, в корпусе есть направленная для аплинка.

[Detuner]

А, да, вижу табличку. 11 dBi - направленность так себе, цена всё равно высоковата.

[fikus]

Сообщение от Detuner

Почему бы не протянуть к мосту витуху оттуда же, куда местная точка доступа подключена ?

Уточняю формулировку вопроса и постановку задачи - есть Wi-Fi интернет провайдер с авторизацией пользователей через web, надо сделать Wi-Fi мост между ним и другим местом, которое находится вне зоны действия сети Wi-Fi интернет провайдера.

[Detuner]

Понял. Мой совет - не пытайтесь одновременно организовать мост и раздать инет с помощью одной железки, работающей на одном канале. Она сама себе будет мешать работать и производительность будет падать пропорционально второй-третьей степени количества клиентов на дальнем конце. На практике это означает, что при 4+ компах инета не будет
Любая железка, внутри которой два независимых радиомодуля, будет стоить неадекватно дорого - сэкономить не получится.

[fikus]

Сообщение от Detuner

Понял. Мой совет - не пытайтесь одновременно организовать мост и раздать инет с помощью одной железки, работающей на одном канале. Она сама себе будет мешать работать и производительность будет падать пропорционально второй-третьей степени количества клиентов на дальнем конце. На практике это означает, что при 4+ компах инета не будет
Любая железка, внутри которой два независимых радиомодуля, будет стоить неадекватно дорого - сэкономить не получится.

Если рассматривать вариант с 2-мя железками - что можно ставить комплексом, чтобы эта схема работала?
P.S. Посоветовали такой вариант: http://level-one.ru/products3.php?sklop=8&id=540608 - 2 такие железки соединяются между собой на стандарте А, получается беспроводной мост, из-за стандарта достаточно устойчивый. Цена 25т./шт. Дороговато конечно - пока ищу альтернативу подешевле.

[Detuner]

Эта штука, которую вам посоветовали, без сомнения хороша. Но в ней очень много ненужного вам функционала. Между собой они соединяются вообще на 5 ГГц.
Я бы поставл на (объекте 1) точку с направленной антенной, смотрящей в сторону провайдера и вторую точку с направленной антенной смотрящей на (объект 2). Эти две точки нужно разнести подальше по частотам. Третью на (объекте 2) с направленной антенной в сторону (объекта 1) и шнурок внутрь, где уже раздавать.
Первая точка может быть, например, Bullet M c любой направленной антенной или nanostation loco M, вторая и третья - в зависимости от условий и бюджета, пара nanostation M/nanobridge M/powerbridge M - в них во всех интегрированные двухполяризационные направленные антенны.
И только роутинг, никаких общих сетей на них, иначе броадкасты и сервисный трафик сожрут хорошую часть производительности моста.
И ещё рекомендую задать вопрос на nag.ru в соответствующем разделе.
PS: В предложенной конфигурации с нанобриджами должны уложиться в 350$ вместе с доставкой.

[fikus]

Сообщение от Detuner

Я бы поставл на (объекте 1) точку с направленной антенной, смотрящей в сторону провайдера

а зачем с направленной ставить, если на объекте 1 уровень Wi-Fi сигнала у провайдера высокий, даже если антенна у него с диаграммой не 360град. - можно ведь расположить точку в непосредственной близости сигнала.

Сообщение от Detuner

Эти две точки нужно разнести подальше по частотам

имеется ввиду по каналам-на разные каналы их посадить?

Сообщение от Detuner

вторая и третья - в зависимости от условий и бюджета

К примеру если взять в качестве второй и третьей точки Bullet M2 HP,2 направленные антенны c коэф. усиления 18db (D-Link ANT24-1800) и пару кабелей снижения по 9м. (D-link ANT24-CB09N) с каждой стороны на какое расстояние и с какими потерями можно будет передать сигнал между ними со скоростью скажем до 2мбит? Данный мост будет работать в режиме WDS-Bridge? И он как я понял аналогичен насоветованному ранее http://level-one.ru/products3.php?sklop=8&id=540608 но с меньшим функционалом?

Сообщение от Detuner

Первая точка может быть, например, Bullet M c любой направленной антенной или nanostation loco M

Если рассматривать вариант в качестве первой точки Bullet M - сможет она подконнектиться к Wi-Fi сети провайдера, работающего в режиме Infrastructure и стать шлюзом для второй точки (образующая мост из 2-х Bullet M), подключенной к нему через LAN (вы ведь такой вариант предлагаете)?

[Detuner]

а зачем с направленной ставить

Строго говоря - незачем, но это правила хорошего тона, так сказать. Узконаправленную не нужно, градусов 60 по уровню -3 dB с усилением по оси 6-8 dBi - самое то.

имеется ввиду по каналам-на разные каналы их посадить?

Да, причем подальше друг от друга. В соседней теме я давал картинку с распределением по частотам.

если взять в качестве второй и третьей точки Bullet M2 HP,2 направленные антенны c коэф. усиления 18db (D-Link ANT24-1800) и пару кабелей снижения по 9м. (D-link ANT24-CB09N) с каждой стороны на какое расстояние и с какими потерями можно будет передать сигнал между ними со скоростью скажем до 2мбит?

А какой смысл брать буллеты и присоединять их десятиметровым кабелем ? У них весь цимес в том, что их можно установить на улице, в непосредственной близости от антенны. Сэкономить, опять же, не получится - кабель RG-6U недешевый и антенны отдельно покупать придется. Все разъёмные соединения в радиочастотном тракте сильно снижают его надежность, т.к. они стареют, окисляются и т.д. И ещё есть один важный момент. Насколько я помню, у nanostation M есть POE-выход, то есть вы сможете без колхоза запитать обе железки на одном столбе через один линк по витухе.

Данный мост будет работать в режиме WDS-Bridge?

Да.

И он как я понял аналогичен насоветованному ранее

Не совсем. Та железка вообще для других задач, для построения провайдерских распределенных сетей.

сможет она подконнектиться к Wi-Fi сети провайдера, работающего в режиме Infrastructure и стать шлюзом для второй точки

Сможет. Но опять же - я бы всё же взял что-нибудь с интегрированной антенной (Loco M, например).
Что касается выбора каналов и производительности. Производительность зависит очень много от чего. В первую очередь - от топографии местности и наличия прямой видимости, а также от наличия препятствий в зоне Френеля. Во вторую - от условий радиоэфира. У железок UBNT есть полезная штука, которая называется AirView. Она позволяет примерно оценить замусоренность эфира на разных частотах из wi-fi диапазона (и за пределами диапазона тоже). Ориентируясь по ней можно выбрать канал посвободнее, чтобы никто вам не мешал и вы никому не мешали.

Если все же хочется повесить одну железку на объекте 1, есть UBNT RouterStation а также MikroTik. Это более серьёзное решение, но значительно дороже и нужен грамотный и опытный монтажник, который соберёт всё это в бокс.

[fikus]

Сообщение от Detuner

Сможет. Но опять же - я бы всё же взял что-нибудь с интегрированной антенной (Loco M, например).

Не посчитайте за наглость - может есть у Вас подобная железка на пробу?

[Detuner]

Свободной, к сожалению, нет. Я их, собственно, не продаю и не распространяю. И даже не рекламирую. Это не самые лучшие на свете железки, и они не операторского уровня, как level-one, например. Но по соотношению цена-качество очень хороши.
Я их заказывал в ubntshop.com, там значительно дешевле, чем у местных. Единственный момент - на них нет ростестовской наклейки, в отличие от купленных здесь. Это может несколько затруднить регистрацию. И ещё есть новый идиотский закон о привязке беспроводных точек к глонассу. Его вообще непонятно как трактовать и чего от него ожидать.

[fikus]

Сообщение от Detuner

Свободной, к сожалению, нет. Я их, собственно, не продаю и не распространяю. И даже не рекламирую. Это не самые лучшие на свете железки, и они не операторского уровня, как level-one, например. Но по соотношению цена-качество очень хороши.
Я их заказывал в ubntshop.com, там значительно дешевле, чем у местных. Единственный момент - на них нет ростестовской наклейки, в отличие от купленных здесь. Это может несколько затруднить регистрацию. И ещё есть новый идиотский закон о привязке беспроводных точек к глонассу. Его вообще непонятно как трактовать и чего от него ожидать.

Т.е. они не сертифицированы для России? Если это так, то никто её не привезёт, т.к. официально её нельзя продать.

[Detuner]

Читайте внимательнее. Они сертифицированы для России, но на тех, что приедут из европейского инет-магазина, не будет РСТшных наклеек.

[Dushevno]

Я для этой же задачи использовать эти. Использовал удачно.
Плюс во всепогодном исполнении и отсутствии антенного кабеля (питается PoE).
Пользовал с внешними антенами на 18 децибелл.

За неднадобностью линк разобран, так что могу продать весь комплект, для твоего расстояния как раз все подойдет.

[fikus]

Сообщение от Dushevno

Я для этой же задачи использовать эти. Использовал удачно.
Плюс во всепогодном исполнении и отсутствии антенного кабеля (питается PoE).
Пользовал с внешними антенами на 18 децибелл.

За неднадобностью линк разобран, так что могу продать весь комплект, для твоего расстояния как раз все подойдет.

К сожалению данная ТД так-же умеет работать только в режиме моста (WDS-Bridge) - понадобиться ещё одна железка в качестве шлюза к сети Wi-Fi, работающей в режиме Infrastructure.

[andruxa]

Сообщение от fikus

К сожалению данная ТД так-же умеет работать только в режиме моста (WDS-Bridge) - понадобиться ещё одна железка в качестве шлюза к сети Wi-Fi, работающей в режиме Infrastructure.

Ниче не понял. Зачем? Первый роутер какой?

[fikus]

Сообщение от andruxa

Ниче не понял. Зачем? Первый роутер какой?

Не понял вопроса? Марка/модель интересует?

[andruxa]

Ага. Ну и зачем на твой взгляд на второй стороне нужно два роутера тоже интересно.

[fikus]

Сообщение от andruxa

Ага. Ну и зачем на твой взгляд на второй стороне нужно два роутера тоже интересно.

Без понятия, какая модель роутера стоит (так скажем интернет провайдер не предоставляет такой информации). На второй стороне достаточно одного роутера.

[andruxa]

После этого уточнения задача имеет совершенно другую формулировку.

[fikus]

Сообщение от andruxa

После этого уточнения задача имеет совершенно другую формулировку.

Так-же внимательно выслушаю все предложения после уточнения.

[andruxa]

Я бы в таком разе ставил AP (не router) в outdoor исполнении с направленной антенной (на провайдера) и второй wireless router уже в помещении, подключенный проводом к AP (на клиентов). WDS в этом случае мимо кассы.

[fikus]

Сообщение от andruxa

Я бы в таком разе ставил AP (не router) в outdoor исполнении с направленной антенной (на провайдера) и второй wireless router уже в помещении, подключенный проводом к AP (на клиентов). WDS в этом случае мимо кассы.

Дело в том, что по всей видимости антенна у провайдера не широконаправленная и установка одной внешней ТД со стороны объекта 2 с направленной в сторону Wi-Fi антенны провайдера не даст положительного результата - приходится городить свой ретранслятор с направленной антенной в сторону объекта 2.

[andruxa]

т.е. схема [объект2] - (воздух) - [объект1] - (воздух) - [провайдер]?

[fikus]

Сообщение от andruxa

т.е. схема [объект2] - (воздух) - [объект1] - (воздух) - [провайдер]?

да. Wi-Fi мост.

[andruxa]

Тогда добавляется еще один AP.

[router-ap] - (воздух) - [ap-router] - (воздух) - [провайдер]

[fikus]

Сообщение от andruxa

Тогда добавляется еще один AP.

[router-ap] - (воздух) - [ap-router] - (воздух) - [провайдер]

B совокупности 3 шт.

[Dushevno]

Сообщение от fikus

понадобиться ещё одна железка

да.
а мост реализовать - комплект подойдет более чем.

[Opel_Astra]

у меня в подобном режиме работает TP-Link 1043 + ASUS wl520gc, но расстояние меньше, значительно меньше. Правда и стоят они на подоконниках
лучше использовать железки одного производителя - это первое
и второе - настройки, которые индивидуальны для каждой железки.

[fikus]

Сообщение от Opel_Astra

у меня в подобном режиме работает TP-Link 1043 + ASUS wl520gc, но расстояние меньше, значительно меньше. Правда и стоят они на подоконниках
лучше использовать железки одного производителя - это первое
и второе - настройки, которые индивидуальны для каждой железки.

Схема подходит для данной цели, но к сожалению только для использования внутри помещения и из-за конструктивных особенностей данные железки склонны к частому "зависанию".

[Opel_Astra]

ничего себе, у меня пока ни разу не зависали ))
нюанс в том, что у меня роутеры стоят внутри помещения, снаружи только антенна "передающего" роутера. В принципе, дополнив схему внешними направленными антеннами, ты легко решаешь задачу и с дальностью и с некоторыми другими нюансами

[Detuner]

Не факт. Везде, где можно, следует избавляться от антенн, подключаемых кабелем. 10 метров RG-6U, пигтейл/переходник с RP-SMA, разъём - и 6-7 dB как не бывало А разъёмы на улице ещё и грамотно изолировать нужно.