Più access point con stesso SSID

[montyburns]

Salve a tutti, qualcuno di voi riesce a farmi chiarezza?

Premessa: dobbiamo creare una rete wifi in una piccola scuola, ma l'edificio è abbastanza grande fatto a quadrilatero su 3 piani con giardino al centro e le mura sono di vecchia concezione; ho già fatto delle prove ed il segnale in verticale passa abbastanza bene; il problema sono alcuni muri portanti.
Premetto inoltre che le utenze saranno solo qualche decine e non tutte contemporanee.

Comunque siamo riusciti a passare 7 cavi LAN in posizioni strategiche distribuite sui vari piani.
Come access point abbiamo acquistato gli Ubiquiti Picostation 2 HP, arrivano ad un guadagno di 20db e sono anche da esterno (così possiamo coprire il giardino-cortile e fruttare il fatto che le pareti su giardino sono quasi completamente a vetri).
Come router c'è un D-Link DIR845L, niente di speciale ma sufficiente a mio avviso.

Per gli access point sarei orientato a configurarli con lo stesso SSID, stessa WPA, e diverso IP in modo da ottenere il cosiddetto "roaming".
Le Picostation possono funzionare come AccessPoint o come AccessPoint WDS.
Ho cercato di documentarmi e c'è chi sostiene che il roaming si possa ottenere solo con dispositivi WDS, e lo sono, ma nelle istruzioni di installazione la modalità WDS viene associata alla funzione repeater (senza collegamento LAN).
Inoltre secondo alcune fonti in WDS è supportata solo la chiave WEP e non WPA.
Che ne pensate?

Grazie

[Dumah Brazorf]

Penso che quelle info sul roaming tramite wds siano errate.
Usa lo stesso ssid/password e canali di trasmissione diversi e distanti, facendo in modo che gli ap con canali vicini stiano il più lontano possibile in modo da non incrociare le proprie aree di copertura.

[montyburns]

Originariamente inviato da Dumah Brazorf

Penso che quelle info sul roaming tramite wds siano errate.
Usa lo stesso ssid/password e canali di trasmissione diversi e distanti, facendo in modo che gli ap con canali vicini stiano il più lontano possibile in modo da non incrociare le proprie aree di copertura.

per canali distanti intendi dall1 al 6 o dal 6 all''11?
considerando che devo sistemare 7 ap che succede se qualcuno con canale vicino dovesse sovrapporsi?

[Dumah Brazorf]

Si possono dare fastidio ma non è che smettono di funzionare. Usando 1-6-11 potresti avere 3 ap nello stesso punto e questi non si darebbero fastidio perchè spazzolano range di frequenze disgiunte tra loro (la frequenza del canale impostato e dei 2 canali intorno quindi l'ap con canale 1 occupa fino a circa il canale 3,5, quello col 6 va dal 3,5 all'8,5 e quello con l'11 dal 8,5 in su vedi immagine).



In questa immagine vedi come gli ap contigui hanno sempre un canale distante:

[montyburns]

Originariamente inviato da Dumah Brazorf

Si possono dare fastidio ma non è che smettono di funzionare. Usando 1-6-11 potresti avere 3 ap nello stesso punto e questi non si darebbero fastidio perchè spazzolano range di frequenze disgiunte tra loro (la frequenza del canale impostato e dei 2 canali intorno quindi l'ap con canale 1 occupa fino a circa il canale 3,5, quello col 6 va dal 3,5 all'8,5 e quello con l'11 dal 8,5 in su vedi immagine).



In questa immagine vedi come gli ap contigui hanno sempre un canale distante:

Grazie per i preziosi consigli, il roaming funziona alla perfezione!
Approfitto della tua competenza per avere un suggerimento su un problema riscontrato:
A monte di tutto c'è un modem-router voip fornito dal provider con indirizzo 192.168.0.1, a cui non possiamo avere accesso;
volevamo mettere in cascata un router (ip impostato a 192.168.0.1) per gestire la nostra rete (dobbiamo impostare innanzi tutto un parental control poichè si tratta di una scuola), ma collegandolo alla WAN non esce su internet, mentre collegandolo su una delle 4 Lan funziona (immagino perchè si comporta semplicemente come switch-access-point), ma non credo che in questa situazione possano funzionare i filtri che ci servono. Come possiamo fare?
per quanto riguarda tutti gli access point dell'inizio thread li abbiamo settati con gateway 192.168.0.1 e funzionano senza problemi.

[Dumah Brazorf]

Le sottoreti interna ed esterna (la LAN e la WAN) del router devono essere diverse.
Devi decidere cosa cambiare: o cambi indirizzo alla parte LAN del tuo router (esempio ip 192.168.1.1) e quindi a tutta la rete interna inclusi gli ap o chiami il fornitore e chiedi che sia cambiata al loro router così puoi tenere tutto il resto della rete com'è ora.

[montyburns]

Non sarebbe un problema cambiare l'IP del mio router, ma a quel punto il gateway dei pc in LAN e degli access point quale diventa?

[montyburns]

Originariamente inviato da montyburns

Non sarebbe un problema cambiare l'IP del mio router, ma a quel punto il gateway dei pc in LAN e degli access point quale diventa?

ok forse l'ho capita dopo, tutti i gateway diventono 192.168.1.1

[Dumah Brazorf]

Tutta la rete deve traslare a 192.168.1.* , tutti i pc gli ap devono avere ip 192.168.1.qualcosa
Oppure cambi l'ip del loro router. E' una richiesta normale, come l'aprire porte per un dato ip...

[montyburns]

Originariamente inviato da Dumah Brazorf

Tutta la rete deve traslare a 192.168.1.* , tutti i pc gli ap devono avere ip 192.168.1.qualcosa
Oppure cambi l'ip del loro router. E' una richiesta normale, come l'aprire porte per un dato ip...

Ok, grazie per le cortesi e veloci risposte.
ma non ho capito una cosa. alla voce gateway, in tutti i dispositivi devo mettere l'ip del mio router e quello del gestore? o è indifferente?

[Dumah Brazorf]

Il router sarà collegato per la porta WAN a quello del provider e con le lan alla tua rete. I pc e gli ap faranno riferimento al tuo router.

[montyburns]

Chiarissimo, grazie!

[montyburns]

Originariamente inviato da Dumah Brazorf

Il router sarà collegato per la porta WAN a quello del provider e con le lan alla tua rete. I pc e gli ap faranno riferimento al tuo router.

È se volessi mettere un filtro Mac-address con assegnazione ip statica per i PC che si collegano é sufficiente impostarlo sul router autorizzando tutti gli access point? o deve essere impostato anche sugli access-point?

[Dumah Brazorf]

Non ti so rispondere.

[trottolino1970]

Originariamente inviato da montyburns

È se volessi mettere un filtro Mac-address con assegnazione ip statica per i PC che si collegano é sufficiente impostarlo sul router autorizzando tutti gli access point? o deve essere impostato anche sugli access-point?

Il filtro Mac per i computer lo devi mettere sul router e sempre sul router devi assegnare l'iP statico per Mac.

[nebbia88]

non ho capito cosa intendi per filtro mac, se parli della funzione di consentire solo certi client wifi va impostata su OGNI ap.

altra cosa è il dhcp "statico" che assegna a un certo mac sempre lo stesso ip, quello ovviamente va messo sul server dhcp, che in genere è l'unico e il solo router

[montyburns]

Originariamente inviato da nebbia88

non ho capito cosa intendi per filtro mac, se parli della funzione di consentire solo certi client wifi va impostata su OGNI ap.

)

Sì intendo quello...
la tua risposta contrasta con quella precedente e mi rimane il dubbio, perchè da un lato sono d'accordo con Trottolino70 ovvero filtro sul router e gli ap indirizzano il traffico al router, che blocca i client non autorizzati;
dall'altro lato però viene il dubbio che filtrando il router si crei un blocco solo per il wifi prodotto dal router stesso....
mah....
nel primo caso sarebbe più semplice amministrare la rete...

[nebbia88]

beh dovresti capirlo dal manuale del router se il filtro mac di cui parli riguarda solo la wireless del router oppure anche la parte ethernet (dalla quale arrivano tutti gli altri client wireless..)

[trottolino1970]

Originariamente inviato da montyburns

Sì intendo quello...
la tua risposta contrasta con quella precedente e mi rimane il dubbio, perchè da un lato sono d'accordo con Trottolino70 ovvero filtro sul router e gli ap indirizzano il traffico al router, che blocca i client non autorizzati;
dall'altro lato però viene il dubbio che filtrando il router si crei un blocco solo per il wifi prodotto dal router stesso....
mah....
nel primo caso sarebbe più semplice amministrare la rete...

Devi capire e farmi capire cosa vuoi fare. In quel caso posso aiutarti.


sent from myiPhone usingTapatalk 2

[montyburns]

Originariamente inviato da trottolino1970

Devi capire e farmi capire cosa vuoi fare. In quel caso posso aiutarti.


sent from myiPhone usingTapatalk 2

Allora. abbiamo un router Dlink DIR845L collegato a un router adsl+voip del provider a cui non abbiamo accesso, dal Dlink abbiamo portato 7 cavi LAN in vari punti dell'edificio interni ed esterni e posto 7 AP Ubiquiti.

Le utenze wifi non saranno moltissime, fra le 30 e le 50 (non tutte contemporaneamente); vorremmo filtrare il MAC Address dei client per far collegare solo gli autorizzati, e forzare questi client a un ip statico.

Se servono altre info fammi sapere