Ubiquiti NanoStation M2 в режим AP-Repeater
Задачата: да покрием с безжичен интернет ефира на две сгради една срещу друга, като условието е мрежата да остане в един сегмент. Обектът е хотел на Слънчев бряг.
Безспорно Ubiquiti Networks е лидер в безжичните технологии и няколко техни устройства предизвикаха бум на пазара. Едно от тях е NanoStation M2.
Схемата
Един рутер, чийто WAN порт е свързан с доставчика, а един от LAN портовете — с първия NanoStation. Вторият NanoStation се свързва безжично към първия чрез WDS в режим AP-Repeater. Така и трите устройства са в една мрежа 192.168.1.0/24: рутерът е 192.168.1.1, NanoStation-1 е 192.168.1.2, NanoStation-2 е 192.168.1.3.
Рутерът се конфигурира тривиално, затова на него няма да обръщаме внимание. За да стигнем до NanoStation, влизаме през браузър на http://192.168.1.20 с потребител ubnt и парола ubnt.
Какво прави WDS и каква е цената
WDS (Wireless Distribution System) позволява на точките за достъп да препращат кадри помежду си, запазвайки MAC адресите — точно затова цялата мрежа остава един L2 сегмент и DHCP от рутера стига до всички. Цената е известна и се плаща винаги: ретранслаторът приема и предава на един и същ радиомодул, тоест през него минава двойно повече ефир и полезната скорост зад него пада наполовина. При два хопа — на четвърт.
Затова: ретранслатор се слага, когато няма как да се прекара кабел или втора честота. Ако има начин двете сгради да се свържат с отделна точка-до-точка връзка на 5 GHz, а раздаването към клиентите да е отделно на 2.4 GHz, това винаги е по-добре.
Конфигурация на NanoStation M2 — 1
Конфигурация на NanoStation M2 — 2
За криптирането
Единственото нещо, което не ми харесва в тази конфигурация, е криптирането — в WDS режим на този фърмуер не позволява повече от WEP. Все пак е нещо: по-добре с него, отколкото без него.
Уточнение за днес: ограничението беше на ранните AirOS версии в WDS режим, не на самия хардуер. На по-новите фърмуери WPA2 работи и в WDS, така че първата стъпка при такава връзка вече е обновяване на фърмуера и проверка дали WPA2 се хваща. WEP отдавна не е защита — чупи се за минути с общодостъпни инструменти. Ако по някаква причина остане WEP, мрежата зад него трябва да се третира като публична: без достъп до вътрешни ресурси и с отделен сегмент за гостите.
Настройки, които решават качеството
Две неща си струват вниманието при такава двойка. Каналът — на Слънчев бряг през сезона ефирът е претъпкан, така че сканиране за свободен канал преди пускане е задължително, а не еднократно: обстановката се променя. Мощността — максималната не е най-добрата. При две устройства близо едно до друго прекалено силният сигнал влошава връзката, вместо да я подобри.