SYS2U.COM Xpert Zone

ออฟฟิตผมต้องการใช้ mikrotik RB2011 UiAS-RM เพื่อทำฮอตปอต ควบคุมการเข้าออกอินเตอร์เน็ตในออฟฟิต โดยให้ ทุกเครื่องอยู่หลัง ฮอตปอต ทั้ง Client และ File Server การเข้าออกอินเตอร์เน็ตผ่านAuth ทำได้ปกติ แต่เกิดปัญหา คือ client เข้าเรียกใช้งานข้อมูลใน Server ได้ไม่กี่นาทีก็หลุด และ สามารถแชร์ปริ๊นเตอร์ได้แต่ก็หลุดบ่อยมาก แต่ถ้าปิดฮอตสปอตจะใช้งานได้ไม่มีปัญหาเรื่องClient หลุด จึงรบกวนสอบถามแนวทางการแก้ไขปัญหาและแนวทางการเซ็ตระบบครับ ขอบคุณไว้ล่วงหน้าครับ

chok23 เขียน:ออฟฟิตผมต้องการใช้ mikrotik RB2011 UiAS-RM เพื่อทำฮอตปอต ควบคุมการเข้าออกอินเตอร์เน็ตในออฟฟิต โดยให้ ทุกเครื่องอยู่หลัง ฮอตปอต ทั้ง Client และ File Server การเข้าออกอินเตอร์เน็ตผ่านAuth ทำได้ปกติ แต่เกิดปัญหา คือ client เข้าเรียกใช้งานข้อมูลใน Server ได้ไม่กี่นาทีก็หลุด และ สามารถแชร์ปริ๊นเตอร์ได้แต่ก็หลุดบ่อยมาก แต่ถ้าปิดฮอตสปอตจะใช้งานได้ไม่มีปัญหาเรื่องClient หลุด จึงรบกวนสอบถามแนวทางการแก้ไขปัญหาและแนวทางการเซ็ตระบบครับ ขอบคุณไว้ล่วงหน้าครับ

ลองปรับ Keepalive Timeout ของ user profiles ที่ใช้ ให้มากขึ้นแล้วทดสอบดูให้หน่อยครับว่าได้ผลอย่างไร ปกติ default น่าจะอยู่ที่ 2 นาที ลองปรับซัก 30 นาที แล้วทดสอบ

ถ้าได้ผลอย่างไร รบกวนแจ้งด้วยครับ capture หน้าที่ปรับส่งมาให้ดูด้วยได้ก็ดีมากเลยครับ

ขอบคุณครับ

-เครื่องclient ไม่ได้ล็อกอินเข้าฮอตสปอตทุกเครื่องนะครับแต่เซตเกตเวย์ไว้เพื่อให้ยูสเซอร์สามารถล็อกอินจากเครื่องไหนก็ได้ และถึงใช้ยูสเซอร์ล็อกอินเข้าฮอตสปอตก็ยังหลุดอีกครับ ลอง ping ระหว่างเครื่องที่ไม่ได้ล็อกอินฮอตสปอตที่เซตเกตเวย์เป็นไอพีของไมโครติ๊กก็ก็เจอกันนะครับ ผมจะลองแก้ให้ทุกยูสเซอร์โปรไฟล์ปิด Keep Alive time แล้วลองดูได้ผลยังไงจะแจ้งให้ทราบอีกทีครับ ขอบคุณครับ

อีกนิดครับบางทีที่pingหา เครื่องclient แล้วขึ้น Reply from 192.168.1.1.2 : Destination host unreachable. ซึ่ง192.168.1.2 เป็นไอพีของไมโครติ๊ก เกิดจากอะไรต้องแก้ไขยังไงครับ ขอบคุณไว้ล่วงหน้าครับ

ผลping เซิร์ฟเวอร์ครับ ปิดฮอตปอตจะใช้ได้ แต่ถ้าเปิดแล้วจะหลุดบ่อย ทั้งๆที่ปิด keep alive กับ Idle ไปแล้วทุกโปรไฟล์

chok23 เขียน:ผลping เซิร์ฟเวอร์ครับ ปิดฮอตปอตจะใช้ได้ แต่ถ้าเปิดแล้วจะหลุดบ่อย ทั้งๆที่ปิด keep alive กับ Idle ไปแล้วทุกโปรไฟล์

ผมลองค้นใน บอร์ดของ mikrotik ลองโค้ดเพิ่มตามนี้ดูน่ะครับ

โค้ด: เลือกทั้งหมด

/ip firewall filter

add action=jump chain=forward comment="Hotspot device access" disabled=no hotspot=from-client,!auth jump-target=device-manage src-address=10.2.58.130
add action=jump chain=forward comment="Hotspot device access" disabled=no dst-address=10.2.58.130 hotspot=to-client,!auth jump-target=device-manage
add action=accept chain=device-manage disabled=no

ปล.
- IP ก็เปลี่ยนเป็น IP ของ server หรือ IP device อื่นๆที่ต้องการให้ภายใน วง lan สามารถ ping หรือ เชื่อมต่อใช้งานได้ปกติ
- โค้ดนี้ผมยังไม่ได้ทดสอบด้วยตัวเองน่ะครับ พอดีไม่มีตัวอุปกรณ์อยู่ที่ออฟฟิศ ไม่แน่ใจว่าจะใช้กับ version 6.x ขึ้นไปได้ไหม
- ทดสอบแล้ว capture หน้าคอนฟิก และผลมาให้ด้วยน่ะครับ

ผลยังไม่ชัดเจน เดี๋ยวจะแจ้งให้ทรายอีกทีครับ ขอบคุณครับ

เช้านี้ยังใช้ไม่ได้ครับ ต้องปิดฮอตสปอต ถึงจะPing เจอครับ

เพิ่มเติมครับ ถ้าPing server แล้วรีบู๊ต ไมโครติ๊ก จะPing -t ได้ครับ

chok23 เขียน:เพิ่มเติมครับ ถ้าPing server แล้วรีบู๊ต ไมโครติ๊ก จะPing -t ได้ครับ

ไคล์เอน ที่ใช้งานก้อจะหลุดหมดครับ