Mikrotik hAP AX 2 a problém s připojením WiFi na iPhone

davidasis

Zdravím všechny,
pořídil jsem si Mikrotik hAP AX 2. Chtěl jsem rozchodit WiFi a byl to docela "porod", ale k věci. Když jsem vše nastavil a spustil, tak mám problém s připojením iPhonu 16 i na druhém iPhone 16e na WiFi 2,4Ghz. Jen Ukazuje Připojování .... a nic. Přitom mobily na Androidu, nebo notebooky s Win11 se normálně připojí.
Paradox je, že se stejným nastavením, ale na 5Ghz se iPhone připojí a stejně tak, když vypnu šifrování a heslo na 2,4Ghz a tedy je to otevřená síť, tak se taky připojí.
Zkoušel jsem různá nastavení, radil se s jedním známým, i s ChatGPT a prostě nic.
Neporadíte prosím někdo? Vidím to na bug ....
Předem děkuji

Ethereal

Zkus u 2.4 pasma nastavit sirku kanalu jen na 20 MHz. Nekde jsem se nedavno na netu docetl, ze iPhone, resp. nektere modely Broadcom wifi chipsetu v nich pouzitych s tim za urcitych okolnosti maji problem, pokud je pouzito 40 MHz. Ja totiz nejakou dobu zpet resil neco podobneho u TP-Link s OpenWRT. Natvrdo vynuceny 40 MHz kanal. Vsechna zarizeni, krome iPhone fungovala bezchybne. iPhone se sice taky pripojil, ale pri zatezi uploadem, najednou prestal komunikovat. Nekdy to jelo, nekdy ne. Chovalo se to podobne jako pri ruseni. S 5 GHz problem nebyl, tam i iPhone fungoval v pohode.. Po prepnuti na 20 MHz sirku, najednou vsechno fungovalo bezchybne i na 2.4 GHz.. Jinak v RouterOS jde zapnout debug log pro wifi.. Podivej do System -> Logging, a u wifi subsystemu zapni "Debug" (snad to pisu spravne, nemam ted Winbox po ruce). Pak v logu uvidis, co konkretne mu vadi.

davidasis

šířku kanálu mám na 20 MHz, právě, že jsem tohle četl taky.
Jinak jsem zapnul ten debug a po zapnutí WiFi hned vyskočilo tohle, ale když jsem se pak chtěl připojit s iPhone ,tak o tom záznam žádný:
ether4 tx bpdu protoId: 0x0 protoVer: 0x2 type: 0x2 flags: 0x3e { PROP LEARN FWD DSGN } cistRootId: 0x8000:d0ea110fdadc cistEpc: 0 cistRegionalRootId: 0x8000:d0ea110fdadc portId: 0x8001 messageAge: 0(0) maxAge: 5120(20) helloTime: 512(2) forwardDelay: 3840(15) version1Length: 0

selic

Jestli si nastavil stejné SSID a heslo jako na nějakém jiném routeru, tak stačí síť na iPhone vymazat a nastavit znovu.
Nebo na AP nastavit jiné SSID a heslo.
Iphony to dělaj nejenom na Mikrotiku. Důvod nevím.

hapi

Žádný bug. Máme fůru ax2 s iphonama a je to za mě jedna z best věci pro vybíravý iphone. Vidím to na třeba špatně nastavené šifrování. Šířka kanálu nám nehrála roly.

davidasis

ne, SSID a heslo mám úplně jiné. Vymazat není co, není v iPhone uložená, to jsem se samozřejmě díval.
Psal jsem na i4wifi a nastavil to podle nich, stejně to nefunguje. Můžeš poslat screen s nastavením šifrování? A jaký máš RouterOS?

hapi

výtažek z naší konfigurace:

/interface wifi configuration
add channel.frequency=2412-2462:25 country=Superchannel disabled=no multicast-enhance=enabled security.authentication-types=wpa2-psk \
    .ft=yes .ft-over-ds=yes .management-protection=disabled .passphrase=0123456789 .wps=disable ssid=SSID
add channel.frequency=5180-5320:20 country=Superchannel disabled=no multicast-enhance=enabled security.authentication-types=wpa2-psk \
    .ft=yes .ft-over-ds=yes .management-protection=disabled .passphrase=0123456789 .wps=disable ssid=SSID

platí pro AX hračky
doporučuji začít s /interface wifi reset 0,1
doplnit to lze přímo do wifi bez sekce konfigurace
případně si zatrhnout ještě wpa3
wifi1 je 5GHz, wifi2 je 2.4GHz
interface wifi1 a wifi2 pak přidat do bridge kde už mají být i všechny ethernety

davidasis

hapi díky, ale pořád to stejné. iPhone se nepřipojí ... :-/

hapi

system / logging / rulse / přidej nový, topic wireless a debug... ok
zkus připojit iphone
předpokládám že v síti máš DHCP-Server a že wifi iface jsou v bridge aby se dostaly klienti k dhcp.

davidasis

hapi pravidlo na log wifi delší dobu mám, žádný záznam o připojování iPhone se tam neobjeví.
Ano, DHCP server mám a obě WiFi jsou v Interface.
Jak jsem psal, vše kromě iPhonů se připojí.

hapi

davidasis a máš to v jednom řádku? jako že /system logging add disabled=no topics=wireless,debug

protože když ti to nenapíše nic do logu, tak to znamená že tam máš někde druhé SSID z jiného zařízení. Nainstaluj si wifiman od ubnt a proklikej si wifi scan.

m4rk3J

Mohl bys sem pls hodit export wifi konfigurace?

/interface/wifi/export

davidasis

m4rk3J zde je export konfigurace WiFi:

2026-03-11 17:55:27 by RouterOS 7.21.3

software id = I7HY-EG5S

model = C52iG-5HaxD2HaxD

serial number = xxx

/interface wifi channel
add band=2ghz-n disabled=no frequency=2437 name=channel1_24ghz width=20mhz
add band=5ghz-ac disabled=no frequency=5220 name=channel2_5ghz width=20/40/80mhz
/interface wifi interworking
add disabled=no internet=yes name=interworking1 network-type=private
/interface wifi security
add authentication-types=wpa2-psk connect-group="" disabled=no management-protection=disabled name=sec1_24ghz wps=disable
add authentication-types=wpa2-psk disabled=no name=sec2_5ghz
/interface wifi configuration
add channel=channel1_24ghz channel.band=2ghz-n .frequency=2437 .width=20mhz country=Czech disabled=no interworking.network-type=\
private mode=ap multicast-enhance=enabled name=cfg1_24ghz security=sec1_24ghz security.management-protection=disabled .wps=\
disable ssid=whitewhale2_24ghz tx-power=17
add chains=0,1 channel=channel2_5ghz channel.band=5ghz-ac .frequency=5220 .width=20/40/80mhz country=Czech disabled=no mode=ap name=\
cfg5ghz security=sec2_5ghz ssid=whitewhale2_5ghz tx-chains=0,1 tx-power=19
/interface wifi
set [ find default-name=wifi1 ] channel=channel2_5ghz configuration=cfg5ghz configuration.mode=ap security=sec2_5ghz
set [ find default-name=wifi2 ] channel=channel1_24ghz channel.frequency=2437 configuration=cfg1_24ghz configuration.country=Czech \
.mode=ap .ssid=whitewhale2_24ghz .tx-power=17 security=sec1_24ghz

m4rk3J

Jinak mám na jedné lokalitě hAP ax3 a Applistů je tam fakt hodně a jedou na 2.4ce i 5ce v pohodě

# 2026-03-11 16:01:04 by RouterOS 7.20.8
#
# model = C53UiG+5HPaxD2HPaxD
/interface wifi channel
add band=2ghz-ax disabled=no frequency=2412-2472:25 name="2.4 GHz" width=20mhz
add band=5ghz-ax disabled=no frequency=5180-5240:20 name="5 GHz, bez DFS" skip-dfs-channels=all width=20mhz
/interface wifi security
add authentication-types=wpa2-psk connect-priority=0/1 disable-pmkid=no disabled=no encryption=ccmp ft=no group-encryption=ccmp management-protection=disabled name=NAZEV111 passphrase=HESLO111 wps=disable
/interface wifi steering
add 2g-probe-delay=yes disabled=no name=steering_SSIDxx neighbor-group=SSIDxx rrm=yes wnm=no
/interface wifi configuration
add country=Czech disabled=no dtim-period=1 hide-ssid=no manager=local mode=ap multicast-enhance=enabled name=CFG111 qos-classifier=dscp-high-3-bits security=NAZEV111 ssid=SSID111 steering=steering_SSIDxx
/interface wifi
set [ find default-name=wifi1 ] channel="5 GHz, bez DFS" channel.frequency=5240 .width=20mhz comment="LAN - AP \"XXX\" (5 GHz, 802.11ax) 5240 MHz kvuli ruseni" configuration=CFG111 configuration.manager=local .mode=ap disable-running-check=yes disabled=no
set [ find default-name=wifi2 ] channel="2.4 GHz" channel.frequency=2462 .width=20mhz comment="LAN - AP \"XXX\" (2.4 GHz, 802.11ax) 2462 MHz kvuli ruseni" configuration=CFG111 configuration.manager=local .mode=ap disable-running-check=yes disabled=no

kozlicek

Bych rekl spatny kanal na 2.4ce .Dal bych auto.

davidasis

kozlicek ne, nemám 2,4ce.

m4rk3J

Co když vyhodíš ten interworking a connect-group=""? Zkus vyhodit všechen config bezdrátu a hodit tam na test ten ode mě. Čistě jen ten config bez toho, co je tam teď nastavené.

davidasis

m4rk3J twl, já se asi ožeru :-D To fakt zabralo!!! Ted myslím to vyhození interworking a connect-group="".
Už se jde připojit a jede to. Ale jak to ???

davidasis

hapi mám to tak. píše to, když třeba zapnu nebo vypnu wifi, ale ten iphone to neukazuje

hapi

protože to patří k hotspotu 2.0 ne? Proč si to tam vůbec nastavoval? Nepsal jsem ti reset wifiny?

davidasis

hapi páč mně to tak bylo poraděno ...

Další stránka »