Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 29 replies
  • Answers 1 answer
  • Subscribers 5 subscribers
  • Views 5235 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WiFi done right.... did i?

newone

Servus!

Ich hab ne Frage zum Netzaufbau bezgl. WLAN.

Ich hab mehrere Sophos APs an meiner UTM home angeschlossen, was ... "soweit" recht gut funktioniert.
Hin und wieder kommt es jedoch zu aussetzern bei Clients. Die sind dann einfach disconnected. Nicht alle gleichzeitig, aber mal ist es ein Handy, mal ist es ein Notebook...
Mein Aufbau ist folgender:
Die Sophos hat ein VLAN interface und ist in VLAN 33, die APs bekommen per DHCP von der UTM in genau diesem Netz auch eine IP: 172.17.33.XY.
Im selben VLAN hab ich Clients für SSID1.
SSID2 ist über VLAN 122 "angeschlossen", die Sophos hat ebenfalls ein VLAN interface in diesem Netz.

Im normalfall funktioniert das "as intended". Nur eben diese Disconnects ab und an.

Ich frage mich ob es "Best Practice" ist ein extra VLAN für die APs zu verwenden und von den WiFi-Clients zu trennen?

Also noch ein drittes VLAN für WiFi in dem nur die APs sind.

Gibt es andere Ideen oder Vorschläge?



This thread was automatically locked due to age.
Parents
  • 0

    Halo  ,

    Vielen Dank, dass Sie sich an die Community gewandt haben, es gibt viele Faktoren und einer der beliebtesten ist das Signal-Rausch-Verhältnis. Es gibt verschiedene Anwendungen, die auf allen Plattformen auf Android, IOS und Windows verfügbar sind, um diese zu bestimmen.

    Darüber hinaus können Sie auch einen manuellen Kanal anstelle von Auto auswählen, um Überschneidungen zu vermeiden.

    Thanks & Regards,
    _______________________________________________________________

    Vivek Jagad | Team Lead, Technical Support, Global Customer Experience

    Log a Support Case | Sophos Service Guide
    Best Practices – Support Case  | Security Advisories 
    Compare Sophos next-gen Firewall | Fortune Favors the prepared
    Sophos Community | Product Documentation | Sophos Techvids | SMS
    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to newone

    Entschuldigung, dass ich meinen Beitrag aktualisiert habe! 

    Thanks & Regards,
    _______________________________________________________________

    Vivek Jagad | Team Lead, Technical Support, Global Customer Experience

    Log a Support Case | Sophos Service Guide
    Best Practices – Support Case  | Security Advisories 
    Compare Sophos next-gen Firewall | Fortune Favors the prepared
    Sophos Community | Product Documentation | Sophos Techvids | SMS
    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to newone

    Servus, newone !

    (Sorry, my German-speaking brain isn't creating thoughts at the moment.)

     If Vivek's suggestion doesn't resolve this, please copy here lines from the Wireless log where a device is disconnected.

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson

    Hallo zusammen!

    Heute ists mal wieder so schlimm das ich genug Verbindungsverluste hatte um die Logs abzugreifen:

    2023:03:06-12:53:47 A4003D695FFB1F4 awelogger[2184]: id="4102" severity="info" sys="System" sub="WiFi" name="STA disconnected" ssid="Myssid" ssid_id="WLAN0.1" bssid="00:1a:8c:ca:ff:ee" sta="14:87:6a:5b:07:e0"
2023:03:06-12:53:51 A4003D695FFB1F4 awelogger[2184]: id="4105" severity="info" sys="System" sub="WiFi" name="STA WPA failure" ssid="Myssid" ssid_id="WLAN0.1" bssid="00:1a:8c:ca:ff:ee" sta="14:87:6a:5b:07:e0" reason_code="2"
2023:03:06-12:53:55 A4003D695FFB1F4 hostapd: wlan8: STA 14:87:6a:5b:07:e0 IEEE 802.11: deauthenticated due to local deauth request
2023:03:06-12:53:56 A4003D695FFB1F4 hostapd: wlan8: STA 14:87:6a:5b:07:e0 IEEE 802.11: authenticated
2023:03:06-12:53:56 A4003D695FFB1F4 hostapd: wlan8: STA 14:87:6a:5b:07:e0 IEEE 802.11: associated (aid 2)
2023:03:06-12:53:56 A4003D695FFB1F4 awelogger[2184]: id="4103" severity="info" sys="System" sub="WiFi" name="STA authentication" ssid="Myssid" ssid_id="WLAN0.1" bssid="00:1a:8c:ca:ff:ee" sta="14:87:6a:5b:07:e0" status_code="0"
2023:03:06-12:53:56 A4003D695FFB1F4 awelogger[2184]: id="4104" severity="info" sys="System" sub="WiFi" name="STA association" ssid="Myssid" ssid_id="WLAN0.1" bssid="00:1a:8c:ca:ff:ee" sta="14:87:6a:5b:07:e0" status_code="0"
2023:03:06-12:53:56 A4003D695FFB1F4 hostapd: wlan8: STA 14:87:6a:5b:07:e0 RADIUS: starting accounting session 63FEF004-00000040
2023:03:06-12:53:56 A4003D695FFB1F4 hostapd: wlan8: STA 14:87:6a:5b:07:e0 WPA: pairwise key handshake completed (RSN)
2023:03:06-12:53:56 A4003D695FFB1F4 awelogger[2184]: id="4101" severity="info" sys="System" sub="WiFi" name="STA connected" ssid="Myssid" ssid_id="WLAN0.1" bssid="00:1a:8c:ca:ff:ee" sta="14:87:6a:5b:07:e0"
    Ich hatte locker 6 Verbindungsabbrüche während des gleichen Calls: innert 5-10 Minuten.

    Meine Position hat sich während des Calls nicht verändert, der AP ist etwa 3m von mir entfernt.

    Gruss

  • 0 in reply to newone

    Hmmm, reason_code="2" was a bug fixed almost 5 years ago - what version are you using?

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson

    Danke für deine Antwort! Ich habe keine Möglichkeit gefunden die Firmware von den APs zu verifizieren.

    Die UTM hat folgenden Versionsstand:

  • 0 in reply to newone

    Is it just this one AP that dis/re-connects, or do our others display the same behavior?  If so, are all affected at the same time?

    If it's just the one, have you tried re-flashing it?

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson

    Morning, i "think" it happens on all of them. I am not 100% on this though.

    Erm: TBH: i thought that the utm is handling firmware installs on the aps. Ill start to dig into this right away.

    Kind regards

Reply Children
No Data
Unfiltered HTML