Решено DNS-timeout на Unifi AP для гостевых клиентов

[xpyctee]

Некоторые клиенты не могут подключиться до Гостевого портала, после последнего обновления прошивки. Клиент(гость) подключается к сети для гостей, получает данные с DHCP сервера (ip и dns'ы), но не появляется сообщение о входе в сеть. На прямую по ip до страницы авторизации зайти можно, но авторизация не работает.
Точка через контроллер говорит мне, проверить что DNS-сервер правильно настроен.
Клиенты не гостевой сети спокойно ходят в интернет.
Пробовал сменить версию контроллера на пониженную, но результат тот же.
Точка при downgrade пишет ошибку и оставляет установленную версию.
Прошивки:
Контроллер 5.10.25
Точки 4.0.42.10433
Прошивки самые последние на данный момент
Устройства:
Тарелки AP, AP v2, AP-LR по несколько штук
Контроллер стоит на ubuntu 16.04.1
Роутер MikroTik

 

[xpyctee]

Только что подключил, точку UAP v2 и адоптировал, через нее стало появляться сообщение требующее вход, прочитал закрепленную тему, исходя из того что там написано, точки UAP и UAP-LR еще поддерживаются, но не долго, также как и UAP v2, но почему тогда через более старый контроллер ничего не работало точно также?

 

[xpyctee]

Интересно получается, есть две точки UAP v2 они работают отлично, куда не надо не пускают, куда надо пускают, новый вопрос, почему первая и LR не работают, если они также как и v2, первого поколения?

 

[workubnt]

Некоторые клиенты не могут подключиться до Гостевого портала, после последнего обновления прошивки. Клиент(гость) подключается к сети для гостей, получает данные с DHCP сервера (ip и dns'ы), но не появляется сообщение о входе в сеть. На прямую по ip до страницы авторизации зайти можно, но авторизация не работает.
Точка через контроллер говорит мне, проверить что DNS-сервер правильно настроен.
Клиенты не гостевой сети спокойно ходят в интернет.
Пробовал сменить версию контроллера на пониженную, но результат тот же.
Точка при downgrade пишет ошибку и оставляет установленную версию.
Прошивки:
Контроллер 5.10.25
Точки 4.0.42.10433
Прошивки самые последние на данный момент
Устройства:
Тарелки AP, AP v2, AP-LR по несколько штук
Контроллер стоит на ubuntu 16.04.1
Роутер MikroTik

Вернутся после 4.0. 42 не получится, в прошивке разделы другие(понизить возможно до. 17, ниже нельзя) . В этой версии по моему у всех проблемы с гостевой. Говорят у некоторых в 4.0.44 исправили. 4.0.46 тоже вроде неплохо работает. Пробуйте бету

 

[xpyctee]

Вернутся после 4.0. 42 не получится, в прошивке разделы другие(понизить возможно до. 17, ниже нельзя) . В этой версии по моему у всех проблемы с гостевой. Говорят у некоторых в 4.0.44 исправили. 4.0.46 тоже вроде неплохо работает. Пробуйте бету

Спасибо за совет, можете подсказать где найти beta версии, на офф. сайте в загрузках и в релизах я ничего не нашел, подозреваю что нужно как-то получить доступ к Тестовым прошивкам?

 

[workubnt]

В комьюнити на форуме лежат. https://community.ui.com. Что за модель у вас?

UAP, UAP-LR, UAP-OD, UAP-OD5 - https://dl.ui.com/unifi/firmware/BZ2/4.0.46.10548/BZ.ar7240.v4.0.46.10548.190627.0426.bin
UAP-v2, UAP-LR-v2 - https://dl.ui.com/unifi/firmware/U2Sv2/4.0.46.10548/BZ.qca9342.v4.0.46.10548.190627.0426.bin

список того что есть:
UAP-AC-Lite/LR/Pro/EDU/M/M-PRO/IW/IW-Pro | md5sum | sha256sum
UAP-HD/SHD/XG/BaseStationXG | md5sum | sha256sum
UAP-nanoHD/IW-HD/UDM-B/FlexHD | md5sum | sha256sum
UAP, UAP-LR, UAP-OD, UAP-OD5 | md5sum | sha256sum
UAP-v2, UAP-LR-v2 | md5sum | sha256sum
UAP-IW | md5sum | sha256sum
UAP-Pro | md5sum | sha256sum
UAP-OD+ | md5sum | sha256sum
U-LTE | md5sum | sha256sum
US/US-POE | md5sum | sha256sum
US-L2-POE | md5sum | sha256sum
US-16-XG | md5sum | sha256sum
USW-Pro/XG-6POE | md5sum | sha256sum
UIS-8-450W/USC-8 | md5sum | sha256sum
USW-Flex | md5sum | sha256sum
USW-PoE | md5sum | sha256sum

 

[xpyctee]

Все замечательно, на 4.0.46 завелся портал, осталвю инструкцию по получению beta для таких как я:
1. Войдите в свою учетную запись, перейдя по адресу https://account.ui.com/ и войдя в систему.
2. В настройках своей учетной записи нажмите «Early Access Program (Программа раннего доступа)».
3. Внимательно прочитайте Условия обслуживания и руководства Программы раннего доступа, и, если вы согласны, прокрутите вниз и установите флажок, чтобы принять условия, и нажмите кнопку JOIN NOW, которую вы найдете в нижней части этой страницы
4. Теперь вы увидите сообщение, приветствующее вас в Программе раннего доступа. Вы можете получить доступ к различным форумам Программы раннего доступа, щелкнув соответствующую линейку продуктов. Выйдите и снова войдите, чтобы активировать бета-доступ.

Спасибо, что помогли нам сделать наши продукты как можно лучше!

Источник: https://help.ubnt.com/hc/en-us/articles/204908664-How-To-Signup-for-Beta-Access
.

 

[xpyctee]

В комьюнити на форуме лежат. https://community.ui.com. Что за модель у вас?

UAP, UAP-LR, UAP-OD, UAP-OD5 - https://dl.ui.com/unifi/firmware/BZ2/4.0.46.10548/BZ.ar7240.v4.0.46.10548.190627.0426.bin
UAP-v2, UAP-LR-v2 - https://dl.ui.com/unifi/firmware/U2Sv2/4.0.46.10548/BZ.qca9342.v4.0.46.10548.190627.0426.bin

список того что есть:
UAP-AC-Lite/LR/Pro/EDU/M/M-PRO/IW/IW-Pro | md5sum | sha256sum
UAP-HD/SHD/XG/BaseStationXG | md5sum | sha256sum
UAP-nanoHD/IW-HD/UDM-B/FlexHD | md5sum | sha256sum
UAP, UAP-LR, UAP-OD, UAP-OD5 | md5sum | sha256sum
UAP-v2, UAP-LR-v2 | md5sum | sha256sum
UAP-IW | md5sum | sha256sum
UAP-Pro | md5sum | sha256sum
UAP-OD+ | md5sum | sha256sum
U-LTE | md5sum | sha256sum
US/US-POE | md5sum | sha256sum
US-L2-POE | md5sum | sha256sum
US-16-XG | md5sum | sha256sum
USW-Pro/XG-6POE | md5sum | sha256sum
UIS-8-450W/USC-8 | md5sum | sha256sum
USW-Flex | md5sum | sha256sum
USW-PoE | md5sum | sha256sum

Спасибо, большое!

 

[Serov]

Те же самые симптомы
До перезагрузки точки помогают правила ниже

ebtables -t nat -I GUESTIN -p IPv4 --ip-proto udp --ip-sport 53 -j ACCEPT
ebtables -t nat -I GUESTIN -p IPv4 --ip-proto udp --ip-dport 53 -j ACCEPT