не пингуются устройства в локальной сети, подключенные по Wi-Fi

[itghost]

Добрый вечер,
столкнулись с проблемой, не пингуются устройства, подключенные по Wi-Fi.
Причем странно все. Какие-то нормально пингуются, какие-то нет, а некоторые из винды не пингуются, а с линукса нормально.
Точки разные, систематизировать баг не получается.
Установлены все возможные новые прошивки.
Клиенты, подключенные по проводу - все в порядке.
И еще интересный факт: например WiFi SIP телефон не пингуется, но сам прекрасно связывается с астериском.
Буду благодарен любым мыслям и идеям, даже в порядке бреда.
CLOUD KEY FIRMWARE
Current VersionUCK.mtk7623.v1.1.19.f4a17b0.210204.0232
CLOUD KEY (CLOUD KEY GEN2, CLOUD KEY GEN2 PLUS)
Current Version6.5.55-16678-1

 

[fAntom]

Режим isolated в контроллере или на точках не включен?

 

[itghost]

Режим isolated в контроллере или на точках не включен?

это в настройках WiFi сети?
Есть три Сетки:
Гости
Хозяева
Сервис
у всех режим l2-isolated отключен.

 

[fAntom]

А в свойствах точек? Вообще в свойствах надо посмотреть отличия между работающими и проблемными.

 

[itghost]

простите, но в свойствах точек нет такой опции как режим isolated. Мы же про unifi точки говорим

 

[fAntom]

В некоторых прошивках точек иногда встречалась (более старых).

Вообще в свойствах надо посмотреть отличия между работающими и проблемными.

Это проверяли?
Когда начались проблемы, после обновлений? Если с них, то, что именно обновилось?
P.S. Если обновления до версий 5-6, для точек они сильно экспериментальные. Некоторые тоже, если выше 4.0.80. А сам контроллер 6 версии только избавился от "детских проблем" и, судя, по номеру Вашей версии не совсем до конца. Других версий вроде нет.

 

[itghost]

а не может так чудить CloudKey первого поколения? Может он не справляется с большим количеством устройств unifi и клиентов в сети? не было таких проблем в истории?

 

[fAntom]

Были, но больше касалась размера БД, АРМ в нем 32-бит. Да и некоторые точки официально не поддерживаются с 01.03.21, но работали как-то.

Прекращение выпуска и поддержки некоторых точек доступа из серии UniFi AP

Фаза EOL (End Of Life) для UniFi AP с 1 марта 2021 года. Компания Ubiquiti прекратила выпуск точек доступа UAP-Outdoor, UAP-Outdoor+, UAP-Pro, UAP-IW, UAP (v1+v2), UAP-LR (v1+v2), UAP-AC-EDU и UAP-AC-IW-PRO.

wfshop.kiev.ua

 

[itghost]

есть пара точек, которые больше не поддерживаются - EOL. но, уверен, не в них проблема.


А вот можно подробности с "Были, но больше касалась размера БД, АРМ в нем 32-бит "?
У меня был такой случай: то ли карта SD сдохла, то ли место закончилось, но глюки были. И похожие.
Решил заменой SD карты, и даже конфигурацию не пришлось заново восстанавливать. И как раз на CloudeKey первого поколения. Жуют они эти SD карты что ли...

Спасибо за наводку на мысль. Проверим. Отпишусь по результатам.

 

[itghost]

а знаете, что интересно... с CloudKey не пингуются те хосты и клиенты, которые не пингуются из Windows, и некоторые из Linux.
Но одно точно: не пингуются ВСЕ, что там, что там.
Сам CloudKey их тупо не видит.
С роутера все прекрасно!
Заходил по SSH и проверял. Скрины во вложении, если кому интересно.

Получается, что сам контроллер (CloudKey) того... не того?

 

[itghost]

на контроллере нет никаких запрещающих правил
root@UniFi-CloudKey:/var# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

становится все интересней и интересней.
Почему контроллер не видит клиентов, которых он же и распределяет по точкам доступа?

 

[fAntom]

а знаете, что интересно... с CloudKey не пингуются те хосты и клиенты, которые не пингуются из Windows, и некоторые из Linux.
Но одно точно: не пингуются ВСЕ, что там, что там.

Поясните мысль. Не пингуются из CloudKey и Windows и они же частично из Linux. Или: не пингуются из CloudKey+Windows и CloudKey+Linux.

Почему контроллер не видит клиентов, которых он же и распределяет по точкам доступа?

А он их не особо распределяет. DHCP что раздает?

 

[itghost]

Вот такая пертушка получается. Никакой логики.
ping 10.10.10.52
Router OK
CloudKey Destination Host Unreachable
Linux OK
Windows TimeOut

ping 10.10.10.53
Router OK
CloudKey Destination Host Unreachable
Linux OK
Windows TimeOut

ping 10.10.10.108
Router OK
CloudKey Destination Host Unreachable
Linux Destination Host Unreachable
Windows OK

ping 10.10.10.109
Router OK
CloudKey OK
Linux Destination Host Unreachable
Windows Destination Host Unreachable

DHCP раздает роутер, раздает подсеть 10.10.10.0/24. Или в чем вопрос?

 

[fAntom]

Посмотрите на топологию сети, может там какие-то управляемые коммутаторы стоят и точки в разные подключены.

 

[itghost]

да, так и есть. точки не все в один, а в разные подключены. 10 коммутаторов, 25 точек

 

[fAntom]

Может есть закономерность их пингования в зависимости куда они подключены?