dm1tr1y
18-12-2023, 00:08
Здравствуйте!
Уважаемые товарищи, прошу Вашей компетентной помощи по моей проблемы с подключением Яндекс Станция Мини к офисной сети (вот такая вот задача..).
Если вкратце, то проблему можно описать очень просто - она не подключается к Wi-Fi.
Итак, подробнее, что мы имеем..
1. Яндекс Станция Мини YNDX-00020
2. Точка доступа Extreme WiNG 7632 в режиме бриджа
3. Коммутатор PoE D-Link DGS-1100-24PV2
4. Межсетевой экран в роли интернет шлюза Cisco ASA 5505 или Juniper SRX210H (пробовал оба, проблема одна и та же)
При первой попытке подключения станции к Интернету процесс завершается неудачей и Алиса говорит:
"В сети Wi-Fi нет доступа к Интернету. Проверьте соединение с Интернетом и начните настройку заново."
Хотя, доступ в интернет точно есть и никаких настроек, влияющих на ограничение доступа на оборудовании нет.
Я провел дебагинг данной проблемы и пришел к выводу, что Станция не получает IP адрес по DHCP.
Средствами точки доступа я делаю TCPdump и читаю его в Wireshark. Вижу:
1. Если в роли DHCP сервера выступает Cisco ASA 5505, то Станция 3 раза направляет DHCP Discover и три раза получает DHCP Offer. После этого Request, Ack не случается. Станция сообщает об ошибке.
2. Если в роли DHCP сервера выступает Juniper SRX 210H, то проблема аналогична, но обмен DHCP запросами немного иной.. 3 раза обмениваются Request и Ack (без Discover и Offer) и таже ошибка.
Дебагинг получения адреса для других устройств выглядит штатно, с соблюдением всех стадий DHCP handshake.
При этом, если к той же точке доступа подключить ноутбук, телефон или что угодно другое - все работает идеально.
Более того, есть даже пара других YNDX-00020 и одна YNDX-00051, которые работают с этой же Wi-Fi сетью корректно.
Я пробовал подключить проблемные YNDX-00020 к другой Wi-Fi сети, например, на Mikrotik или iPhone AP - работает корректно.
Для моего оборудования (точка доступа и коммутатор) я делал ПОЛНЫЙ сброс настроек и тестировал работу в "чистой среде" (было подозрение на всякие DHCP Snooping...) - не помогло.
Пробовал для подключения Станции использовать выделенный SSID - "yandex" с цифро-буквенным паролем, на частоте 2.4 Ghz со случайным выделением канала - не помогло.
Господа, в чем может быть дело? Я на решение этого вопроса потратил несколько дней, идеи кончаются.. Помогите, пожалуйста..
Странно, что все работает с нашим оборудованием корректно, а вот две эти станции - нет...
Заранее спасибо.
Уважаемые товарищи, прошу Вашей компетентной помощи по моей проблемы с подключением Яндекс Станция Мини к офисной сети (вот такая вот задача..).
Если вкратце, то проблему можно описать очень просто - она не подключается к Wi-Fi.
Итак, подробнее, что мы имеем..
1. Яндекс Станция Мини YNDX-00020
2. Точка доступа Extreme WiNG 7632 в режиме бриджа
3. Коммутатор PoE D-Link DGS-1100-24PV2
4. Межсетевой экран в роли интернет шлюза Cisco ASA 5505 или Juniper SRX210H (пробовал оба, проблема одна и та же)
При первой попытке подключения станции к Интернету процесс завершается неудачей и Алиса говорит:
"В сети Wi-Fi нет доступа к Интернету. Проверьте соединение с Интернетом и начните настройку заново."
Хотя, доступ в интернет точно есть и никаких настроек, влияющих на ограничение доступа на оборудовании нет.
Я провел дебагинг данной проблемы и пришел к выводу, что Станция не получает IP адрес по DHCP.
Средствами точки доступа я делаю TCPdump и читаю его в Wireshark. Вижу:
1. Если в роли DHCP сервера выступает Cisco ASA 5505, то Станция 3 раза направляет DHCP Discover и три раза получает DHCP Offer. После этого Request, Ack не случается. Станция сообщает об ошибке.
2. Если в роли DHCP сервера выступает Juniper SRX 210H, то проблема аналогична, но обмен DHCP запросами немного иной.. 3 раза обмениваются Request и Ack (без Discover и Offer) и таже ошибка.
Дебагинг получения адреса для других устройств выглядит штатно, с соблюдением всех стадий DHCP handshake.
При этом, если к той же точке доступа подключить ноутбук, телефон или что угодно другое - все работает идеально.
Более того, есть даже пара других YNDX-00020 и одна YNDX-00051, которые работают с этой же Wi-Fi сетью корректно.
Я пробовал подключить проблемные YNDX-00020 к другой Wi-Fi сети, например, на Mikrotik или iPhone AP - работает корректно.
Для моего оборудования (точка доступа и коммутатор) я делал ПОЛНЫЙ сброс настроек и тестировал работу в "чистой среде" (было подозрение на всякие DHCP Snooping...) - не помогло.
Пробовал для подключения Станции использовать выделенный SSID - "yandex" с цифро-буквенным паролем, на частоте 2.4 Ghz со случайным выделением канала - не помогло.
Господа, в чем может быть дело? Я на решение этого вопроса потратил несколько дней, идеи кончаются.. Помогите, пожалуйста..
Странно, что все работает с нашим оборудованием корректно, а вот две эти станции - нет...
Заранее спасибо.