В AirOS v5.5.2 ввели проверку подлинности?

[Algon]

У меня так сдохли один нанобридж и одна лока.

[kuslik]

какие маки то? можно в личку или в асю

[Algon]

Да уже давно обе точки поменяли. А мак имеет какое-то отношение к проверке подлинности?

UPD... 00:27:22:6E:B8:CD - нанобридж, который первым полетел (обнаружилось в первых постах темы).

[Pedro]

Из руководства пользователя:

[Algon]

И что? Где-то написано, что такие точки будут блокироваться? Я не нашел такого. Тут несколько вариантов...
Либо UBNT все-таки убивает такие точки, но молчит об этом, поскольку это как-бы не очень корректно по отношению к пользователю, который ни в чем не виноват.
Либо это глюк прошивки, но в таком случае уже бы исправили.
Либо это действительно случайные совпадения, а причина в чем-то другом. Но уже на этом форуме 3 случая зафиксировано с идентичными симптомами, что на совпадение мало похоже.

[KpblcuK]

На оф. форуме тоже с теми симптомами есть люди.

[kuslik]

прошивка кривая, еще в ней косяк с лоадером, спешили залатать дыру под fcc в результате много слажали, не рекомендую на 5.5.2 переходить

[Algon]

Только что сдох еще один нанобридж. MAC 00:27:22:D8:8B:7A. Симптомы те-же: Counterfeit warning. Проработал примерно месяц и весь месяц писал, что Genuine.
Да уж, подос...ла Убиквити с этой прошивкой. Боретесь с подделками - боритесь, но пользователи то тут при чем? Честно покупаем и честно платим, а получаем геморрой.
Придется откатывать 900 с лишним точек на версию 5.5. Даже не представляю, сколько времени и нервов на это уйдет и у нас, и у пользователей нашей сети.

AirControl показал counterfeit вместо имени устройства, я попытался сделать даунгрейд до 5.5 - не помогло. Прошивка залилась, но после перезагрузки точка мертва.

Скрин для истории:

[kuslik]

5.5.2 прошивка для США нафига её шить надо было? кто объяснит мне внятно, FCC это не для нас

[Algon]

Version 5.5.2-Service Release (August 17, 2012)
...
Fixes:
- Fix: AirMax: When one of the clients reboot all others are disconnected from AP
- Fix: AirMax: Unexpected device reboots on high load/PTMP (possible fix)
- Fix: Traffic shaping ingress rules on LAN port in some cases block Internet traffic
- Fix: Traffic shaping bursting is increased to the maximum allowed value according to configured throughput limits
- Fix: Association to non-broadcasting SSID CISCO AP takes couple minutes
- Fix: Complex AP-repeater setup creates loop in this network
- Fix: Increase Password attribute length to 18 when sending empty password to RADIUS server
- Fix: Auto Channel selection logic improvement
- Fix: DFS: Allow UNII-2 band for Canada w/o unlock key for approved product models
- Fix: Traffic Shaper rules changes during upgrade from v5.3.5
- Fix: PPPoE stops sending PPPoE Discovery packets on time change
- Fix: NBM3/NBM365 should support 2 Ethernet ports but shows only 1.
- Fix: Aggregated transmission problems with some Apple laptops and other devices
- Fix: Clients can't reconnect to AP with WPA2-AES security reason (15)
- Fix: After upgrade from v5.3.5 to v5.5 secondary Ethernet port isn't configured (running default configuration)
- Fix: Stations disassociation because of returned broadcast packets on Ethernet interface
- Fix: Second LAN port MTU max is 2024B not 1614B (affected all M series products)
- Fix: No Internet connection for clients behind device in router mode
- Fix: Access Point ignores Session-Timeout limit received from RADIUS server
- Fix: Reduce false positives and misclassifications of invalid DFS radar events
- Fix: Can't launch Airview when initial window disabled
- Fix: Making changes in Network tab resets MTU to 1500 when Management VLAN is enabled
- Fix: Incorrect ebtables VLAN drop rules
- Fix: Do not allow to upload Configuration file from different Regulatory domain
- Fix: Port Forwarding public port range issue

- WEB UI: Show DFS status in MAIN page
- WEB UI: airSync: Show correct default slots depending on channel size
- WEB UI: Static route disappears in Router mode
- WEB UI: Option to disable Multicast Enhancement for AP
- WEB UI: Improved IP address validation
- WEB UI: Don't enable "DMZ Management Ports" when DMZ is enabled (Router/SOHO Router)
- WEB UI: Bridge table display problem. Table too big
- WEB UI: Do not show graph for interface when it is not in use
- WEB UI: Don't report TOUGHSwitch/airCam WLAN mode in device discovery results
- WEB UI: Add Turkish language support
- WEB UI: In Simple configuration mode LAN should be BRIDGE0 containing both Ethernet interfaces
- WEB UI: Show the same antenna information in MAIN page as in Wireless settings page drop down
- WEB UI: Site Survey Scan button is disabled under IE browser
- WEB UI: Allow MAC Cloning for BRIDGE interface in Router mode
- WEB UI: Bridge table is not displayed in Main page when there are multiple bridge


Security Improvements:
- WEB UI: Default settings change: Enable HTTPS (port 443) by default
- WEB UI: Removed admin.cgi functionality
- WEB UI: Add option to disable HTTP service
- WEB UI: Add reminder when using default admin user name/ password

Примечание: выделение моё, я выделил то, что в этой прошивке важно для меня. Имхо список внушительный и изменения имеют значения не только для США.

[kuslik]

ага я тоже читал, но это все относится больше к версии 5.5.х чем конкретно к 5.5.2 ибо проблемм описаных в данной портянке я не наблюдаю, живу на 5.5 правда устройств 45 штук всего, но не думаю что есть какая то неведомая тенденция.

[KpblcuK]

Я своим точкам прописал "левый шлюз", пока что 20 дней аптайма - полет нормальный. Тьфу-тьфу-тьфу...
Хотя можно было бы сделать правильней, например запретить влану выход во внешние сети или что то подобное, решил не заморачиватся.

[KpblcuK]

Только что сдох еще один нанобридж. MAC 00:27:22:D8:8B:7A. Симптомы те-же: Counterfeit warning. Проработал примерно месяц и весь месяц писал, что Genuine.
Да уж, подос...ла Убиквити с этой прошивкой. Боретесь с подделками - боритесь, но пользователи то тут при чем? Честно покупаем и честно платим, а получаем геморрой.
Придется откатывать 900 с лишним точек на версию 5.5. Даже не представляю, сколько времени и нервов на это уйдет и у нас, и у пользователей нашей сети.

AirControl показал counterfeit вместо имени устройства, я попытался сделать даунгрейд до 5.5 - не помогло. Прошивка залилась, но после перезагрузки точка мертва.

Скрин для истории:
[ATTACH=CONFIG]12628[/ATTACH]

Уважаемый Алгон, можно узнать где покупались точки??? Меня терзают смутные сомненья.

[Algon]

Мы берем практически все у одного поставщика, из нескольких сотен только 3 пока умерли с такими симптомами. Так что поставщик тут явно ни при чем, тем более что он украинский.

[JIoIIIaDka]

Это нововведение работает в 5.5.2 для устройств, выпущенных в 2012г. и последующих с маками 00:27:22 и DC:9F:DB . Физически прибор никак не отличается от старого; в данный момент эта штука работает на уровне улучшенного eeprom и системной проверки (причем на таких устройствах она второй раз перепроверяет wan mac радиомодуля).