Zkušenosti s UBNT firmware v 5.6.5

V souvislosti s upgrade firmware zařízení od výrobce UBNT kvůli viru Skynet/Mother Fucker jsem se rozhodl sepsat zkušenosti s aktuální „výbornou“ verzí firmware v 5.6.5.

Jelikož jsem správce sítě s cca 50 spoji a cca 100 vysílacími zařízeními na technologii této firmy, tak si dovolím tvrdit, že po upgradu na aktualní verzi 5.6.5 mám s touto verzí firmware již jisté zkušenosti, bohužel v nemalé míře negativní.

U cca poloviny upgradovaných zařízení se kanál z nastaveného přenastavil na auto. V principu by to nebyl až takový problém, jenže to má jeden zásadní problém. V tomto FW jsou kromě běžně používaných kanálů (5180, 5200, …) dostupné všechny kanály po 5MHz, tzn. 5180, 5185, 5190, 5195, 5200 atd. Jelikož ale kanály 5185 apod. jsou vetšinou volné (z důvodu nedostupnosti v normálních zařízeních), tak se mi auto kanál přeladil v 90% zařízeních na nějaký tento „mezikanál“. Pokud jsou na takovémto AP připojeni klienti se starším FW, tak se samozřejmě nepřipojí. Nechápu jak si toto pro ČR mohou dovolit, když to neodpovídá bežným kanálům, které si myslím, že vycházejí z norem (nemám ověřeno)…

Další výborná věc je DFS, neboli detekce různých radarů a nemožnost jejího vypnutí. Na jednom spoji, který zřejmě mířil „správným“ směrem, mi to ANI JEDEN z outdoor kanálů nepovolilo. Neboli po nastavení kanálu zařízení nevysílá a po určitou dobu (cca 10min) čeká jestli zaslechne pulz z nějakého radaru (status „DFS WAIT“). Pokud nezaslechne žádný takovýto pulz, tak konečně začne vysílat. Pokud zaslechne pulz, tak vysílat odmítne a zahlásí „DFS RADAR“. Nejhorší věc je ale to, že občas vysílat normálně začne, vypadá že je všechno v pořádku, jenže DFS funkce je aktivní i v době běžného provozu a pokud to během provozu zaslechne pulz z radaru, tak i během běžného provozu přestane vysílat a zahlásí „DFS RADAR“!!! Po chvíli třeba zase vysílat začne… A diagnostikujte si zpětně takovýto problém!!!

Já jsem několik spojů s touto výbornou funkcí nebyl schopen zprovoznit. Po chvíli googlení jsem zjistil, že to je opět kvůli výbornému nařízení EU a že vypnout DFS možné prostě není. Zřejmě jediná varianta, jak nějaký takovýto spoj či AP provozovat je, nastavit zemi na Ukrajinu (popřípadě jinou, třeba Bolívii či Chille), kde je možné DFS funkci vypnout. Zároveň se zde otevře i pár kanálů nad pásmem (5700+).

Jenže aby nám UBNT otrávilo život ještě víc, tak u tohoto FW zakázali změnit zemi jindy, než při prvotním nastavení – zřejmě proto, abychom neobcházeli nutnost používání DFS na již aktuálně fungujících zařízeních. Toto jde naštěstí obejít celkem jednoduchým způsobem, jelikož se v UBNT tradičně neobtěžovali upravit formulář nastavení wifi části „Wireless“ (v minulosti například typ šifrování WEP/WPA/WPA2), ale pouze pomocí CSS skryli možnost změny. Takže já toto řeším tak, že ve Firefoxu pomocí pluginu „Web developer“ na záložce „Wireless“ zakážu používání CSS stylů a objeví se tlačítko „Change…“. Na to stačí kliknout a nad „rozsypanou“ grafikou původní stránky zvolit Country „Ukraine“, potvrdit licenční podmínky checkboxem těsně pod tlačítkem „Apply“ a potvrdit tlačítkem „Apply“. Poté lze styly opět zapnout pro přehlednost, protože třeba tabulka změny země se zobrazuje nad původním textem a je celkem nečitelná. Nyní je potřeba odkliknout používání DFS checkboxem a nechat aplikovat změny. Díky vypnutí DFS funkce začně AP/spoj vysílat okamžitě, na nic nečeká a nehrozí, že během vysílání vypne vysílání kvůli detekci DFS. V Chrome jde bez pluginu udělat něco podobného, kliknutím pravým tlačítkem, volbou „Prozkoumat prvek“ a dále vymazáním/změnou dvou CSS parametrů pravě u tlačítka. Toto nepopíšu více, protože Chrome nepoužívám a tím pádem tuto možnost přesně neznám.

Jsem kvůli těmto věcem na „soudruhy“ z UBNT pěkně naštvanej, kvůli naprosto zbytečnému přidělávání kupy práce a chvíli jsem si myslel, že tyto zařízení hromadně sundám, hodím do popelnice a nasadím Mikrotiky… Naštěstí je tu možnost Ukrajiny. Díky za ni…