vRouter -> Fehlende APs

[DaSch]

Hallo,

bei unserem vRouter zeigt es bei der Überwachung 2 APs als Fehlend an. Ich kann diese allerdings wenn ich mich auf die CLI vom vRouter verbinde Pingen. Die Richtige IP/Subnet ist ebenfalls unter

Konfiguration/WLAN-Controller/AP-Konfiguration/Access-Point-Tabelle

hinterlegt. (Habe die Einträge mit anderen Funktionierenden Einträgen verglichen).
Auf den betroffenen APs ist der vRouter unter

Konfiguration/Wireless-LAN/WLC/WLAN-Controller

richtig eingetragen.

Wo bzw. Wie könnte ich noch schauen wo der Fehler liegt? Ich habe bereits einen der Betroffenen APs Resettet und neu aufgenommen, sowie die Einträge aus dem vRouter gelöscht und neu angelegt. Beides ohne Erfolg.

[jfuchs]

Ich bin schon ein bisschen raus aus der WLC-Konfigurationssache, aber würde einen "WLC-Trace" (tr # wlc) auf der vRouter CLI per SSH starten. Anschließend dann einen der betroffenen APs neustarten um an mehr Infos zu kommen, was da womöglich schief läuft. Nach dessen Neustart sollten in dem Trace die Messages erscheinen die der vRouter/WLC mit dem AP austauscht.

Nur kurz noch: handelt es sich um die gleichen APs die funktionieren und bocken? Welche Modelle? Und welche Firmware Version verwendest du bei vRouter und APs.

[DaSch]

Hallo,

Sind alles die Gleichen APs - darum find ich das etwas merkwürdig das 2 stück faxen machen. Im Einsatz sind L-322ang Dual Wireless (R2) mit der FW 10.72.0092SU2.

Hab mich mal auf die CLI auf einen der APs wo nicht funktioniert verbunden und unter /Status/WLAN-Management/Log-Table steht

Code: Alles auswählen

732         00/00/0000 00:16:18   Info             start discovery delay timer with 15.902s
731         00/00/0000 00:16:18   Info             Created new connection with ConnID: 36, complete number is 2
730         00/00/0000 00:16:18   Warning          Warning: Can't add Host-Route: 10.1.100.255/32 Gw:0.0.0.0
729         00/00/0000 00:16:18   Info             create broadcast connection (10.1.100.145 => 10.1.100.255 VLan-Id:0)
728         00/00/0000 00:16:18   Info             Created new connection with ConnID: 35, complete number is 1
727         00/00/0000 00:16:18   Warning          Warning: Can't add Host-Route: 10.0.8.50/32 Gw:0.0.0.0
726         00/00/0000 00:16:18   Info             create connection (10.1.100.145 => 10.0.8.50 VLan-Id:0)
725         00/00/0000 00:16:18   Info             Removing all inactive connections
724         00/00/0000 00:16:18   Info             Clearing active connection: 0
723         00/00/0000 00:16:18   Info             DNS resolved in State:'Discovery' (mHaveCert:0)
722         00/00/0000 00:16:18   Warning          DnsResolve failed:WLC-Address, pending 1
721         00/00/0000 00:16:03   StateChange      Set CapWap State: ==> Idle  (Discovery,ConnId: 34)
720         00/00/0000 00:16:03   StateChange      Set CapWap State: ==> Idle  (Discovery,ConnId: 33)
719         00/00/0000 00:16:03   Info             start discovery delay timer with 19.025s
718         00/00/0000 00:16:03   StateChange      Change WTP State: WaitForCertificate ==> Discovery
717         00/00/0000 00:16:03   Info             Created new connection with ConnID: 34, complete number is 2
716         00/00/0000 00:16:03   Warning          Warning: Can't add Host-Route: 10.1.100.255/32 Gw:0.0.0.0
715         00/00/0000 00:16:03   Info             create broadcast connection (10.1.100.145 => 10.1.100.255 VLan-Id:0)
714         00/00/0000 00:16:03   Info             Created new connection with ConnID: 33, complete number is 1
713         00/00/0000 00:16:03   Warning          Warning: Can't add Host-Route: 10.0.8.50/32 Gw:0.0.0.0
712         00/00/0000 00:16:03   Info             create connection (10.1.100.145 => 10.0.8.50 VLan-Id:0)
711         00/00/0000 00:16:03   Info             Removing all inactive connections
710         00/00/0000 00:16:03   Info             Clearing active connection: 0
709         00/00/0000 00:16:03   Debug            CertAvailable flag is 0 (startCertificatePhase)
708         00/00/0000 00:16:03   Info             start DNS resolve for 'WLC-Address.intern' (RtgTag:0)
707         00/00/0000 00:16:03   Info             add local Domain: 'intern' to 'WLC-Address'
706         00/00/0000 00:16:03   Error            no UTC available
705         00/00/0000 00:16:03   StateChange      Change WTP State: Discovery ==> WaitForCertificate
704         00/00/0000 00:16:03   Info             SilentIntervalCb

Würde sagen das Problem ist das der AP nicht aus sein Netz Raus kommt - aber habe bei den anderen APs ja auch nichts anderes eingestellt??

Zur Ergänzung - die APs sind in einem anderen VLAN wie der WLC(Noch).

[tstimper]

Zur Ergänzung - die APs sind in einem anderen VLAN wie der WLC(Noch).

Also das Routing funktioniert nicht und die DNS Auflösung zum Finden von wlc-address auch nicht.

Code: Alles auswählen

730         00/00/0000 00:16:18   Warning          Warning: Can't add Host-Route: 10.1.100.255/32 Gw:0.0.0.0
727         00/00/0000 00:16:18   Warning          Warning: Can't add Host-Route: 10.0.8.50/32 Gw:0.0.0.0
722         00/00/0000 00:16:18   Warning          DnsResolve failed:WLC-Address, pending 1

wlc-address wird genutzt, wenn der WLC nicht fest im AP konfiguriert ist.
Im DNS muss wlc-address auf die IP des WLC auflösen und die muss natürlich auch erreichbar sein.

Haben Deine fehlerhaften APs kein Gateway konfiguriert?

Also Du kommst ja offensichtlich auf drauf....

Hast Du zum Vergleich den Trace eines APs, der am WLC angemeldet ist?

Sonnst noch als Tipp:
Speicher die Config von einem funktionierenden udn eunem fehlerhaften AP als Script und vergleiche die im Notepad++
Da siehst Du schnell die Unterschiede.

Viele Grüße

ts



Viele Grüße

ts

[DaSch]

Was ich nicht verstehe ist das ich die APs auch nicht anders Konfiguriert habe wie die anderen wo Funktionieren - wir haben über 60 APs im einsatzt...

Ich habe gestern auch nochmal die Konfig von einen Funktionierenden AP gespeichert und diese auf einen der Fehlerhaften APs übertragen und dann nur die IP abgeändert - sollte ja eigentlich dann gehen, macht es aber nicht .

Hier nochmal die Ausgabe des APs von dem ich die Konfig "geklaut" habe.

Code: Alles auswählen

60          04/18/2023 03:09:39   StateChange      WTP enters run state
59          04/18/2023 03:09:39   StateChange      Change CapWap State: Configure ==> Run  (Active,ConnId: 1)
58          04/18/2023 03:09:39   Info             Rediscovery is disabled
57          04/18/2023 03:09:39   StateChange      Change CapWap State: Join ==> Configure  (Active,ConnId: 1)
56          04/18/2023 03:09:39   StateChange      Change CapWap State: DTLS-Setup ==> Join  (Active,ConnId: 1)
55          04/18/2023 03:09:39   Info             DTLS Encrypted control channel established  (Active)
54          04/18/2023 03:09:37   StateChange      Change CapWap State: Discovery ==> DTLS-Setup  (Active,ConnId: 1)
53          04/18/2023 03:09:37   Debug            NewDTLS-Handle: 609
52          04/18/2023 03:09:37   Info             Start DTLS with certs for ConnId:1 (10.1.100.144:5460 <=> 10.0.8.50:1027)
51          04/18/2023 03:09:37   Info             PMTU discovery finished, new PMTU is 1500
50          04/18/2023 03:09:37   StateChange      Change CapWap State: Discovery ==> Discovery  (Active,ConnId: 1)
49          04/18/2023 03:09:37   Info             first discovery request with MTU padding was sent
48          04/18/2023 03:09:37   Info             Starting PMTU discovery
47          04/18/2023 03:09:37   Info             Network name of connection ID:1 is: LAN-1, INTRANET
46          04/18/2023 03:09:37   Info             Select connection with ID:1
45          04/18/2023 03:09:37   Debug            EndDiscoveryPhase: old 00000000 new 0663c790 isDown 1
44          04/18/2023 03:09:37   StateChange      Change WTP State: Discovery ==> Active
43          04/18/2023 03:09:47   Debug            ConfigChange:6
42          04/18/2023 03:09:37   StateChange      Change CapWap State: Idle ==> Discovery  (Discovery,ConnId: 2)
41          04/18/2023 03:09:37   StateChange      Change CapWap State: Idle ==> Idle  (Discovery,ConnId: 2)
40          04/18/2023 03:09:37   StateChange      Change CapWap State: Idle ==> Discovery  (Discovery,ConnId: 1)
39          04/18/2023 03:09:37   StateChange      Change CapWap State: Idle ==> Idle  (Discovery,ConnId: 1)
38          04/18/2023 03:09:37   Info             start discovery delay timer with 2.043s
37          04/18/2023 03:09:37   Info             DiscoveryIntervalCb (0,0)
36          04/18/2023 03:09:18   StateChange      Set CapWap State: ==> Idle  (Discovery,ConnId: 2)
35          04/18/2023 03:09:18   StateChange      Set CapWap State: ==> Idle  (Discovery,ConnId: 1)
34          04/18/2023 03:09:18   Info             start discovery delay timer with 19.316s
33          04/18/2023 03:09:18   StateChange      Change WTP State: DNS ==> Discovery
32          04/18/2023 03:09:18   Info             Created new connection with ConnID: 2, complete number is 2
31          04/18/2023 03:09:18   Info             create broadcast connection (10.1.100.144 => 10.1.100.255 VLan-Id:0)
30          04/18/2023 03:09:18   Info             Created new connection with ConnID: 1, complete number is 1
29          04/18/2023 03:09:18   Info             Add Host-Route: 10.0.8.50/32 Gw:10.1.100.254
28          04/18/2023 03:09:18   Info             create connection (10.1.100.144 => 10.0.8.50 VLan-Id:0)
27          04/18/2023 03:09:18   Info             Removing all inactive connections
26          04/18/2023 03:09:18   Info             Clearing active connection: 0
25          04/18/2023 03:09:18   Warning          DnsResolve failed:WLC-Address, pending 1
24          04/18/2023 03:09:03   Info             Set Static DNS1:10.0.0.159 DNS2:10.0.0.15
23          04/18/2023 03:09:03   Info             Restoring dynamic routes
22          04/18/2023 03:09:03   Info             start DNS resolve for 'WLC-Address.kerafol.home' (RtgTag:0)
21          04/18/2023 03:09:03   Info             add WLC-Domain: 'kerafol.home' to 'WLC-Address'
20          04/18/2023 03:09:03   StateChange      Change WTP State: WaitForCertificate ==> DNS
19          04/18/2023 03:09:03   Info             SCEP-Client: certificate is available
18          04/18/2023 03:09:03   Info             Add Host-Route: 10.0.0.15/32 Gw:10.1.100.254
17          04/18/2023 03:09:03   Info             Add Host-Route: 10.0.0.159/32 Gw:10.1.100.254
16          04/18/2023 03:09:03   Info             Add Default-Gateway: 10.1.100.254
15          04/18/2023 03:09:03   Info             Set Static DNS1:10.0.0.159 DNS2:10.0.0.15
14          04/18/2023 03:09:03   Info             Check new static IP-Addr: 10.1.100.144 (VLAN-ID:0)
13          04/18/2023 03:09:01   Debug            ConfigChange:1537
12          04/18/2023 03:09:01   Debug            ConfigChange:8238
11          04/18/2023 03:09:01   Debug            ConfigChange:255
10          04/18/2023 03:09:01   Info             SCEP-Client: Ca not available yet: attempt 0
9           04/18/2023 03:08:57   StateChange      Change WTP State: Init ==> WaitForCertificate
8           04/18/2023 03:08:57   Info             Removing all inactive connections
7           04/18/2023 03:08:57   Info             Clearing active connection: 0
6           04/18/2023 03:08:57   Info             start WLAN radio timeout with 60s
5           04/18/2023 03:08:57   Info             Join VLAN: Ref:0 Trunk:0 ID:0
4           04/18/2023 03:08:57   Info             Leave VLAN: Ref:0 Trunk:0 ID:0
3           04/18/2023 03:08:57   Debug            initWtp: m_WtpEnabled: 0 Startup:1
2           04/18/2023 03:08:57   Debug            CRC of saved configuration is valid

Wo müsste ich das GW eintragen - ich finde in der GUI dazu keinen Punkt.
Sollte ja eigentlich unter IPv4/Allgemein/IP-Netzwerk sein...

[tstimper]

Wo müsste ich das GW eintragen - ich finde in der GUI dazu keinen Punkt.
Sollte ja eigentlich unter IPv4/Allgemein/IP-Netzwerk sein...

Das kommt ins Routing Modul,

lancom-ap-routing.png

Vergleiche das am Besten mit einem funktionierenden AP

Viele Grüße

ts

[DaSch]

Bei den Funktionierenden APs sind dort die Gleichen Einträge drinnen wie bei denen wo nicht Funktionieren...

Ich werde hier mal unseren Dienstleister einschalten müssen.

[tstimper]

Bei den Funktionierenden APs sind dort die Gleichen Einträge drinnen wie bei denen wo nicht Funktionieren...

hast Du mal einen funktionierenden AP an den Switchport gesteckt, an dem ein nicht funktionierender AP steckt?
Nicht das es ein Config Problem am Switch ist.

Und noch was, schau mal ob die betroffenen APs den aktuellen Loader, Version 4.12 Rel haben.

Wenn nicht, dann updaten.

Viele Grüße

ts