Версия ПО 2.8.0 (10.2025) 

IP-адрес: http://192.168.1.10
User name: admin
Password: password

Примечания содержат важную информацию, советы или рекомендации по использованию и настройке устройства.

Предупреждения информируют пользователя о ситуациях, которые могут нанести вред устройству или человеку, привести к некорректной работе устройства или потере данных.

Во избежание перегрева компонентов устройства и нарушения его работы запрещается закрывать вентиляционные отверстия посторонними предметами и размещать предметы на поверхности оборудования.

Не рекомендуется размещение с внутренней стороны фальшпотолка, так как металлический каркас вызывает многолучевое распространение сигнала и его затухание при прохождении через решетку каркаса фальшпотолка.

Заводской IP-адрес устройства: 192.168.1.10, маска подсети: 255.255.255.0. По умолчанию устройство может получить адрес по DHCP.

Заводские установки: логин — admin, пароль — password.

При нажатии кнопки запускается процесс сохранения конфигурации во flash-память устройства и применение новых настроек. Все настройки вступают в силу без перезагрузки устройства.

Отмена изменений производится только до нажатия на кнопку «Применить». При нажатии на кнопку «Применить» изменённые на странице параметры будут обновлены на текущие значения, записанные в памяти устройства. После нажатия на кнопку «Применить» возврат к предыдущим настройкам будет невозможен.

Подменю «Беспроводной канал» станет доступно после включения режима клиента (STA) на точке доступа. После отключения режима клиента (STA) на устройстве «Беспроводной канал» будет скрыт.

Во время осуществления сканирования эфира радиоинтерфейс устройства будет отключен, что приведет к невозможности передачи данных до Wi-Fi клиентов во время сканирования.

В случае, если в списке «Ограничить список каналов» указан недоступный для выбора канал, то он будет отмечен серым цветом. Для того чтобы новая конфигурация была применена на точке доступа, в списке «Ограничить список каналов» должны быть указаны только доступные (выделенные синим цветом) каналы.

Пример. На точке доступа еще не производилось никаких настроек, по умолчанию на Radio 2.4 ГГц установлена «Ширина канала» 20 МГц, а в списке «Ограничить список каналов» указаны каналы: 1, 6, 11.
Допустим, необходимо установить параметр «Ширина канала», равный 40 МГц. При изменении данного параметра с 20 МГц на 40 МГц происходит следующее:

• для редактирования открывается параметр «Основной канал», принимающий значение по умолчанию «Lower»,
• канал 11 в списке «Ограничить список каналов» меняет свой цвет с синего на серый.

Если изменить параметр «Ширина канала» на 40 МГц и не удалить серые каналы из списка, то при нажатии на кнопку «Применить» в браузере появится ошибка «Введенные данные содержат ошибки. Изменения не были применены». Соответственно, конфигурация точки доступа изменена не будет. Это происходит по причине того, что каналы, выделенные серым цветом в списке «Ограничить список каналов», не подходят под определение «Основной канал» = Lower.

В случае, если в списке «Ограничить список каналов» указан недоступный для выбора канал, то он будет отмечен серым цветом. Для того чтобы новая конфигурация была применена на точке доступа, в списке «Ограничить список каналов» должны быть указаны только доступные (выделенные синим цветом) каналы.

Пример. На точке доступа еще не производилось никаких настроек, по умолчанию на Radio 5 ГГц установлена «Ширина канала» 20 МГц, а в списке «Ограничить список каналов» указаны каналы: 36, 40, 44, 48.
Допустим, необходимо установить параметр «Ширина канала», равный 40 МГц. При изменении данного параметра с 20 МГц на 40 МГц происходит следующее:

• для редактирования открывается параметр «Основной канал», принимающий значение по умолчанию «Upper»,
• каналы 36 и 44 в списке «Ограничить список каналов» меняют свой цвет с синего на серый.

Если изменить параметр «Ширина канала» на 40 МГц и не удалить серые каналы из списка, то при нажатии на кнопку «Применить» в браузере появится ошибка «Введенные данные содержат ошибки. Изменения не были применены». Соответственно, конфигурация точки доступа изменена не будет. Это происходит по причине того, что каналы, выделенные серым цветом в списке «Ограничить список каналов», не подходят под определение «Основной канал» = Upper.

После включения режима клиента (STA) будет недоступна настройка VAP в том radio, в котором был настроен режим клиента (STA). 

 ¹«Режим OWE transition» обеспечивает обратную совместимость с WiFi-клиентами, неподдерживающими аутентификацию OWE. При попытке подключения к открытой сети, где настроен «Режим OWE transition», клиент, поддерживающий OWE, подключится к шифрованной сети, настроенной на указанном интерфейсе, а клиент, неподдерживающий OWE, подключится к текущей открытой сети без шифрования.

После включения режима клиента (STA) настройка VLAN ID будет недоступна.

При конфигурировании WDS-соединения необходимо, чтобы на устройствах, которые будут соединяться по WDS, в настройках радиоинтерфейса были выбраны одинаковый канал и ширина канала.

После включения режима клиента (STA) будет недоступна настройка WDS в том radio, в котором был настроен режим клиента (STA).

Только для устройства WEP-30L-Z. 

После включения режима клиента (STA) будет недоступна настройка VLAN управления в режимах Terminating и Forwarding.

Не отключайте питание устройства и не выполняйте его перезагрузку в процессе обновления ПО.

Для отображения имеющихся настроек определенного раздела конфигурации введите команду show-config.

Для получения подсказки о том, какое значение может принимать тот или иной параметр конфигурации устройства, нажмите сочетание клавиш (в английской раскладке) [Shift + ?].

Для получения списка параметров, доступных для редактирования в данном разделе конфигурации, нажмите клавишу Tab.

Для сохранения настроек введите команду save.

Для перехода в предыдущий раздел конфигурации введите команду exit.

Для перехода в корневой раздел введите команду end.

Заводской IP-адрес устройства WEP-30L: 192.168.1.10, маска подсети: 255.255.255.0.

ssh admin@<IP-адрес устройства>, далее ввести пароль

telnet <IP-адрес устройства>, ввести логин и пароль

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# br0
WEP-30L(config):/interface/br0# common
WEP-30L(config):/interface/br0/common# static-ip X.X.X.X (где X.X.X.X —  IP-адрес WEP-30L)
WEP-30L(config):/interface/br0/common# netmask X.X.X.X (где X.X.X.X — маска подсети)
WEP-30L(config):/interface/br0/common# dns-server-1 X.X.X.X (где X.X.X.X — IP-адрес dns-сервера №1)
WEP-30L(config):/interface/br0/common# dns-server-2 X.X.X.X (где X.X.X.X — IP-адрес dns-сервера №2)
WEP-30L(config):/interface/br0/common# protocol static-ip (изменение режима работы с DHCP на Static-IP)
WEP-30L(config):/interface/br0/common# save (сохранение настроек)

Добавление статического маршрута:

WEP-30L(config):/interface/br0/common# exit
WEP-30L(config):/interface/br0# exit
WEP-30L(config):/interface# exit
WEP-30L(config):/# route
WEP-30L(config):/route# add default (где default — название маршрута)
WEP-30L(config):/route# default
WEP-30L(config):/route/default# destination X.X.X.X  (где X.X.X.X — IP-адрес сети или узла назначения, для дефолтного маршрута — 0.0.0.0)
WEP-30L(config):/route/default# netmask X.X.X.X  (где X.X.X.X —  маска сети назначения, для дефолтного маршрута — 0.0.0.0)
WEP-30L(config):/route/default# gateway X.X.X.X  (где X.X.X.X —  IP-адрес шлюза)
WEP-30L(config):/route/default# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# br0
WEP-30L(config):/interface/br0# common
WEP-30L(config):/interface/br0/common# protocol dhcp 
WEP-30L(config):/interface/br0/common# save (сохранение настроек)

Начиная с версии ПО 2.2.0 есть возможность задавать MTU через DHCP (option 26).

Значение MTU, полученное по DHCP, имеет больший приоритет, чем параметр, заданный в конфигурации.

Размер MTU для bridge должен быть не больше, чем наименьший размер MTU на интерфейсах, которые находятся в этом bridge.

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# br0
WEP-30L(config):/interface/br0# common
WEP-30L(config):/interface/br0/common# mtu Х (где Х — размер MTU в байтах. Возможные значения: 1–2490. По умолчанию: 1500)
WEP-30L(config):/interface/br0/common# save (сохранение настроек)

Получение сетевых настроек по DHCP:

WEP-30L(root):/# set-management-vlan-mode off protocol dhcp

Статические настройки:

WEP-30L(root):/# set-management-vlan-mode off protocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z (где X.X.X.X — статический IP-адрес, Y.Y.Y.Y — маска подсети, Z.Z.Z.Z — шлюз)

Получение сетевых настроек по DHCP:

WEP-30L(root):/# set-management-vlan-mode terminating vlan-id X protocol dhcp (где X — VLAN ID, используемый для доступа к устройству. Возможные значения: 1–4094)

Статические настройки:

WEP-30L(root):/# set-management-vlan-mode terminating vlan-id X protocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z (где X — VLAN ID, используемый для доступа к устройству, возможные значения: 1–4094;  X.X.X.X — статический IP-адрес; Y.Y.Y.Y — маска подсети; Z.Z.Z.Z — шлюз)

Получение сетевых настроек по DHCP:

WEP-30L(root):/# set-management-vlan-mode forwarding vlan-id X protocol dhcp (где X — VLAN ID, используемый для доступа к устройству. Возможные значения: 1–4094)

Статические настройки:

WEP-30L(root):/#  set-management-vlan-mode forwarding vlan-id X protocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z (где X — VLAN ID, используемый для доступа к устройству, возможные значения: 1–4094;  X.X.X.X — статический IP-адрес; Y.Y.Y.Y — маска подсети; Z.Z.Z.Z — шлюз)

WEP-30L(root):/#  save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# ssh
WEP-30L(config):/ssh# enable true (управление удалённым доступом по SSH. Для отключения введите false. По умолчанию: true)
WEP-30L(config):/ssh# port X (где Х — порт SSH-сервера. По умолчанию: 22)
WEP-30L(config):/ssh# session-limit X (где Х — максимальное количество SSH-сессий. По умолчанию: 5)
WEP-30L(config):/ssh# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# telnet
WEP-30L(config):/telnet# enable true (управление удалённым доступом по Telnet. Для отключения введите false. По умолчанию: false)
WEP-30L(config):/telnet# port X (где Х — порт. По умолчанию: 23)
WEP-30L(config):/telnet# session-limit X (где Х — максимальное количество Telnet-сессий. По умолчанию: 5)
WEP-30L(config):/telnet# save (сохранение настроек)

По умолчанию доступ к устройству по протоколу IPv6 на точке доступа отключен.

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# br0
WEP-30L(config):/interface/br0# common
WEP-30L(config):/interface/br0/common# ipv6
WEP-30L(config):/interface/br0/common/ipv6# protocol dhcp (получение сетевых параметров IPv6 по DHCP)
WEP-30L(config):/interface/br0/common/ipv6# enabled true (включение доступа к устройству по протоколу IPv6. Для отключения введите false)
WEP-30L(config):/interface/br0/common/ipv6# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# br0
WEP-30L(config):/interface/br0# common
WEP-30L(config):/interface/br0/common# ipv6
WEP-30L(config):/interface/br0/common/ipv6# address XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX (где XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX — статический IPv6-адрес устройства WEP-30L)
WEP-30L(config):/interface/br0/common/ipv6# address-prefix-length X (где X — префикс статического IPv6-адреса. Принимает значение от 0 до 128. По умолчанию: 64)
WEP-30L(config):/interface/br0/common/ipv6# gateway  XXXX:XXXX:XXXX:XXXX::/64 (указывается IPv6-префикс, например, 3211:0:0:1234::/64)
WEP-30L(config):/interface/br0/common/ipv6# dns-server-1 XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX/Y (где XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX/Y — IPv6-адрес DNS-сервера №1 с префиксом)
WEP-30L(config):/interface/br0/common/ipv6# dns-server-2 XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX/Y (где XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX/Y — IPv6-адрес DNS-сервера №2 с префиксом)
WEP-30L(config):/interface/br0/common/ipv6# protocol static-ip (включение использования статических сетевых IPv6 параметров. Для получения сетевых параметров IPv6 по DHCP введите dhcp)
WEP-30L(config):/interface/br0/common/ipv6# enabled true (включение доступа к устройству по протоколу IPv6. Для выключения введите false)
WEP-30L(config):/interface/br0/common/ipv6# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan1-va0
WEP-30L(config):/interface/wlan1-va0# vap
WEP-30L(config):/interface/wlan1-va0/vap# ssid 'SSID_WEP-30L_open' (изменение имени SSID)
WEP-30L(config):/interface/wlan1-va0/vap# ap-security 
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# mode off (режим шифрования off — без пароля) 
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# exit
WEP-30L(config):/interface/wlan1-va0/vap# radius
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-30L(config):/interface/wlan1-va0/vap/radius# exit
WEP-30L(config):/interface/wlan1-va0/vap# exit
WEP-30L(config):/interface/wlan1-va0# common
WEP-30L(config):/interface/wlan1-va0/common# enabled true (включение виртуальной точки доступа)
WEP-30L(config):/interface/wlan1-va0/common# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan1-va0
WEP-30L(config):/interface/wlan1-va0# vap
WEP-30L(config):/interface/wlan1-va0/vap# ssid 'SSID_WEP-30L_owe' (изменение имени SSID)
WEP-30L(config):/interface/wlan1-va0/vap# ap-security 
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# mode OWE (режим шифрования OWE — шифрованное соединение без ввода пароля. В таком режиме смогут подключиться только клиенты Wi-Fi 6) 
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# exit
WEP-30L(config):/interface/wlan1-va0/vap# radius
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-30L(config):/interface/wlan1-va0/vap/radius# exit
WEP-30L(config):/interface/wlan1-va0/vap# exit
WEP-30L(config):/interface/wlan1-va0# common
WEP-30L(config):/interface/wlan1-va0/common# enabled true (включение виртуальной точки доступа)
WEP-30L(config):/interface/wlan1-va0/common# save (сохранение настроек)

К VAP с режимом безопасности OWE смогут подключиться только клиенты Wi-Fi 6. Чтобы остальные клиенты имели возможность подключиться к такому VAP, необходимо настроить OWE Transition Mode. В таком режиме клиенты Wi-Fi 6 будут подключены в режиме безопасности OWE, а все остальные клиенты в открытом режиме.

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan1-va0 (настройка скрытого VAP с шифрованием OWE. К нему будут неявно подключаться клиенты Wi-Fi 6)
WEP-30L(config):/interface/wlan1-va0# vap
WEP-30L(config):/interface/wlan1-va0/vap# ssid 'SSID_WEP-30L_owe' (изменение имени SSID)
WEP-30L(config):/interface/wlan1-va0/vap# hidden true (скрыть VAP) 
WEP-30L(config):/interface/wlan1-va0/vap# ap-security 
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# mode OWE (режим шифрования OWE — шифрованное соединение без ввода пароля. В таком режиме смогут подключиться только клиенты Wi-Fi 6) 
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# owe-transition-interface wlan1-va1 (указание открытого VAP, к которому будет происходить подключение. Клиенты Wi-Fi 6 будут неявно работать с текущим VAP c шифрованием OWE, а прочие клиенты будут работать с открытым VAP)
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# exit
WEP-30L(config):/interface/wlan1-va0/vap# exit
WEP-30L(config):/interface/wlan1-va0# common
WEP-30L(config):/interface/wlan1-va0/common# enabled true (включение виртуальной точки доступа)
WEP-30L(config):/interface/wlan1-va0/common#exit
WEP-30L(config):/interface/wlan1-va0# exit
WEP-30L(config):/interface# wlan1-va1 (настройка VAP без шифрования)
WEP-30L(config):/interface/wlan1-va1# vap
WEP-30L(config):/interface/wlan1-va1/vap# ssid 'SSID_WEP-30L_open' (изменение имени SSID)
WEP-30L(config):/interface/wlan1-va1/vap# ap-security (переход в блок настроек режима безопасности на VAP)
WEP-30L(config):/interface/wlan1-va1/vap/ap-security# mode off (режим шифрования off — без пароля)
WEP-30L(config):/interface/wlan1-va1/vap/ap-security# owe-transition-interface wlan1-va0 (указание VAP с режимом шифрования OWE, к которому неявно будут подключены клиенты Wi-Fi 6, остальные клиенты будут подключены к VAP без шифрования)
WEP-30L(config):/interface/wlan1-va1/vap/ap-security# exit
WEP-30L(config):/interface/wlan1-va1/vap# exit
WEP-30L(config):/interface/wlan1-va1# common
WEP-30L(config):/interface/wlan1-va1/common# enabled true (включение виртуальной точки доступа)
WEP-30L(config):/interface/wlan1-va1/common# exit
WEP-30L(config):/interface/wlan1-va1# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan1-va0
WEP-30L(config):/interface/wlan1-va0# vap
WEP-30L(config):/interface/wlan1-va0/vap# ssid 'SSID_WEP-30L_Wpa2' (изменение имени SSID)
WEP-30L(config):/interface/wlan1-va0/vap# ap-security
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# mode WPA_WPA2 (режим шифрования — WPA/WPA2)
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# key-wpa password123 (ключ/пароль, необходимый для подключения к виртуальной точке доступа. Длина ключа должна составлять от 8 до 63 символов)
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# exit
WEP-30L(config):/interface/wlan1-va0/vap# radius
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-30L(config):/interface/wlan1-va0/vap/radius# exit
WEP-30L(config):/interface/wlan1-va0/vap# exit
WEP-30L(config):/interface/wlan1-va0# common
WEP-30L(config):/interface/wlan1-va0/common# enabled true (включение виртуальной точки доступа)
WEP-30L(config):/interface/wlan1-va0/common# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan1-va0
WEP-30L(config):/interface/wlan1-va0# vap
WEP-30L(config):/interface/wlan1-va0/vap# ssid 'SSID_WEP-30L_enterprise' (изменение имени SSID)
WEP-30L(config):/interface/wlan1-va0/vap# ap-security 
WEP-30L(config):/interface/wlan1-va0/vap/ap-security # mode WPA_WPA2_1X (режим шифрования — WPA/WPA2-Enterprise)
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# exit
WEP-30L(config):/interface/wlan1-va0/vap# radius
WEP-30L(config):/interface/wlan1-va0/vap/radius# domain root (где root — домен пользователя)
WEP-30L(config):/interface/wlan1-va0/vap/radius# auth-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера)
WEP-30L(config):/interface/wlan1-va0/vap/radius# auth-port X (где Х — порт RADIUS-сервера, который используется для аутентификации и авторизации. По умолчанию: 1812)
WEP-30L(config):/interface/wlan1-va0/vap/radius# auth-password secret (где secret — пароль для RADIUS-сервера, используемого для аутентификации и авторизации)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-30L(config):/interface/wlan1-va0/vap/radius# exit
WEP-30L(config):/interface/wlan1-va0/vap# exit
WEP-30L(config):/interface/wlan1-va0# common
WEP-30L(config):/interface/wlan1-va0/common# enabled true (включение виртуальной точки доступа)
WEP-30L(config):/interface/wlan1-va0/common# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan1-va0  
WEP-30L(config):/interface/wlan1-va0# vap
WEP-30L(config):/interface/wlan1-va0/vap# vlan-id X (где X — VLAN-ID на VAP)
WEP-30L(config):/interface/wlan1-va0/vap# ap-security 
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# mode off (режим шифрования off — без пароля)
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# exit
WEP-30L(config):/interface/wlan1-va0/vap# ssid 'Portal_WEP-30L' (изменение имени SSID)
WEP-30L(config):/interface/wlan1-va0/vap# captive-portal
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# scenarios
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal/scenarios# scenario-redirect
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal/scenarios/scenario-redirect# redirect-url  http://<IP>:<PORT>/eltex_portal/ (указать URL виртуального портала)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal/scenarios/scenario-redirect# index 1
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal/scenarios/scenario-redirect# virtual-portal-name default (указать имя портала. По умолчанию: default)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal/scenarios/scenario-redirect# exit
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal/scenarios# exit
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# apb-mac-auth true (включить MAC-авторизацию портальных пользователей через APB сервис (доступно только с SoftWLC 1.34.1 и выше). По умолчанию: false) 
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# enabled true 
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# exit
WEP-30L(config):/interface/wlan1-va0/vap# radius
WEP-30L(config):/interface/wlan1-va0/vap/radius# domain root (где root — домен пользователя)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-address X.X.X.X (где Х.Х.Х.Х — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-periodic true (включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер)
WEP-30L(config):/interface/wlan1-va0/vap/radius# exit
WEP-30L(config):/interface/wlan1-va0/vap# exit
WEP-30L(config):/interface/wlan1-va0# common
WEP-30L(config):/interface/wlan1-va0/common# enabled true (включение виртуальной точки доступа)
WEP-30L(config):/interface/wlan1-va0/common# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan1-va0  
WEP-30L(config):/interface/wlan1-va0# vap
WEP-30L(config):/interface/wlan1-va0/vap# vlan-id X (где X — VLAN-ID на VAP)
WEP-30L(config):/interface/wlan1-va0/vap# ap-security 
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# mode off (режим шифрования off — без пароля)
WEP-30L(config):/interface/wlan1-va0/vap/ap-security# exit
WEP-30L(config):/interface/wlan1-va0/vap# ssid 'Portal_WEP-30L' (изменение имени SSID)
WEP-30L(config):/interface/wlan1-va0/vap# captive-portal
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# verification-mode external-portal (включение поддержки внешней портальной авторизации. По умолчанию: portal)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# scenarios
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal/scenarios# scenario-redirect
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal/scenarios/scenario-redirect# redirect-url "https://X.X.X.X/<NAS_ID>/?switch_url=<SWITCH_URL>&ap_mac=<AP_MAC>&client_mac=<CLIENT_MAC>
&wlan=<SSID>&original-url=<ORIGINAL_URL>&nas-ip=<NAS_IP>&ap_location=<AP_LOCATION>&nas_id=<NAS_ID>" (указать URL внешнего виртуального портала в соответствии с таблицей 9)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal/scenarios/scenario-redirect# exit
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal/scenarios# exit
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# enabled true (включение функционала captive-portal)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# exit
WEP-30L(config):/interface/wlan1-va0/vap# radius
WEP-30L(config):/interface/wlan1-va0/vap/radius# auth-address X.X.X.X (где Х.Х.Х.Х — IP-адрес RADIUS-сервера, используемого для авторизации)
WEP-30L(config):/interface/wlan1-va0/vap/radius# auth-password secret (где secret — пароль для RADIUS-сервера, используемого для авторизации)
WEP-30L(config):/interface/wlan1-va0/vap/radius# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# preauth-filter-mode acl (параметр, определяющий на основании чего будет фильтроваться трафик неавторизованных клиентов. Возможные значения: acl, white-list. По умолчанию: white-list)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# http-auth false (отключение авторизации по http. По умолчанию: true)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# ipv4-acl ipv4_list (где ipv4_list — имя списка правил ipv4-acl)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# url-acl url_list (где url_list — имя списка правил url-acl)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# filter-dns-by-acl true (включение фильтрации DNS-запросов по правилам preauth-acl. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# client-mac-format XX-XX-XX-XX-XX-XX (где XX-XX-XX-XX-XX-XX — формат MAC-адреса клиента, который будет подставляться вместо <AP_MAC> в запросах на внешний портал. Возможные значения: XX-XX-XX-XX-XX-XX, XX:XX:XX:XX:XX:XX, XXXXXXXXXXXX, xx-xx-xx-xx-xx-xx, xx:xx:xx:xx:xx:xx, xxxxxxxxxxxx. По умолчанию: xxxxxxxxxxxx)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# nas-id-format XX-XX-XX-XX-XX-XX (где XX-XX-XX-XX-XX-XX — формат MAC-адреса точки доступа, который будет подставляться вместо <NAS_ID> в запросах на внешний портал. Возможные значения: XX-XX-XX-XX-XX-XX, XX:XX:XX:XX:XX:XX, XXXXXXXXXXXX, xx-xx-xx-xx-xx-xx, xx:xx:xx:xx:xx:xx, xxxxxxxxxxxx. По умолчанию: xxxxxxxxxxxx)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# disconnect-on-reject true (параметр, отвечающий за отключение клиента после получения Access-Reject. Для отключения введите false)
WEP-30L(config):/interface/wlan1-va0/vap/captive-portal# exit
WEP-30L(config):/interface/wlan1-va0/vap# radius
WEP-30L(config):/interface/wlan1-va0/vap/radius# use-macaddr-as-password true (передавать MAC-адрес клиента в качестве пароля в RADIUS запросах. По умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/radius# macaddr-format XX-XX-XX-XX-XX-XX (где XX-XX-XX-XX-XX-XX — формат MAC-адреса клиента, который будет фигурировать в RADIUS запросах. Функционал работает только при условии use-macaddr-as-password = true. Возможные значения: XX-XX-XX-XX-XX-XX, XX:XX:XX:XX:XX:XX, XXXXXXXXXXXX, xx-xx-xx-xx-xx-xx, xx:xx:xx:xx:xx:xx, xxxxxxxxxxxx. По умолчанию: xxxxxxxxxxxx)
WEP-30L(config):/interface/wlan1-va0/vap/radius# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

Для получения информации об алгоритме взаимодействия с внешним порталом см. схему. 

Данный функционал доступен только для режимов портальной и Enterprise-авторизации.

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan1-va0
WEP-30L(config):/interface/wlan1-va0# vap
WEP-30L(config):/interface/wlan1-va0/vap# radius (настройка основного RADIUS-сервера)
WEP-30L(config):/interface/wlan1-va0/vap/radius# backup (настройка дополнительного RADIUS-сервера)
WEP-30L(config):/interface/wlan1-va0/vap/radius/backup# add <IP-адрес дополнительного RADIUS-сервера в конфигурации> (создание раздела конфигурации дополнительного RADIUS-сервера. Максимальное количество: 4)
WEP-30L(config):/interface/wlan1-va0/vap/radius/backup# X.X.X.X (где X.X.X.X — IP-адрес дополнительного RADIUS-сервера в конфигурации)
WEP-30L(config):/interface/wlan1-va0/vap/radius/backup/X.X.X.X# auth-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера)
WEP-30L(config):/interface/wlan1-va0/vap/radius/backup/X.X.X.X# auth-port X (где Х — порт RADIUS-сервера, который используется для аутентификации и авторизации. По умолчанию: 1812)
WEP-30L(config):/interface/wlan1-va0/vap/radius/backup/X.X.X.X# auth-password secret (где secret — пароль для RADIUS-сервера, используемого для аутентификации и авторизации)
WEP-30L(config):/interface/wlan1-va0/vap/radius/backup/X.X.X.X# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius/backup/X.X.X.X# acct-port X (где Х — порт RADIUS-сервера, который используется для аккаунтинга. По умолчанию: 1813)
WEP-30L(config):/interface/wlan1-va0/vap/radius/backup/X.X.X.X# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга)
WEP-30L(config):/interface/wlan1-va0/vap/radius/backup/X.X.X.X# order 1 (где order — приоритет RADIUS-сервера. Если приоритет не был указан явно, то считается, что он равен 0. В этом случае очередность выбора сервера будет соответствовать порядку добавления RADIUS-сервера в конфигурацию)
WEP-30L(config):/interface/wlan1-va0/vap/radius/backup/X.X.X.X# save (сохранение настроек)

WEP-30L(config):/interface/wlan1-va0/vap# vlan-id X (где X — номер VLAN-ID на VAP)

WEP-30L(config):/interface/wlan1-va0/vap# vlan-group X,Y-Z (где X,Y-Z — номера VLAN-ID, которые можно назначить на VAP. Возможные значения: 1–4094. Если настроен параметр vlan-group, то будет игнорироваться параметр vlan-id)

WEP-30L(config):/interface/wlan1-va0/vap# band-steer-mode true (включение режима Band Steer. Для отключения введите false)

WEP-30L(config):/interface/wlan1-va0/vap# vlan-trunk true (включение VLAN Trunk на VAP. Для отключения введите false)

WEP-30L(config):/interface/wlan1-va0/vap# general-vlan-mode true (включение General VLAN на SSID. Для отключения введите false)
WEP-30L(config):/interface/wlan1-va0/vap# general-vlan-id X (где X — номер General VLAN)

WEP-30L(config):/interface/wlan1-va0/vap# priority-by-dscp false (анализ приоритета из поля CoS (Class of Service) тегированных пакетов. Значение по умолчанию: true. В этом случае анализируется приоритет из поля DSCP заголовка IP-пакета)  

WEP-30L(config):/interface/wlan1-va0/vap/ap-security# mfp required (включить защиту management-кадров (фреймов). required — требуется поддержка MFP от клиента, клиенты без MFP не смогут подключиться. capable — совместимо с MFP, клиенты без поддержки MFP могут подключиться. Для отключения введите off)

WEP-30L(config):/interface/wlan1-va0/vap/radius# tls-enable true (использовать TLS при авторизации. Для отключения введите false)

WEP-30L(config):/interface/wlan1-va0/vap# hidden true (включение скрытого SSID. Для отключения введите false)

WEP-30L(config):/interface/wlan1-va0/vap# station-isolation true (включение изоляции трафика между клиентами в пределах одной VAP. Для отключения введите false)

WEP-30L(config):/interface/wlan1-va0/vap# sta-limit X (где X — максимально допустимое число подключаемых к виртуальной сети клиентов)

WEP-30L(config):/interface/wlan0-va0/vap# arp-inspection true (включение проверки трафика на подмену IP-адреса источника в ARP-пакетах. Для отключения введите false. По умолчанию: false)

WEP-30L(config):/interface/wlan1-va0/vap# wmf-bss-enable true (включение репликации мультикастового трафика на VAP. Для отключения введите false) 

WEP-30L(config):/interface/wlan1-va0/vap# check-signal-enable true (включение использования функционала Minimal Signal. Для отключения введите false)
WEP-30L(config):/interface/wlan1-va0/vap# min-signal X (где X — пороговое значение RSSI, при достижении которого точка будет отключать клиента от VAP. Параметр может принимать значения от -100 до -1) 
WEP-30L(config):/interface/wlan1-va0/vap# check-signal-timeout X (где X — период времени в секундах, по истечении которого принимается решение об отключении клиентского оборудования от виртуальной сети)
WEP-30L(config):/interface/wlan1-va0/vap# roaming-signal X (где X — пороговое значение RSSI, при достижении которого происходит переключение клиентского оборудования на другую точку доступа. Параметр может принимать значения от -100 до -1. Параметр roaming-signal должен быть выше, чем min-signal: если min-signal = -75 дБм, то roaming-signal должен быть равен, например, -70 дБм)
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

WEP-30L(config):/interface/wlan1-va0/vap# local-switching true (включение передачи абонентского трафика вне GRE-туннеля. Для отключения введите false. По умолчанию выключено)

Настройка шейпера в направлении от клиентов (каждого в отдельности), подключенных к данной VAP, до точки доступа:

WEP-30L(config):/interface/wlan1-va0/vap# shaper-per-sta-rx 
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-sta-rx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-sta-rx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-sta-rx# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

Настройка шейпера в направлении от точки доступа до клиентов (каждого в отдельности), подключенных к данной VAP:

WEP-30L(config):/interface/wlan1-va0/vap# shaper-per-sta-tx
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-sta-tx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-sta-tx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-sta-tx# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

Настройка шейпера в направлении от клиентов (в сумме), подключенных к данной VAP, до точки доступа:

WEP-30L(config):/interface/wlan1-va0/vap# shaper-per-vap-rx
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-vap-rx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-vap-rx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-vap-rx# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

Настройка шейпера в направлении от точки доступа до клиентов (в сумме), подключенных к данной VAP:

WEP-30L(config):/interface/wlan1-va0/vap# shaper-per-vap-tx
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-vap-tx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-vap-tx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-per-vap-tx# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

Настройка шейпера в направлении от клиента до точки доступа:
WEP-30L(config):/interface/wlan1-va0/vap# shaper-bcast-rx
WEP-30L(config):/interface/wlan1-va0/vap/shaper-bcast-rx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-bcast-rx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-bcast-rx# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

Настройка шейпера в направлении от точки доступа до клиента:
WEP-30L(config):/interface/wlan1-va0/vap# shaper-bcast-tx
WEP-30L(config):/interface/wlan1-va0/vap/shaper-bcast-tx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-bcast-tx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-bcast-tx# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

Настройка шейпера в направлении от клиента до точки доступа:
WEP-30L(config):/interface/wlan1-va0/vap# shaper-mcast-rx
WEP-30L(config):/interface/wlan1-va0/vap/shaper-mcast-rx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-mcast-rx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-mcast-rx# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

Настройка шейпера в направлении от точки доступа до клиента:
WEP-30L(config):/interface/wlan1-va0/vap# shaper-mcast-tx
WEP-30L(config):/interface/wlan1-va0/vap/shaper-mcast-tx# value X (где X — максимальная скорость в кбит/с или пакеты/с)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-mcast-tx# mode kbps (включение шейпера. Может принимать значение: kbps — кбит/с, pps — пакеты/с, off — выключено)
WEP-30L(config):/interface/wlan1-va0/vap/shaper-mcast-tx# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)

WEP-30L(config):/interface/wlan1-va0/vap# acl
WEP-30L(config):/interface/wlan1-va0/vap/acl# mac
WEP-30L(config):/interface/wlan1-va0/vap/acl/mac# add XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — MAC-адрес устройства, которому необходимо разрешить/запретить доступ. Для удаления адреса из списка используйте команду del)
WEP-30L(config):/interface/wlan1-va0/vap/acl/mac# exit
WEP-30L(config):/interface/wlan1-va0/vap/acl# policy allow (выбор политики. Возможные значения: allow — разрешать подключение только тем клиентам, MAC-адреса которых содержатся в списке; deny — запрещать подключение клиентам, MAC-адреса которых содержатся в списке. Значение по умолчанию: deny)
WEP-30L(config):/interface/wlan1-va0/vap/acl# enable true (включение контроля доступа по MAC. Для отключения введите false)
WEP-30L(config):/interface/wlan1-va0/vap/acl# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек)   

В случае если необходимо по требованиям безопасности реализовать защиту от подключений пользователей дублирующих MAC-адрес проводного устройства (шлюз, ПК и прочее), то необходимо воспользоваться настройкой fdb-filtering, которая имеет следующие режимы работы:
on-connect — режим блокирует все попытки подключения устройств через Wi-Fi, в случае если MAC-адрес уже изучен на Ethernet-порту точки доступа; 
by-eth-event — режим отключает подключенного клиента по Wi-Fi, в случае если его MAC-адрес стал изучен на Ethernet-порту точки доступа (режим помогает очищать старую запись о клиенте при роуминге);
full — режим совмещает в себе все предыдущие, то есть блокирует подключение нового пользователя по Wi-Fi, а также отключает ранее подключенного в случае совпадения его MAC-адреса с устройством за Ethernet-интерфейсом.

WEP-30L(config):/interface/wlan1-va0/vap# fdb-filtering
WEP-30L(config):/interface/wlan1-va0/vap/fdb-filtering# enabled true (включение функционала. Для отключения введите false. Значение по умолчанию: false)
WEP-30L(config):/interface/wlan1-va0/vap/fdb-filtering# mode full (выбор режима работы. Значение по умолчанию: by-eth-event)
WEP-30L(config):/interface/wlan1-va0/vap/fdb-filtering# exit
WEP-30L(config):/interface/wlan1-va0/vap# save (сохранение настроек) 

WEP-30L(config):/interface/wlan1-va0/vap/ft-config# enabled false
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# r1-key-holder-id E8:28:C1:FC:D6:80 (MAC-адрес VAP. Можно посмотреть в выводе команды ifconfig)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# r0-key-holder-id 12345 (уникальный ключ для данной VAP)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# mobility-domain 100 (домен должен совпадать на встречных VAP)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# mac
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac# add E4:5A:D4:E2:C4:B0 (MAC-адрес VAP интерфейса встречной точки доступа — ТД2)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac# E4:5A:D4:E2:C4:B0
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac/E4:5A:D4:E2:C4:B0# r0-kh-id 23456 (уникальный ключ встречной VAP точки доступа ТД2 — r0-key-holder-id)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac/E4:5A:D4:E2:C4:B0# r1-kh-id E4:5A:D4:E2:C4:B0 (MAC-адрес встречной VAP на ТД2)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac/E4:5A:D4:E2:C4:B0# r0-kh-key 0102030405060708 (случайный ключ. Не должен совпадать с r1-kh-key ТД1, но обязательно должен совпадать с r1-kh-key встречной ТД2)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac/E4:5A:D4:E2:C4:B0# r1-kh-key 0001020304050607 (случайный ключ. Не должен совпадать с r0-kh-key ТД1, но обязательно должен совпадать с r0-kh-key встречной ТД2)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac/E4:5A:D4:E2:C4:B0# exit
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac# exit
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# enabled true (включение работы точки доступа по протоколу 802.11r)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# save (сохранение настроек)

WEP-30L(config):/interface/wlan1-va0/vap/ft-config# enabled false
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# r1-key-holder-id E4:5A:D4:E2:C4:B0 (MAC-адрес VAP. Можно посмотреть в выводе команды ifconfig)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# r0-key-holder-id 23456 (уникальный ключ для данного VAP)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# mobility-domain 100 (домен должен совпадать на встречных VAP)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# mac
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac# add E8:28:C1:FC:D6:80 (MAC-адрес VAP-интерфейса встречной точки доступа — ТД1)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac# E8:28:C1:FC:D6:80
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac/E8:28:C1:FC:D6:80# r0-kh-id 12345 (уникальный ключ встречной VAP точки доступа ТД1 — r0-key-holder-id)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac/E8:28:C1:FC:D6:80# r1-kh-id E8:28:C1:FC:D6:80 (MAC-адрес встречного VAP на ТД1)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac/E8:28:C1:FC:D6:80# r0-kh-key 0001020304050607 (случайный ключ. Не должен совпадать с r1-kh-key ТД2, но обязательно должен совпадать с r1-kh-key встречной ТД1)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac/E8:28:C1:FC:D6:80# r1-kh-key 0102030405060708 (случайный ключ. Не должен совпадать с r0-kh-key ТД2, но обязательно должен совпадать с r0-kh-key встречной ТД1)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac/E8:28:C1:FC:D6:80# exit
WEP-30L(config):/interface/wlan1-va0/vap/ft-config/mac# exit
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# enabled true (включение работы точки доступа по протоколу 802.11r)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# save (сохранение настроек)

WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config# enabled false
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config# mac
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config/mac# add E8:28:C1:FC:D6:90 (где E8:28:C1:FC:D6:90 — MAC-адрес «дружественной» точки доступа)
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config/mac# E8:28:C1:FC:D6:90
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config/mac/E8:28:C1:FC:D6:90# channel 132 (где 132 — канал, на котором работает точка доступа с MAC-адресом E8:28:C1:FC:D6:90)
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config/mac/E8:28:C1:FC:D6:90# exit
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config/mac# add E8:28:C1:FC:D6:70 (где E8:28:C1:FC:D6:70 — MAC-адрес «дружественной» точки доступа)
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config/mac# E8:28:C1:FC:D6:70
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config/mac/E8:28:C1:FC:D6:70# channel 36 (где 36 — канал, на котором работает точка доступа с MAC-адресом E8:28:C1:FC:D6:70)
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config/mac/E8:28:C1:FC:D6:70# exit
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config/mac# exit
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config# enabled true (включение работы точки доступа по протоколу 802.11k)
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config# save (сохранение настроек)

WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config# enabled true (включение работы точки доступа по протоколу 802.11k/v)

WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config# save (сохранение настроек)

При конфигурировании WDS-соединения необходимо, чтобы на устройствах, которые будут соединяться по WDS, в настройках радиоинтерфейса был выбран одинаковый канал и ширина канала. Более подробную информацию о настройке радиоинтерфейса через командную строку можно узнать в разделе Настройки Radio.

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan1-wds0 (выбор линка WDS. Возможные значения для Radio 2.4 ГГц: wlan0–wds0 – wlan0–wds3; для Radio 5 ГГц: wlan1–wds0 – wlan1–wds3)
WEP-30L(config):/interface/wlan1-wds0# wds
WEP-30L(config):/interface/wlan1-wds0/wds# mac-addr XX:XX:XX:XX:XX:XX (MAC-адрес Radio-интерфейса встречной точки доступа, который можно узнать, если ввести на встречной точке доступа команду monitoring radio-interface)
WEP-30L(config):/interface/wlan1-wds0/wds# exit
WEP-30L(config):/interface/wlan1-wds0# common
WEP-30L(config):/interface/wlan1-wds0/common# enabled true (включение линка WDS. Для отключения введите false)
WEP-30L(config):/interface/wlan1-wds0/common# exit
WEP-30L(config):/interface/wlan1-wds0# exit
WEP-30L(config):/interface# wlan1 (при настройке WDS на Radio 2.4 ГГц введите wlan0)
WEP-30L(config):/interface/wlan1# wlan
WEP-30L(config):/interface/wlan1/wlan# wds
WEP-30L(config):/interface/wlan1/wlan/wds# security-mode WPA2 (выбор режима безопасности WPA2. Возможные значения: WPA2, off — без пароля)
WEP-30L(config):/interface/wlan1/wlan/wds# key-wpa password123 (ключ/пароль, необходимый для подключения к встречной точке доступа. Длина ключа должна составлять от 8 до 63 символов)
WEP-30L(config):/interface/wlan1/wlan/wds# enabled true (включение WDS. Для отключения введите false)
WEP-30L(config):/interface/wlan1/wlan/wds# save (сохранение настроек)

WEP-30L(config):/# airtune
WEP-30L(config):/airtune# airtune_service_url ws://192.168.1.20:8099/apb/rrm (где 192.168.1.20 — IP-адрес сервера, на котором установлен сервис AirTune)
WEP-30L(config):/airtune# dca true (включение функционала динамического распределения каналов. Для отключения введите false)
WEP-30L(config):/airtune# tpc true (включение функционала автоматического управления мощностью. Для отключения введите false)
WEP-30L(config):/airtune# load-balance-80211v true (включение функционала балансировки клиентов. Для отключения введите false) 
WEP-30L(config):/airtune# enabled true (включение взаимодействия с сервисом AirTune. Для отключения введите false)
WEP-30L(config):/airtune# save (сохранение настроек)

WEP-30L(config):/interface/wlan1-va0/vap/ft-config# enabled true (включение работы точки доступа по протоколу 802.11r)
WEP-30L(config):/interface/wlan1-va0/vap/ft-config# save (сохранение настроек)

WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config# enabled true (включение поддержки протокола 802.11k/v на виртуальной точке доступа)
WEP-30L(config):/interface/wlan1-va0/vap/w80211kv-config# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan0
WEP-30L(config):/interface/wlan0# wlan
WEP-30L(config):/interface/wlan0/wlan# radio
WEP-30L(config):/interface/wlan0/wlan/radio# channel X (где X — номер статического канала, на котором будет работать точка)
WEP-30L(config):/interface/wlan0/wlan/radio# auto-channel false (отключение автовыбора канала. Для включения введите true)
WEP-30L(config):/interface/wlan0/wlan/radio# use-limit-channels false (отключение использования ограниченного списка каналов. Для включения введите true)
WEP-30L(config):/interface/wlan0/wlan/radio# bandwidth X (где X — ширина канала. Параметр может принимать значение: для Radio 1: 20, 40; Radio 2: 20, 40, 80)
WEP-30L(config):/interface/wlan0/wlan/radio# tx-power X (где X — уровень мощности в дБм. Параметр может принимать значение: для Radio 1: 0–16 дБм; для Radio 2: 0–19 дБм)
WEP-30L(config):/interface/wlan0/wlan/radio# tx-power-min X (где X — минимальный уровень мощности в дБм. Параметр может принимать значение: для Radio 1: 0–16 дБм; для Radio 2: 0–19 дБм)
WEP-30L(config):/interface/wlan0/wlan/radio# tx-power-max X (где X — максимальный уровень мощности в дБм. Параметр может принимать значение: для Radio 1: 0–16 дБм; для Radio 2: 0–19 дБм)
WEP-30L(config):/interface/wlan0/wlan/radio# save (сохранение настроек)

Для Radio 2.4 ГГц для выбора доступны следующие каналы:

• при ширине канала 20 МГц: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13.
• при ширине канала 40 МГц:
  • если «control-sideband» = lower: 1, 2, 3, 4, 5, 6, 7, 8, 9.
  • если «control-sideband» = upper: 5, 6, 7, 8, 9, 10, 11, 12, 13.

Для Radio 5 ГГц для выбора доступны следующие каналы:

• при ширине канала 20 МГц: 36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161, 165.
• при ширине канала 40 МГц:
  • если «control-sideband» = lower: 36, 44, 52, 60, 132, 140, 149, 157.
  • если «control-sideband» = upper: 40, 48, 56, 64, 136, 144, 153, 161.
• при ширине канала 80 МГц: 36, 40, 44, 48, 52, 56, 60, 64, 132, 136, 140, 144, 149, 153, 157, 161.

Параметры tx-power-min и tx-power-max применяются только в режиме работы с сервисом AirTune.

WEP-30L(config):/interface/wlan0/wlan/radio# use-limit-channels true (включение использования ограниченного списка каналов в работе автовыбора каналов. Для отключения введите false. По умолчанию: true)
WEP-30L(config):/interface/wlan0/wlan/radio# limit-channels '1 6 11' (где 1, 6, 11 — каналы диапазона, в котором может работать настраиваемый радиоинтерфейс)  

WEP-30L(config):/interface/wlan0/wlan/radio# use-limit-channels-client true (включение использования ограниченного списка каналов в режиме клиента (STA). Для отключения введите false. По умолчанию: false)
WEP-30L(config):/interface/wlan0/wlan/radio# limit-channels-client '1 6 11' (где 1, 6, 11 — каналы диапазона, в котором может работать настраиваемый  радиоинтерфейс в режиме клиента (STA))

WEP-30L(config):/interface/wlan0/wlan/radio# control-sideband lower (параметр может принимать значение: lower, upper. По умолчанию: для Radio 1: lower; для Radio 2: upper)

WEP-30L(config):/interface/wlan0/wlan/radio# sgi true (включение использования укороченного защитного интервала для передачи данных — 400 нс, вместо 800 нс. Для отключения введите false)

WEP-30L(config):/interface/wlan0/wlan/radio# stbc true (включение метода пространственно-временного блочного кодирования (STBC), направленного на повышение надежности передачи данных. Для отключения введите false)

WEP-30L(config):/interface/wlan0/wlan/radio# aggregation true (включение агрегации на Radio — поддержки AMPDU/AMSDU. Для отключения введите false)

WEP-30L(config):/interface/wlan0/wlan/radio# short-preamble true (включение использования короткой преамбулы пакета. Для отключения введите false)

WEP-30L(config):/interface/wlan0/wlan/radio# wmm true (включение поддержки WMM (Wi-Fi Multimedia) Для отключения введите false)

Настройка производится только на Radio 5 ГГц (wlan1)

WEP-30L(config):/interface/wlan1/wlan/radio# dfs X (где X — режим работы механизма DFS. Может принимать значения: forced — механизм выключен, DFS-каналы доступны для выбора; auto — механизм включен; disabled — механизм выключен, DFS-каналы недоступны для выбора)

WEP-30L(config):/interface/wlan0/wlan/radio# obss-coex true (включение режима автоматической смены ширины канала с 40 МГц на 20 МГц при загруженном радиоэфире. Для отключения введите false)

WEP-30L(config):/interface/wlan0/wlan/radio# tx-broadcast-limit X (где X — ограничение передачи широковещательного/мультикастового трафика по беспроводной сети, указывается лимит для широковещательного трафика в пак/с)

WEP-30L(config):/interface/wlan0/wlan/radio# qos
WEP-30L(config):/interface/wlan0/wlan/radio/qos# enable true (включение использования функций, обеспечивающих качество обслуживания (Quality of Service). Для отключения введите false)
WEP-30L(config):/interface/wlan0/wlan/radio/qos# edca-ap (настройка параметров QoS точки доступа, трафик передается от точки доступа к клиенту)
WEP-30L(config):/interface/wlan0/wlan/radio/qos/edca-ap# bk (настройка параметров QoS для низкоприоритетной очереди с высокой пропускной способностью, приоритеты 802.1p: cs1, cs2)
WEP-30L(config):/interface/wlan0/wlan/radio/qos/edca-ap/bk# aifs X (где X — время ожидания кадров (фреймов) данных, измеряемое в слотах. Принимает значения 1–255)
WEP-30L(config):/interface/wlan0/wlan/radio/qos/edca-ap/bk# cwmin X (X — начальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах. Принимает значения: 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMin не может превышать значение cwMax)
WEP-30L(config):/interface/wlan0/wlan/radio/qos/edca-ap/bk# cwmax X (где X — максимальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах. Принимает значения: 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMax должно быть больше значения cwMin)
WEP-30L(config):/interface/wlan0/wlan/radio/qos/edca-ap/bk# txop X (где X — интервал времени в миллисекундах, когда клиентская WME-станция имеет права инициировать передачу данных по беспроводной среде к точке доступа. Максимальное значение 65535 миллисекунд)
WEP-30L(config):/interface/wlan0/wlan/radio/qos/edca-ap/bk# exit
WEP-30L(config):/interface/wlan0/wlan/radio/qos/edca-ap# exit
WEP-30L(config):/interface/wlan0/wlan/radio/qos# edca-sta (настройка параметров QoS клиента: трафик передается от клиента до точки доступа)
WEP-30L(config):/interface/wlan0/wlan/radio/qos# save (сохранение настроек)

Настройка DHCP опции 82 производится отдельно для каждого радиоинтерфейса. В данном разделе приводятся примеры настройки опции 82 для Radio 2.4 ГГц – wlan0.

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan0 (настройка будет производиться для Radio 2.4 ГГц. Если необходимо настроить 82 опцию на Radio 5 ГГц — введите wlan1)
WEP-30L(config):/interface/wlan0# common
WEP-30L(config):/interface/wlan0/common# dhcp-snooping
WEP-30L(config):/interface/wlan0/common/dhcp-snooping# dhcp-snooping-mode replace (выбор работы DHCP snooping в режиме замены или подставления опции 82) 
WEP-30L(config):/interface/wlan0/common/dhcp-snooping# save (сохранение настроек)

WEP-30L(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-CID-format custom (где custom — замена содержимого CID на значение, указанное в параметре dhcp-option-82-custom-CID. Параметр может принимать значения: APMAC-SSID — замена содержимого CID на <MAC-адрес точки доступа>-<имя SSID>. SSID — замена содержимого CID на имя SSID, к которому подключен клиент. По умолчанию: APMAC-SSID)
WEP-30L(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-RID-format custom (где custom — замена содержимого RID на значение, указанное в параметре dhcp-option-82-custom-RID. Параметр может принимать значения: ClientMAC — замена содержимого RID на MAC-адрес клиентского устройства. APMAC — замена содержимого RID на MAC-адрес точки доступа. APdomain — замена содержимого RID на домен, в котором находится точка доступа. По умолчанию: ClientMAC)
WEP-30L(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-custom-CID longstring (где longstring — значение от 1 до 52 символов, которое будет передаваться в CID. Если значение параметра dhcp-option-82-custom-CID не задано, точка будет изменять CID на значение по умолчанию: <MAC-адрес точки доступа>-<имя SSID>)
WEP-30L(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-custom-RID longstring (где longstring — значение от 1 до 63 символов, которое будет передаваться в RID. Если значение параметра dhcp-option-82-custom-RID не задано, точка будет изменять RID на значение по умолчанию: MAC-адрес клиентского устройства)
WEP-30L(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-MAC-format radius (выбор разделителя октетов MAC-адреса, который передается в RID и CID. radius — в качестве разделителя выступает знак тире: AA-BB-CC-DD-EE-FF; default — в качестве разделителя выступает знак двоеточия: AA:BB:CC:DD:EE:FF)
WEP-30L(config):/interface/wlan0/common/dhcp-snooping# save (сохранение настроек)

Настройка активирует функционал преобразования broadcast DHCP-ответов от сервера в unicast при их передаче беспроводному клиенту.

Это позволяет повысить стабильность обмена DHCP между клиентом и сервером в радиосреде.

Настройка глобальная, применяется на все VAP радиоинтерфейса.

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan1
WEP-30L(config):/interface/wlan1# common
WEP-30L(config):/interface/wlan1/common# dhcp-snooping
WEP-30L(config):/interface/wlan1/common/dhcp-snooping# dhcp-replication-mode true (включение репликации DHCP. По умолчанию выключено: false)
WEP-30L(config):/interface/wlan1/common/dhcp-snooping# save (сохранение настроек)

Настройка arp-suppression производится отдельно для каждого радиоинтерфейса. В данном разделе приводятся примеры настройки arp-suppression для Radio 2.4 ГГц – wlan0.

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan0
WEP-30L(config):/interface/wlan0# common
WEP-30L(config):/interface/wlan0/common# arp-suppression
WEP-30L(config):/interface/wlan0/common/arp-suppression# enabled true (включение arp-suppression. По умолчанию выключено: false)
WEP-30L(config):/interface/wlan0/common/arp-suppression# drop-unknown-arp-ip true (управление репликацией ARP. Если параметр включен true, то происходит отбрасывание пакетов с неизвестным IP-адресом назначения. Если параметр выключен false, то пакеты будут передаваться широковещательно. По умолчанию включено: true. Работает только с включенным arp-suppression)
WEP-30L(config):/interface/wlan0/common/arp-suppression# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan0
WEP-30L(config):/interface/wlan0# wlan
WEP-30L(config):/interface/wlan0/wlan# mode sta (выбор режима работы устройства)
WEP-30L(config):/interface/wlan0/wlan# sta
WEP-30L(config):/interface/wlan0/wlan/sta# ssid 'SSID_WEP-30L_open' (изменение имени SSID)
WEP-30L(config):/interface/wlan0/wlan/sta# security-mode off (режим шифрования off — без пароля)
WEP-30L(config):/interface/wlan0/wlan/sta# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan0
WEP-30L(config):/interface/wlan0# wlan
WEP-30L(config):/interface/wlan0/wlan# mode sta (выбор режима работы устройства)
WEP-30L(config):/interface/wlan0/wlan# sta
WEP-30L(config):/interface/wlan0/wlan/sta# ssid 'SSID_WEP-30L_OWE' (изменение имени SSID)
WEP-30L(config):/interface/wlan0/wlan/sta# security-mode OWE (режим шифрования OWE — шифрованное соединение без ввода пароля. В таком режиме смогут подключиться только клиенты Wi-Fi 6) 
WEP-30L(config):/interface/wlan0/wlan/sta# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# wlan0
WEP-30L(config):/interface/wlan0# wlan
WEP-30L(config):/interface/wlan0/wlan# mode sta (выбор режима работы устройства)
WEP-30L(config):/interface/wlan0/wlan# sta
WEP-30L(config):/interface/wlan0/wlan/sta# ssid 'SSID_WEP-30L_WPA2' (изменение имени SSID)
WEP-30L(config):/interface/wlan0/wlan/sta# security-mode WPA2 (режим шифрования — WPA2)
WEP-30L(config):/interface/wlan0/wlan/sta# key-wpa password123 (где password123 — ключ/пароль, необходимый для подключения к виртуальной точке доступа. Длина ключа должна составлять от 8 до 63 символов)
WEP-30L(config):/interface/wlan0/wlan/sta# save (сохранение настроек)

Только для устройства WEP-30L-Z. 

WEP-30L-Z(root):/# configure 
WEP-30L-Z(config):/# z-wave 
WEP-30L-Z(config):/z-wave# enabled true (где true — включение функционала Z-Wave Hub. Значение по умолчанию: false)
WEP-30L-Z(config):/z-wave# platform-address smart.eltex-co.ru (где smart.eltex-co.ru — адрес платформы «Eltex Smart Control». Значение по умолчанию: smart.eltex-co.ru)
WEP-30L-Z(config):/z-wave# platform-port 8072 (где 8072 — порт для связи с платформой «Eltex Smart Control». При выключенном флаге «Безопасное соединение» должен быть указан порт 8070. Значение по умолчанию: 8072)
WEP-30L-Z(config):/z-wave# secure true (где true — включение безопасного режима. Для отключения введите false)
WEP-30L-Z(config):/z-wave# syslog true (где true — включение логирования. Для отключения введите false)
WEP-30L-Z(config):/z-wave# manage-config zway-reconfigure (применение настроек для Z-Wave Hub)
WEP-30L-Z(config):/z-wave# save (сохранение настроек)

WEP-30L-Z(root):/# manage-config zway-reset (сброс конфигурации Z-Wave Hub и удаление подключенных устройств)

WEP-30L(root):/# manage-config upload tftp <IP-адрес TFTP-сервера> <Название файла конфигурации> (пример: manage-config upload tftp 192.168.1.15 config.json)
WEP-30L(root):/# manage-config apply (применение конфигурации на точку доступа)

WEP-30L(root):/# configure
WEP-30L(config):/# authentication
WEP-30L(config):/authentication# admin-password <Новый пароль для учетной записи admin> (от 1 до 64 символов, включая латинские буквы и цифры)
WEP-30L(config):/authentication# save (сохранение настроек)

Новым пользователям должна быть назначена одна из двух ролей:
admin — пользователь с такой ролью будет иметь полный доступ к конфигурированию и мониторингу точки доступа;
viewer — пользователь с такой ролью будет иметь доступ только к мониторингу точки доступа.

WEP-30L(root):/# configure
WEP-30L(config):/# authentication
WEP-30L(config):/authentication# user
WEP-30L(config):/authentication/user# add userX (где userX — имя новой учетной записи. Для удаления используйте команду del)
WEP-30L(config):/authentication/user# userX
WEP-30L(config):/authentication/user/userX# login userX (где userX — имя новой учетной записи)
WEP-30L(config):/authentication/user/userX# password <Пароль для учетной записи userX> (от 1 до 64 символов, включая латинские буквы и цифры)
WEP-30L(config):/authentication/user/userX# role admin (пользователю выдаются права на конфигурирование. Возможное значение viewer — учетной записи будет доступен только мониторинг)
WEP-30L(config):/authentication/user/userX# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# authentication
WEP-30L(config):/authentication# radius
WEP-30L(config):/authentication/radius# auth-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера)
WEP-30L(config):/authentication/radius# auth-port X (где Х — порт RADIUS-сервера, который используется для аутентификации и авторизации. По умолчанию: 1812)
WEP-30L(config):/authentication/radius# auth-password secret (где secret — ключ для RADIUS-сервера, используемого для аутентификации и авторизации)
WEP-30L(config):/authentication/radius# exit
WEP-30L(config):/authentication# radius-auth true (включение режима аутентификации через RADIUS-сервер. Для отключения введите false)
WEP-30L(config):/authentication# save (сохранение настроек)

При аутентификации через RADIUS-сервер необходимо обязательно создать локальную учетную запись, которая будет аналогична учетной записи на RADIUS-сервере.
При этом в локальной учетной записи обязательно должна быть указана роль, определяющая права доступа (admin или viewer).
В случае если RADIUS-сервер окажется недоступен, аутентификация пройдет по локальной учетной записи.

WEP-30L(root):/# configure
WEP-30L(config):/# date-time
WEP-30L(config):/date-time# mode ntp (включение режима работы с NTP)
WEP-30L(config):/date-time# ntp
WEP-30L(config):/date-time/ntp# server <IP-адрес NTP-сервера> (установка NTP-сервера)
WEP-30L(config):/date-time/ntp# alt-servers (установка дополнительных NTP-серверов)
WEP-30L(config):/date-time/ntp/alt-servers# add <Доменное имя/IP-адрес NTP-сервера в конфигурации> (создание раздела конфигурации дополнительного NTP-сервера. Максимальное количество: 8. Для удаления используйте команду del)
WEP-30L(config):/date-time/ntp/alt-servers# exit
WEP-30L(config):/date-time/ntp#exit
WEP-30L(config):/date-time# common
WEP-30L(config):/date-time/common# timezone 'Asia/Novosibirsk (Novosibirsk)' (установка временной зоны)
WEP-30L(config):/date-time/common# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# system
WEP-30L(config):/system# global-station-isolation true (включение глобальной изоляции трафика между клиентами разных VAP и разных радиоинтерфейсов. Для отключения введите false)
WEP-30Lconfig):/system# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# system
WEP-30L(config):/system# hostname WEP-30L_room2 (где WEP-30L_room2 — новое имя устройства. Параметр может содержать от 1 до 63 символов: латинские заглавные и строчные буквы, цифры, знак дефис «-» (дефис не может быть последним символом в имени). По умолчанию: WEP-30L)
WEP-30L(config):/system# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# system
WEP-30L(config):/system# ap-location ap.test.root (где ap.test.root — домен узла дерева устройств системы управления EMS, в котором располагается точка доступа. По умолчанию: root)
WEP-30L(config):/system# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# system
WEP-30L(config):/system# nas-id Lenina_1.Novovsibirsk.root (где Lenina_1.Novovsibirsk.root — идентификатор данной точки доступа. Параметр предназначен для идентификации устройства на RADIUS-сервере, в случае если RADIUS ожидает значение, отличное от MAC-адреса. По умолчанию: MAC-адрес точки доступа)
WEP-30L(config):/system# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# lldp
WEP-30L(config):/lldp# enabled true (включение функционала LLDP. Для отключения введите false. По умолчанию: true)
WEP-30L(config):/lldp# tx-interval X (где Х — изменение периода отправки LLDP-сообщений. Возможные значения: 1–86400. По умолчанию: 30) 
WEP-30L(config):/lldp# system-name WEP-30L_reserv (где WEP-30L_reserv — новое имя устройства. По умолчанию: WEP-30L)
WEP-30L(config):/lldp# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# authentication
WEP-30L(config):/authentication# admin-password newpassword (где newpassword — новый пароль для входа в систему точки доступа. По умолчанию: password)
WEP-30L(config):/authentication# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# captive-portal
WEP-30L(config):/captive-portal# ap-ip-alias <Доменное имя> (доменное имя, на которое будет совершаться перенаправление клиентов. По умолчанию: redirect.loc)
WEP-30L(config):/captive-portal# tinyproxy-https true (включение перенаправления клиентов по протоколу HTTPS. Для перенаправления по протоколу HTTP введите false. По умолчанию: false)
WEP-30L(config):/captive-portal# save (сохранение настроек)

DNS-запрос доменного имени, указанного в ap-ip-alias, будет перехвачен точкой доступа. На этот запрос будет отправлен ответ, и в ответе будет IP-адрес точки доступа.

WEP-30L(root):/# configure
WEP-30L(config):/# captive-portal
WEP-30L(config):/captive-portal# web-redirector
WEP-30L(config):/captive-portal/web-redirector# param-names
WEP-30L(config):/captive-portal/web-redirector/param-names# redirect_url original_url (настройка имени параметра, содержащего исходный URL, запрошенный клиентом. Клиент будет переадресован на данный URL в случае успешной авторизации)
WEP-30L(config):/captive-portal/web-redirector/param-names# error_url err_url (настройка имени параметра, содержащего URL, куда будет переадресован клиент в случае ошибки авторизации)
WEP-30L(config):/captive-portal/web-redirector/param-names# username login (настройка имени параметра, содержащего логин для клиента)
WEP-30L(config):/captive-portal/web-redirector/param-names# password pass (настройка имени параметра, содержащего пароль для клиента)
WEP-30L(config):/captive-portal/web-redirector/param-names# save (сохранение настроек)

Настройка нужна, если имена параметров в ответе http с кодом 302 отличаются от дефолтных имен, принимающихся точкой доступа.

В значениях параметров redirect_url, error_url, username, password можно использовать только латиницу любого регистра, а также символы $\-_.!*'() длиной от 0 до 255 символов.

WEP-30L(root):/# configure
WEP-30L(config):/# captive-portal
WEP-30L(config):/captive-portal# web-redirector
WEP-30L(config):/captive-portal/web-redirector# captive-adaptive true (включение адаптивного режима работы портальной авторизации для устройств iOS. Для отключения введите false. По умолчанию: false)
WEP-30L(config):/captive-portal/web-redirector# save (сохранение настроек)

При включенном адаптивном режиме работы при сворачивании окна авторизации на устройствах iOS разрыва соединения происходить не будет.

WEP-30L(root):/# configure
WEP-30L(config):/# acl
WEP-30L(config):/acl# ipv4 
WEP-30L(config):/acl/ipv4# add ipv4_list (создание списка ACL правил) 
WEP-30L(config):/acl/ipv4# ipv4_list
WEP-30L(config):/acl/ipv4/ipv4_list# entry
WEP-30L(config):/acl/ipv4/ipv4_list/entry# add 0 (создание ACL правила) 
WEP-30L(config):/acl/ipv4/ipv4_list/entry# 0
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# action permit (указание действия для правила. Возможные варианты: permit — разрешить, deny — запретить)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# protocol-mode any (настройка режима работы протокола, по которому будет отрабатывать правило. Возможные значения: any — любой протокол, value — конкретный протокол)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# protocol gre (выбор протокола. Возможные значения: gre, icmp, igmp, tcp, udp)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# src-port-start X (где Х — начальный порт источника)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# src-port-end X (где Х — конечный порт источника. Используется только для src-port-mode range)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# src-mode host (настройка режима фильтрации источника. Возможные варианты: any — любой источник, host — фильтрация по адресу хоста, network — фильтрация по адресу сети)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# src-ip X.X.X.X (где X.X.X.X — IP-адрес хоста источника)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# src-mask X.X.X.X (где X.X.X.X — маска подсети хоста источника)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# src-port-mode any (настройка режима работы порта источника. Возможные значения: any — любой режим, eq — равно, gt — больше, lt — меньше, neq — не равно, range — диапазон портов)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# dst-mode host (настройка режима фильтрации назначения. Возможные варианты: any — любой источник, host — фильтрация по адресу хоста, network — фильтрация по адресу сети)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# dst-ip X.X.X.X (где X.X.X.X — IP-адрес хоста назначения)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# dst-mask X.X.X.X (где X.X.X.X — маска подсети хоста назначения)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# dst-port-mode any (настройка режима работы порта назначения. Возможные значения: any —любой режим, eq — равно, gt — больше, lt — меньше, neq — не равно, range — диапазон портов)
WEP-30L(config):/acl/ipv4/ipv4_list/entry/0# dst-port-start X (где Х — начальный порт назначения)
WEP-30L(config):/acl/ipv4/ipv4-acl/ipv4_list/entry/0# dst-port-end X (где Х — конечный порт назначения. Используется только для dst-port-mode range)
WEP-30L(config):/acl/ipv4/ipv4-acl/ipv4_list/entry/0# save (cохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# acl
WEP-30L(config):/acl# url 
WEP-30L(config):/acl/url# add url_list (создание списка ACL правил) 
WEP-30L(config):/acl/url# url_list
WEP-30L(config):/acl/url/url_list# action permit (указание действия для списка. Возможные варианты: permit — разрешить, deny — запретить)
WEP-30L(config):/acl/url/url_list# entry
WEP-30L(config):/acl/url/url_list/entry# add 0 (создание ACL правила) 
WEP-30L(config):/acl/url/url_list/entry# 0
WEP-30L(config):/acl/url/url_list/entry/0# domain <Доменное имя> (указание домена или регулярного выражения)
WEP-30L(config):/acl/url/url_list/entry/0# save (сохранение настроек)

WEP-30L(root):/# manage-certificates portal upload tftp <IP-адрес TFTP-сервера> <Название файла> 
(пример: manage-certificates portal upload tftp 192.168.1.15 portal.pem) 

WEP-30L(root):/# manage-certificates portal upload http <URL для скачивания файла ПО> 
(пример: manage-certificates portal upload http http://192.168.1.100:8080/files/portal.pem)

WEP-30L(root):/# manage-certificates portal erase 

WEP-30L(root):/# configure
WEP-30L(config):/# captive-portal
WEP-30L(config):/captive-portal# apbd 
WEP-30L(config):/captive-portal/apbd# roam_service_url <Адрес сервиса APB> (пример: roam_service_url ws://192.168.1.100:8090/apb/broadcast)
WEP-30L(config):/captive-portal/apbd# enabled true (включение сервиса APB. Для отключения введите false)
WEP-30L(config):/captive-portal/apbd# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# das-server
WEP-30L(config):/das-server# enabled true (включение DAS-сервера. Для отключения введите false)
WEP-30L(config):/das-server# port X (где Х — порт DAS-сервера. По умолчанию: 3799)
WEP-30L(config):/das-server# auth-password secret (где secret — пароль для DAS-сервера, используется при шифровании RADIUS-запросов)
WEP-30L(config):/das-server# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# led-manager
WEP-30L(config):/leg-manager# enable-led only-wlan (параметр, отвечающий за включение/отключение индикатора Power. Может принимать значения: only-wlan — индикатор Power выключен, индикаторы wlan работают; all  — все индикаторы работают. Значение по умолчанию: all)
WEP-30L(config):/leg-manager# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# scand
WEP-30L(config):/scand# neighbor-scan
WEP-30L(config):/scand/neighbor-scan# neighbor-scan-enabled true (включение постоянного сканирования. Для отключения введите false)
WEP-30L(config):/scand/neighbor-scan# save (сохранение настроек)

WEP-30L(root):/# monitoring associated-clients

 index                    | 0
 hw-addr                  | 68:13:E2:xx:xx:xx
 interface                | wlan1-va0
 rfid                     | 1
 wid                      | 0
 band                     | 5
 state                    | ASSOC SLEEP AUTH_SUCCESS 
 ssid                     | WEP-30L_5GHz
 vlan-id                  | 100
 ip-addr                  | 192.168.1.15
 frequency                | 5200
 channel                  | 40
 hostname                 | client
 username                 | 79xxxxxxxxx
 domain                   | root
 dhcp-request-status      | obtained
 authorized               | true
 captive-portal-vap       | true
 enterprise-vap           | false
 radius-mac-auth          | not-required
 portal-auth              | authorized
 portal-auth-time         | 00:03:57
 wlan-auth-type           | Open
 wlan-auth-status         | authorized
 wlan-auth-time           | 00:04:27
 rx-retry-count           | 227
 tx-fails                 | 0
 tx-period-retry          | 71
 tx-retry-count           | 1801
 rssi-1                   | -35
 rssi-2                   | -42
 rssi                     | -42
 max-rssi-1               | -31
 max-rssi-2               | -40
 max-rssi                 | -31
 snr-1                    | 38
 snr-2                    | 38
 snr                      | 38
 noise-1                  | -73
 noise-2                  | -80
 noise                    | -73
 tx-rate                  | HE NSS2 MCS10 SGI 258.1
 rx-rate                  | HE NSS2 MCS9 MGI 216.7
 rx-bw                    | 20M
 rx-bw-all                | 20M
 tx-bw                    | 20M
 uptime                   | 00:04:27
 mfp                      | false
 wireless-mode            | ax
 perftest-capable         | false
 link-quality             | 95
 link-quality-common      | 95
 tx-retry-ratio           | 14
 actual-tx-rate           | 745
 actual-rx-rate           | 112
 shaped-rx-rate           | 111
 actual-tx-pps            | 33
 actual-rx-pps            | 45
 shaped-rx-pps            | 60
 link-capacity            | 78
 multicast-groups-count   | 1
 using-802.11r            | no
 using-802.11k            | no
 using-802.11v            | no
 twt-support              | none
 name                     | 0

Counter                  Transmitted               Received                    
----------------------   -----------------------   -------------------------   
Total Packets:           1997                      964                         
TX success:              100                                                   
Total Bytes:             2071963                   367428                      
Data Packets:            1989                      957                         
Data Bytes:              2071530                   367197                      
Mgmt Packets:            8                         7                           
Mgmt Bytes:              433                       231                         
Dropped Packets:         0                         0                           
Dropped Bytes:           0                         0                           
Lost Packets:            0                                                     

Rate              Transmitted               Received                    
---------------   -----------------------   -------------------------   
he-nss2-mcs4      0              |   0%     2              |   0%       
he-nss2-mcs6      0              |   0%     116            |  12%       
he-nss2-mcs7      46             |   2%     73             |   7%       
he-nss2-mcs8      224            |  11%     242            |  25%       
he-nss2-mcs9      455            |  22%     432            |  45%       
he-nss2-mcs10     458            |  23%     77             |   8%       
he-nss2-mcs11     806            |  40%     15             |   1%       

Multicast groups:
MAC                 IP                
-----------------   ---------------   
01:00:5E:00:00:FB   xxx.0.0.251        

WEP-30L(root):/# monitoring wireless-peer 

 index                    | 0
 hw-addr                  | 68:13:E2:xx:xx:xx
 interface                | wlan1
 band                     | 5
 state                    | ASSOC STATION 
 frequency                | 5200
 rssi-1                   | -40
 rssi-2                   | -43
 snr-1                    | 36
 snr-2                    | 36
 noise-1                  | -76
 noise-2                  | -79
 tx-rate                  | HE NSS2 MCS9 SGI 229.4
 rx-rate                  | HE NSS2 MCS9 SGI 229.4
 tx-bw                    | 20M
 rx-bw                    | 20M
 uptime                   | 00:03:26
 wireless-mode            | ax

monitoring wds-entries <mac-адрес встречной точки доступа 1> ... <mac-адрес встречной точки доступа N> filter <параметр 1> ... <параметр N>,

где <mac-адрес встречной точки доступа 1> ... <mac-адрес встречной точки доступа N> — mac-адреса встречных точек доступа, с которыми построены WDS-мосты. Для того, чтобы вывести информацию по всем встречным точкам введите вместо <mac-адреса встречной точки доступа> all;

        filter — специальное слово, после которого указываются параметры мониторинга, необходимые для вывода по одной или нескольким встречным точкам доступа;

        <параметр 1> ... <параметр N> — параметр/параметры мониторинга, необходимые для вывода по одной или нескольким встречным точкам доступа.

WEP-30L(root):/# monitoring wds-entries <Tab>

e8:28:c1:d1:43:15
e8:28:c1:da:cb:80
all

WEP-30L(root):/# monitoring wds-entries all filter <Tab>

index                                                                                                                          
interface                                                                                                                      
hw-addr                                                                                                                        
state                                                                                                                          
ip-addr                                                                                                                        
hostname                                                                                                                       
rx-retry-count                                                                                                                 
tx-fails                                                                                                                       
tx-period-retry                                                                                                                
tx-retry-count                                                                                                                 
noise-1                                                                                                                        
noise-2                                                                                                                        
rssi-1                                                                                                                         
rssi-2 
..... 

WEP-30L(root):/# monitoring wds-entries (или monitoring wds-entries all)

 index                    | 0
 hw-addr                  | e8:28:c1:d1:43:15
 interface                | wlan1
 rfid                     | -1
 wid                      | -1
 band                     | 5
 state                    | WIFI_WDS WIFI_WDS_RX_BEACON 
 ssid                     | 
 ip-addr                  | 192.168.1.15
 frequency                | 5240
 channel                  | 48
 dhcp-request-status      | not requested
 radius-mac-auth          | not-required
 portal-auth              | not-required
 wlan-auth-type           | Open
 wlan-auth-status         | pending
 wlan-auth-time           | N/A
 rx-retry-count           | 0
 tx-fails                 | 0
 tx-period-retry          | 0
 tx-retry-count           | 0
 rssi-1                   | -30
 rssi-2                   | -30
 rssi                     | -30
 max-rssi-1               | -21
 max-rssi-2               | -17
 max-rssi                 | -17
 snr-1                    | 38
 snr-2                    | 38
 snr                      | 38
 noise-1                  | -68
 noise-2                  | -68
 noise                    | -68
 tx-rate                  | HE NSS2 MCS11 SGI 286.8
 rx-rate                  | HE NSS2 MCS7 SGI 172.1
 rx-bw                    | 20M
 rx-bw-all                | 20M
 tx-bw                    | 20M
 uptime                   | 00:04:22
 mfp                      | false
 wireless-mode            | ax
 perftest-capable         | false
 link-quality             | 100
 link-quality-common      | 100
 tx-retry-ratio           | 0
 actual-tx-rate           | 0
 actual-rx-rate           | 0
 shaped-rx-rate           | 0
 actual-tx-pps            | 1
 actual-rx-pps            | 0
 shaped-rx-pps            | 0
 link-capacity            | 100
 multicast-groups-count   | 0
 using-802.11r            | no
 using-802.11k            | no
 using-802.11v            | no
 twt-support              | none
 name                     | 0

Counter                  Transmitted               Received                    
----------------------   -----------------------   -------------------------   
Total Packets:           307                       2621                        
TX success:              100                                                   
Total Bytes:             24496                     740774                      
Data Packets:            251                       25                          
Data Bytes:              13384                     3216                        
Mgmt Packets:            56                        2596                        
Mgmt Bytes:              11112                     737558                      
Dropped Packets:         0                         0                           
Dropped Bytes:           0                         0                           
Lost Packets:            0                                                     

Rate              Transmitted               Received                    
---------------   -----------------------   -------------------------   
ofdm6             0              |   0%     4              |  16%       
he-nss1-mcs4      11             |   4%     4              |  16%       
he-nss2-mcs3      5              |   1%     4              |  16%       
he-nss2-mcs4      4              |   1%     4              |  16%       
he-nss2-mcs5      4              |   1%     4              |  16%       
he-nss2-mcs6      6              |   2%     4              |  16%       
he-nss2-mcs7      5              |   1%     1              |   4%       
he-nss2-mcs8      9              |   3%     0              |   0%       
he-nss2-mcs9      5              |   1%     0              |   0%       
he-nss2-mcs10     6              |   2%     0              |   0%       
he-nss2-mcs11     196            |  78%     0              |   0%       

Multicast groups: none

WEP-30L(root):/# monitoring wds-entries e8:28:c1:da:cb:80 (есть возможность указать несколько MAC-адресов, например, monitoring wds-entries e8:28:c1:da:cb:80 e8:28:c1:d1:43:15)

 index                    | 0
 hw-addr                  | e8:28:c1:da:cb:80
 interface                | wlan1
 rfid                     | -1
 wid                      | -1
 band                     | 5
 state                    | WIFI_WDS WIFI_WDS_RX_BEACON 
 ssid                     | 
 ip-addr                  | 192.168.1.20
 frequency                | 5240
 channel                  | 48
 dhcp-request-status      | not requested
 radius-mac-auth          | not-required
 portal-auth              | not-required
 wlan-auth-type           | Open
 wlan-auth-status         | pending
 wlan-auth-time           | N/A
 rx-retry-count           | 0
 tx-fails                 | 0
 tx-period-retry          | 0
 tx-retry-count           | 0
 rssi-1                   | -30
 rssi-2                   | -29
 rssi                     | -30
 max-rssi-1               | -21
 max-rssi-2               | -17
 max-rssi                 | -17
 snr-1                    | 38
 snr-2                    | 38
 snr                      | 38
 noise-1                  | -68
 noise-2                  | -67
 noise                    | -67
 tx-rate                  | HE NSS2 MCS11 SGI 286.8
 rx-rate                  | HE NSS2 MCS7 SGI 172.1
 rx-bw                    | 20M
 rx-bw-all                | 20M
 tx-bw                    | 20M
 uptime                   | 00:05:28
 mfp                      | false
 wireless-mode            | ax
 perftest-capable         | false
 link-quality             | 100
 link-quality-common      | 100
 tx-retry-ratio           | 0
 actual-tx-rate           | 0
 actual-rx-rate           | 0
 shaped-rx-rate           | 0
 actual-tx-pps            | 1
 actual-rx-pps            | 0
 shaped-rx-pps            | 0
 link-capacity            | 100
 multicast-groups-count   | 0
 using-802.11r            | no
 using-802.11k            | no
 using-802.11v            | no
 twt-support              | none
 name                     | 0

Counter                  Transmitted               Received                    
----------------------   -----------------------   -------------------------   
Total Packets:           307                       2621                        
TX success:              100                                                   
Total Bytes:             24496                     740774                      
Data Packets:            251                       25                          
Data Bytes:              13384                     3216                        
Mgmt Packets:            56                        2596                        
Mgmt Bytes:              11112                     737558                      
Dropped Packets:         0                         0                           
Dropped Bytes:           0                         0                           
Lost Packets:            0                                                     

Rate              Transmitted               Received                    
---------------   -----------------------   -------------------------   
ofdm6             0              |   0%     4              |  16%       
he-nss1-mcs4      11             |   4%     4              |  16%       
he-nss2-mcs3      5              |   1%     4              |  16%       
he-nss2-mcs4      4              |   1%     4              |  16%       
he-nss2-mcs5      4              |   1%     4              |  16%       
he-nss2-mcs6      6              |   2%     4              |  16%       
he-nss2-mcs7      5              |   1%     1              |   4%       
he-nss2-mcs8      9              |   3%     0              |   0%       
he-nss2-mcs9      5              |   1%     0              |   0%       
he-nss2-mcs10     6              |   2%     0              |   0%       
he-nss2-mcs11     196            |  78%     0              |   0%       

Multicast groups: none 

WEP-30L(root):/# monitoring wds-entries e8:28:c1:d1:43:15 filter hw-addr ip-addr tx-rate rx-rate uptime (вывод ограниченного количества параметров мониторинга по определенной точке доступа. Есть возможность указать несколько MAC-адресов)

 hw-addr                  | e8:28:c1:d1:43:15                                                                                  
 ip-addr                  | 192.168.1.15
 tx-rate                  | HE NSS2 MCS11 SGI 286.8
 rx-rate                  | HE NSS2 MCS7 SGI 172.1 
 uptime                   | 00:06:32     

WEP-30L(root):/# monitoring wds-entries all filter hw-addr rssi-1 rssi-2 wireless-mode (вывод ограниченного количества параметров мониторинга по всем точкам доступа)

 hw-addr                  | e8:28:c1:d1:43:15                                                                                  
 rssi-1                   | -30                                                                                                
 rssi-2                   | -30                                                                                                
 wireless-mode            | ax                                                                                                 

 hw-addr                  | e8:28:c1:da:cb:80                                                                                  
 rssi-1                   | -30                                                                                                
 rssi-2                   | -29                                                                                                
 wireless-mode            | ax     

WEP-30L(root):/# monitoring information

 system-time                  | 08:16:34 24.04.2025
 uptime                       | 8 d 21:29:58
 hostname                     | WEP-30L 
 software-version             | 2.8.0 build X    
 secondary-software-version   | 2.8.0 build X
 boot-version                 | 2.1.0 build X
 memory-usage                 | 43
 memory-free                  | 137
 memory-used                  | 104
 memory-total                 | 241
 cpu-load                     | 9.5
 cpu-average                  | 6.70
 is-default-config            | false
 vendor                       | Eltex
 device-type                  | Access Point 
 board-type                   | WEP-30L
 hw-platform                  | WEP-30L
 factory-wan-mac              | 68:13:E2:xx:xx:xx
 factory-lan-mac              | 68:13:E2:xx:xx:xx
 factory-serial-number        | WPxxxxxxxx
 hw-revision                  | 1v2
 session-password-initialized | false
 ott-mode                     | false
 last-reboot-reason           | firmware update
 test-changes-mode            | false 

WEP-30L(root):/# monitoring certificate

  ott:
      status: not present
  wlc:
      status: present
      url: https://192.168.1.15:8044
      file 'ca.pem':
         correctness: true
         issuer: /CN=WLC
         serial: F15E65D33604010D
         subject: /CN=WLC
         not-before: Jan  1 00:00:00 1999 GMT
         not-after: Aug 20 16:56:46 2124 GMT
      file 'cert.pem':
         correctness: true
         issuer: /CN=WLC
         serial: 6813E2xxxxxx
         subject: /CN=68:13:e2:xx:xx:xx
         not-before: Jan  1 00:00:00 1970 GMT
         not-after: Jun  1 01:11:37 2125 GMT
      file 'key.pem':
         correctness: false
  web:
      status: present
      file 'host.pem':
         correctness: true
         issuer: /C=RU/ST=Novosibirsk Region/L=Novosibirsk/O=Eltex Ent/CN=192.168.1.1
         serial: F801C0A554A38A16
         subject: /C=RU/ST=Novosibirsk Region/L=Novosibirsk/O=Eltex Ent/CN=192.168.1.1
         not-before: Jan  1 00:00:27 1999 GMT
         not-after: Jan 18 00:00:27 2038 GMT
  portal:
      status: present
      file 'portal.pem':
         correctness: true
         issuer: /CN=redirect.loc/O=Eltex Ent
         serial: A1D68F94A6178E83
         subject: /CN=redirect.loc/O=Eltex Ent
         not-before: Jun 25 08:28:08 2025 GMT
         not-after: Jun  1 08:28:08 2125 GMT
  redirector:
      status: present
      file 'redirector.pem':
         correctness: true
         issuer: /CN=*.*/O=Eltex Ent
         serial: A7F95936FCF48CD2
         subject: /CN=*.*/O=Eltex Ent
         not-before: May  6 16:14:59 2024 GMT
         not-after: Apr 12 16:14:59 2124 GMT 

WEP-30L(root):/# monitoring wan-status

Common information:

 interface                | br0
 mac                      | 68:13:e2:xx:xx:xx
 rx-bytes                 | 623207607
 rx-packets               | 2750425
 tx-bytes                 | 15454709
 tx-packets               | 74220

IPv4 information:

 protocol                 | dhcp
 ip-address               | 192.168.1.15
 netmask                  | 255.255.255.0
 gateway                  | 192.168.1.1
 DNS-1                    | 192.168.1.100 
 DNS-2                    | 8.8.8.8

IPv6 information:

 addresses                | 2002::8/128 Global
                          | fe80::ce9d:a2ff:fee9:1470/64 Link
 dns-servers              | 2002::4144
                          | 2002::8844
                          | 2222::4144

WEP-30L(root):/# monitoring ethernet

   link: up
   speed: 2500
   duplex: enabled
   media-type: copper
   rx-bytes: 4872597
   rx-packets: 13844
   tx-bytes: 2477091
   tx-packets: 20923 

WEP-30L(root):/# monitoring arp

#        ip                mac              
--------------------------------------------
0        192.168.1.1       02:00:48:xx:xx:xx
1        192.168.1.151     2c:fd:a1:xx:xx:xx

WEP-30L(root):/# monitoring route

Destination       Gateway           Mask              Flags      Interface 
--------------------------------------------------------------------------
0.0.0.0           192.168.1.1      0.0.0.0            UG         br0       
192.168.1.0       0.0.0.0          255.255.255.0      U          br0  

WEP-30L(root):/# monitoring lldp

Port        Device ID           Port ID             System Name         Capabilities   TTL     
---------   -----------------   -----------------   -----------------   ------------   ---   
eth0        e0:d9:e3:xx:xx:xx   gi1/0/16                                               120     

WEP-30L(root):/# monitoring radio-interface

   name                     | wlan0
   rfid                     | 0
   status                   | on
   band                     | 2.4 GHz
   hwaddr                   | 68:13:E2:xx:xx:xx
   tx-power                 | 16 dBm
   connection status        | AP mode
   operation mode           | vap
   noise-1                  | -67 dBm
   noise-2                  | -67 dBm
   noise threshold (dBm)    |  -92 -89 -86 -83 -80 -75 -70 -65 -60 -55 -50  -1
   noise ratio (%)          |    1   0   1   1   2   8  15  11  18  18  11  12
   utilization              | 79%
   rx-utilization           | 0%
   tx-utilization           | 2%
   co-channel-interference  | 77%
   ap-interference-ratio    | 95%
   non-wifi-interference    | 19%
   packet-error-rate        | 11%
   channel                  | 6
   frequency                | 2437 MHz
   bandwidth                | 20 MHz
   mode                     | b/g/n/ax
   thermal                  | 43

   name                     | wlan1
   rfid                     | 1
   status                   | on
   band                     | 5 GHz
   hwaddr                   | 68:13:E2:xx:xx:xx
   tx-power                 | 19 dBm
   connection status        | AP mode
   operation mode           | vap
   noise-1                  | -81 dBm
   noise-2                  | -81 dBm
   noise threshold (dBm)    |  -92 -89 -86 -83 -80 -75 -70 -65 -60 -55 -50  -1
   noise ratio (%)          |   28   4   2   3   5   4  15  13   2   3   3   8
   utilization              | 12%
   rx-utilization           | 0%
   tx-utilization           | 0%
   co-channel-interference  | 12%
   ap-interference-ratio    | 55%
   non-wifi-interference    | 45%
   packet-error-rate        | 0%
   channel                  | 36
   frequency                | 5180 MHz
   bandwidth                | 20 MHz
   mode                     | a/n/ac/ax
   thermal                  | 40 

WEP-30L(root):/# monitoring events

Jan  1 03:00:10 WEP-30L daemon.info syslogd[1018]: started: BusyBox v1.21.1
Jan  1 03:00:12 WEP-30L daemon.info configd[1031]: The AP startup configuration was loaded successfully.
Jan  1 03:00:14 WEP-30L daemon.info networkd[1061]: Networkd started
Jan  1 03:01:17 WEP-30L daemon.info networkd[1061]: DHCP-client: Interface br0 obtained lease on 192.168.1.15.
Oct 29 05:28:57 WEP-30L daemon.info configd[1031]: The AP running configuration was updated successfully by admin
Oct 29 05:28:59 WEP-30L daemon.info configd[1031]: The AP startup configuration was updated successfully by admin
Oct 29 05:30:25 WEP-30L daemon.info monitord[1190]: event: 'authenticated' mac: 6E:BB:0A:xx:xx:xx ssid: 'WEP-30L_5GHz' interface: wlan1-va0 channel: 48 rssi-1: -64 rssi-2: -62 location: 'root' auth-method: 'Open' captive-portal: 'disabled'
Oct 29 05:30:25 WEP-30L daemon.info monitord[1190]: event: 'IP address was updated by DHCP packet' ip: 192.168.1.20 mac: 6E:BB:0A:xx:xx:xx ssid: 'WEP-30L_5GHz' interface: wlan1-va0 channel: 48 rssi-1: -63 rssi-2: -65 location: 'root' reason: 0 

Во время осуществления активного сканирования эфира радиоинтерфейс устройства будет отключен, что приведет к невозможности передачи данных до Wi-Fi клиентов во время сканирования.

Во время работы спектроанализатора происходит отключение всех клиентов от точки доступа. Клиенты подключатся снова только тогда, когда спектроанализатор закончит свою работу.

Время анализа всех радиоканалов двух диапазонов составляет примерно 5 минут.

Спектроанализатор производит анализ всех каналов диапазона вне зависимости от настроек на радиоинтерфейсе.

С более подробной информацией о настройке радиоинтерфейса через CLI можно ознакомиться в разделе «Настройки Radio».

WEP-30L(root):/# monitoring spectrum-analyzer

Channel|Frequency [MHz]|Utilization [%]
      1|           2412|             67
      2|           2417|             44
      3|           2422|              7
      4|           2427|              7
      5|           2432|             19
      6|           2437|             58
      7|           2442|             24
      8|           2447|             24
      9|           2452|             29
     10|           2457|             38
     11|           2462|             53
     12|           2467|             15
     13|           2472|              6
     36|           5180|              8
     40|           5200|             15
     44|           5220|              9
     48|           5240|             10
     52|           5260|             38
     56|           5280|              4
     60|           5300|              2
     64|           5320|             10
    132|           5660|              2
    136|           5680|              0
    140|           5700|              2
    144|           5720|              1
    149|           5745|             18
    153|           5765|              3
    157|           5785|              4
    161|           5805|              1
    165|           5825|              1

WEP-30L(root):/# get-troubleshooting-file

WEP-30L(root):/# tftp -pl troubleshooting.tar.gz <IP-адрес TFTP-сервера>

troubleshooting.tar. 100% |********************************| 62755 0:00:00 ETA

scp <Пользователь>@<IP-адрес точки доступа>:troubleshooting.tar.gz troubleshooting.tar.gz (пример: scp admin@192.168.1.15:troubleshooting.tar.gz troubleshooting.tar.gz. Данная команда выполняется на сервере/ПК)

WEP-30L(root):/# traceroute <тестируемый хост>

WEP-30L(root):/# traceroute eltex-co.ru

WEP-30L(config):/# tcpdump --help

WEP-30L(root):/# tcpdump -i eth0

WEP-30L(root):/# tcpdump -i eth0 -env -w tcpdump.pcap

На точке доступа должен быть включен любой VAP в том диапазоне, откуда необходимо захватывать трафик.

WEP-30L(root):/# configure
WEP-30L(config):/# interface
WEP-30L(config):/interface# radioX (для диапазона 2.4 ГГц — radio0, для 5 ГГц — radio1)
WEP-30L(config):/interface/radioX# common
WEP-30L(config):/interface/radioX/common# enabled true

WEP-30L(root):/# tcpdump -i radio0

WEP-30L(root):/# tcpdump -i radio0 -env -w tcpdump.pcap

Для удалённого захвата пакетов с радиоинтерфейсов необходимо поднять интерфейсы radio0 и/или radio1 из предыдущего пункта.

WEP-30L(root):/# configure
WEP-30L(config):/# remote-capture
WEP-30L(config):/remote-capture# enabled true (true — включение. Для отключения введите false)
WEP-30L(config):/remote-capture# disable-authentication true (опция позволяет отключить требование аутентификации при добавлении удаленного интерфейса на удаленном хосте. По умолчанию: false — аутентификация запрашивается)
WEP-30L(config):/remote-capture# port 2002 (2002 — номер порта, который служит для подключения удаленной машины. Возможные значения: 1025 - 65530. По умолчанию: 2002) 
WEP-30L(config):/remote-capture# save (сохранение настроек)

WEP-30L(root):/# iperf --help

root@server:/# iperf -s

WEP-30L(root):/# iperf -c X.X.X.X (где X.X.X.X — IP-адрес сервера)

WEP-30L(root):/# configure
WEP-30L(config):/#radar
WEP-30L(config):/radar# enabled true (включение функционала radar. Для отключения введите false)
WEP-30L(config):/radar# url http://host:port/service (указывается URL-ссылка на сервис, который будет принимать данные от точки доступа в JSON-формате. Передача возможна по HTTP/HTTPS)
WEP-30L(config):/radar# scan-interface all (где all — интерфейс, на котором будет работать сканирование. Возможные значения: wlan0 — интерфейс 2.4 ГГц, wlan1 — интерфейс 5 ГГЦ, all — одновременно 2.4 ГГц и 5 ГГц. По умолчанию: all)
WEP-30L(config):/radar# send-interval X (где Х — интервал отправки данных на коллектор. Возможные значения: 1-3600. По умолчанию: 5 секунд)
WEP-30L(config):/radar# mac-source"probe data" (где probe data — выбор типа данных, собираемых в эфире. Возможные значения: probe — только probe request, assoc — только assoc, data — только data, all — все типы пакетов. По умолчанию: all)
WEP-30L(config):/radar# scan-channel-timeout X (где Х — время, выделенное на сканирование одного канала. Возможные значения: 100-60000. По умолчанию: 200 мс)
WEP-30L(config):/radar# scan-limit-channels-2g "1 6 11" (где 1, 6, 11 — каналы для сканирования в диапазоне 2.4 ГГц. Пустое значение — сканируются все доступные каналы)
WEP-30L(config):/radar# scan-limit-channels-5g "36 40 44 48" (где 36, 40, 44, 48 — каналы для сканирования в диапазоне 5 ГГц. Пустое значение — сканируются все доступные каналы)
WEP-30L(config):/radar# save (сохранение настроек)

WEP-30L(root):/# configure
WEP-30L(config):/# radar
WEP-30L(config):/radar# url mqtt://host:port/service (указывается URL-ссылка на сервис, который будет принимать данные от точки доступа по протоколу MQTT. Пример: mqtt://rtls.eltex.nsk.ru:1883/)
WEP-30L(config):/radar# mqtt-username eltex (где eltex — имя пользователя. Необходимо для авторизации на сервисе-коллекторе)
WEP-30L(config):/radar# mqtt-password password (где password — пароль. Необходим для авторизации на сервисе-коллекторе)
WEP-30L(config):/radar# mqtt-topic input_mqtt_topic (указывается URL-идентификатор сущностей в обмене между точкой доступа и коллектором по MQTT-протоколу)
WEP-30L(config):/radar# scan-mode passive (где passive — режим работы радара. Возможные значения: active — точка доступа только сканирует эфир и не предоставляет сервис клиентам; passive — точка доступа предоставляет сервис клиентам, эфир не сканирует, передает данные по подключенным клиентам. По умолчанию: active)
WEP-30L(config):/radar# scan-interface all (где all — интерфейс, на котором будет работать сканирование. Возможные значения: wlan0 — интерфейс 2.4 ГГц, wlan1 — интерфейс 5 ГГц, all — одновременно 2.4 ГГц и 5 ГГц. По умолчанию: all)
WEP-30L(config):/radar# send-interval X (где Х — интервал отправки данных на коллектор. Возможные значения: 1-3600. По умолчанию: 5 секунд)
WEP-30L(config):/radar# mac-source"probe data" (где probe data — выбор типа данных, собираемых в эфире. Возможные значения: probe — только probe request, assoc — только assoc, data — только data, all — все типы пакетов. По умолчанию: all)
WEP-30L(config):/radar# scan-channel-timeout X (где Х — время, выделенное на сканирование одного канала. Возможные значения: 100-60000. По умолчанию: 200 мс)
WEP-30L(config):/radar# scan-limit-channels-2g "1 6 11" (где 1, 6, 11 — каналы для сканирования в диапазоне 2.4 ГГц. Пустое значение — сканируются все доступные каналы)
WEP-30L(config):/radar# scan-limit-channels-5g "36 40 44 48" (где 36, 40, 44, 48 — каналы для сканирования в диапазоне 5 ГГц. Пустое значение — сканируются все доступные каналы)
WEP-30L(config):/radar# scan-min-signal X (где X — порог уровня сигнала. Если точка доступа видит клиента с уровнем ниже указанного, то MAC-адрес клиента не передается на коллектор, и клиент не считается обнаруженным.  Возможные значения: -100-0. По умолчанию: 0, функционал отключен)
WEP-30L(config):/radar# enabled true (включение функционала radar. Для отключения введите false)
WEP-30L(config):/radar# save (сохранение настроек)