przejrzyj skrypt wpa_supplicant.sh i obok ttls dopisz dużymi literami TTLS i będzie git w luci

zresztą proszę bardzo, porównaj sobie i nanieś zmiany:

            case "$eap_type" in
                tls|TLS)
                    case "$enc" in
                                *tkip+aes|*tkip+ccmp|*aes+tkip|*ccmp+tkip) 
                            pairwise='pairwise=CCMP TKIP'
                            group='group=CCMP TKIP'
                        ;;
                        *tkip) 
                                                        pairwise='pairwise=TKIP'
                                                        group='group=TKIP'
                                                ;;
                                *) 
                            pairwise='pairwise=CCMP'
                            group='group=CCMP'
                        ;;
                        esac
                    config_get priv_key "$vif" priv_key
                    config_get priv_key_pwd "$vif" priv_key_pwd
                    priv_key="private_key=\"$priv_key\""
                    priv_key_pwd="private_key_passwd=\"$priv_key_pwd\""
                ;;
                peap|PEAP|ttls|TTLS)
                    config_get auth "$vif" auth
                    config_get identity "$vif" identity
                    config_get password "$vif" password
                    phase2="phase2=\"auth=${auth:-MSCHAPV2}\""
                    identity="identity=\"$identity\""
                    password="password=\"$password\""
                ;;
            esac

@cezary: zgłosiłbym ticket ale się zastanawiam czy zgłosić również z dużymi literami czy tylko z małymi tak jak było ?

a z routera masz wyjście na internet ?
a może TTL kontrolują ? I jak się zwiększa to robi redirect ?

podaj

ifconfig
iwconfig
route

Właśnie przeanalizowałem wpa_supplicant.sh . Niestety jest identycznie w sprawie konfiguracji. Bez stosownych zmian niestety nie uzyskasz ani WPA ani TKIP.

Tylko nie podstawiaj starego wpa_supplicant.sh z kamikadze bo się trochę innych rzeczy zmieniło. Trzeba nowy plik dostosować na podstawie starego.

ciekawe...
APCLIENT puszcza dhcp w openwrt  w ath9 ? bez bridge/wds.
człowiek ciekawych rzeczy się dowiaduje

wczoraj rozmawiałem z userem manius z openrouter i on próbuje oscam skompilować. Ma jakieś błędy więc się dogadajcie albo pokażcie te błędy na forum. Może to jakaś drobnostka i ktoś będzie znał rozwiązanie.

Napisałem artykuł na ten temat. Pliki zostały zmodyfikowane i w/w opis już nie obowiązuje. Proszę trzymać się nowego artykułu
http://rpc.one.pl/index.php/lista-artyk … -z-openwrt

na upartego logowanie może sobie podłączyć pod klawisz qss

Ale wpa jest lepszym pomysłem i najbardziej uniwersalnym na dzień dzisiejszy.
Poza tym możesz użyć trybu mixed (psk+psk2) i będzie to i to działało

a mc jakoś szczególnie się zmusza dołączenia po ftp? . Przecież on to już ma.

do samego ftp napisz sobie skypt w stylu

#!/bin/sh
ftp .......
exit 0

nadaj uptawnienia
chmod +x nazwa_skryptu

i wywołuj ten skrypt tylko

ew. zrób sobie alias do polecenia ftp w stylu (przykład dla dir nieistniejącego w unix)
alias dir='ls'
jak wywołasz dir to wykona się ls
wrzuć do /etc/profile
ot tyle tematu

już znalazłem
opcji filtrowania nigdy nie używałem i taka jest prawda
ale już wiem

option maxlist  "00:16:ea:49:13:fb 00:1c:bf:9f:d7:61"
option maxfilter 0 ,1 ,2

gdzie
maxfilter=0 - domyślnie allow z wyłączeniem podanych mac
maxfilter=1 - domyślnie deny z wyłączeniem podanych mac
maxfilter=3 - kontroluje radius

@cezary: tak ma być ?

jak tak to przerobię odpowiednio skrypty i dostosuje

trochę niepokoi mnie maxlist. Jak będzie wiele adresów mac to linia będzie niemiłosiernie długa

z tym radius to nie wiem jeszcze z czym to się je ale dobrze by było zostawić numeracje tak jak stoi w manualu hostapd.conf będzie bardziej uniwersalnie

no chyba że ma zostawić jak było w broadcom (wiąże się to z prze numerowaniem usług). W broadcom było 0-off, 1-deny, 2-allow no i co z tym radius 3 ? ale i tak działanie odmienne jak w broadcom

@cezary: co o tym myslisz ?

No Panowie działa Przed chwilą przetestowałem. Nie wiem jak ze stabilnością bo to świerzonka ale działa na WR1043ND filtrowanie po MAC - tak jak sprzętowe. Wszystko wykonuje hostapd

Dzisiaj jest za późno aby to opisać na mojej stronie ale po skrócie maznę

@Paco52327: zrób tak podmień na mój plik od uci od wifi

cp /lib/wifi/hostapd.sh /root
rm /lib/wifi/hostapd.sh
wget http://rpc.one.pl/pliki/openwrt/backfire/10.03.x/atheros/hostapd/hostapd.sh -O /lib/wifi/hostapd.sh
chmod +x /lib/wifi/hostapd.sh

Potem utwórz plik /etc/hostapd.accept w który wpiszesz adresy MAC które mogą się logować do routera - patrz plik:
http://rpc.one.pl/pliki/openwrt/backfir … apd.accept

Zmodyfikuj plik /etc/config/wireless i dodaj dwie nowe opcje do sekcji AP
    option 'macaddr_acl' '1'
    option 'accept_mac_file' '/etc/hostapd.accept'
patrz poniżej jak przykładowo to może wyglądać. Oczywiście można to przez uci załatwić

config 'wifi-device' 'radio0'
    option 'type' 'mac80211'
    option 'channel' '5'
    option 'macaddr' '00:22:ca:37:b3:bc'
    option 'hwmode' '11ng'
    option 'htmode' 'HT20'
    option 'ht_capab' 'HT40- HT40+ SHORT-GI-40 DSSS_CCK-40'
    option 'disabled' '0'
    option 'country' 'PL'

config 'wifi-iface'
    option 'device' 'radio0'
    option 'network' 'lan'
    option 'ssid' 'moje_wifi'
    option 'mode' 'ap'
    option 'encryption' 'psk2'
    option 'key' 'xxxxxxxxx'
    option 'macaddr_acl' '1'
    option 'accept_mac_file' '/etc/hostapd.accept'

i to tyle
wykonaj komendę

wifi

i już. Router wpuści TYLKO komputery z adresami MAC z listy w pliku hostapd.accept - o to Ci chodziło

Mała uwaga.
Jak będziesz dodawał kolejne adresy MAC to aby zaakceptować zmiany musisz przeładować wifi (komenda wifi)

i to na razie tyle.
W wolnej chwili to opiszę

Ps. opisane.
Pliki zostały zmodyfikowane i w/w opis już nie obowiązuje. Proszę trzymać się nowego artykułu
http://rpc.one.pl/index.php/lista-artyk … -z-openwrt

@cezary: dlatego napisałem że się nad tym zastanawiałem. Nigdy nie sprawdzałem bo nie było i nie jest  mi to do niczego potrzebne. Ale z ciekawości w sumie to można. Lekka zmiana skryptów nawet na sztywno na początek i będzie wiadomo czy łyknie. Chociaż powiem Ci, że większość rzeczy, które robiłem na podstawie hostapd.conf na wr1043nd zadziałało w 100% Dlatego jestem dobrej myśli choć gwarancji jak zawsze nie ma.

@cezary:
tak się już kiedyś zastanawiałem. W hostapd jest wsparcie dla MAC. Czy przypadkiem po małej modyfikacji skryptów nie mielibyśmy filtrowania po MAC adresach ?
nie było mi to nigdy potrzebne więc nie sprawdzałem tego nigdy.

# Station MAC address -based authentication
# Please note that this kind of access control requires a driver that uses
# hostapd to take care of management frame processing and as such, this can be
# used with driver=hostap or driver=nl80211, but not with driver=madwifi.
# 0 = accept unless in deny list
# 1 = deny unless in accept list
# 2 = use external RADIUS server (accept/deny lists are searched first)
macaddr_acl=0

# Accept/deny lists are read from separate files (containing list of
# MAC addresses, one per line). Use absolute path name to make sure that the
# files can be read on SIGHUP configuration reloads.
#accept_mac_file=/etc/hostapd.accept
#deny_mac_file=/etc/hostapd.deny