Zmień szyfrowanie z WEP na WPA2 PSK
Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Posty przez maslako
Zmień szyfrowanie z WEP na WPA2 PSK
Mam 3g z dokładnie tym samym LEDE, za NAS robi BananaPi M1 z OMV, a Odroid C2 jest androidboxem.
Na kablu (BananaPi server iPerf, Odroid klient) wyciąga 750-800 Mbit (bez wyłączania pracujących usług typu transmission itp.), więc połączenie ethernet 1Gb można pewnie wysycić.
Co do wydajności wifi, znana jest słabsza wydajność zastosowanych sterowników względem tych stockowych, czy z Padavana.
U mnie wynik był jeszcze mniejszy niż u Ciebie. Na 5 GHz (AC, połączenie 433 Mbit)) smartfon pobierał z samby max 8,5MB.
Zapewne NFS mogłoby być trochę szybsze, ale to ogranicza systemy klientów: linux, MacOs, android (ale czasami są problemy z działaniem).
Miałem to samo. To jakaś sieć z Londynu.
Ja dodałem do /etc/firewall.user cały zakres ich IP i chyba działa, bo brak prób połączenia z tego zakresu IP
iptables -I INPUT -s 185.200.118.0/24 -j DROP
iptables -I FORWARD -s 185.200.118.0/24 -j DROP
option ifname 'eth0' raczej powinno być 'eth0.1 eth0.2'
No właśnie, podłączyłeś się kablem do APC (, który jest tylko mostem, natomiast zarządzaniem siecią zajmuje się router nadrzędny (AP przydziela adresy z puli, którą zarządza - zapewne 192.168.1.0/24). Jak odepniesz AP od APC, wtedy nie będzie mechanizmu, który przydzieli IP laptopowi, ale nawet jak AP jest złączone z APC możesz puścić ping z laptopa (podpiętego do APC) na adres 192.168.2.1 i dostaniesz odpowiedź.
freedns.afraid.org powinno działać. Zobacz, czy przypadkiem nie wpisałeś email (który jest loginem na ich stronie) zamiast userID.
Bo tak działa most relayd. Router nadrzędny ma działający serwer dhcp i przydziela adresy IP z zakresu podsieci, jaką obsługuje lub w przypadku statycznego adresu przypisanego do routera podrzędnego (oczywiście ta sama podsieć) ten właśnie adres.
192.168.2.1 to tylko zastępczy adres celowo zawierający się w innej klasie adresowej, gdyby np router nadrzędny nie przydzielił z jakiegoś powodu adresu poprzez dhcp. Jak podłączysz się kablem do mostu, a w karcie sieciowej kompa/laptopa ustawisz adres z tej samej podsieci np 192.168.2.2 to wtedy zalogujesz się na adres x.x.2.1
wifi down radio1
wifi up radio1
zapewne sieć 5GHz masz jako radio1, a 2,4GHz jako radio0
To może nie być problem OpenWRT samego w sobie, tylko faktu, że wydajność sterowników radia odbiega od tych z OFW lub Padavan. W moim 3G pracującym na lede (wydanie z końca października) , który jest routerem nadrzędnym, WDR-3600, jako router podrzędny spina się w "n" na 300 Mbit, ale w speedteście (łącze 120/12) wyciąga trochę ponad 70 Mbit, natomiast smartfon w "ac" - pełna prędkość.
Twoja karta TL-WDN4800 obsługuje standard "n", ale "ac" już nie, dlatego wykorzystuje szerokość pasma tylko 40 MHz.
Cześć,
jeżeli używasz OpenVPN dla Androida by Arne Schwabe, edytuj profil i w Uwierzytelnianie/Szyfrowanie zaznacz "Oczekiwanie na certyfikat TLS z serwera" oraz zaznacz "Użyj uwierzytelniania TLS" oraz w "Kierunek TLS" wybierz Nieokreślone.
Jeżeli ustawiłeś go jako most to ma wyłączony serwer dhcp. Podłącz kabel do routera, a w kompie/laptopie ustaw IP z klasy, jaką na nim ustawiłeś np 192.168.8.110 i wtedy powinieneś się do niego dostać.
Może warto spróbować innego adresu serwera DNS, zamiast adresu bramy?
Zamiast na adres rozgłoszeniowy wyślij pakiet na wskazany interface
etherwake -D -i br-lan xx:xx:xx:xx:xx:xx
To jest firmware, którym dokonuje się upgradu wersji dd-wrt z poziomu www. Aby powrócić do stock'owego firmware potrzebny jest plik webrevert, a w chwili obecnej trwają jakieś prace na ich stronie.
To jeżeli network restart nie daje efektu to może dopisanie do /etc/rc.local
(sleep 10; ifdown lan; sleep 10; ifup lan; sleep 2; /etc/init.d/dnsmasq restart) &
Powinno to wyłączyć interface lan na 10 sekund, a następnie go podnieść.
Może dopisz sobie do pliku /etc/rc.local (przed exit 0) taką linijkę:
(sleep 10; /etc/init.d/network restart) &
czyli wg mojego rozeznania 10 sekund po powstaniu systemu nastąpi restart sieci.
Do użytkowników Kindle, próba połączenia PW3 z tak nazwaną siecią zakończyła się blokadą wifi oraz Airplane Mode i finalnie wymagany był reset do ustawień fabrycznych, więc odradzam parowanie tego klienta z takim SSiD.
Może zamiast The Wonder Shaper spróbujesz SQM?
Z szybkością połączenia to pewnie loteria będzie.
Właśnie sprawdziłem u siebie i przy połączeniu klienta (tel z androidem) do urządzenia sieciowego za serwerem openvpn, czasy odpowiedzi icmp w przedziale 50-100 ms, natomiast telefon wpięty do sieci domowej otrzymywał odpowiedzi w przedziale 1-300 ms, więc różnie to bywa. Oczywiście badanie wyłącznie poglądowe (różna zajętość w czasie urządzenia do którego pingowałem).
Nie napisałeś, czy posiadasz publiczne IP (ewentualnie przekierowany port 1194 udp na router z serwerem openvpn), czy klient przypadkiem znajduje się w tej samej sieci lokalnej?
Nie zaszkodzi w konfiguracji serwera dopisać informacji o dns. W konsoli przy lokalizacji /etc/openvpn/server.conf warto dopisać linijkę:
push "dhcp-option DNS x.x.x.x", gdzie x.x.x.x to IP serwera dns, który serwer openvpn wskazuje klientowi.
Urządzenie, które jest klientem mostu bezprzewodowego ma z założenia wyłączoną usługę serwer dhcp i powinno otrzymywać IP z puli adresów udostępnianych przez router nadrzędny. Warunek ten jest spełniany, gdy dany most jest poprawnie zestawiany. Jeżeli usługa relayd nie działa prawidłowo, wtedy dostęp do urządzenia jest możliwy na trochę innych warunkach.
Przy konfigurowaniu routera do funkcji 'most bezprzewodowy/przekaźnik' nadaje mu się adres IP z innej puli adresowej, niż ta na routerze nadrzędnym, np. 192.168.2.0/24 i przy niedziałającym moście trzeba w karcie sieciowej klienta próbującego podłączyć się do urządzenia ustawić na sztywno IP z tej samej klasy np. 192.168.2.10/24. Spełniając ten warunek podłączysz się do routerka, którym próbowałeś utworzyć most i masz możliwość poprawy ustawień.
P.S. Dzisiaj na witrynie eko.one.pl pojawił się opis, jak podłączyć router do sieci wifi, więc info o moście bezprzewodowym.
Tak, wpad jest już zainstalowany.
Dziękuję za odpowiedź.
Cześć,
nie chcę tworzyć nowego tematu, więc skorzystam z tego (pytanie również dotyczy Gargoyle i mostu bezprzewodowego).
WDR3600 z gargoyle 1.10.0.1 jest klientem mostu bezprzewodowego (przekaźnik wyłączony). Łączy się z siecią autoryzowaną psk2, jednak chciałbym, aby była autoryzowana przez freeradius.
Na Xiaomi Mi Router 3G z Lede/Luci działa serwer radius dla sieci 5GHz, a sieć 2,4 GHz jest autoryzowana przez psk2, aby działał most.
Rozumiem, że aby uzyskać autoryzację i połączenie z siecią WPA2 enterprise muszę zmodyfikować plik /etc/config/wireless na wdr3600 (pakiet wpad jest już zainstalowany):
config wifi-iface 'cfg2'
option device 'radio0'
option network 'wwan'
option mode 'sta'
option client_bridge '1'
option ssid 'Netbuster2'
option encryption 'psk2'
option key 'Secret key'
zmieniając opcje: 'encryption' (wpa2) oraz usuwając 'key' i dopisując 'eap_type', 'auth', 'identity', 'password' ?
Cześć,
czy ktoś z użytkowników korzysta z powodzeniem z freeradius na tym routerze? Wiem, że to wersja rozwojowa LEDE, ale może?
Po dodaniu dodatkowych repozytoriów udało się zainstalować wszystkie pakiety do freeradius2 (wg. poradnika Cezarego, ale ten odnosi się do OpenWrt). Niestety daemon hostapd "gryzie" się z serwerem accounting na porcie 1813 - Connection refused oraz inne błędy. Po wielu kombinacjach smartfon z androidem jakoś połączył się z siecią poprzez logowanie 802.1x, ale w logu nadal siało błędami. Ostatecznie usunąłem wszystko związane z freeradius2 (tylko wpad został) i wróciłem do WPA2-PSK (nie zachowały się żadne logi, więc w tej kwestii niczego nie zaprezentuję).
eko.one.pl → Posty przez maslako
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc