1 Temat przez avrski

  • avrski
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-24
  • Posty: 23

Temat: Macfiltering w TL-WR1043nd v.1 Luci BB r.42167

Witam,
mam problem z ustawieniem filtrowania mac, a dokładnie z jego wyłączeniem (soft i sprzęt jak w temacie)

Chcąc poprawić bezpieczeństwo włączyłem filtrowanie mac w Luci.
Włączałem to będąc podpiętym laptopem przez wifi. Zawsze zmian dotyczących sieci dokonuję przez kabel, a to był ten pierwszy raz... przez wifi.

1. Dodałem laptopa i kilka innych urządzeń jako: "Allow only listed"
2. Po chwili wifi dla tego laptopa przestała być widoczna
3. Przez kabel  przełączyłem filtrowanie mac na: "disabled"
4. laptop nadal nie widział mojej wifi, inne urządzenia widzą moją wifi
5. Oczywiście laptop jest OK, inne sieci widzi i łaczy się bez problemu
6. Sprawdzałem plik konfiguracyjne, firewall - czysto
7. Po lekturze: http://rpc.one.pl/index.php/lista-artyk … -z-openwrt
uruchomiłem komendę: killall -SIGHUP hostapd
8. Wgrałem backup konfiguracji (przed zmianami z filtrowaniem mac)
9. Sieć wifi była już widoczna z laptopa
10. Po kilku minutach problem powrócił

Moje pytanie (opadły mi już ręce i wszystko inne...)

Co robię źle?
Co powinienem zrobić?
a. wgrać nowszy soft?
b. zresetować do ustawień fabrycznych?
c. czy to jakiś błąd BB?
d. w którym miejscu może być "zaszyty" mac mego laptopa skoro wyraźnie jest blokowany?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,528

Odp: Macfiltering w TL-WR1043nd v.1 Luci BB r.42167

A  musisz koniecznie luci do tego używać? Sam sobie problemów szukasz.

Zobacz /etc/config/wireless, usuń z niego opcje z macallow itd. Lub usuń całkowicie cały plik i zrestartuj router.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez avrski (edytowany przez avrski 2014-09-22 10:33:18)

  • avrski
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-24
  • Posty: 23

Odp: Macfiltering w TL-WR1043nd v.1 Luci BB r.42167

Powoli wdrażam się w uci, ale...

zauważyłem już:
cześć ustawień można zmieniać w Luci lub poprzez uci
niektórych w Luci brak: np. logi na kartę SD
mam wrażenie, że niektóre ustawienia wręcz gryzą się nie są kompatybline: np. dhcp dla wifi gości uci/Luci

Właśnie nie wiem, kiedy lepiej kombinować z uci, a kiedy wystarczy Luci.

1. Czyli po usunięciu /etc/config/wireless (choć jest tu czysto) i restarcie muszę od nowa skonfigurować wifi?
2. Jeśli chodzi o ewentualną aktualizację BB to lepiej przez Luci wgrać nową wersję i poustawiać wszystko, czy po wgraniu softu do: /tmp/aaa.bin (sysupgrade) ?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,528

Odp: Macfiltering w TL-WR1043nd v.1 Luci BB r.42167

1. tak
2. wszystko jedno

luci to tylko nakładka na uci, i tak, nie zawiera wszystkiego co możliwe co ustawienia.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez avrski

  • avrski
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-24
  • Posty: 23

Odp: Macfiltering w TL-WR1043nd v.1 Luci BB r.42167

A jeśli chodzi o ustawienia firewalla dla wifi dla gości:

1. Najpierw usunąć reguły jej dotyczące (dhcp, dostęp do netu), potem usunąć /etc/config/wireless
potem restart, ustawić wifi dodać reguły
czy
2. tylko usunąć /etc/config/wireless reguły pozostawić
restart, ustawić wifi

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,528

Odp: Macfiltering w TL-WR1043nd v.1 Luci BB r.42167

Żadna różnica w sumie smile

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez avrski

  • avrski
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-24
  • Posty: 23

Odp: Macfiltering w TL-WR1043nd v.1 Luci BB r.42167

Jeszcze jedno pytanie:
Jakie znaczenie mają wpisy z zakładki (Luci) "Hostnames"?
Czy można nazwy przypisane do IP oraz MAC traktować jako ich aliasy, czy to tylko taka baza urządzeń?

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,528

Odp: Macfiltering w TL-WR1043nd v.1 Luci BB r.42167

Baza urządzeń.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez avrski

  • avrski
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-24
  • Posty: 23

Odp: Macfiltering w TL-WR1043nd v.1 Luci BB r.42167

Dzięki Cezary, już działa.
Tak jak napisałeś wystarczyło usunąć /etc/config/wireless + restart + utworzenie takich samych sieci wifi.
Chociaż ten "wireless" przed usunięciem i po ponownym utworzeniu wygląda identycznie.
Ciekawe co oprócz tego konfigu było inaczej.

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,528

Odp: Macfiltering w TL-WR1043nd v.1 Luci BB r.42167

opcje macfilter i maclist miałeś poprzednio.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona