A jak mám vědět, co je Ap, klient, bridge, WAN WON, WDS, WEP? Co já ví, co to má umět a ne? Tak mě nasměruj někam, kde bych se mohl o mém problému dozvědět víc...
WL-1120AP s originalnim fw zcela urcite NAT neumi...
Chtelo by to tu udelat nejaky jednoznacny FAQ, jelikoz i po precteni prakticky celeho fora z toho nejsem o moc chytrejsi...
Mel bych trosku jinou otazku: jde to nejak nastavit i bez NAT, pokud potrebuju pripojit nekolik pocitacu (pripojenych prez switch na AP) k internetu, kdyz jsou vsechny adresy 192.168.x.*, a to vcetne brany (takze je vsechno na stejne podsiti)?
Zatim to vypada tak ze se vsichni muzou pripojit na server poskytovatele (uz na "vnejsi" IP), ale na inet muze jen ten, ci MAC prevzalo AP po restartu...
__________________
We're making progress. Things are getting worse at a slower rate...
Vážení, zeditoval jsem první (svůj) příspěvek, dle toho, co jsem si momentálně vzpomněl, co všechno jsme už o tomto krámu zjistili. Pokud jsem na něco zapomněl nebo to možná nevím, prosím, napište pm, mail nebo přes ICQ, případně sem.
tak jsem byl okolnostma donucen to vyzkoušet a ....
No FUNGUJE TO!!!
Modelová situace:
Svič, v něm pár komplů a také jedno AP (ten šmejd WL8000AP). Můj kompl jsem vrazil do 1120AP, který byl jako klient připojený na 8000AP. Pokud jsem připojil do 1120AP ještě kabel ze sviče, tak došlo ke krásnému packet stormingu :-) , LEDky blikaly až jim z toho bylo blbě a samozřejmě šla na držku sí?. Tak jsem to rozpojil, nechal to rozdejchat svič a zapl 802.1d Spanning Tree v 1120AP. Ze svého komplu jsem neustále pingal na 1120AP, na 8000AP a na server (ve sviču). Do sviče byl ještě připojený další kompl, na kterém běžely pingy na obě ap a na můj kompl. Po připojení 1120AP kabelem do sviče došlo k výpadku pingu ode mne na server, po vymazání arp tabulky pingy už jely. To samé s pingama na 8000AP. Ping na 1120AP vypadl pouze jednou a pokračoval dál (nic se defakto nezměnilo). Na počítači ve sviču byl výpadek v pingách na můj počítač, odhadem tak 15-20 sec. Po odpojení kabelu a vymazání arp tabulky na mém počítači jelo zase všechno, na počítači ve sviču po vymazání arp tabulky také.
Nevím, jak dlouhou platnost má v kterém systému tabulka arp, ale myslím, že je toto použitelný způsob pro zálohování. Resp. on je na to tak dělaný, ale vyzkoušel jsem, že to u 1120AP opravdu funguje. Odpojení rádia od sviče v 1120AP je v případě packet stormingu okamžité.
Vyzkouším to ještě na dvou AP s WDS (neměl by snad být takový problém s ARP tabulkama, protože se nezmění MAC adresy zařízení), bylo by to ideální třeba pro ronju zálohovanou rádiem. Ale až bude umět autonegotation nebo někdo upraví fw 1120AP tak, aby ten svič přepl na 10Mb FD :-)
Lord DIABLO: asi jsem mel vic upresnit situaci... IP mame vsichni na stejny podsiti pridelovany prez DHCP, ale jelikoz to delalo problemy pokud jsme offline a kvuli MAC se prideluje vzdycky stejna adresa, mame je nastaveny napevno! Takze situace je ze nase adresy, i poskytovatelova brana jsou na 192.168.xxx.*, a normalne pokud se pripojime (AP jako client, za nim switch a na nem nase pocitace), muzeme vsichni videt do site (ostatni uzivatele na stejnem centralnim AP), muzeme na servery uzivatele a dokonce na jeho server pro pripojeni (ten ma uz verejnou IP), dal se ale dostane jen ten prvni, jehoz MAC ma AP... nepomohlo ani vypnuti kontroly MAC/IP na firewallu, proste to dal nejede... mozna to jen neumi nastavit poskytovatel (jede pod linuxem normalni jednoduchy NAT a firewall)...
Nejake konstruktivni rady?
__________________
We're making progress. Things are getting worse at a slower rate...
21.01.2005 v 12:51
