Registrován: 28.08.2003
Příspěvků: 87

Ahoj,
mám problém s jedním transparentním WDS spojem. MKT 3.10. Je vytvořený RB433AH a RB600. Oba konce wlan jsou v bridge s ETH1.
Nastavení oba konce stejně: mód AP bridge, WDS, dynamic, WDS ignore SSID. Nechci, aby se nakonce připojovali klienti, tedy jsem zrušil fajfku "default authenticate". A to je asi kámen úrazu, nespojí se to. Přitom MAC adresy protistran jsou v connect listu zadané správně.
V logu to píše :data from unknown device xx:xx:xx:xx:xx:xx (=MAC protistrany) , sent deauth. Přitom právě tuto mac mám správně zadanou v connect listu. Zkusil jsem MAC zadat i do access listu a nespojí se to ani tak.
Mám takovýchto spojů stejně nastavených docela dost, zatím s tím nebyl problém.
Napadá prosím někoho, v čem by mohl být zakopaný pes?
Dík.
mpcz, 07/12/2008

Naposledy upravil mpcz 08.12.2008 v 14:16

Registrován: 25.01.2004
Příspěvků: 498

nevim to jistě ale skuz to WDSko udělat jako statický. Pak to bude snad obcházet i connect list což by měl i tak protože WDS neni klient v MKčku.

__________________

Registrován: 29.04.2003
Příspěvků: 123

Myslim, ze bys mel MAC adresu povolit v access-listu.
Pokud mas jeden MK nastaven v mode bridge a druhy jako wds-slave, tak u prvniho nastavis do access listu MAC adresu druheho a na druhem nastavis pro zmenu v connect-listu MAC adresu prvniho.

Registrován: 18.03.2006
Příspěvků: 208

Pouzij ap bridge bez WDS a u klienta nastav station pseudobridge (clone) , beza toho clone to nepropousti MAC, pokud ale zapnes clone a propoustis MAC, tak by ty vsechny MAC za tim mely byt v access listu.

Registrován: 25.01.2004
Příspěvků: 498

to je ta největší kravina co jsem kdy slyšel. Všechny MAC adresy nebudou v access listu. Bude tam jenom jedna. Navíc station pseudobridge clone je dělanej na jedno PC za MKčkem a víc jich nepude.

Prvně bych vypnul zapezpečení a spojil to na dynamic WDS. Pak bych začal pomalu zapínat zabezpečení a tak na to přišel. A jestli nepotřebuješ na jednom konci AP tak si to přepni do station WDS. Bude to poslouchat i na změnu kanálu.

__________________

Registrován: 18.03.2006
Příspěvků: 208

Registrován: 25.01.2004
Příspěvků: 498

pseudobridge v jakýkoliv formě je na nic. Časem to dělá blbosti. Navíc wifina s tim neumí pracovat proto to začne po čase kravnout obzvlášť když tam za tim je hodně PC. Pseudobridge clone je pro spojení wifiny a kabelu do bridge a je to pouze na jeden počítač za tim protože jeho mac by to mělo předávat dál.
Každopádně tohle krásně řeší WDS který přibaluje další sadu mac tagů do paketu a přez wifiny projde bezezměny a při přechodu mimo WDS se opět tagy oříznou a paket je v pořádku čili transparentnost tak jak má být je zachována.
Jinak to zapezpečení za chvilku skusim doma na stole.

__________________

Registrován: 23.01.2003
Příspěvků: 4997

__________________

Registrován: 18.03.2006
Příspěvků: 208

Registrován: 14.06.2007
Příspěvků: 117