|
[TURTORIAL] Konfiguracja sieci gościnnej (VLAN + multiSSID)
|
| kille72 |
Dodano 20-06-2012 22:06
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Często wam się zdarza, że ktoś np znajomy chce na chwilę skorzystać z waszego internetu? Podawanie mu hasła wifi nie jest zbyt bezpiecznie, zważywszy na to, że otrzymuje on nieograniczony dostęp do naszej całej sieci LAN (często do NAS). Pomijam też fakt, że często "dla siebie" nie ograniczamy prędkości dostępu do internetu. Na koniec dodam, że taki delikwent może w prosty sposób (często nieświadomie) zawirusować inne komputery w naszej sieci. A co gdy jest to nam osoba obca??? To wszystko daje do myślenia i zastanowienia się czy aby czasem nie potrzebuję sieci "zdemilitaryzowanej", czyli ograniczonego zaufania. W naszym tutorialu nazwijmy ją siecią gościnną.
Poniżej krótki tutorial przedstawiający sposób konfiguracji sieci gościnnej wifi przy założeniu, że:
- br0 --> Port LAN 1+2+3+4 + SSID 1 o adresacji 192.168.1.1/24 z włączonym serwerem DHCP
- br1 --> SSID 2 dla gości o adresacji 192.168.2.1/24 z włączonym serwerem DHCP
Krok 1. Nowy bridge
W Basic->LAN robimy nowy bridge br1 192.168.2.x, DHCP enabled (br0 192.168.1.x juz mamy jako default). Czas dzierżawy proponuję ustawić stosunkowo niski np 60min. Ponadto zakres DHCP ustawcie na max 5 urządzeń. Raczej więcej gości na raz korzystać z waszej sieci nie będzie... prawda? 
Krok 2. Nowy VLAN
W Advanced->VLAN robimy nowy np. VID (3) i przypisujemy do niego Bridge LAN1 (br1). VLAN nie musi zawierać zadnych portów LAN w sobie. Ważne żeby istniał. Po nacisnieciu Save nastąpi reboot routera.
Krok 3. Nowy SSID
W Advanced->Virtual Wireless, na zakładce Overview dodajemy nowy interfejs np wl0.1, ustawiamy nazwę rozgłoszeniową (SSID) oraz wpinamy do nowo utworzonej sieci br1.
Po naciśnięciu "Add" automatycznie przeskoczymy do zakładki wl0.1 w celu dalszej konfiguracji nowej sieci bezprzewodowej.
Ustawiamy na niej szyfrowanie (lub nie jeżeli ma to być sieć otwarta) i naciskamy "Overview". Powrócimy do zakładki głównej. Jeżeli wszystko jest poprawnie klikamy "SAVE".
Krok 4. Weryfikacja
Mozemy sprawdzic w Advanced->VLAN czy nasze wlan'y sa poprawnie przypisane do roznych bridge, Bridge eth1 to LAN (br0) oraz Bridge wl0.1 to LAN1 (br1).
Rady
1) Jesli chcemy w br1 zablokowac możliwosc mapowania udzialow Samby (np. dysk podlaczony pod usb), dopisujemy w Samba File Sharing-Custom Configuration hosts allow = 192.168.1., czyli zezwolenie używania Samby tylko dla klasy ip br0
2) Nowo utworzonego WLAN`a nie da się usunąć (nie przez GUI). Można go jedynie wyłączyć. Można o tym doczytać w Notes.
Co dalej?
Można pójść o krok dalej i ograniczyć transfer dla sieci gościnnej. BW Limiter w mojej wersji tomato posiada możliwość definicji klasy domyślnej dla każdego "bridge". Wystarczy więc włączyć klasę domyślną dla br1 i ustawić limity.
Kolejny ciekawy krok to włączenie Captive Portalu. W mojej wersji tomato jest możliwość ustawienia interfejsu na którym ma on działać (domyślnie tylko br0). Włączamy, wybieramy interfejs br1 i gotowe. Nowo podpięty użytkownik będzie proszony o zaakceptowanie regulaminu zanim udostępni mu się internet. Dodatkowo czynność tą będzie musiał powtarzać co określony przez nas czas (Logged Timeout). Domyślnie jest to 3600 sekund a więc jedna godzina. Uwaga! Po włączeniu Captive Portalu przestaje działać limit prędkośći dla wysyłu dla br1. Limit downloadu jest nadal nałożony.
Pozdrawiam i życzę wielu "gości" korzystających z waszej sieci wifi 
Testowane na v.093 EN AIO na Netgear WNR3500Lv2 |
| |
|
|
| q2werty |
Dodano 21-06-2012 11:59
|
User
Posty: 140
Dołączył: 27/08/2011 09:53
|
Fajny tutek, oby więcej takich. |
| |
|
|
| jarekm95 |
Dodano 23-06-2012 13:04
|
User
Posty: 81
Dołączył: 28/05/2012 22:30
|
Dzięki wielkie - na pewno się przyda, choć jeszcze nie teraz... |
| |
|
|
| branetre |
Dodano 23-06-2012 13:17
|
Moderator
Posty: 816
Dołączył: 15/01/2011 10:10
|
Bardzo fajny tekst Nie raz się przyda
Pozdrawiam |
| |
|
|
| p4v3u |
Dodano 23-06-2012 17:39
|
User
Posty: 130
Dołączył: 19/08/2006 15:22
|
ok, pytanie nie trzyma poziomu - ale pod jaki soft jest ten tut? Czy to jest wykonalne na Tomato?
pozdr |
| |
|
|
| jarekm95 |
Dodano 23-06-2012 18:23
|
User
Posty: 81
Dołączył: 28/05/2012 22:30
|
tak jest - tomato, tylko nie spolszczone
Połączony z 23 czerwiec 2012 18:35:16:
Nie mogę u siebie znaleźć Advanced->Virtual Wireless
Jaki jest adres w przeglądarce gdy w to wchodzicie?
Edytowany przez jarekm95 dnia 23-06-2012 18:35
|
| |
|
|
| kille72 |
Dodano 23-06-2012 18:45
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
http://192.168.1.1/advanced-wlanvifs.asp |
| |
|
|
| p4v3u |
Dodano 23-06-2012 18:59
|
User
Posty: 130
Dołączył: 19/08/2006 15:22
|
Cytat 500 Unknown
Read error
oooo
w ktorej to wer jest?
pozdr |
| |
|
|
| kille72 |
Dodano 23-06-2012 19:03
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Od v. 090 jest. |
| |
|
|
| p4v3u |
Dodano 23-06-2012 20:40
|
User
Posty: 130
Dołączył: 19/08/2006 15:22
|
v090?
Ja mam Tomato Firmware v1.25vpn3.4.4a8380cb
Based on Tomato Firmware v1.25
I z tego co czytałem, to poza tym VPNowym addonem nic nie było inne tu.. ? |
| |
|
|
| Pirek |
Dodano 25-06-2012 13:50
|
Power User
Posty: 293
Dołączył: 12/06/2006 01:35
|
Na WRT54GS ver. 1.1 nie działa (testowane na tomato Shibby 1.28.0000 MIPSR1-095 K26 IPv6-VPN oraz tomato-WRT54GS-1.28.0025Teaman-VLAN-PPTPD-VPN)
Wszystko robione zgodnie z tutorialem, nie dodaje interfesju wl0.1
Na WL1600GL działa i dodaje interfejs wl0.1
1. Na WL1600GL eth1 działa jako wireless client (WPA2) - łączy się z routerem.
2. Interfejs wl0.1 działa jako Access Point i komputer może podłaczyć sie do wl0.1 tylko przez WEP, brak szyfrowania. Nie działa kodowanie WPA i WPA2. Ktoś też ma takie problemy ?
Edytowany przez Pirek dnia 25-06-2012 14:46
Asus RT-N16 [B4] Tomato v1.28 K26 USB K26 123 EN-AIO
|
| |
|
|
| shibby |
Dodano 25-06-2012 14:27
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
@p4v3u - gdzie ty sie podziewałeś przez ostatnie 3 lata 
VLANy i multissid dodał kolega @Teaman jakis czas temu. W moim tomato jest to on wersji 090. Wgraj więc moje tomato.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| kille72 |
Dodano 25-06-2012 15:02
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Ja mialem problem zeby odpalic 2 SSID + WPAx na BCM5352 (WRT54GL), Tomato K24. Po zaznaczeniu "Use alternate NAS startup sequence" wszystko smiga.
Cytat Use alternate NAS startup(...) - Only meaningful for K24 builds - Enable this option if you need more than one NAS process running (i.e. to handle WPAx encryption on more than one WLVIF). |
| |
|
|
| Pirek |
Dodano 25-06-2012 19:58
|
Power User
Posty: 293
Dołączył: 12/06/2006 01:35
|
"Use alternate NAS startup sequence" to jest tylko w Tomato K24.
Na kernelu 26 nie ma tej opcji.
Próbowalem na k26 "nvram set nas_alternate=1" ale WPAx dalej nie działa.
Ma ktoś jakiś pomysł ?
Asus RT-N16 [B4] Tomato v1.28 K26 USB K26 123 EN-AIO
|
| |
|
|
| kille72 |
Dodano 25-06-2012 20:16
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Moze warto sprobowac K24? |
| |
|
|
| sebek75 |
Dodano 07-07-2012 11:26
|
User
Posty: 22
Dołączył: 26/06/2012 09:07
|
Witam, zrobiłem wszystko wg tutorila, wszystkie ładnie chodziło, do momentu gdy wyłączam wifii i po ponownym włączeniu już nie działa.
w Advances/Virtual Wireless Interfaces w wl0 i wl0.1 wyświetla komunikat "(warning: WL driver reports BSSID 00:00:00:00:00:00)".
Próbowałem wszystkich możliwości wyłączyć sieć gościnną, zmieniać kanały, szyfrowanie, w LAN parametr STP przy br1 zmieniałem na Enabled.
1. Już nie mam siły na to Tomato , a nie można skasować wirtualnego wifii, chyba że można, bez czyszczenia wszystkich ustawień? Jakieś pomysły, żeby to hulało?
2. A poza tym gdzie znajdę dokumentacje do dostępnych poleceń w tomato, żeby można trochę pogrzebać w "bebechach", albo jakieś skrypty?
Całkiem przypadkowo trafiłem na polecenie "radio" które potrzebowałem do sterowania stanem wifii.
Netgear WNR3500L v2 + Tomato 115 PL AIO
|
| |
|
|
| hermes-80 |
Dodano 07-07-2012 11:30
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Cytat 2. A poza tym gdzie znajdę dokumentacje do dostępnych poleceń w tomato, żeby można trochę pogrzebać w "bebechach", albo jakieś skrypty?
Całkiem przypadkowo trafiłem na polecenie "radio" które potrzebowałem do sterowania stanem wifii.
Wchodzisz do konsoli:
ls /bin
ls /sbin
ls /usr/bin
i atakujesz google
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| sebek75 |
Dodano 07-07-2012 12:25
|
User
Posty: 22
Dołączył: 26/06/2012 09:07
|
dzięki za pkt 2,
a może ktoś do istoty tematu czyli pkt1?
Netgear WNR3500L v2 + Tomato 115 PL AIO
|
| |
|
|
| kille72 |
Dodano 07-07-2012 12:42
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Cytat sebek75 napisał(a):
Witam, zrobiłem wszystko wg tutorila, wszystkie ładnie chodziło, do momentu gdy wyłączam wifii i po ponownym włączeniu już nie działa.
w Advances/Virtual Wireless Interfaces w wl0 i wl0.1 wyświetla komunikat "(warning: WL driver reports BSSID 00:00:00:00:00:00)".
Próbowałem wszystkich możliwości wyłączyć sieć gościnną, zmieniać kanały, szyfrowanie, w LAN parametr STP przy br1 zmieniałem na Enabled.
1. Już nie mam siły na to Tomato , a nie można skasować wirtualnego wifii, chyba że można, bez czyszczenia wszystkich ustawień? Jakieś pomysły, żeby to hulało?
http://openlinksys.info/forum/viewthr...ost_104908
Punkt 7, nie mozna wylaczyc i wlaczyc WiFi w Tomato RT-N.
1. Skasowac nie skasujesz wirtualnego wifi z gui, wylaczyc da rade wiec to nie problem. |
| |
|
|
| shibby |
Dodano 07-07-2012 12:55
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
pamiętajcie ze multissid jest mega eksperymentalne. Jeżeli komus nie dziala to trzeba czekac na poprawki.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
' target='_blank'>Link
