"vysokorychlostni" internet lezmo

14.11.2005 14:24 | Přečteno: 1811× | linux, počítače a tak vůbec | poslední úprava: 24.11.2005 21:35

Po predchozich peripetich zaclo vse fungovat. Po ctyrdenim pouzivan bych rad shrnul nekolik poznatku o tom jake to je prejit po nekolikal letech z modemu.

Ctete manualy Vzhledem k tomu ze mam rad polohu lezmo, rozhodl jsme se pro postaveni domaci wifi site. S materialem nebyl problem. Doma jsem mel jednu Z-Comku ZI-626. A muj notebook ma integrovanou wifi kartu.

Navrh site byl velmi jednoduchy
inet <-----> Router Zyxel <----> PC <-wifi-> cokoli(napr. nb)
Samozrejme mam k dispozici jen jednu verejnou ip adresu. Z cehoz vyplyva ze se bez NAPT (Network Adrress Port Translation = v Linxu casto oznacovano jak Masquarade) neobejdu. Rozhodl jsem se ji zepnout primo na routeru. pro rozhrani router PC, jsem zvolil sit 192.168.1.0/255.255.255.128 a pro wifi rozhrani jsem zvolil 192.168.1.128/255.255.255.128. Z toho vyplyva ze to cele od Zyxelu po wifi device je sit 192.168.1.1/24. Vyskytl se prvni problem. Jak Zyxelu sdelit ze na jeho rozhrani se vyskytuje cela sit 192.168.0.1/24 a ne jen jeji prvni subnet. Ve webovem rozhrani jsem nenasel zadnou moznost upravovat routovaci tabulklu rucne, nepomohla ani nastavit na Zyxelu ethernetovemu rozhrani celou sit 192.168.1.0/24

Nakonec jsem odhlail uzasnou vec. Webove rozhrani Zyxelu je zamereno na jednoduchost, telnetove naopak na konfigurovatelnst. Static route se da nastavit jen pres telnetove rozhrani.

Na PC jsem mel hostap rozjete uz z drivejska, pouzivam WPA s Preshared key (lepsi neco nezli nic). Pro pridelini IP adresy pouzivam udhcpd, mam rad jeho jednoduchy konfiguracni soubor. Na notebooku bylo potreba akorat rozjet wpa_supplicanta. Ze Zyxelu jsou protunelovany nektere porty(treba ssh na PC). Dalsi veci, kterou jsem pro jistotu rozbehl bylo mrtg. Staci kouknout a hned je videt, jestli nahodu nekdo nesurfuje s vama.

Ted nekolik poznamek k tomu jake to je.
Vysokorychlostni internet skodi prednaskam. Na InstallFest jsem to mel par minut pesky, misto toho jsem vsak vetsinu prednasek sledoval z domova.
Na disk si stahnet spoustu blbosti.
Zjistite ze normalniu televize opravdu nema zadne opodstatneni, stejne tak radio, na internetu jsou lepsi.
Z programovani/surfovani v leze bolej ruce, vic nez z programovani/surfovani v sede.
Perina nebo polstar se jako podlozka pro mys prilis nehodi

Pridam sem jeste nektere konfiguracni soubory, kdybych si je smaznul. Korekturu delat nebudu. Jelikoz mazani je tady na draych na cvut docela loterie.

Hlavni startovaci skript, spousti se pri startu.
holly:~# cat /etc/init.d/ap
#!/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/bin

case "$1" in
start)
echo "1" > /proc/sys/net/ipv4/ip_forward
ifconfig eth0 up
dhclient eth0

#zapnem kartu, nastavime ji jiako ap, bude se jmenovat home, spustime hostapd, umiste mi ji na ch8, zachrapem
ifconfig wlan0 up
iwconfig wlan0 mode master
iwconfig wlan0 essid "home"
hostapd /etc/hostapd.conf -B
iwconfig wlan0 channel 8
sleep 2
#filtr na MAC (zapnem a nastavime nase MAC adrr))
iwpriv wlan0 maccmd 0
sleep 1
iwpriv wlan0 addmac 00:12:F0:2B:1C:E5

ifconfig wlan0 192.168.1.128 netmask 255.255.255.128
/etc/init.d/udhcpd start
;;
stop)
echo "Dodelat :)"
;;
*)
echo "Coz takhle start/stop/restart"
;;
esac


Nastaveni hostapd
jmeno karty, udaje o logovani,ssid,wpa heslo (" se pocitaji jako soucast hesla), parametry WPA
holly:~# cat /etc/hostapd.conf
interface=wlan0
driver=hostap
logger_syslog=-1
logger_syslog_level=0
logger_stdout=-1
logger_stdout_level=0
debug=4
dump_file=/tmp/hostapd.dump
ctrl_interface=/var/run/hostapd
ctrl_interface_group=root
ssid=home
wpa=1
wpa_passphrase=heslokreslo
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP


Prikaz pro vygenerovani zakladni konfigurace mrtg.(IP adresa patri Zyxelu)
cfgmaker --global "WorkDir: /var/mrtg/" --global "Options[_]: growright,bits" -ifref=ip public@192.168.1.1 > /etc/mrtg.cfg

       

Komentáře

[vencour]

My máme spojení: inet - AP Alfa - router Zyxel - kompy. NA Alfě jde nstavit QOS, na Zyxelu ne, ale je tam přes telnet příkazový řádek - zatim jsem se v tom nemusel hrabat (ale vim o něm).

Sledování přednášek na dálku je fajn, ale společnost (to navíc, co nepochází od přednášejících) to nenahradí.

[xxx]

Prave proto jsem se hned po sindani vydal na IF na zivo.

[xxx]

Prave proto jsem se hned po sindani vydal na IF na zivo.

[xxx]

Prave proto jsem se hned po sindani vydal na IF na zivo.

[Mortal]

bez těch překlepů by se to četlo mnohem lépe (myslím, že jich je tam fakt moc), příště alespoň jednou po sobě přečíst :)

[xxx]

provedl jsem ted zdomova lehkou korekturu :). Hadejte co se stane kdyz je 15 klientu pripojeno k jednomu x servru, vsichni maji pusteny Netbeans a Netscape. No a vsichni se uci psat jednoduchou grafickou aplikaci. To by nebylo divne, ale kdyz zavrete okno one aplikace, tak aplikace bezi vesele dal. S procesorem servru to dela docela divy. Hlavne pak s odezvou.

[dj-bobr]

Jak to, ze nedelate v JBuilderu? :)

Mimochodem dray server mel jeste donedavna par kritickych bezpecnostnich der, nez jsem na ne upozornil kompetentni lidi, napr. shadow s pravy obsahujicimi trikrat vedle sebe cislo, ktere vetsina lidi povazuje za stastne :) divil bych se, kdyby sis toho nevsimnul...

[next]

Pekne. Len nerozumiem, preco si si to komplikoval ty delenim 192.168.1.0/24 na polovicu.

[xxx]

Protoze v tom PC jsou dve rozhrani, jeden ethernet k ADSL modemu a druhy je ta wifi karta. Nemohl jsem prece nastavit na Zyxelu 192.168.1.1/24 na PC 192.168.1.2/24 pro ethernet a 192.168.1.200/24 pro wifi a na nb 192.168.1.201/24 to by snad nemelo fungovat. Nebo jo, protoze jestli jo, tak by to zhroutilo celou moji predstavu o fungovani IP protokolu.

[next]

No ak som to spravne pochopil, tak na tom PC ramce prichadzajuce z WiFi NATujes. Takze by som si medzi zyxel a PC nechal 192.168.1.0/24 a pre WiFi pouzil 192.168.2.0/24. Nemusel by som nic menit na zyxely a mal by som siete, kde maska konci na bodke.

[xxx]

no na tom pc se nic nenatuje. Jinak ta konfigurace s /24 je zcela spravne. Ja chtel jenom mit vsechny pocitace v 192.168.1.0 siti :). A tomu routeru opravdu (nevim jestli je to normalni) musis rict ze na tom jeho rozhrani je este neco jinyho.

[xxx]

vyse router=zyxel, prave sme vstal:). na PC jsem nechtel nic natovat, protoze mi prijde pohodlnejsi si eventualne z toho zyxelu udelt port forward primo na nb, aniz bych musel na PC neco menit