Dotaz: wifi router a jak na internet

[Amarok]

Pokusím se můj minulý dotaz o hodně zjednodušit, protože na něj nikdo nereagoval.

Mám internet od ISP přes wifi (chytám přes interní wifi kartu v PC). Potřeboval bych signál doma rozšířit, abych ho mohl chytat zároveň i přes notebook v celém bytě. Potřebuju k tomu dva wifi routery? Zatím jsem koupil jeden router (se dvěmi odnímatelnými anténami), ale zřejmě nejde, abych přijímal např. wifi kanál 5 a rozesílal ho po bytě jako kanál 10 (aby se frekvence nemlátily). Jdu na to tedy správně, že si pořídím druhý wifi router a oba routery spolu propojím síťovým kabelem? Jeden bude přijímat wifi a přes kabel ho předá tomu druhému routeru, který ho bude pod jinou frekvencí rozesílat po okolí.

Tenhle problém snad nikdo neřešil, nemůžu k tomu absolutně nic najít a nikdo jaksi přesně neví, jak na to. Každý, na koho jsem narazil, řeší pouze rozesílání kabelového internetu (od UPC apod.) přes wifi router, což je proti mému problému sranda.

Odpovědi

[Jendа]

A co jeden se dvěma bezdrátovými kartami? Jinak by to mělo být celkem jednoduché, jedna karta bude klient poskytovatele, druhá bude dělat AP, povolíš forwardování paketů a je to. V případě použití routerů (stejně jsou to obyčejné počítače s Linuxem) totéž, ale ještě musíš zařídit, aby mělo to AP default routu na klienta (ip r a default via klient dev eth0).

[Amarok]

No jeden router se dvema kartami by sel taky, to uz je ale cenove asi uplne jinde, zvolil jsem uz tuhle moznost 2 zvlast. Zni to jednoduse, snad to zvladnu nastavit, vcera jsem z toho docela silel, tech moznosti a policek v administraci je silene moc, nikdy jsem s tim nic nedelal. Zitra vyzvednu ten druhy router a budu s tim blbnout.

Jeste me napadlo - klonovani MAC adresy funguje jak? Musim davat memu ISP info o zmene MAC adresy, nebo se da pomoci toho klonovani v administraci prepsat MAC adresa, ze to muj ISP pak ani nepozna a bude to fungovat? Zkousel jsem to a spojeni se zatim nepodarilo.

[Jesus Jimenez]

Co se tak domluvit s ISP, aby vam misto interni wifi dal jakykoli wifirouter?

[Amarok]

Ja jim psal par dotazu a cekam na odpoved, zatim to zkousim takhle, hledam co nejlevnejsi reseni.

[Jendа]

Jeste me napadlo - klonovani MAC adresy funguje jak? Musim davat memu ISP info o zmene MAC adresy, nebo se da pomoci toho klonovani v administraci prepsat MAC adresa, ze to muj ISP pak ani nepozna a bude to fungovat?

Ano, po nastavení staré MAC adresy na novém zařízení by to mělo fungovat a ISP by neměl nic poznat.

(mimochodem, pochopil jsem správně, že v té síti je autorizace „zabezpečena“ jenom MAC adresou?!)

[Amarok]

Jo, spravne. A ja od nich mam udaje pro IP, mask, gateway a DNS.

[Jendа]

Tak si zkus představit, že někdo vybalí na ulici anténu, taky si naklonuje (tvoji) MAC adresu a odešle dětskou pornografii!

[Amarok]

No jasne, to by nebyl prvni pripad, viz sdileni IP adres. Jeste ze je MAC adresa tak dlouha a nemam ji napsanou na rohozce.

[Jendа]

Jeste ze je MAC adresa tak dlouha a nemam ji napsanou na rohozce.

…a pak objevili Kismet.

[Ash]

Napsaná na rohožce by snad ani nevadila, tam ji nikdo hledat nebude, horší je, že ji vzduchem vysíláte všude kolem, a tam ji uvidí i ten, kdo třeba ani nechtěl :)

[Amarok]

Jo, to je fakt. Tak ono ani neni problem se v okoli pripojit minimalne ke 2 domacim sitim a brouzdat pres ne v internetu, to mi prijde jeste horsi, nez mit lehkomyslneho ISP.

[Ash]

Otevřených sítí je plno, otázka zní proč to má být zrovna ta vaše.

[Amarok]

Co navrhujes? Spojeni ani neni sifrovane, to by slo sifrovat, ale i tak se zrejme MAC adresa prenese nesifrovana(?). Mohl bych se pak meho ISP na to zeptat, ja se v tom prakticky nevyznam, takze nevim, na co se ptat.

[Jendа]

WPA s 802.11x Radius autentizací? IMHO jediné fakt bezpečné řešení.

[Amarok]

Tak jsem se ptal providera na duvod a pry tohle neresi, protoze jednak zabezpeceni pry muze zhorsovat latenci a taky muzou nastat problemy s nekompatibilitou koncovych zarizeni u zakazniku. U privatnich osob (jako zakazniku) to proste pry neresi, kdyz je to "jen" na domaci internet. Tak jeste ze existuje https.

[Jendа]

Ale konektivitu ti můžu krást furt. I když ještě štěstí, že takoví lidé existují, nemusím na cestách používat pomalé a padající GPRS .

[Amarok]

Presne :) Taky bych na to nenadaval. Jak ale zjistis ostatni potrebne udaje? Jde to taky tak snadno? (pevne udaje: ip, mask, gateway)

[Jendа]

IP a gw vidím a masku tipnu . Když bude blbě, tak se zas tak moc neděje.

[vencour]

V nouzi jsou dobré konzolové aplikace ipcalc a sipcalc (umí i IPv6) ... pro 6to4 tunnel třeba http://waldner.netsons.org/f6-6to4.php.

[Amarok]

Tak ten prvni router uz beha, spojeni mam, je v client-modu (tzv. wireless ISP mode, zrejme ne vsechny routery tohle dovedou, u meho druheho nic takoveho najit nemuzu), vsechny LAN porty na routeru jsou pak udajne v bridge-modu. Pres jeden LAN port jsem spojen s PC a pres dhcp eth0 jsem obdrzel spojeni a internet uz bezi. Pouzil jsem klonovani MAC adresy (teda zadal jsem tam adresu moji wifi karty, pomoci ktere me muj ISP identifikuje a spojeni se pak podarilo - to u druheho routeru taky nefungovalo, radim tedy kazdemu, kdo ma nejaky problem, koupit jiny router a vyzkouset, vratit se da vsechno).

Ted jeste pres LAN porty propojim oba routery a v pristich dnech musim prijit na to, jak ten druhy nastavit jako AP. Zatim totiz porad nejak plavu v tech maskach, branach a IP adresach, dost se v tom motam, docela se divim, ze jsem to nejak napul rozchodil :)