Dotaz: Ovislink WL-1120 AP

[Michal Hocko]

Zdravim.

Uz nejaku dobu riesim problem s AP Ovislink 1120. Situacia je nasledovna. Kupil som toto AP od providera a nejaku dobu cez neho fungoval. Sice to nebolo idealne, ale vedel som sa zariadit. Nie ze by bolo AP vadne, ale provider do neho urobil zasahy a teda po kazdom vypnuti/restartovani mi zmizlo moje nastavenie, ktore som nevedel ulozit na flashku. Vychodzie nastavenie, ktore je aktivne aj po tvrdom resete nastavi AP do modu router s IP 192.168.100.252 (ako by clovek ocakaval), zrada ale je, ze je defaultne nastaveny prapodivny firewall, ktory povoli pristup iba z adresy 192.168.100.254 (plus povoli plny pristup z niektorych adries ;), ktore nepoznam )!

Momentalny provider ale chce mat nad AP kontrolu (zaheslovany web) a moznost robit zasahy z vonku (cez web). To ale znamena, ze po kazdej zmene (ktora vedie k warm resetu), sa obnovi nastavenie daneho firewallu a teda sa z adresy, ktoru mam nastavenu na pocitaci nedostanem nikam!

Neviete mi niekto poradit, co s tym (aky pouzit firmware, co a kde mam nastavit)? Docasne nastavenie, ktore si neviem ulozit je plne funkcne (bezi tam NAT, port forwarding, iptables firewall). Chcel by som uz len, aby bezalo aj po restarte/vypnuti zariadenia.

Vopred dakujem za kazdu radu.

Odpovědi

[Josef Kufner]

Domluv se s providerem.

Pokud nemáš rád svého providera, tak můžeš přehrát firmware a vykašlat se na jeho snahu o správu tvého AP. Ale je pravděpodobné, že bude prskat, protože mu přiděláš starosti. (Google ví)

[Michal Hocko]

Nie je problem v tom, ze by som nemohol zmenit fw, ale skor o to, ako to urobit korektne. Pozeral som si czfree.net, kde je celkom dost vela dobrych prispevkov. Co som sa ale nedozvedel su nasledujuce veci:

Co vsetko v sebe fw obsahuje? Ake subory zameni, ktore naopak necha tak? Zmeni obsah filesystemu uplne?

Pouzil som fw od cipis-a (uploadoval som ho cez web). Po restarte som nahral svoj /etc/ini.t/net.sh, ktory nastavi ifconfig, iptables (firewall, NAT, port forwarding). Pouzil som save_config (alebo tak nejak sa vola ten script, ktory by to mal ulozit do flashky cely /etc). Po spusteni net.sh (rucne), som mal nastavenie, ako ho potrebujem (IP AP 192.168.1.1 - IP compu 192.168.1.100). Po restarte som nebol schopny sa pingnut a 192.168.1.1 sa tvari ze ma vsetky porty filtrovane (tento stav pred restartom nenastal)!

V com robim chybu?

[macrek]

no... je to tak ako pises.. ten firmware od cipis-a si ma uchovat vsetky nastavenia po spusteni (saveconfig - tusim). Ulozi si cely /etc/ do urcitej casti flashky. To ze ti ovis potom nenabehol s nastaveniami ktore boli v net.sh je dost cudne.

Skus ho resetovat este raz (odstavit a nasledne mu zapnut napajanie, nepouzivaj to tlacitko RESET).

Skus si znova nastavit ip v compe (192.168.100.254 - clovek ktory ten firmware robil, zabudol zrusit ten firewall). A pingnut 192.168.100.252 mozno sa ta ipecka nezmenila.

No.. alebo ho skus pripojit na seriovu konzolu a sam uvidis co sa tam vlastne deje.

[Michal Hocko]

Po nastaveni a ulozeni som pouzil soft reset (v podobe weboveho tlacidla Reset ako aj /sbin/reboot alebo /sbin/reset - to si nespominam presne).

Kazdopadne mi nie je stale jasne, co presne sa stane, ked dam uploadovat novy firmware. Co sa stane s tym, co je momentalne na AP ulozene? Nahradi sa to kompletne tym, co uploadujem? Co je schovane v subore, ktory uploadujem. Je to nejaky image, ktory ide namountovat a pozriet sa , co v nom je?

[macrek]

ked das uploadovat novy firmware tak sa ten nahra do ovisu a potom sa prepali (novy nahradi stary). Pri novom spusteni (reset) uz nabootuje novy firmware. Subor, ktory uploadujes je firmware :) je to "specialny" subor ktory dokaze loadnut bootloader ktory je v ovise. Je tam zbalene jadro a fs. Je mozne ho komplikovanym sposobom rozbalit, ale nemozes ho len tak mountnut. Tym ze ho rozbalis uvidis co v nom je (to uvidis aj ked sa telnetom pripojist na ovisa) ale ak do toho "obrazu" nieco pridas, uz ti ovis nenabootuje. Vysledny firmware sa totiz kompiluje.

[......]

dej tam fw APPro a není co řešit. Oba budou spokojeni a nastavení si to pamatuje.

[Michal Hocko]

Nie je nahodou plateny? Podla toho co som sa pozeral, tak mi to tak pripada.

[......]

Pokud nejsu úplně blbý, tak placený je pro 5460 a pro 1120 ho uvolnili k volnému použití. Myslím, že jsem to četl celé a dobře.

[Michal Hocko]

Uz som si vsimol, ze v odkaze na cipis-ov web je to v jednom z adresarov. Povodne som sa totiz pozeral priamo na stranky vyrobcu a tam to vyzeralo ako platena zalezitost (aspon na prvy pohlad a tak som to ani viac neskumal).

Skusim, dakujem za typ.

[macrek]

jj, APPro je fajn (spusta nastaveni), ak nepotrebujes nejaku specialnu vlastnu konfiguraciiu tak je to idealne riesenie.

[Josef Kufner]

Hm, jsem slepý, nebo to neumí SNMP ?

[macrek]

hmm, fakt to snmp asi nema

[Michal Hocko]

Tak som tam skusil dat appro a musim povedat, ze som celkom spokojny. Konecne nejake webove nastavenie, ktore aj povie, co clovek nastavuje. Navyse je sympaticke, ze tam bezi ssh a nie len telnet.

Trosku ma ale mrzi, ze je uzivatel jednotny pre webove rozhranie a prihlasenie pomocou telnetu a ssh. Neviete mi poradit ako pridam dalsieho uzivatela? Rucna editacia /etc/passwd samozrejme funguje, ale neviem ako to ulozit na flash, aby si to pametal aj po restarte?

[Anonym]

Pikaz flash save pripadne flash --help

[Jiří Poláček]

Jak přesvědčit tento model AP, aby nedělal problémy. nevím, ale tu IP-adresu 192.168.100.254 je přeci možno mít v počítači nastavenou pořád, ne?