Dotaz: Jak nastavit bridge mezi drátem a Wifi?

[Honza Balák]

Zdravím, mám HP nx6110 s wifi Broadcom a ethernetovou síťovku. Jak jednoduše nastavit, aby se Wifi (eth1) dočasně (tzn. dalo by se to vypnout/zapnout) chovala jako AP a přes něj jsem se dostal na internet (eth0)? Ve WinXP se mi to podařilo "nějak" naklikat, ale v Linuxu nevím. Jedná se o Debian Lenny. Díky

Odpovědi

[JirkaK]

Ahoj, nevim, jestli zrovna tahle sitovka umi ap mod, ale obecne by se to dalo udelat asi takhle:
ifconfig eth1 0.0.0.0 up
ifconfig eth0 0.0.0.0 up # zruseni ip adres u obou sitovek
iwconfig eth1 mode master channel XX essid YY # nastaveni bezdratu jako ap na kanal XX a essid YY (pro pripadny dalsi nastaveni mrkni na man iwconfig)
brctl addbr br0 # vytvoreni noveho bridge
brctl addif br0 eth0 # pridani eth0 do bridge
brctl addif br0 eth1 # pridani eth1 do bridge
ifconfig br0 IP MASKA up # nastaveni IP a MASKY na bridge

Sice pochybuju, ze to s timhle bezdratem bude fungovat, ale snad to k necemu pomuze :)

[Jooky (inactive)]

ked by mod master nesiel tak urcite zaberie ad-hoc so spravnym routovanim, alebo NAT

[Honza Balák]

Díky za nápad. Raději jsem to z ifconfig přepsal na syntaxi nástroje ip (mohli bysme mít všichni problémy, že? ). Nicméně zde nechápu, proč je třeba nulovat i eth0, které má "vstup" do inetu? Nemělo by to být tak, že nastavím eth0 (drát), vynuluju eth1 (wifi), pak vytvořím br0, kterému přiřadím adresu a masku a pak vlastně by se ta ostatní zařízení připojovala k té adresa na br0? Nemohl by mi to někdo zkusit vysvětlit? Díky

[JirkaK]

Nejsem si 100% jisty, ale mam takovy dojem, ze zadne ze zarizeni, ktere budes sdruzovat pod bridge, nesmi mit nastavenou adresu. Tu nastavis az to mu virtualnimu rozhrani (bridgi), ktere ta fyzicka rozhrani sdruzuje, tzn. vznikne ti jedno rozhrani s jednou adresou, ktere primo propoji bezdrat a drat. Myslim, ze ten postup je tak nekde i popsany (zkus manual, tam to je pekne pochopitelne) - ale nevim uplne presne, psal jsem to z hlavy.

[Honza Balák]

Ad. poslední odstavec - ve Win to funguje, takže ta bezdrátka by to měla podporovat. Je ovšem otázkou, jestli by to tak mělo být i v Debianu...

[JirkaK]

To neni tak uplne jisty - zalezi na tom, jak dobra je podpora karty pod linuxem. Kdysi velmi davno jsem zkousel treba zabridgovat ethernet a wifi z-com xi-626, a vysledek byl, ze system vytuhl (ale to bylo davno, od te doby se - alespon v tomhle pripade - hodne zmenilo :). Zkus to, a uvidis, mozna to bude fungovat bez problemu (ja osobne s touhle kartou konkretne zadne zkusenosti nemam).

[the.max]

No vidis a m to fungovalo naposled prave s touto kartou. Dnes mam Intela nebo Atherose a ty do bridge dat nejdou.resp. bridge sestavim, ale data skrz neprochazi. nekde jsem nasel zminku o arpbridge, ale nikde nebylo nic popsano dal.

[JirkaK]

Jasne, vzdyt rikam, ze se od ty doby leccos zmenilo - zkousel jsem to hodne davno.

[the.max]

vsak ja to taky zkousel nekdy pred 4-5 lety

[JirkaK]

Kdo vi, mozna byla chyba jeste nekde jinde, presne okolnosti uz si nepamatuju. Anebo si to pletu s jinym bezdratem, taky mozny po takovy dobe :)

[frEon]

fuj ifconfig

[Honza Balák]

Já to hned psal, že se to nebude líbít (hlavně panu Kubečkovi), proto jsem si to hned přepsal

[Ondrej 'SanTiago' Zajicek]

Skutecne bridgovani mezi wifi a ethernetem je netrivialni zalezitost, kvuli zvrhlemu designu 802.11 . Casteji se misto bridgovani pouziva proxy-arp (treba ve vetsine bezne prodavanych wifi-krabicek).

[8an]

To není chyba 802.11, standard na to myslí v hlavičce rámce mohou být 4 adresy (skutečný odesílatel a příjemce a ten kdo paket poslal do vzduchu a kdo ho má ze vzduchu přijmout). Ale aby se to používalo, musí se zapnout WDS režim, a pokud ovladač nepodporuje AP, tak nepodporuje ani WDS (opačná implikace neplatí, ale touhle jsem si docela jist). Takže v klasické situaci si tím uživatel nepomůže.

Kromě proxy ARP jsem ještě viděl řešení, že se klient asocioval na AP několikrát za MAC všech klientů za ním. To má výhodu že se pak přes klienta dají routovat sítě za ním (tedy posílat pakety i na IP adresy, které nejsou přímo připojené a které neodpoví na ARP dotaz).

[Zdeněk Štěpánek]

Ale ne...

To co pises plati pro klientsky mod, pro AP je bridge transparentni. Minimalne pro Atheros to tak plati.

Zdenek

[frEon]

snad jsem to napsal spravne...

iptables -A FORWARD -i eth1 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

[Honza Balák]

Díky moc, jak budu moct, tak to vyzkouším.

[Zdeněk Štěpánek]

Zrovna jsem pripojenej pres drat a wifi mam do bridge a jsou na to ostatni notesy:

#!/bin/bash

iface="ath0"
iwace="wifi0"

wlanconfig $iface destroy
sleep 2
wlanconfig $iface create wlandev $iwace wlanmode ap
sleep 2
iwpriv $iface mode 0
sleep 2
iwconfig $iface essid "vosvdf-zasedacka"
sleep 2
iwconfig $iface channel 4
sleep 2

ifconfig ath0 0.0.0.0 up
ifconfig eth0 0.0.0.0 up
brctl addbr br0
brctl addif br0 eth0
brctl addif br0 ath0

killall dhcpcd
dhcpcd br0

Zdenek

[anon123]

Mam takovy dojem, ze pokud chces routovat dve interface tak /proc/sys/net/ipv4/ip_forward musi byt nastaven na 1. Pak si zkontroluj routingovou tabulku, aby jsi tam mel nejaky default gateway.

Ale nevim, jestli jsem te dobre pochopil.

[anon123]

aha, tak to jsem trosku ustrelil.

[Zdeněk Štěpánek]

No ustrelil. Jen doplnim. Zpnuti routovani a routovaci pravidla jsou potreba jen v pripade ze chces routovat 2 nebo vice subnetu.

Bridge nema s routovanim nic spolecneho - jde jen o jeden subnet a bridge bude defakto mediakonvertor.

Jinymy slovy, pouzijte to co jsem poslal, funguje to bez problemu, proleze skrz to i DHCP. Prave pres to jedu na a nekolik notesu.

Zdenek