Dotaz: Šílenství s WiFi připojením - WPA supplicant

[caveman]

Ahoj, mám pekelnej problém se spolehlivostí bezdrátovýho připojení pod Linuxem. Pro konfiguraci síťového zařízení používám wpa_supplicant 0.6.10 (zkoušel jsem i starší verze).

1. nakonfiguruju síť v /etc/wpa_supplicant.conf
2. spustím dhcp klienta a wifi karta obdrží IP adresu a síť normálně funguje včetně routování ven
3. po asi 30 min. normálního síťového provozu si AP a karta snaží mezi sebou vygenerovat nový klíč (RE-KEYING v logu), to ale většinou (ne vždy!) skončí neúspěšně a karta se už na AP znovu nepřipojí a pomůže jen manuální restart konfigurace karty

• takhle se to chová jen při šifrování WPA-PSK, u WEP64/128 nebo bez hesla běží připojení trvale
• chová se to stejně bez rozdílu hw - 2 různé síť. karty (Intel IPW2200, Atheros ath9k) a různá AP (Zyxell, Ovislink)
• na stejném kompu běží připojení pod Win7 bez problémů
• někdy dojde k přerušení připojení až po mnoha hodinách, chová se to jak podle počasí
• skenováním jsem nenalezl žádnou jinou síť, se kterou by kolidovala

Předem díky za nakopnutí správným směrem.

Odpovědi

[Atom321]

Jak máte nastavený firewall? (Pošlete výstup příkazu iptables-save ve stavu, kdy to funguje.)

[ubuntak]

Firewall pracuje na 3 vrstve a komunikace mezi ap a klientem v pripade pripojovani na druhe tzn firewall na to nema vliv. Spis je zvlastni ze tazatel uvadi ze pouziva staticke klice tak nevidim duvod proc by se mnelo apcko s klientem domlouvat na novem klici.

[Atom321]

Takto to funguje, pouze pokud používáte WEP. Zadaný klíč se použije pro šifrování a hotovo.

Ovšem, při WPA to funguje jinak. Z hesla se vygeneruje pre-shared-key (PSK). Ten se použije pro autentizaci a dohodnutí jiného klíče, kterým se pak šifruje komunikace. Komunikační klíč se pravidelně (po přenesení určitého množství dat, nebo uplynutí určité doby) mění - dohaduje za použití PSK znovu.

Výměna klíčů se provádí protokolem EAP, který pracuje nad linkovou vrstvou, tedy na stejné úrovni jako IPv4. Pokud je na firewalllu zakázané vše, co není IP, výměna klíčů se nepovede.

[raistlin]

I když jsem považoval za blbost, že by mělo nastavení firewallu na to nějaký vliv, zvlášť když první výměna za stejných podmínek proběhne ok, zkoušel jsem i při vypnutém firewallu (INPUT, FORWARD i OUTPUT nasteveno na ACCEPT, pravidla prázdná), ale chová se to úplně stejně

[Atom321]

Tak to už nevím. Zkuste zvýšit ukecanost wpa_supplicanta parametrem -d (nebo více -dd), případně i driveru karty. Pošlete nějaké další vodítko (co je to za distro, verzi kernelu, výpis logu supplicanta/kernelu.)

Také můžete místo wpa_supplicant ještě zkusit xsupplicant (ale moc od toho nečekejte).

[vencour]

Používam Gentoo, verzi 0.6.9, verze 0.6.10 s mym nastavenim nechodila, tak jsem u 0.6.9, v portage (=repozitáři) už je 0.7.1.