Dotaz: openwrt odpojení klienta od wifi

[kol-ouch]

ahoj,

řeším jak odpojit klienta od wifi pomocí cli tak, abych to mohl dát do cronu

na firewallu mám povolené připojení v určitém čase a funguje to ok - pro nová připojení, ale stávající to nepřeruší )třebe whatsup hovor dál pokračuje) - potřeboval bych, aby se klient klasicky "odpojil od sítě" - nové spojení už nenaváže

v luci je tlačítko disconnect které dělá to co potřebuju, ale potřeboval bych to automatizovat

našel jsem návod ale když to zkusím tak:

root@OpenWrt:~# iwinfo wlan0 assoclist

0A:0D:11:4F:8C:53  -61 dBm / -93 dBm (SNR 32)  15540 ms ago
        RX: 24.0 MBit/s                                60665 Pkts.
        TX: 43.3 MBit/s, MCS 4, 20MHz                 129394 Pkts.
        expected throughput: 25.1 MBit/s

root@OpenWrt:~# hostapd_cli disassociate -S 0A:0D:11:4F:8C:53
Selected interface 'wlan0-1'
FAIL

nebo:

root@OpenWrt:~# hostapd_cli -i wlan0 disassociate  0A:0D:11:4F:8C:53
OK

nebo

root@OpenWrt:~# hostapd_cli disassociate 0A:0D:11:4F:8C:53
Selected interface 'wlan0-1'
OK

tak klient je pořád připojený

co dělám špatně, nebo jak to mám jinak řešit pls?

dík moc

Odpovědi

[kol-ouch]

omlouvám se - ten první příkaz je:

root@OpenWrt:~# hostapd_cli disassociate -i wlan0 0A:0D:11:4F:8C:53
Selected interface 'wlan0-1'
FAIL

ne

hostapd_cli disassociate -S 0A:0D:11:4F:8C:53

[Pavel]

Neporadím ti přesně jak, ale pravděpodobně to jede přes již navázané spojení. Takže pravidlo, které tohle povoluje vyhodit a pak jej přidat k tomu stávajícímu. Možná to pujde řešit jednim pravidlem, které bude povolovat new i established spojení a defaultně bude vše vypnutý.

[drnest]

Jo, stačí upravit firewall, aby zařízl i existující spojení.

Pravidlo nezaříznout už existující spojení je jedno z prvních. Aby to seklo hned, musí se to přetřídit. Tak aby napřed byla ta tvoje pravidla a až za nimi RELATED,ESTABLISHED.

Tohle je přímo návod pokud používáš firewall přes uci. Mám to z openwrt wiki.

Ta první část vytvoří shell script /etc/firewall.estab. Ta druhá část přidá do firewallu, aby se tento script při startu firewallu vždy pustil a ty pravidla přetřídil. Ještě jsem soubor /etc/firewall.estab přidal /etc/sysupgrade.conf

cat << "EOF" > /etc/firewall.estab
# pretrid pravidla, aby napred byla moje pravidla a az potom ESTABLISHED
# tim padem omezujici pravidla zariznou hned
for IPT in iptables ip6tables
do
${IPT}-save -c -t filter \
| sed -e "/FORWARD.*ESTABLISHED/d;
/FORWARD.*reject/i $(${IPT}-save -c -t filter \
| sed -n -e "/FORWARD.*ESTABLISHED/p")" \
| ${IPT}-restore -c -T filter
done
EOF

uci -q delete firewall.estab
uci set firewall.estab="include"
uci set firewall.estab.path="/etc/firewall.estab"
uci set firewall.estab.reload="1"
uci commit firewall
/etc/init.d/firewall restart

echo /etc/firewall.estab >>/etc/sysupgrade.conf

[kol-ouch]

zkusím. dík moc

[Pavel]

Ještě doplním jsou dvě možnosti jak to udělat. První je pro klienty mít pravidlo pro zakázání, případně povolení a pod tím pravidlo pro navázaná spojení případně povolit vše. Podstatný je, že tam bude plno zákazových pravidel. Záleží tak na povaze wifi, u nějakého veřejného hotspotu to po chvíli bude víc červené než zelené. Druhou možností je vše zakázat a pouze povoleným klientům přiřadit pravidlo