Dotaz: linux / wpa / statická adresa

[Karel]

Zdravím vespolek,

zkoušeli jste někdy někdo nakonfigurovat WPA WIFI přes supplikanta tak, aby interface měl statické IPv.4 parametry? Nedaří se mi, klient se normálně autentikuje, připojí, ale adresu si "vykouzlí" kdoví odkud ... Potřeboval bych prostě metodiku "iface static".

Moje konfigurační soubory:

/etc/network/interfaces:

 
--------------------------------------

auto lo

iface lo inet loopback

auto wlan0
allow-hotplug wlan0
iface wlan0 inet manual
	wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface default inet static
	address 10.10.8.61
	netmask 255.255.0.0
	gateway 10.10.10.43
	dns-nameservers 10.10.9.26


auto eth0
allow-hotplug eth0
iface eth0 inet static
	address 192.168.11.11
	netmask 255.255.255.0

---------------------------------------------

Poznámka: Lokální ethernet slouží jako "last resort" servisní interface.

/etc/wpa_supplicant/wpa_supplicant.conf:

-----------------------

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1

network={
    ssid="*********"
    proto=RSN
    key_mgmt=WPA-PSK
    pairwise=CCMP TKIP
    group=CCMP TKIP
    psk="**********"
}
-----------------------

# hostname -I 192.168.11.11 10.10.7.20

Kuku. Nějaký nápad?

Odpovědi

[Michal Kubeček]

zkoušeli jste někdy někdo nakonfigurovat WPA WIFI přes supplikanta tak, aby interface měl statické IPv.4 parametry?

wpa_supplicant nastavení IP adresy a související konfiguraci vůbec neřeší, stará se jen o asociaci s AP. Takže jen pak místo spuštění DHCP klientského démona nastavíte statickou adresu a ostatní parametry stejně, jako byste to dělal pro jakékoli jiné rozhraní.

Pokud vám jde o to, jak to napsat do konfiguračních souborů nějaké konkrétní distribuce, pak vám s tím bude muset poradit někdo kdo se v nich vyzná - ale bylo by dobré začít tím, že napíšete, že vám jde o tohle, a také by nebylo úplně od věci napsat, o kterou distribuci se jedná.

[Karel]

... ale mně nejde o to, jak to napsat do konfiguráků, ale o princip. Navíc, obsah těchto konfiguračních souborů vcelku jednoznačně na danou rodinu distribucí ukazuje - a co víc, zrovna tahle záležitost s konkrétní distribucí až tak moc svázaná není.

Víte, dělat z někoho hlupáka, je prosté. Poradit dá práci.

[Michal Kubeček]

ale mně nejde o to, jak to napsat do konfiguráků, ale o princip.

Výborně, v tom případě platí to, co jsem napsal hned na začátku: wpa_supplicant žádné IP adresy nenastavuje.

Navíc, obsah těchto konfiguračních souborů vcelku jednoznačně na danou rodinu distribucí ukazuje

Pro toho, kdo takovou distribuci používá, asi ano. Ale jsou tu i lidé, kteří používají jiné distribuce a ne každému se chce zkoumat syntaxi a hádat, o jakou distribuci by se asi mohlo jednat.

Víte, dělat z někoho hlupáka, je prosté. Poradit dá práci.

Já jsem poradil. Hlupáka z vás dělá někdo jiný.

[Michal Kubeček]

co víc, zrovna tahle záležitost s konkrétní distribucí až tak moc svázaná není.

Asi to tak úplně nebude, protože když na svém systému nakonfiguruji a spustím wpa_supplicant, tak jen asociuje wi-fi adaptér s AP a žádné adresy nenastaví. Na to pak musím samostatně spustit dhcpcd/dhclient nebo nastavit adresu ručně. Takže pokud se ta vaše konfigurace chová jinak, bude to dáno tím, co dalšího se tam ještě děje na základě toho /etc/network/interfaces - a to už samozřejmě na distribuce bude záviset hodně.

[Karel]

Na základě mého .../interfaces se nic dít nemůže, je přiložen v úvodu tohoto vlákna v plném znění a můžete si jej prohlédnout. Jednodušší už být nemůže.

Zkusil jsem v "networku" v konfiguráku supplikanta dát interfacu logické jméno a pak jej v interfaces konfigurovat jako iface s logickým jménem. Formálně to projde, fakticky to, samozřejmě, opět nefunguje.

Nicméně, jak to tak studuji, věc vůbec není tak prostá, jak píšete, protože spuštění supplikanta způsobí spuštění dalších věcí, zatím jsem nadetekoval wpa_cli (zůstane jak proces - nevím proč, když je to CLI ...?) a wpa_action (proběhne a skončí). V jejich konfiguraci (nebo defaultním chování) bude nejspíš ono podivné "naDHCPování" někde schované. Hloupé je, že nemohu k DHCP serveru té sítě, abych se podíval do dhcpd logu, jestli ta věc vůbec dhcpuje, nebo jestli je mechanismus získání onoho podivného IP nastavení ještě třeba úplně jiný.

Budu vděčný za každý užitečný nápad - tedy kromě toho, že mám napsat, že od někoho chci, aby za mne vymyslel, jak to do konfiguráků napsat

[mhepp]

Podívej se do /usr/share/doc/wireless-tools/README.Debian.

[Karel]

Tento postup pochopitelně znám a u variant WiFi sekurity [open] a nebo [wep] samozřejmě funguje. Problém ale spočívá v tom, že pro tuto konkrétní bezdrátovou síť musím použít WPA2 a to jsem jinak, než přes supplikanta neuchodil. No a naopak supplikant nesnese na "svém" interfacu konfigurační metodu "static", trvá na metodě "manual".

Proto je můj konfigurák postaven tak, že nejprve staví WiFi přes supplikanta, pak se pokusí nastavit parametry přes "interface default" (což, zjevně, nefunguje) a pak teprve staví statickou eth0, která, naopak, projde bez problémů, proč taky ne.

Na daném zařízení, samozřejmě, žádný DHCP klient nejede, ani jako systémový démon, ani volaný přes pre-up (viz konfiguráky). Takovéhle školáčtiny bych, prosím, zvládal, linux je mým výhradním OS už cca 20 let ... Jen ta konstrukce se supplikantem má asi nějaký konfigurační fígl. Čekal bych ale, že to jít musí.

[gogol]

Ja by som to dal opacne. Najprv interface do "up". Ak nehodi error, tak pokracovat dalej supplicantom. Finta je v tom, ze niektore karty neprijimaju prikazy ked niesu "up".

[mhepp]

Jde Ti teda o princip, nebo konkrétní řešení?

Kdybys použil rozum, tak jak vyžaduješ od ostatních, tak najdeš návod. A v něm se dočteš, že konfigurace pro interface s WPA2 má vypadat takhle:

iface wlan0 inet static
        address X.Y.Z.13
        netmask 255.255.255.0
        gateway X.Y.Z.1
        dns-nameservers X.Y.Z.1

        wpa-ssid MojeSSID
        wpa-psk 8abaf8aef...566de45c71288d

        #pripadne primo konfirurace supplicanta:
        #wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

následné ifup wlan0 nahodí interface a nastaví. Ověřeno v praxi. Pokud Ti to takhle nestačí, tak opravdu nerozumím tomu na co se ptáš.

[Karel]

... již jednou jsem napsal, že jsem to jinak, než přes supplikanta neuchodil (zřejmě vzhledem k vlastnostem sítě, rozsáhlý distribuovaný systém s desítkami AP a controllerem). Tato prostá konfigurace se nepřipojí ani na první vrstvě.

Jedním ze základních atributů použití rozumu je naslouchat ostatním diskutujícím.

No, nicméně, prostředí je zde tak nepřátelské, že půjdu hledat jinam. Sbohem.

[mimi.vx]

predtim nez polozis v dalsi komunite podobne dotazy , zkus si precist a pochopit : hhttp://www.catb.org/esr/faqs/smart-questions.html

[Karel]

It is very hard to ask smart question in a case the person concerned isn't.