hostapd и rt2500pci (2560) (глючит)

[.//Hack]

Данная карточка замечательно работает как точа доступа, но есть одно но. Через некоторое время hostapd начинает себя странно вести. А именно через некоторое время после подключения с винды пишет, что ограниченный доступ. То есть к вай-фаю подключается, а вот дальше уже никак, даже не пингуется сервак. Если hostapd перезагрузить, то снова пол часа связь работает
Пользователь решил продолжить мысль 14 Августа 2010, 17:25:36:Мои действия:
Сначала скачал следующее:

Код: [Выделить]

http://ftp.de.debian.org/debian/pool/main/libn/libnl/libnl_1.1.orig.tar.gz
http://wireless.kernel.org/download/compat-wireless-2.6/compat-wireless-2.6.tar.bz2
git://w1.fi/srv/git/hostap.gitСразу перешел в режим суперпользователя, чтоб не париться с sudo
Приступил с установке compat-wireless
Поправил файл net/mac80211/cfg.c
Заменил:

Код: [Выделить]

case NL80211_IFTYPE_AP:
case NL80211_IFTYPE_AP_VLAN:
case NL80211_IFTYPE_WDS:
return true;На

Код: [Выделить]

case NL80211_IFTYPE_AP:
return true;
case NL80211_IFTYPE_AP_VLAN:
return true;
case NL80211_IFTYPE_WDS:
return true;Ну и долгая компиляция

Код: [Выделить]

make && make installДалее распаковал libnl в /usr/src/libnl
Поправил файл /usr/src/libnl/include/netlink-local.h, а именно добавил строку #include <limits.h>

Код: [Выделить]

....
#include <inttypes.h>
#include <assert.h>
#include <limits.h>

#include <arpa/inet.h>
#include <netdb.h>
....Далее приступил к настройке и установке

Код: [Выделить]

./configure --prefix=/usr/lib
make && make installПринялся за настройки hostapd
Копировал конфиг

Код: [Выделить]

cp defconfig .configНачал его редактировать, а именно раскоментировал следующие строчки и поменял пути

Код: [Выделить]

CONFIG_DRIVER_NL80211=y
LIBNL=/usr/src/libnl
CFLAGS += -I/usr/src/linux-headers-2.6.32-21-generic-pae/
LIBS += -L$(LIBNL)/libДалее компиляция

Код: [Выделить]

make && make installМои настройки всего это:

Код: [Выделить]

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
    address 192.168.1.2
    netmask 255.255.255.0
    gateway 192.168.1.1
    
auto wlan1
iface wlan1 inet static
    address 192.168.0.1
    netmask 255.255.255.0
    network 192.168.0.0
    broadcast 192.168.0.255

Код: [Выделить]

##### hostapd configuration file ##############################################

# device configuration
interface=wlan1
driver=nl80211

# hostapd event logger configuration
logger_syslog=-1
logger_syslog_level=0
logger_stdout=0
logger_stdout_level=4

debug=4
dump_file=/tmp/hostapd.dump

# Interface for separate control program.
ctrl_interface=/var/run/hostapd
ctrl_interface_group=0


# IEEE 802.11 related configuration
ssid=UbuntuPC
#country_code=RU
#ieee80211d=1
hw_mode=g
channel=8
beacon_int=100
max_num_sta=255


# Mac address ACL
macaddr_acl=0
#deny_mac_file=/etc/hostapd/hostapd.deny


# WPA/IEEE 802.11i configuration

# Enable WPA.
# bit0 = WPA
# bit1 = IEEE 802.11i/RSN (WPA2) (dot11RSNAEnabled)
wpa=2
wpa_passphrase=MySecretPass
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP CCMP
#wpa_group_rekey=600
#wpa_gmk_rekey=86400
DHCPD не буду расписывать, у меня он олично работает
Вот в общем вся эта структура работает, но есть одно но, через произвольное время от 5 минут до нескольких часов hostapd перестает нормально принимать соединения, то есть на клиентах пишется, что ограниченный доступ, сервак не пингуется даже. После перезапуска процесса hostapd все снова некоторое время работает. Также заметил, что такой глюк еще происходит, когда одновременно два клиента пытаются прицепиться

[yesh]

За тему отдельное спасибо! Жаль в репутацию ничего не добавить
Пользователь решил продолжить мысль 14 Августа 2010, 23:53:17:А compat-wireless и должен с ворнингами компилироваться или это у меня только так?

[.//Hack]

По идее не должен, но я у себя не смотрел, я уже в конце посмотрел, что все успешно скомпилилось, хотя варнинги не так страшны, они обычно говорят о том, что есть переменные которые не используются и т.п., то есть мусор к коде остался от продолжительной разработки. А лучше выложи список варнингов

[yesh]

Да, варнинги именно на переменные...

А вот hostapd вчера у меня так и не скомпилировался, сейчас запущу ещё раз процесс компиляции и выложу лог.

Ещё вопрос, у меня libnl 1.1-5build1 уже стоял, я поставил libnl-dev и поверх то, что по ссылке в первом посте, это нормально? или надо сносить libnl и ставить начисто? Просто там столько зависимостей на нем, что я так понимаю его так просто не снести...
Пользователь решил продолжить мысль 15 Августа 2010, 14:19:24:Похоже я просто что-то не то делаю...

(Нажмите, чтобы показать/скрыть)

root@yesh:/home/yesh/tmp/hostapd# make && make install
../src/crypto/tls_openssl.c:23:25: warning: openssl/ssl.h: Нет такого файла или каталога
../src/crypto/tls_openssl.c:24:25: warning: openssl/err.h: Нет такого файла или каталога
../src/crypto/tls_openssl.c:25:28: warning: openssl/pkcs12.h: Нет такого файла или каталога
../src/crypto/tls_openssl.c:26:28: warning: openssl/x509v3.h: Нет такого файла или каталога
...
make: *** [../src/crypto/tls_openssl.o] Ошибка 1

Видимо надо где-то задать путь к этому openssl, т.к. он в системе присутствует...
Пользователь решил продолжить мысль 15 Августа 2010, 14:57:06:Поставил libssl0.9.8-dbg и libssl-dev и вот:

(Нажмите, чтобы показать/скрыть)

make && make install
  CC  ../src/crypto/tls_openssl.c
  CC  ../src/crypto/crypto_openssl.c
  CC  ../src/crypto/aes-wrap.c
  CC  ../src/crypto/sha1.c
  CC  ../src/crypto/sha1-pbkdf2.c
  CC  ../src/crypto/sha1-tlsprf.c
  CC  ../src/ap/beacon.c
  CC  ../src/ap/wmm.c
  CC  ../src/ap/ap_list.c
  CC  ../src/ap/ieee802_11.c
  CC  ../src/ap/hw_features.c
cc  -o hostapd main.o config_file.o ../src/ap/hostapd.o ../src/ap/wpa_auth_glue.o ../src/ap/drv_callbacks.o ../src/ap/ap_drv_ops.o ../src/ap/utils.o ../src/ap/authsrv.o ../src/ap/ieee802_1x.o ../src/ap/ap_config.o ../src/ap/ieee802_11_auth.o ../src/ap/sta_info.o ../src/ap/wpa_auth.o ../src/ap/tkip_countermeasures.o ../src/ap/ap_mlme.o ../src/ap/wpa_auth_ie.o ../src/ap/preauth_auth.o ../src/ap/pmksa_cache_auth.o ../src/drivers/drivers.o ../src/utils/eloop.o ../src/utils/common.o ../src/utils/wpa_debug.o ../src/utils/wpabuf.o ../src/utils/os_unix.o ../src/utils/ip_addr.o ../src/common/ieee802_11_common.o ../src/common/wpa_common.o ../src/eapol_auth/eapol_auth_sm.o dump_state.o ../src/eapol_auth/eapol_auth_dump.o ../src/radius/radius.o ../src/radius/radius_client.o ../src/ap/accounting.o ../src/ap/vlan_init.o ctrl_iface.o ../src/ap/ctrl_iface_ap.o ../src/crypto/md5.o ../src/ap/iapp.o ../src/ap/peerkey_auth.o ../src/drivers/driver_hostap.o ../src/drivers/driver_nl80211.o ../src/utils/radiotap.o ../src/drivers/netlink.o ../src/drivers/linux_ioctl.o ../src/drivers/rfkill.o ../src/l2_packet/l2_packet_linux.o ../src/eap_server/eap_server_md5.o ../src/eap_server/eap_server_tls.o ../src/eap_server/eap_server_peap.o ../src/eap_common/eap_peap_common.o ../src/eap_server/eap_server_ttls.o ../src/eap_server/eap_server_mschapv2.o ../src/eap_server/eap_server_gtc.o eap_register.o ../src/eap_server/eap_server.o ../src/eap_common/eap_common.o ../src/eap_server/eap_server_methods.o ../src/eap_server/eap_server_identity.o ../src/crypto/ms_funcs.o ../src/eap_common/chap.o ../src/eap_server/eap_server_tls_common.o ../src/crypto/tls_openssl.o ../src/crypto/crypto_openssl.o  ../src/crypto/aes-wrap.o ../src/crypto/sha1.o ../src/crypto/sha1-pbkdf2.o ../src/crypto/sha1-tlsprf.o ../src/ap/beacon.o ../src/ap/wmm.o ../src/ap/ap_list.o ../src/ap/ieee802_11.o ../src/ap/hw_features.o -L/usr/src/libnl/lib -lnl -lssl -lcrypto
  CC  hostapd_cli.c
  CC  ../src/common/wpa_ctrl.c
cc  -o hostapd_cli hostapd_cli.o ../src/common/wpa_ctrl.o ../src/utils/os_unix.o
for i in hostapd hostapd_cli; do cp -f $i /usr/local/bin/$i; done

[.//Hack]

libssl у меня уже стояли последние, поэтому о них и не упомянул, забыл. Я уже начал пробовать запускать карточку rt2870usb в режиме 802.11n. Работает, но не стабильно. копаю дальше, точнее ищу как узнать ht_capab

[yesh]

.//Hack, Спасибо огромное за мануал и помощь! Точку поднял, остается все причесать как надо, чтобы IP раздавала и т.д.

Есть такая особенность, один раз при запуске hostapd зависает вот в этом состоянии и помогает только ребут:

(Нажмите, чтобы показать/скрыть)

hostapd -B -ddd hostapd.conf
Configuration file: hostapd.conf
ctrl_interface_group=0
rfkill: initial event: idx=0 type=1 op=0 soft=0 hard=0
nl80211: Add own interface ifindex 4
nl80211: New interface mon.wlan0 created: ifindex=5
nl80211: Add own interface ifindex 5

ну да мало ещё запусков было чтобы судить об этом...

[.//Hack]

Эксперты, ау, не отмалчивайтесь, помогите с проблемой! Стоит переконнектиться с одного компа, как вся сеть складывается, как этого избежать?

[yesh]

Эксперты похоже в отпуске

.//Hack Пока эксперты подтянуться, расскажите, пожалуйста, как Вы сделали чтобы hostapd сам запускался?

[.//Hack]

есть два способа, один через демон, он сложный, поэтому объясню другой, открываете /etc/rc.local и перед строчкой exit 0 вставляете

Код: [Выделить]

sudo -H hostapd -B /etc/hostapd/hostapd.conf
Пользователь решил продолжить мысль 16 Августа 2010, 02:54:59:А демон можно создать простым способом =) сначала ставите из репозиториев старую версию, а потом поверх ставите скомпилированную, тогда все демоны сразу будут прописаны, да и конфиги, которые по умолчанию, все по местам расставятся
Пользователь решил продолжить мысль 16 Августа 2010, 02:58:22:Наверняка будете раздавать и-нет через точку, поэтому там же в rc.local пропишите следующие строчки также перед exit 0

Код: [Выделить]

sudo -H iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
sudo -H iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu

[AnrDaemon]

Посмотри, что творится в таблицах после такого прописывания.

[yesh]

есть два способа, один через демон, он сложный, поэтому объясню другой, открываете /etc/rc.local и перед строчкой exit 0 вставляете

Код: [Выделить]

sudo -H hostapd -B /etc/hostapd/hostapd.conf
А демон можно создать простым способом =) сначала ставите из репозиториев старую версию, а потом поверх ставите скомпилированную, тогда все демоны сразу будут прописаны, да и конфиги, которые по умолчанию, все по местам расставятся

Я наверное лучше первым сделаю, т.к. у меня подопытная ось на виртуалке мучается, а чистая рабочая дожидается окончания эксперементов над подопытной Кстати вторым способом пробовал, но не так прописал, hostapd не запускался.

Наверняка будете раздавать и-нет через точку, поэтому там же в rc.local пропишите следующие строчки также перед exit 0

Код: [Выделить]

sudo -H iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE
sudo -H iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu

Я немного по другому запускаю, из /etc/network/if-up.d

Код: [Выделить]

sudo iptables -t nat -A POSTROUTING -s 192.168.0.2 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPTну да сколько людей, столько iptables

[.//Hack]

Кстати вторым способом пробовал, но не так прописал, hostapd не запускался.

А нужно именно так, так как hostapd требует повышенных прав. И обычный запуск не запустит его

[.//Hack]

В общем поставил FreeBSD, обе карточки подцепились с пол пинка, стоило только необходимый модуль подключить. Работают в режиме точки доступа стабильно и без вылетов

[yesh]

А вот это не могло быть решением? https://forum.ubuntu.ru/index.php?topic=61834.msg674095#msg674095
Пользователь решил продолжить мысль 18 Августа 2010, 23:17:59:Как то все очень странно, из Хрюши коннектиться к точке доступа не хочет, из Ubuntu коннектиться только с WPA2, без шифрования не хочет, а когда коннектиться с ключем через менеджера сети(NM), то почему-то в свойствах подключения показывает Ad-Hoc и IP-ишник откуда-то получает странный...

Подскажите люди, как пропинговать вайфай соединение?

[.//Hack]

Пробовал порты ставить, все равно хостапд себя странно вел. Когда все необходимое собирал из исходников, то работало стабильней и шустрее, но проблема оставалась. Вот сколько стоит фряха, проблем не знаю. Так что дело именно в хостапд на убунте, может драйвер тупит, я глубоко не лез, но то, что это хостапд или драйвер, это точно.