Wi-Fi Soft AP не раздает адрес по DHCP

[KirilC]

AnrDaemon,
Это как?! С чего бы ему ко мне в идти?!
Стоит тогда ограничить работу DHCP интерфейсами br0 и wlan0?
Я вот что не понимаю, по инструкции из wiki br0 сам раздает интернет и DHCP 2 интерфейсам, это eth1(LAN) и wlan0(Wi-Fi), но у меня так не работает, точка так и не раздает клиенту адрес, нужно еще добавить в /etc/dnsmasq.conf интерфейс wlan0 для того чтобы раздавал клиентам IP. Но разве такое нормально? Не br0 должен раздавать IP всем клиентам из моста?!                     

[Гарри Кашпировский]

А вот так, по звонкам тех, у которых ничего работать не будет. Такие случаи бывали.
У Вас wlan0 - slave-интерфейс для br0, тогда в dnsmasq.conf будет только interface=br0. Для сепарирования сетей уже необходимо назначить на wlan0 и eth1 IP-адреса из разных подсетей, соответствующим образом сконфигурировав dnsmasq. Очевидно, если в вашей текущей конфигурацией c br0 хостам LAN-сети присваивается адрес с помощью DHCP, а WLAN-сети нет, имеет смысл проверить состояние моста, это первое что приходит в голову после проверки конфигурации. Так же можно перезапустить dnsmasq после поднятия br0. Или начать конфигурирование wlan0 после поднятие моста br0. Вот с этого треугольника можно начать.


Пример конфигурации DHCP-сервера в dnsmasq на несколько интерфейсов:

Код: [Выделить]

interface=eth1,wlan0
dhcp-range=192.168.0.2,192.168.0.7,255.255.255.248,1440m
dhcp-range=192.168.0.10,192.168.0.14,255.255.255.248,1440mТо что br0 уже будет не нужен, на eth1 и wlan0 будут адреса 192.168.0.1/29 и 192.168.0.9/29 это понятно?

[AnrDaemon]

AnrDaemon,
Это как?! С чего бы ему ко мне в идти?!

С того, что ваш DHCP конфликтует с DHCP сервером провайдера, перебивая его ответы другим клиентам провайдера.

Стоит тогда ограничить работу DHCP интерфейсами br0 и wlan0?

br0 только. wlan0 - его часть, если DHCPd будет пытаться работать на обоих, он сам себе подножки ставить начнёт.

Я вот что не понимаю, по инструкции из wiki br0 сам раздает интернет и DHCP 2 интерфейсам, это eth1(LAN) и wlan0(Wi-Fi), но у меня так не работает, точка так и не раздает клиенту адрес, нужно еще добавить в /etc/dnsmasq.conf интерфейс wlan0 для того чтобы раздавал клиентам IP. Но разве такое нормально? Не br0 должен раздавать IP всем клиентам из моста?!                     

Должен, но, возможно, у вас wlan0 не добавляется правильно в интерфейс. Проверьте.
brctl show
Пользователь решил продолжить мысль 28 Января 2012, 19:57:28:@KT315, не перескакивай с темы на тему
Давай закончим с одним вариантом, прежде чем к другим переходить.

[KirilC]

AnrDaemon,
brctl show

bridge name_______bridge id__________STP enabled_________interfaces
br0___________8000.002215b6a4c3_________no________________eth1
___________________________________________________________wlan0

Подножки кажется и вправду есть, то есть при старте системы не всегда клиент может видеть точку доступа, хотя она поднятая что видно в ifconfig и по светодиоду на самой сетевухе.         

Так мне стоит вытянуть wlan0 из моста?

Еще я не со всем понимаю как из этого скрипта wlan0 получает DHCP? Скрипт из wiki.

(Нажмите, чтобы показать/скрыть)

#! /bin/sh
#
#######################
# Настройка интерфейсов
#######################
 
# Internet (Поменяйте на ваш интернет-интерфейс)
Inet_Interface="eth0"
 
# Lan (поменяйте на ваш интерфейс сетевого моста)
Lan_Interface="br0"
 
# Lo (локальный интефейс - петля)
Lo_Interface="lo"
 
# Описываем путь до iptables
IPT="/sbin/iptables"
 
# Очищаем текущие правила (если вдруг есть какие-то правила)
 
$IPT -F
$IPT -t nat -F
$IPT -t mangle -F
 
$IPT -X
$IPT -t nat -X
$IPT -t mangle -X
 
# Задаем политики по умолчанию
 
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT DROP
 
# Создаем цепочку для обработки неправильных пакетов.
# bad_packets
 
$IPT -N bad_packets
 
$IPT -A bad_packets -p tcp --tcp-flags SYN,ACK SYN,ACK \
-m state --state NEW -j REJECT --reject-with tcp-reset
$IPT -A bad_packets -p tcp ! --syn -m state --state NEW \
-j LOG --log-prefix "New not syn:"
$IPT -A bad_packets -p tcp ! --syn -m state --state NEW -j DROP
 
# Создаем цепочку для обработки входящих (из интернета) tcp соединений.
# tcp_p
$IPT -N tcp_p
 
# Чтобы, например, разрешить подключаться к нашему шлюзу из интернета по ssh:
##ssh="22"
##ssh_ip_allowed="0/0"
##$IPT -A tcp_p -p tcp -s $ssh_ip_allowed --dport $ssh -j ACCEPT
 
$IPT -A tcp_p -p tcp -s 0/0 -j DROP
 
# Создаем цепочку для обработки входящих (из интернета) udp соединений.
# udp_p
$IPT -N udp_p
 
$IPT -A udp_p -p udp -s 0/0 -j DROP
 
# Создаем цепочку для обработки входящих (из интернета) icmp соединений.
# icmp_p
$IPT -N icmp_p
 
# Разрешаем "пинговать" наш шлюз из интернета:
 
$IPT -A icmp_p -p icmp -s 0/0 --icmp-type 8 -j ACCEPT
$IPT -A icmp_p -p icmp -s 0/0 --icmp-type 11 -j ACCEPT
 
$IPT -A icmp_p -p icmp -s 0/0 -j DROP
 
# Цепочка INPUT
 
$IPT -A INPUT -p tcp -j bad_packets
 
$IPT -A INPUT -p all -i $Lan_Interface -j ACCEPT
$IPT -A INPUT -p all -i $Lo_Interface -j ACCEPT
 
$IPT -A INPUT -p all -i $Inet_Interface -m state --state \
ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -p tcp -i $Inet_Interface -j tcp_p
$IPT -A INPUT -p udp -i $Inet_Interface -j udp_p
$IPT -A INPUT -p icmp -i $Inet_Interface -j icmp_p
 
# Цепочка FORWARD
 
$IPT -A FORWARD -p tcp -j bad_packets
 
$IPT -A FORWARD -p all -i $Lan_Interface -j ACCEPT
$IPT -A FORWARD -p all -i $Lo_Interface -j ACCEPT
$IPT -A FORWARD -p all -i $Inet_Interface -m state \
--state ESTABLISHED,RELATED -j ACCEPT
 
# Цепочка OUTPUT
 
$IPT -A OUTPUT -p tcp -j bad_packets
 
$IPT -A OUTPUT -p all -o $Inet_Interface -j ACCEPT
$IPT -A OUTPUT -p all -o $Lan_Interface -j ACCEPT
$IPT -A OUTPUT -p all -o $Lo_Interface -j ACCEPT
 
# Цепочка POSTROUTING (таблица nat)
 
$IPT -t nat -A POSTROUTING -o $Inet_Interface -j MASQUERADE
 
# Включаем перенаправление ipv4.
 
echo "1" > /proc/sys/net/ipv4/ip_forward
 
echo "Firewall started"
 
exit 0

     

[AnrDaemon]

Что в момент "невидения" показывает brctl?

[KirilC]

AnrDaemon,
показывает наверное точно так как и сейчас, надо еще проверить, но по я думаю что когда интерфейс не видно (клиенту не видно), DHCP ему не прописывал адрес     

[AnrDaemon]

Давайте всё таки разбирать проблему последовательно.
Конфигурация такая-то, делаем то-то, это работает, а это нет.

[KirilC]

AnrDaemon,
так мне словить момент когда клиент не видит точку?
Могу выложить все файлы конфигурации если надо

[AnrDaemon]

Не видит точку или не может к ней подключиться?

[KirilC]

AnrDaemon,
именно, клиент не видит точку, хотя все говорит что она работает в режиме точки, и wlan0 поднят и mon.wlan0, и даже светодиот горит зеленом что говорит о том что она точка доступа

(Нажмите, чтобы показать/скрыть)

             

[AnrDaemon]

Тогда проблема может быть в клиенте, либо в драйверах точки.
Без арбитража (i.e. какого-то третьего клиента, видящего/не видящего точку в это же самое время) это не решить.

[victor00000]

Код: [Выделить]

sudo /etc/init.d/hostapd stop
sudo iwconfig wlan0 key off
sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode ad-hoc
sudo iwconfig wlan0 essid "GAGA"
sudo iwconfig wlan0 channel 6
sudo ifconfig wlan0 192.168.0.2 up
виден?

[KirilC]

AnrDaemon,
А что тогда если делать по совету KT315 и разделить DHCP, и вытянуть wlan0 из моста?
Мне непонятно как будет получать IP wlan0 (не клиент) так как в файле /etc/network/interfaces ему не будет прописан статический IP, как на интерфейсе eth1?
сам /etc/network/interfaces когда wlan0 сам по себе, не в мосте

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback
address 127.0.0.1
netmask 255.0.0.0
#
#WAN
auto eth0
iface eth0 inet dhcp
post-up /etc/init.d/xl2tpd stop
#
#LAN
auto eth1
iface eth1 inet static
address 192.168.0.1
network 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
#
#Wi-Fi
auto wlan0
iface wlan0 inet manual
pre-up iw dev wlan0 del
pre-up iw phy phy0 interface add wlan0 type __ap
#

victor00000
я не хочу ад-хок, да и не очень хочу его трогать, просто иногда бывает что все вроде работает а клиент не видит точку, но я перезагружаю сервер и все подключается и работает, может и в правду драйвера шалят, да и Wi-Fi мне надо именно как точка доступа       

                 

 

[AnrDaemon]

AnrDaemon,
А что тогда если делать

Ничего. Если точка не видна, никакие шаманства с DHCP ситуации не изменят.

Код: [Выделить]

sudo /etc/init.d/hostapd stop
sudo iwconfig wlan0 key off
sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode ad-hoc
sudo iwconfig wlan0 essid "GAGA"
sudo iwconfig wlan0 channel 6
sudo ifconfig wlan0 192.168.0.2 up
виден?

Когда тебя наконец забанят уже?...
Пользователь решил продолжить мысль 28 Января 2012, 22:50:35:

Мне непонятно как будет получать IP wlan0 (не клиент) так как в файле /etc/network/interfaces ему не будет прописан статический IP, как на интерфейсе eth1?

Никак не будет. И прописывание адреса на eth1 - тоже ошибка.
Адрес надо прописывать на br0.

[KirilC]

AnrDaemon
OK, тогда оставляю /etc/dnsmasq.conf в таком виде, хоть и не правильно, но по другому wlan0 не раздает IP клиентам
/etc/dnsmasq.conf

(Нажмите, чтобы показать/скрыть)

# Не обрабатывать адреса не содержашие доменной части.
domain-needed

#Не перенаправлять адреса, ведущие в немаршрутизируемое адресное пространство.
bogus-priv

#Ограничить работу dnsmasq определенным интерфейсом
interface=wlan0
interface=br0

#Включить DHCP сервер и задать диапазон назначаемых адресов.
dhcp-range=192.168.0.1,192.168.0.255,12h

При таком /etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback
address 127.0.0.1
netmask 255.0.0.0
#
#WAN
auto eth0
iface eth0 inet dhcp
post-up /etc/init.d/xl2tpd stop
#
#LAN
auto br0
iface br0 inet static
address 192.168.0.1
network 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
bridge_ports eth1 wlan0
#
#Wi-Fi
auto wlan0
iface wlan0 inet manual
pre-up iw dev wlan0 del
pre-up iw phy phy0 interface add wlan0 type __ap
# 

     

Еще вопрос, на параметре bridge_ports есть разница какой интерфейс первый стоит?