Nastavenie WIFI siete doma

[jarinko]

zdravim,

mam tento ADSL WIFI router :WELL PTI-8411G ADSL2/2+ WiFi router 54Mb/s, 4xEth

a takuto srandu na pripojenie stolneho PC (v inej miestnosti - nechcem tahat kabel)k tomuto zariadeniu : Skyr@cer Pro Gaming Adapter 454

Wifi som na routeri nastavil... (odskusane s notebookom s wifi), teda meno SSID, WPA autentifikaciu a passphrase kluc na pripojenie...

na notebooku nastavene DNS a aj IP na automatiku (teda na wifi bezi DHCP server)- pekne sa pripoji a vsetko fachci...

problem je s tou SRANDOU

ked srandu nastavim manualne na (sranda : IP:192.168.1.10, 255.255.255.0, gate:192.168.1.1 - co je IP wifiroura, autentifikacia aj kluc nastaveny OK) vidim wifi siet routra a na routri vidim v dostupnych klientoch MAC adesu SRANDY, ale pri pokuse o pripojenie vidim v LOGu, ze SRANDA sa sice pripojila na wifi, ale hned sa zase odpoji a tak stale dookola...

PC pripojene k srande standartnym RJ45 kablom ma IP natvrdo :192.168.1.15, 255.255.255.0 a gate som skusal 192.168.1.1 aj 192.168.1.10
a z PC na IPcku wifiroutera neprejde ani jediny ping, z PC pingujem srandu fpohode...


ked som srande nastavil IP na automatiku (teda by si mala robrat IP z wifiroutera) - nic nenastavila (0.0.0.0),

ked som PC pripojene na srandu nastavil na automatiku - pridelena IPcka bola cista hovadina (ani ta sranda sa uz nedala pingnut...)


Prosim, poradte ako nastavit hlavne tieto parametre :
IP,MASK,GATEWAY a DNS na wifiroutery, na SRANDE aj na PC, aby to konecle slapalo.... signal by mal byt OK, notebook z miesta kde je PC so SRANDOU fici na 3/4 ciarocky....
ako nastavit na STRANDE typ pripojenia? INFRASTRUCTURE,alebo ADHOC

dakujem za pozornost...

[Petrik]

sranda je wifi bridge, zadnou IP adresu tedy ke sve funkci nepotrebuje, protoze operuje na L2 vrstve. Teoreticky tedy staci nastavit SSID, sifrovani, passphrase a melo by to jet. Na tvem stolnim kompu by melo stacit nastavit DHCP klienta tim by to melo byt vyresene. Pokud se tedy sranda krabicka nedokaze pripojit na AP, problem na 99% neni v IP ani v routovani, ale v nastaveni wifi. Zkus si pohrat s advanced WLAN settings, pokud to nejake ma. Kompatibilita wifin je bohuzel dosti problematicka, obcas se stane ze nektere predevsim levnejsi zarizeni proste nespoji i kdyz je clovek na kolenou prosi. Reseni je kupovat zarizeni se stejnym chipsetem, atheros se stava nepsanym standadem, ktery je na 99% bezproblemovy, kdyz nema clovek vylozene smulu.

[Peca-on-line]

Doporučuju to nejdřív zkusit bez zabezpečení a teprve když to pojede, tak to zkusit s šifrováním.

[jarinko]

Doporučuju to nejdřív zkusit bez zabezpečení a teprve když to pojede, tak to zkusit s šifrováním.

yop, to uz napadlo dnes aj mna... dnes vyskusam a postnem vysledok...


este nejake napady

[Petrik]

Provozovat sit bez sifrovani je kravina, takze informace, ze to jede bez sifrovani, je super, ale IMHO uplne k nicemu. To jsem si overil nedavno, kdyz jsem resil DSL wifi router, ke kteremu se pripojilo jedine ubuntu s atherosem, 4 dalsi stroje s winXP a vista ani iphone si ani neskrtly. Bez sifrovani to jelo, ale vysledek to nezmenilo -> modem sel na reklamaci a novy funguje. Kdyz nastavis WPA s TKIP, tak mas nejkompatibilnejsi mozne silne sifrovani, WPA+AES nebo dokonce WPA2 jsou podstatne problematictejsi, napr. pod woknama je WPA2 dle mych zkusenosti vpodstate nepouzitelne.

[Peca-on-line]

Mám doma WPA2 + AES a všechno chodí v pohodě, klienti XP SP3, Win7 a 2x Vista .

[Petrik]

Zrejme mas dobry AP, anebo stesti, anebo oboje

[jarinko]

no tak majtri....

ked som dal OPEN bez kluca tak to ficalo...

avsak ta blba sranda nema WPA TKIP ale WPA SPK.... sice sa tam tiez nastavuje passphrase , ale neslape to...

idem skusit iny typ autentifikacie...

[jarinko]

takze sa mi to podarilo rozchodit na WEP 128bit sifrovani.... az mozete, skuste mi popisat, ake ma toto sifrovanie nevyhody

[JejKey]

Je prolomení pod 10 minut dostatečná nevýhoda?

[jarinko]

Je prolomení pod 10 minut dostatečná nevýhoda?

grrrrrr tak co robit? pomoze este obmedzenie pristupu na MAC adresy mojich klientov? alebo aj to sa da prelomit ?

[Peca-on-line]

Omezení MAC je zbytečnost, možná tak minuta navíc při prolamování.

[jarinko]

mno tak WPA autentifikacia nechodi.... jedine, co sa mi podarilo dosiahnut je WEP 128bit + invisible SSID + obmedzenie na MAC adresy....



s tym WPA som sa hral zo vsetkych koncov, ale NIC...

[JejKey]

Omezení MAC je zbytečnost, možná tak minuta navíc při prolamování.

Pokud se nepletu, tak MAC se nešifruje... MAC Adress control se IMHO hodí akorát na přidělování IP přes DHCP klientům tak, aby měli pokaždé stejnou.

[Peca-on-line]

Ověřování MAC je k tomu, že když to zapnu, tak AP nevezme do sítě klienta který nemá MAC ze seznamu povolených. Ale dá se to snadno obejít tím, že chvilku poslouchám a naklonuju si MAC nějakýho zařízení, který tam komunikovat smí.

[Petrik]

bohuzel to je skutecne tak, jedina moznost je VPN nebo rozbehat WPA. Po chvili googleni jsem zjisitl, ze nic jako WPA-SPK neexistuje, zrejme se jedna o zkomoleninu PSK, coz je Pre Shared Key, tedy pridelovani klicu bez radius serveru, tedy bezne domaci nastaveni. Fungovat by to tedy rozhodne melo, postni sem screenshoty nastaveni sifrovani WPA na AP a v te srande, treba tam mas neco spatne.

[Peca-on-line]

Taky je možný že jedno z těch zařízení už je letitý a WPA prostě neumí.

[jarinko]

PSK, coz je Pre Shared Key, tedy pridelovani klicu bez radius serveru, tedy bezne domaci nastaveni. Fungovat by to tedy rozhodne melo, postni sem screenshoty nastaveni sifrovani WPA na AP a v te srande, treba tam mas neco spatne.

ano je to PSK.... ale ked som to nastavil na toto nastavenie - nikdy to neslapalo... Skusim este dnes narobit tie screeny a potom ich sem zavesim....

[jarinko]

takze screeny z wifi routera :

[Petrik]

hehe, tento FW znam, pouziva se i v jinych zarizenich a nemel jsem s nim nikdy nejaky vetsi problem. Preamble je vhodne nastavit na long, to je kompatibilnejsi nastaveni, shot nastavuji pro zrychleni site az kdyz vse funguje. ted sem jeste hod screeny z klienta.