исправлено Инверсия списка доступа точки 5Ггц

ankar84 · 10 февраля, 2017

У меня два устройства работают на 5Ггц - ТВ и мой смартфон. Из-за особенностей ТВ пришлось точку 5Ггц сделать без защиты, но скрытой. Поэтому дополнительно хотел бы защитить белым списком из двух указанных устройств. Ставлю галочки напротив них, выбираю Белый список и тут же на телефоне и ТВ пропадает сеть и устройства более не подключаются. Выбираю Черный список, жму применить и сеть появляется. Хотя из описания следует совершенно обратное.

Показать контент

@Le ecureuil @ndm Селф тест в третьем скрытом посте

AJ_ · 10 февраля, 2017

Extra II - проблем нет, стоит белый список.

ankar84 · 12 февраля, 2017

В общем при:

interface WifiMaster1/AccessPoint0
    rename AccessPoint_5G
    description "5Ghz Wi-Fi access point"
    mac access-list type permit
    mac access-list address b0:e2:35:99:fc:92
    mac access-list address 10:08:c1:50:b9:62
    security-level private
    encryption disable
    ip dhcp client dns-routes
    ip dhcp client name-servers
    ssid matrix
    hide-ssid
    wmm
    up
    schedule schedule1

В логах при подключении телефона вот это:

Feb 12 22:15:09wmondWifiMaster1/AccessPoint0: (RT3593) STA(b0:e2:35:99:fc:92) blacklisted in MAC filter list.
Feb 12 22:15:09wmondWifiMaster1/AccessPoint0: (RT3593) STA(b0:e2:35:99:fc:92) blacklisted in MAC filter list.
Feb 12 22:15:18ndmCore::Server: started Session /var/run/ndm.core.socket.
Feb 12 22:15:18ndmCore::Server: client disconnected.
Feb 12 22:15:22wmondWifiMaster1/AccessPoint0: (RT3593) STA(b0:e2:35:99:fc:92) blacklisted in MAC filter list.
Feb 12 22:15:22wmondWifiMaster1/AccessPoint0: (RT3593) STA(b0:e2:35:99:fc:92) blacklisted in MAC filter list.
Feb 12 22:15:25wmondWifiMaster0/AccessPoint0: (RT2860) STA(b0:e2:35:99:fc:92) had associated successfully.
Feb 12 22:15:25wmondWifiMaster0/AccessPoint0: (RT2860) STA(b0:e2:35:99:fc:92) set key done in WPA2/WPA2PSK.
Feb 12 22:15:25ndhcpsDHCPDISCOVER received  from b0:e2:35:99:fc:92.
Feb 12 22:15:25ndhcpsmaking OFFER of 192.168.1.111 to b0:e2:35:99:fc:92.
Feb 12 22:15:25ndhcpsDHCPREQUEST received (STATE_SELECTING) for 192.168.1.111 from b0:e2:35:99:fc:92.
Feb 12 22:15:25ndmCore::Server: started Session /var/run/ndm.core.socket.
Feb 12 22:15:25ndmCore::Server: client disconnected.
Feb 12 22:15:25ndhcpssending ACK of 192.168.1.111 to b0:e2:35:99:fc:92.

А при черном списке телефон подключается.

interface WifiMaster1/AccessPoint0
    rename AccessPoint_5G
    description "5Ghz Wi-Fi access point"
    mac access-list type deny
    mac access-list address b0:e2:35:99:fc:92
    mac access-list address 10:08:c1:50:b9:62
    security-level private
    encryption disable
    ip dhcp client dns-routes
    ip dhcp client name-servers
    ssid matrix
    hide-ssid
    wmm
    up
    schedule schedule1

Лог:

Feb 12 22:19:43wmondWifiMaster1/AccessPoint0: (RT3593) STA(b0:e2:35:99:fc:92) had associated successfully.
Feb 12 22:19:43ndhcpsDHCPDISCOVER received  from b0:e2:35:99:fc:92.
Feb 12 22:19:43ndhcpsmaking OFFER of 192.168.1.111 to b0:e2:35:99:fc:92.
Feb 12 22:19:43ndhcpsDHCPREQUEST received (STATE_SELECTING) for 192.168.1.111 from b0:e2:35:99:fc:92.
Feb 12 22:19:43ndmCore::Server: started Session /var/run/ndm.core.socket.
Feb 12 22:19:43ndmCore::Server: client disconnected.
Feb 12 22:19:43ndhcpssending ACK of 192.168.1.111 to b0:e2:35:99:fc:92.
Feb 12 22:20:05ndmCore::Server: started Session /var/run/ndm.core.socket.
Feb 12 22:20:05ndmCore::Server: client disconnected.

То есть, имхо, инверсия на лицо.

Изменено 12 февраля, 2017 пользователем ankar84

ankar84 · 12 февраля, 2017

Нашел следующую закономерность:

удаляем Xiaomi Redmi Note 3 Pro с MAC b0:e2:35:99:fc:92 из белого списка или вообще из устройств домашней сети (удалением регистрации) и Белый лист работает корректно - телевизор (который остался там один) подключается к точке доступа.

Но стоит добавить в Белый список смартфон, как и ТВ оказывается "blacklisted in MAC filter list"

Пробовал перерегистрировать смартфон в домашней сети - не помогло.

ndm · 14 февраля, 2017

@ankar84 пришлите содержимое

cat temp:RT2860APi.dat

(замените пароли, они в открытом виде)

ankar84 · 14 февраля, 2017

@ndm

Там где <skipped> это я заменил, то что могло быть важно. Хотя повторюсь, на точке 5Ггц пароля нет, хотя WPAPSK1= было не пусто.

Показать контент

(config)> cat temp:RT2860APi.dat

             file, name = temp:RT2860APi.dat:


# The word of "Default" must not be removed
Default
BssidNum=4
FastStartup=0
CountryRegionABand=36
CountryCode=RU
SSID1=matrix
SSID2=
SSID3=
SSID4=
WirelessMode=8;8;8;8
Channel=0
TxRate=0
BasicRate=336
BeaconPeriod=100
DtimPeriod=1
TxPower=75
DisableOLBC=0
BGProtection=0
TxAntennaSel=0
RxAntennaSel=0
TxPreamble=0
RTSThreshold=2347
FragThreshold=2346
TxBurst=0
PktAggregate=0
TurboRate=0
WmmCapable=1;0;0;0
APSDCapable=1;0;0;0
APAifsn=3;7;1;1
APCwmin=4;4;3;2
APCwmax=10;10;4;3
APTxop=0;0;94;47
APACM=0;0;0;0
BSSAifsn=3;7;2;2
BSSCwmin=4;4;3;2
BSSCwmax=10;10;4;3
BSSTxop=0;0;94;47
BSSACM=0;0;0;0
AckPolicy=0;0;0;0
NoForwarding=0;0;0;0
NoForwardingBTNBSSID=1
HideSSID=1;1;1;1
ShortSlot=1
AutoChannelSelect=2
AutoChannelSkipList=132;136;140;149;153;157;161;165
IEEE8021X=0
IEEE80211H=1;1;1;1
RDRegion=CE
CSPeriod=10
WirelessEvent=1
PreAuth=0
AuthMode=OPEN;OPEN;OPEN;OPEN
EncrypType=NONE;NONE;NONE;NONE
RekeyInterval=0;0;0;0
RekeyMethod=DISABLE;DISABLE;DISABLE;DISABLE
PMKCachePeriod=10
WPAPSK1=<skipped>
WPAPSK2=
WPAPSK3=
WPAPSK4=
DefaultKeyID=1;1;1;1
Key1Type=0;0;0;0
Key1Str1=0000000000
Key1Str2=0000000000
Key1Str3=0000000000
Key1Str4=0000000000
Key2Type=0;0;0;0
Key2Str1=0000000000
Key2Str2=0000000000
Key2Str3=0000000000
Key2Str4=0000000000
Key3Type=0;0;0;0
Key3Str1=0000000000
Key3Str2=0000000000
Key3Str3=0000000000
Key3Str4=0000000000
Key4Type=0;0;0;0
Key4Str1=0000000000
Key4Str2=0000000000
Key4Str3=0000000000
Key4Str4=0000000000
HSCounter=0
AccessPolicy0=1
AccessPolicy1=0
AccessPolicy2=0
AccessPolicy3=0
AccessControlList0=10:08:c1:50:b9:62
AccessControlList1=
AccessControlList2=
AccessControlList3=
ApCliEnable=0
ApCliWirelessMode=14
ApCliSsid=
ApCliBssid=
ApCliWPAPSK=
ApCliAuthMode=OPEN
ApCliEncrypType=NONE
ApCliDefaultKeyID=1
ApCliKey1Type=0
ApCliKey1Str=0000000000
ApCliKey2Type=0
ApCliKey2Str=0000000000
ApCliKey3Type=0
ApCliKey3Str=0000000000
ApCliKey4Type=0
ApCliKey4Str=0000000000
WscManufacturer=ZyXEL
WscModelName=Keenetic
WscDeviceName=Keenetic Ultra
WscVendorPinCode=<skipped>
WdsEnable=0
EAPifname=
PreAuthifname=
HT_HTC=0
HT_RDG=0
HT_EXTCHA=0
HT_LinkAdapt=0
HT_OpMode=0
HT_MpduDensity=5
HT_BW=1
HT_AutoBA=1
HT_AMSDU=0
HT_BAWinSize=64
HT_GI=1
HT_STBC=1
HT_MCS=33;33;33;33
VHT_BW=0
VHT_SGI=1
VHT_STBC=0
VHT_BW_SIGNAL=0
VHT_DisallowNonVHT=0
VHT_LDPC=1
EDCCA_AP_STA_TH=1
EDCCA_AP_AP_TH=1
EDCCA_AP_RSSI_TH=-80
EDCCA_ED_TH=90
EDCCA_FALSE_CCA_TH=180
EDCCA_BLOCK_CHECK_TH=2
IgmpSnEnable=1
E2pAccessMode=2
EfuseBufferMode=0
SKUenable=0


(config)>

Изменено 14 февраля, 2017 пользователем ankar84

ankar84 · 22 февраля, 2017

@ndm вижу эту багу поправили в официальном релизе 2.08, но как его поставить? Где скачать? Я сейчас на 2.09.

AndreBA · 22 февраля, 2017

В 22.02.2017 в 15:00, ankar84 сказал:

@ndm вижу эту багу поправили в официальном релизе 2.08, но как его поставить? Где скачать? Я сейчас на 2.09.

Показать

В http://192.168.1.1/#tools.components выбрать "реализ" и обновится.

ankar84 · 22 февраля, 2017

В 22.02.2017 в 15:11, AndreBA сказал:

В http://192.168.1.1/#tools.components выбрать "реализ" и обновится.

Показать

Вот что я вижу при выборе Релиз:

0001.PNG.d28c22f94815330b4876676cb9950318.PNG

AndreBA · 22 февраля, 2017

В 22.02.2017 в 15:14, ankar84 сказал:

Вот что я вижу при выборе Релиз:

Показать

У Вас ULTRA? Для нее наверное нет 2.08

Le ecureuil · 22 февраля, 2017

Для 6856 2.08 пока еще не собран в delta.

ankar84 · 22 февраля, 2017

В 22.02.2017 в 15:16, Le ecureuil сказал:

Для 6856 2.08 пока еще не собран в delta.

Показать

Понял, спасибо, тогда жду.

ndm · 24 февраля, 2017

В 22.02.2017 в 15:00, ankar84 сказал:

@ndm вижу эту багу поправили в официальном релизе 2.08, но как его поставить? Где скачать? Я сейчас на 2.09.

Показать

Исправлено также в версии 2.09.A.3.0-6.

ankar84 · 27 февраля, 2017

В 24.02.2017 в 21:26, ndm сказал:
Исправлено также в версии 2.09.A.3.0-6.

Поставил, проверил, подтверждаю, теперь белый список работает как положено. Большое спасибо за исправление!

Войти

исправлено Инверсия списка доступа точки 5Ггц

Вопрос

ankar84

13 ответов на этот вопрос

Рекомендуемые сообщения

AJ_

ankar84

ankar84

ndm

ankar84

ankar84

AndreBA

ankar84

AndreBA

Le ecureuil

ankar84

ndm

ankar84

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Обзор

Активность

Магазин

My Details

Важная информация