BitSwitcher ( Speedport W500V ) als Wlan Bridge

Wie bereits kurz in Diskussionen » Nur zur Info: T-Online S100 + Speedport W 500V 29€ Sofortkauf
kurz angesprochen versuche ich den Speedport mit Bitswitcher als Wlan Bridge zu nutzen.

Also der AP ist ein Linksys WRT 54 GS mit OpenWRT Kamikaze 7.09 mit folgenden Daten

• 
  [*ESSID:"Happe"
• Channel:5
• Verschlüsslung: WPA2 (PSK)
• WPA-Schlüssel: $Geheim

Siehe iwconfig wlan0 scan auf dem Laptop

wlan0     Scan completed :
          Cell 01 - Address: 00:0F:66:C7:80:98
                    ESSID:"Happe"
                    Mode:Master
                    Channel:5
                    Frequency:2.432 GHz (Channel 5)
                    Quality=85/100  Signal level=-48 dBm  Noise level=-87 dBm
                    Encryption key:on
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : CCMP
                        Pairwise Ciphers (1) : CCMP
                        Authentication Suites (1) : PSK
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
                              24 Mb/s; 36 Mb/s; 54 Mb/s; 6 Mb/s; 9 Mb/s
                              12 Mb/s; 48 Mb/s
                    Extra:tsf=000000005cc5eb75

Das wlan funktioniert mit meinem Laptop auch soweit, nur mit dem Speedport nicht.
Folgendes habe ich auf dem Speedport versucht, Wlan habe ich dabei wie auf der Bitswitcher Homepage empfohlen im Webinterface deaktiviert.

CHANNEL="5"


#WLAN einschalten
wlctl up
#WLAN AP-Modus deaktivieren/Client Modus aktivieren
wlctl ap 0
#Channel einstellen
wlctl channel $CHANNEL
#Bridging einschalten
wlctl wet 1


brctl addif br0 wl0
ifconfig wl0 up
ifconfig eth0 up


ebtables -t broute -A BROUTING -p arp -j ACCEPT
ebtables -t broute -A BROUTING -p ipv4 -j ACCEPT
ebtables -t broute -A BROUTING -j DROP


###############################Verschluesselung#######################
SSID="Happe"
WPA_PSK="$Geheim"


#WEP ausschalten
wlctl wepstatus 0
#Verbindung zum Zielnetz unter Verwendung von $WPA_PSK aufbauen
nas -i wl0 -S -m 128 -k $WPA_PSK -s $SSID -w 6 -g 3600
######################################################################

Das ganze habe ich unter /var/custom_script.sh abgespeichert und dann noch

nvram setfile custom_script=/var/custom_script.sh
nvram set custom_start=1

ausgeführt. Leider bekomm ich nach einem Reboot des Speedports keine Verbindung.

Als IPs nutze ich 192.168.2.1 auf dem Linksys und 192.168.2.2 auf dem Speedport, der PC sollte dann per DHCP über die Bridge eine IP vom Linksys bekommen, aber auch wenn ich testweise 192.168.2.3 am PC setze, geht ein ping auf 2.2 aber nicht auf 2.1 .
Wäre nett wenn mir da jemand helfen könnte, den Logs auf dem Speedport waren leider nicht aufzutreiben.

Gruss,
Mattheus

Zitat

Original von caesar
Hallo,

Ich habe die firmware jetzt auf der box und bekomme ( nach Versuch der Konfiguration als WLAN-bridge) folgende Ausgabe über SSH:

Code

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
0c:7f:f1:96:af:cb:8b:75:34:8c:c7:a0:27:14:70:9c.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:5
RSA host key for 192.168.2.1 has changed and you have requested strict checking.Host key verification failed.

Alles anzeigen

Was bedeutet das: Gut oder Böse ??

P:S:: was ich auch immer vergesse : müssen die Anführungsstriche bei SSID und Schlüssel bleiben oder weg ?

Gruß
caesar

Alles anzeigen

Hi,

also anführungsstriche müssen bleiben, das mit ssh ist nicht weiter schlimm einfach in .ssh/known_hosts die zeile mit 192.168.2.1 löschen.

Zitat

Original von chaos_in_net
Hi

das Problem hatte ich mit dem Skript auch. Habe dann im IP-Phone Forum einen Eintrage gefunden (Link hab ich jetzt leider nicht mehr zur Hand) wo jemand das gleiche Problem hatte und festgestellt hat, dass der Verbindungsaufbau mit nas etwas komisch ist. Er hat dann folgendes Skript gepostet. Hab das bei mir mal drauf gepackt und schon tat die ganze Sache.

Das Schöne an dem Skript ist das nun die Online LED anzeigt ob die Verbindung steht oder nicht. Das Einzige was mich an dem Ding jetzt noch nervt ist, dass es meiner Meinung nach ewig zum starten braucht.

Hoffe ich konnte dir weiterhelfen.

Mattias

Nachtrag:
Ich hab WPA mit TKIP am laufen. Ich glaube mich zu erinnern, dass im IP-Phone Forum aber jemand geschrieben hat, dass es auch mit WPA2 geht. Ob WPA oder WPA2 macht aber eh kaum Unterschied.

Bash

#!/bin/sh


#### custom_start.sh script for BitSwitcher
#### with Wireless LAN client mode for a WPA protected network.


# settings
SSID="WLAN"
WPA_PSK="sagicheuchnicht"
CHANNEL="6"


## Activate and configure wl0
wlctl up
wlctl ap 0
wlctl channel $CHANNEL
wlctl wet 1
wlctl wsec 6
wlctl wpa_auth 4
wlctl wepstatus 0


## Configure network bridge
brctl addif br0 wl0
# set forwarding delay down to 5 seconds, this should be ok at home.
brctl setfd br0 5
ifconfig wl0 up
ifconfig eth0 up


ebtables -t broute -A BROUTING -p arp -j ACCEPT
ebtables -t broute -A BROUTING -p ipv4 -j ACCEPT
ebtables -t broute -A BROUTING -p ipv6 -j ACCEPT
ebtables -t broute -A BROUTING -j DROP




# let the Online LDE flash to indicate connection attempt
ledtool 3 4


# run supplicant, to preconfigure wl0 (won't work with these settings)
nas -i wl0 -S -m 4 -k $WPA_PSK -s $SSID -w 6 -g 3600 &
sleep 5


# it has done it's job, just terminate or kill it
if (pidof nas); then 
    kill -TERM `pidof nas`
    sleep 1
    if (pidof nas); then 
	kill -KILL `pidof nas`
    fi
fi


# run supplicant with final settings
nas -i wl0 -S -m 4 -g 3600 -s $SSID -w 2 -k $WPA_PSK &
sleep 2


# join wireless network
wlctl join $SSID key $WPA_PSK amode wpapsk


if (wlctl status | grep 'Mode: Managed'); then
    # associated with AP, light up LED.
    ledtool 3 1
else
    # association failed, let it flash fast
    ledtool 3 5
fi

Alles anzeigen

Alles anzeigen

Mit WPA gehts nun auch, mit wpa2 nicht habe deshalb nochmal im ipphone forum nach gefragt. Schonmal danke für deine hilfe

Zitat

Original von Ioannis
Dyl0n:
Ist ja wirklich komisch, ich musste im Original custom_script nur die nas Parameter m & w auf psk2 & AES ändern, Key&SSID angeben und schon lüppte das mit der WPA2 verschlüsselten Verbindung. Vieleicht hats ja auch was mit der Gegenstelle zu tun, bei mir ist es ein Speedport 701W mit der modifizierten "Fritz" Firmware.

Mist habe nur -m von 4 (PSK) auf 128 (PSK2) geändert nicht aber -w von 2 TKIP auf 4 AES. Daran wirds liegen, bei gelegenheit muss ich das nochmal austesten bin nun erstmal froh das die bridge läuft. Die infos zunas habe ich aus dem OpenWRT Wiki

Zitat

Original von caesar
Hallo noch mal,

. . . und wie mache ich das ??

Gruss
caesar

Alles anzeigen

halt vi .ssh/known_hosts oder nano -w .ssh/known_hosts

Halt einfach mit einem texteditor die zeile löschen oder ganz radikal rm .ssh/known_hosts zum löschen der datei ssh legt die von allein wieder an