LINUX.ORG.RU

История изменений

Исправление Bass, (текущая версия) :

vlan-id=20

убрал с wlan интерфейсов?

Физическим wlan-интерфейсам (wlan1 и wlan2) я атрибут vlan-id и не навешивал.

Виртуальным AP, насколько я понимаю, этот атрибут таки нужен, потому что иначе непонятно, как будет выполняться привязка клиента к той или иной VLAN.

Что ещё можно было бы сделать – это

  • явно добавить виртуальные AP (vap-guest-wlan1 и vap-guest-wlan2) в мост bridge-guest (но стоит ли? Ведь через них фактически никаких данных проходить не будет);
  • явно «навесить» атрибут vlan-id на записи в access-list, привязывающие MAC-адреса к виртуальным AP.

Попытки присоединиться, выключив firewall между сетями 192.168.0.0/24 (домашней) и 192.168.20.0/24 (гостевой) ни к чему не привели – поведение прежнее (соединение с виртуальным AP успешно, пароль верен, соединения с сетью нет).

Попытки присоединиться со статическим IP-адресом (минуя DHCP) – то же самое. Т.е. проблема точно не в DHCP.

В логе при попытке подключиться вижу следующее:

jan/28 01:11:30 wireless,info A4:C6:9A:29:69:FB@wlan2: disconnected, received deauth: sending station leaving (3) 
jan/28 01:11:30 wireless,info A4:C6:9A:29:69:FB@vap-guest-wlan2: connected, signal strength -52 
jan/28 01:11:48 wireless,info A4:C6:9A:29:69:FB@vap-guest-wlan2: disconnected, received deauth: sending station leaving (3) 
jan/28 01:11:51 wireless,info A4:C6:9A:29:69:FB@wlan2: connected, signal strength -59

Исходная версия Bass, :

vlan-id=20

убрал с wlan интерфейсов?

Физическим wlan-интерфейсам (wlan1 и wlan2) я атрибут vlan-id и не навешивал.

Виртуальным AP, насколько я понимаю, этот атрибут таки нужен, потому что иначе непонятно, как будет выполняться привязка клиента к той или иной VLAN.

Что ещё можно было бы сделать – это

  • явно добавить виртуальные AP (vap-guest-wlan1 и vap-guest-wlan2) в мост bridge-guest (но стоит ли? Ведь через них фактически никаких данных проходить не будет);
  • явно «навесить» атрибут vlan-id на записи в access-list, привязывающие MAC-адреса к виртуальным AP.

Попытки присоединиться, выключив firewall между сетями 192.168.0.0/24 (домашней) и 192.168.20.0/24 (гостевой) ни к чему не привели – поведение прежнее (соединение с виртуальным AP успешно, пароль верен, соединения с сетью нет).

Попытки присоединиться со статическим IP-адресом (минуя DHCP) – то же самое. Т.е. проблема точно не в DHCP.

В логе вижу следующее:

jan/28 01:11:30 wireless,info A4:C6:9A:29:69:FB@wlan2: disconnected, received deauth: sending station leaving (3) 
jan/28 01:11:30 wireless,info A4:C6:9A:29:69:FB@vap-guest-wlan2: connected, signal strength -52 
jan/28 01:11:48 wireless,info A4:C6:9A:29:69:FB@vap-guest-wlan2: disconnected, received deauth: sending station leaving (3) 
jan/28 01:11:51 wireless,info A4:C6:9A:29:69:FB@wlan2: connected, signal strength -59