La fonera dd-wrt Client-bridge mode

Fri, Mar 9, 2007 · 8,831 views ·  Print This Post ·  Email This Post

Finalmente e’ uscito l’ultimo firmware dd-wrt per la fonera che supporta almeno il client-bridge… sono ancora in attesa del bridge mode puro ma per ora mi posso accontentare di un client-bridge. Come installare dd-wrt sulla fonera e’ abbastanza semplice e magari lo scrivero’ un’altra volta la cosa fica e’ usare il giocattolino fon per collegare un segmento della vostra rete lan ethernet alla vostra lan wireless. Se avessi installato visio potrei fare uno schema fichissimo,ma siccome non ce l’ho faccio tutto a mano..
Ah un’altra cosa il firmware per la fonera dd-wrt e’ in continua evoluzione,esce una nuova versione quasi ogni 2-3 giorni, di conseguenza spero che questo pseudo tutorial diventi presto obsoleto visto che mettere in client bridge mode e’ ancora tropppo macchinoso e non e’ a prova di stupido. Se non si e’ capito a me piacciono le cose a prova di stupido cosi’ non mi devo sbattere per far andare qualcosa che mi interessa.. poi magari se la cosa mi intriga allora poi mi piace capire come funziona pero’ non e’ che tutte le volte devo farmi la sbatta per far funzionare qualcosa…chiaro il concetto no?

Allora adesso vediamo come configurare la fonera con dd-wrt in client bridge mode, innanzitutto la situazione,capiamo cosa vogliamo fare. Io avevo l’esigenza di collegare una serie di apparecchi Xbox360,stampante,etc.. alla rete casalinga che e’ wireless..

l’idea piu’ semplice e’ collegare tutti questi aparecchi ad un semplicissimo hub e poi collegare l’hub alla fonera in client bridge mode. Disegnino per capirci meglio:

Ok adesso che abbiamo capito la situazione scendiamo nel dettaglio.

1)Resettate la fonera cosi’ siamo andiamo sul sicuro. Quindi entrate nel pannello di controllo di dd-wrt e fate un bel factory reset. Sotto c’e’ l’immagine

2)ok dopo aver resettato la fonera con dd-wrt il giocattolino risponde all’indirizzo 192.168.1.1,ci colleghiamo e impostiamo i dati ip della nostra rete wireless. Ecco il mio caso:
Il mio router ha l’indirizzo 10.0.0.138 netmask 255.255.255.0 e fa’ anche da server dhcp e dns,quindi tutta la mia rete sta’ in classe 10.0.0.0 l’indirizzo dell’access point non mi interessa perche’ tanto e’ messo in ap mode puro si becca un suo indirizzo e via a noi non ci importa.
Andiamo sotto Setup->Basic Setup

• Wireless setup: disabilitate connection type e settate stp su disable.
• Netowork setup:mettete nei vari campi i parametri corretti,io ho messo:
  ip: 10.0.0.137
  mask: 255.255.255.0
  gateway: 10.0.0.138 (che e’ il mio router/gateway nell’altra rete)
  local dns: 10.0.0.138 (il mio router fa’ anche da server dns pero’ preferisco mettere un dns esterno tipo quello di mclink che funziona sembre bene a differenza di quello di libero.. )
• Network Address Server Settings (DHCP: Dhcp server disable. Disabilitate quindi il server dhcp.

Fatto questo salvate. Ora ovviamente dovete ricambiare di nuovo i parametri della vostra scheda di rete wireless. Io prima ero settato in 192.168.1.2 e quindi mi sono dovuto mettere in 10.0.0.2. Quindi cambiamo il nostro ip address e possiamo ricollegarci nuovamente alla fonera con dd-wrt via wireless. Allego sempre un’immagine in basso.

3)Perfetto ora procuratevi un bel cavo di rete perche’ appena mettiamo la fonera con dd-wrt in client-bridge mode non si riesce piu’ ad accedere via wireless. Ok vedo che vi siete procurati il cavo proseguiamo.
Ok quindi andiamo in Wireless->Basic Settings poi sotto la voce wireless mode mettiamo client bridge poi settiamo sotto la voce Wireless Network Name (SSID) il nome della nostra rete (quellla a cui vogliamo collegarci.) e poi salviamo. Una volta salvato dobbiamo collegarci alla fonera via cavo,attacchiamo il nostro bel cavo ethernet e configuriamo la nostra scheda di rete con dei parametri equivalenti a quelli della fonera. Nel mio caso che sono in classe 10.0.0.0,setto la scheda di rete del mio portatile con i seguenti parametri:

ip: 10.0.0.22
subnet: 255.255.255.0
gateway: 10.0.0.138
dns: 212.97.32.2

Notare che ho praticamente gia’ impostato tutti parametri per un corretto uso del bridge,infatti non riesco a capire come mai e ci devo lavorare sopra il dhcp non funziona,in realta’ ci sono molte stranezze su cui devo ancora indagare. Comunque una volta settata la nostra scheda di rete ethernet siamo pronti per ricoleggarci alla fonera. Metto sempre una foto sotto:

4)ok una volta attaccati via cavo ci colleghiamo alla fonera con l’indirizzo che gli avevamo assegnato precedentemente,io gli avevo dato il 10.0.0.137,bene se abbiamo impostato una chiave sul nostro primo ap (nel mio caso il dlink) andiamo sotto wireless->wireless security e impostiamo la nostra chiave. Qui occhio perche’ dovete convertire in esadecimale,cioe’ se la vostra password e’ paperino dovete convertire paperino in esadecimale. Io ho usato questo sito per convertire dopo ho tolto tutti i ‘%’ e ho inserito la chiave convertita in esadecimale dentro la key 1 ed ho impostato il sistema di cifratura in wep visto che uso questo tipo di sistema. Ho provato solo wep,appena avro’ modo provero’ anche con gli altri sistemi. Se non avete impostato una chiave questo passaggio potete saltarlo. Foto di repertorio:

5)ok ora che abbiamo impostato la nostra chiave non ci resta che far joinare la nostra fonera alla rete wireless gia’ esistente. Andiamo sotto Status->Wireless e andiamo in fondo alla pagina alla voce Wireless Node. Ecco la foto:

Ok poi clicchiamo su Site Survey e ci appare la schermata con l’access point al quale vogliamo collegarci:

Ok ora clicchiamo su Join e se tutti i passi sono stati eseguiti correttamente tornando nella finestra Status->Wireless dovreste vedere questo:

Ok perfetto ora dovreste aver finito e dovreste gia’ poter navigare con il vostro portatile/fisso collegato via cavo alla fonera che fa’ da ponte verso la rete wireless.

Ripassiamo quello che abbiamo fatto:

1. Reset della fonera riportando dd-wrt allo stato originario
2. Disabilitiamo il dhcp server,il connection type e l’stp,tutto su disable
3. Impostiamo il router ip con i parametri corretti,cioe’ un’indirizzo ip valido per la nostra rete e gateway e dns della nostra rete wireless gia’ esistente.
4. Impostiamo il client-bridge e il nome della nostra rete wireless
5. Impostiamo i parametri di rete sulla nostra ethernet ip/mask/gateway/dns in modo analogo a sopra e ci colleghiamo via cavo alla fonera.
6. Ora impostiamo la chiave wep e facciamo joinare la fonera alla nostra rete wireless.
7. Ora la fonera e’ in client-bridge mode e ci permette di navigare/lavorare sulla rete wireless via cavo.

Abbiamo connesso 2 segmenti rete tramite un client-bridge.
Ok ora passiamo alle cose strane,non capisco per quale insano motivo la comunicazione tra i 2 segmenti di rete e’ particolarmente strana. Allora si naviga perfettamente ma:

non riesco a pingare il mio gateway e lui non riesce a pingare me,cioe’ in pratica i 2 segmenti di rete non si pingano,ho disabilitato tutti i firewall,ho guardato dentro iptables via ssh sulla fonera cancellando tutte le chain e accettando tutto,ma nulla. Molto probabilmente mi sfugge qualche regola o di iptables o di routing devo ancora capire bene.

A livello mac-address riesco a reperire i mac address di tutti i componenti dei 2 segmenti di rete sia da una parte che dall’altra ma ad esempio le condivisioni di windows,samba,per intederci sono particolarmente lente e a volte manco funzionano. Ho notato che in particolari momenti quando tiro giu’ o su il firewall della fonera riesco a pingare per brevi periodi da un segmento all’altro e viceversa… Boh.. devo ancora debuggarmi bene questa situazione con etheral e altri strumenti analoghi.. per ora mi sono limitato a constatare che per la navigazione via internet il client bridge mode funziona egregiamente,con la 360 mi connetto in live,pero’ devo ancora provare a stampare via rete..

Sabato o domenica approfondisco bene a livello mac-address come funziona questo client-bridge mode,vorrei vedere proprio nel dettaglio come avvengono le comunicazioni.. quindi uscira’ il seguito di questo post.. Tralaltro voglio capire bene come mai non funziona il dhcp server,ho provato la voce forwarder nella fonera ma ho ottenuto come risultato l’impossibilita’ di collegarmi alla fonera e il client bridge non funzionava piu’.. quindi sono proprio curioso di scavare nel dettaglio.

Poi vabbe’ uso una chiave ridicola a 128 bit wep,quella rete e’ quella che c’e’ a casa della mia ragazza e mio suocero ha un portatile con una scheda wireless farlocca che non supporta il wpa-psk e supporta solo il wep,un giorno di questi dovrei provare a fargli un’aggiornamento del firmware o simili,in pratica interessarmi e risolvere il problema.. ma ora come ora non c’ho voglia… la chiave wep e’ proprio ridicola in circa 1/2 ore ho generato traffico fittizio raccogliendo circa 700000 ivs e craccando la chiave in circa 7 secondi.. ma questa e’ un’altra storia e quindi un’altro post..

Magari il comportamento dei 2 segmenti e’ strano perche’ ho sbagliato qualcosa,quindi se riesco a capirlo correggo subito il post..se qualcuno lo sa’ mi avvisi… notte ciaooo

ps:non vedo l’ora di studiare bene cosa succede con questo client-bridge a livello mac in modo da capire bene il tutto.. nuovo post all’orizzonte… ciaooo
pps:prossimi smanettamenti con la fonera: aggiunta di un’antenna e uso di aircrack..

Vota l'articolo