Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSENSE -> WiFi AP -> Android

    Scheduled Pinned Locked Moved Russian
    54 Posts 10 Posters 12.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      Смените шифрование на AES+TKIP (чтобы оба были одновременно) и WPA + WPA2 (чтобы оба были одновременно) поставьте.
      Обновите прошивку на тп-линке до последней возможной.
      Не получится - прийдется на WEP переходить.

      Последний вариант - перейти на OpenWRT или Gargoyle (https://www.gargoyle-router.com/).

      1 Reply Last reply Reply Quote 0
      • I
        izot0p
        last edited by

        @werter:

        Смените шифрование на AES+TKIP (чтобы оба были одновременно) и WPA + WPA2 (чтобы оба были одновременно) поставьте.
        Обновите прошивку на тп-линке до последней возможной.
        Не получится - прийдется на WEP переходить.

        Последний вариант - перейти на OpenWRT или Gargoyle (https://www.gargoyle-router.com/).

        Спасибо за ответ!
        Я пробовал менять шифрование и на AES и на TKIP и Автоматически ставил - безуспешно :-[ (Правда только на TPLINK-e) на Андроиде не знаю как поставить шифрование, там вроде нельзя изменить данный параметр.

        Попробую прошить на выходных OpenWRT, отпишусь. Если нет, придется переходить на WEP :-[

        Спасибо!

        1 Reply Last reply Reply Quote 0
        • P
          pigbrother
          last edited by

          Отключение AES отключает 802.11n
          Попробуйте использовать точку как бридж, просто  воткнув кабель из pfsense в любой из портов LAN Tplink, или в свободный порт свитча не используя  порт WAN.
          Это заодно избавит мобильных клиентов от двойного NAT.

          придется переходить на WEP
          WEP - солидная дыра в безопасности.

          1 Reply Last reply Reply Quote 0
          • I
            izot0p
            last edited by

            @izot0p:

            @werter:

            Смените шифрование на AES+TKIP (чтобы оба были одновременно) и WPA + WPA2 (чтобы оба были одновременно) поставьте.
            Обновите прошивку на тп-линке до последней возможной.
            Не получится - прийдется на WEP переходить.

            Последний вариант - перейти на OpenWRT или Gargoyle (https://www.gargoyle-router.com/).

            Спасибо за ответ!
            Я пробовал менять шифрование и на AES и на TKIP и Автоматически ставил - безуспешно :-[ (Правда только на TPLINK-e) на Андроиде не знаю как поставить шифрование, там вроде нельзя изменить данный параметр.

            Попробую прошить на выходных OpenWRT, отпишусь. Если нет, придется переходить на WEP :-[

            Спасибо!
            [/quote]

            Проверил WEP! Видимо дело не в шифровании  :-\ Ставил без шифрования, такая же бабуйня (((
            На Windows Phone 8.1 все нормально работает, на Apple тоже все отлично. Приложение VK просто на ура работают. На моем андроиде нет((( В чем дело, даже не укладывается в голове( Дома все работает (Дома тоже TPLink )

            1 Reply Last reply Reply Quote 0
            • I
              izot0p
              last edited by

              @pigbrother:

              Отключение AES отключает 802.11n
              Попробуйте использовать точку как бридж, просто  воткнув кабель из pfsense в любой из портов LAN Tplink, или в свободный порт свитча не используя  порт WAN.
              Это заодно избавит мобильных клиентов от двойного NAT.

              придется переходить на WEP
              WEP - солидная дыра в безопасности.

              Спасибо! У мну как раз так и cделано) Все как вы сказали. Кабель из PfSense.LAN подключен к маршрутизатору, а от маршрутизатора кабель идет в LAN.TPLink (DHCP off) :'(

              1 Reply Last reply Reply Quote 0
              • P
                pigbrother
                last edited by

                На форуме вы уже не первый, кто жалуется на неадекватную работу Андроид-девайсов в связке AP+PfSense.
                Предположу - дело именно в связке -  AP-PfSense-конкретный Андроид, так как остальные WiFi устройства работают нормально.
                Встречался с подобным и сам, правда вне PfSense:
                Китайский планшет ни в какую не хотел работать с бесплатными модемами разных версий, выдаваемыми провайдером и прекрасно заработал с самым дешевым tplink.

                Перебирать всю сеть из-за одного Андроид-девайса…
                Возьмите на тест другую точку доступа - у коллег\друзей\в магазине.

                1 Reply Last reply Reply Quote 0
                • A
                  aleksvolgin
                  last edited by

                  2 pigbrother
                  Вы уж определитесь, дело в "конкретном" Андроиде или в "другой точке доступа", конкрентный вы наш.
                  И каков смысл во фразе "бесплатными модемами разных версий, выдаваемыми провайдером"? :-)
                  –-
                  Единственный вывод - следующий: у человека работает ICMP протокол и не работают TCP/UDP. Если хосты пингуются по IP, то UDP на 53 порт тоже пашет. А далее смотреть надо почему дропаются/не роутяться пакеты. Только здесь грусть-печать: torch'а же нетути. :-)

                  1 Reply Last reply Reply Quote 0
                  • werterW
                    werter
                    last edited by

                    Все же смените прошивку на альтернативную. Советую Gargoyle - она проще в понимании. Если что, то вернете заводскую обратно.

                    1 Reply Last reply Reply Quote 0
                    • I
                      izot0p
                      last edited by

                      @pigbrother:

                      Возьмите на тест другую точку доступа - у коллег\друзей\в магазине.

                      Пробовал с другой точкой, Dlink AP2100, результат точно такойже :-[

                      [quote author=werter link=topic=82298.msg450353#msg450353 date=1412055074]
                      Все же смените прошивку на альтернативную. Советую Gargoyle - она проще в понимании. Если что, то вернете заводскую обратно.

                      Спасибо попробую(обязательно), но чую что дело тут не в роутере вообще.
                      Этот же роутер раздавал интернет, до появление PfSense и по LAN и по WiFi. Работал не очень стабильно, но работал.  :-[

                      [quote author=aleksvolgin link=topic=82298.msg450260#msg450260 date=1412015102]
                      2 pigbrother
                      Единственный вывод - следующий: у человека работает ICMP протокол и не работают TCP/UDP. Если хосты пингуются по IP, то UDP на 53 порт тоже пашет. А далее смотреть надо почему дропаются/не роутяться пакеты. Только здесь грусть-печать: torch'а же нетути. :-)

                      Где можно проверить? В PfSense недавно, читал что надежный не проблематичный. Пока у мня складывается совсем другое представление. :-\

                      1 Reply Last reply Reply Quote 0
                      • P
                        pigbrother
                        last edited by

                        Где можно проверить? В PfSense недавно, читал что надежный не проблематичный. Пока у мня складывается совсем >другое представление. :-\

                        То, что в PfSense заработало, будет работать, надежно и без проблем. Это справедливо, по крайней мере, для ветки 2.0.х

                        1 Reply Last reply Reply Quote 0
                        • I
                          izot0p
                          last edited by

                          @werter:

                          Все же смените прошивку на альтернативную. Советую Gargoyle - она проще в понимании. Если что, то вернете заводскую обратно.

                          Перепрошил на выше указанную прошивочку роутер. Настроил все как полагается, но к сожалению проблема осталась на месте.  :-[
                          Так что теперь точно можно сказать что трабл не в роутере, а где-то в PfSense 8)

                          P.S Перепрошил так же телефон, на стоковую прошивку. Как выше писал проблема на том же((

                          Интересно еще такая вешь, сайты в браузере грузит, правда одни вроде до конца, другие не до конца. Когда качал прошивку через [b]браузер+яндекс.диск загрузка 3 Mbs. В два счета загрузилась)
                          Приложение Вконтакте при обновление 10-80 Bits\s. А Play Market вообще не открывается, пишет что соединения с интернетом отсутствует :-[ :-[
                          Даже не знаю уже в какую сторону смотреть. Может кто еще что предложит? Рассмотрим любые варианты))
                          Спасибо!

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Прокси сервер есть на pf ? И сквидгвард ?

                            1 Reply Last reply Reply Quote 0
                            • I
                              izot0p
                              last edited by

                              @werter:

                              Прокси сервер есть на pf ? И сквидгвард ?

                              Нет. Пока не ставил. Но планирую Сквид+сквидгуард ставить, если конечно заработает у меня эта прелесть))
                              Практически чистый PfSense.

                              1. Поднято соединение с провайдером по pptp+dhcp.
                              2. DHCP Server прописал только диапазон IP адресов + DNS
                              3. Проброс порта RDP
                                И все)
                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                Правила на LAN покажите. У вас на WAN белый адрес или серый получаете при поднятие сессии ?

                                1 Reply Last reply Reply Quote 0
                                • I
                                  izot0p
                                  last edited by

                                  @werter:

                                  Правила на LAN покажите. У вас на WAN белый адрес или серый получаете при поднятие сессии ?

                                  1. LAN правила в картинке
                                  2. На WAN интерфейсе, при поднятии сессии получаю серый IP (172.18….)
                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by

                                    Возьмите на время др. роутер.

                                    1 Reply Last reply Reply Quote 0
                                    • B
                                      bill_open
                                      last edited by

                                      @izot0p:

                                      @werter:

                                      Правила на LAN покажите. У вас на WAN белый адрес или серый получаете при поднятие сессии ?

                                      1. LAN правила в картинке
                                      2. На WAN интерфейсе, при поднятии сессии получаю серый IP (172.18….)

                                      1. полный адрес и маску покажи которую ты получил на wan.
                                      2. какой ip и какая маска у тебя  стоит на lan
                                      а. проводные клиенты получают ip или у них статика?
                                      б. Какие параметры получают клиенты по wifi (dns, ip, шлюз,)?
                                      3. что за интерфейс opt1?(если это wan, то важно)
                                      4. что за провайдер? Клиентов много?
                                      p.s. Проблема не в андроид, будь уверен. И наверника не в роутере.

                                      1 Reply Last reply Reply Quote 0
                                      • I
                                        izot0p
                                        last edited by

                                        @bill_open:

                                        @izot0p:

                                        @werter:

                                        Правила на LAN покажите. У вас на WAN белый адрес или серый получаете при поднятие сессии ?

                                        1. LAN правила в картинке
                                        2. На WAN интерфейсе, при поднятии сессии получаю серый IP (172.18….)

                                        1. полный адрес и маску покажи которую ты получил на wan.
                                        2. какой ip и какая маска у тебя  стоит на lan
                                        а. проводные клиенты получают ip или у них статика?
                                        б. Какие параметры получают клиенты по wifi (dns, ip, шлюз,)?
                                        3. что за интерфейс opt1?(если это wan, то важно)
                                        4. что за провайдер? Клиентов много?
                                        p.s. Проблема не в андроид, будь уверен. И наверника не в роутере.

                                        То что проблема не в андроиде и не в роутере это точно. Какой-то незатык с PFSense  :-[

                                        [u]1) Инфа по WAN:
                                        IPv4 address         172.18.22.3 
                                        Subnet mask IPv4 255.255.255.0
                                        Gateway IPv4       172.18.22.1
                                        ISP DNS servers      127.0.0.1
                                                                      195.135.213.5
                                                                      195.135.212.6
                                                                      195.135.212.5

                                        1. Инфа по LAN:
                                          IPv4 address          192.168.1.1 
                                          Subnet mask IPv4 255.255.255.0

                                        2. Проводные клиенты получают IP по DHCP, как вообщем и WiFi пользователи
                                          Настроики DHCP:
                                          Subnet                192.168.1.0
                                          Subnet mask      255.255.255.0
                                          Available range   192.168.1.1 - 192.168.1.254
                                          Range                    192.168.1.120-192.168.1.180
                                          DNS 1                      192.168.1.1

                                        3. Интерфейс Opt1 - это виртуальный интерфейс, настраивается поверх WAN интерфейса.
                                          Настройки Opt1:
                                          IPv4 address         109.237..
                                          Subnet mask IPv4 255.255.255.255
                                          Gateway IPv4       195.135.212.5

                                        4. Провайдер Etype (Калининград), клиентов много.

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by

                                          1. Интерфейс Opt1 - это виртуальный интерфейс, настраивается поверх WAN интерфейса.

                                          В смысле - это что-то туннельное ?

                                          1 Reply Last reply Reply Quote 0
                                          • P
                                            pigbrother
                                            last edited by

                                            @werter:

                                            1. Интерфейс Opt1 - это виртуальный интерфейс, настраивается поверх WAN интерфейса.

                                            В смысле - это что-то туннельное ?

                                            ТС в первом посте вроде как указал:
                                            В оффисе шлюз на PfSense 2.1.5-RELEASE (i386) DHCP+PPTP.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.