Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSENSE -> WiFi AP -> Android

    Scheduled Pinned Locked Moved Russian
    54 Posts 10 Posters 12.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      pigbrother
      last edited by

      Отключение AES отключает 802.11n
      Попробуйте использовать точку как бридж, просто  воткнув кабель из pfsense в любой из портов LAN Tplink, или в свободный порт свитча не используя  порт WAN.
      Это заодно избавит мобильных клиентов от двойного NAT.

      придется переходить на WEP
      WEP - солидная дыра в безопасности.

      1 Reply Last reply Reply Quote 0
      • I
        izot0p
        last edited by

        @izot0p:

        @werter:

        Смените шифрование на AES+TKIP (чтобы оба были одновременно) и WPA + WPA2 (чтобы оба были одновременно) поставьте.
        Обновите прошивку на тп-линке до последней возможной.
        Не получится - прийдется на WEP переходить.

        Последний вариант - перейти на OpenWRT или Gargoyle (https://www.gargoyle-router.com/).

        Спасибо за ответ!
        Я пробовал менять шифрование и на AES и на TKIP и Автоматически ставил - безуспешно :-[ (Правда только на TPLINK-e) на Андроиде не знаю как поставить шифрование, там вроде нельзя изменить данный параметр.

        Попробую прошить на выходных OpenWRT, отпишусь. Если нет, придется переходить на WEP :-[

        Спасибо!
        [/quote]

        Проверил WEP! Видимо дело не в шифровании  :-\ Ставил без шифрования, такая же бабуйня (((
        На Windows Phone 8.1 все нормально работает, на Apple тоже все отлично. Приложение VK просто на ура работают. На моем андроиде нет((( В чем дело, даже не укладывается в голове( Дома все работает (Дома тоже TPLink )

        1 Reply Last reply Reply Quote 0
        • I
          izot0p
          last edited by

          @pigbrother:

          Отключение AES отключает 802.11n
          Попробуйте использовать точку как бридж, просто  воткнув кабель из pfsense в любой из портов LAN Tplink, или в свободный порт свитча не используя  порт WAN.
          Это заодно избавит мобильных клиентов от двойного NAT.

          придется переходить на WEP
          WEP - солидная дыра в безопасности.

          Спасибо! У мну как раз так и cделано) Все как вы сказали. Кабель из PfSense.LAN подключен к маршрутизатору, а от маршрутизатора кабель идет в LAN.TPLink (DHCP off) :'(

          1 Reply Last reply Reply Quote 0
          • P
            pigbrother
            last edited by

            На форуме вы уже не первый, кто жалуется на неадекватную работу Андроид-девайсов в связке AP+PfSense.
            Предположу - дело именно в связке -  AP-PfSense-конкретный Андроид, так как остальные WiFi устройства работают нормально.
            Встречался с подобным и сам, правда вне PfSense:
            Китайский планшет ни в какую не хотел работать с бесплатными модемами разных версий, выдаваемыми провайдером и прекрасно заработал с самым дешевым tplink.

            Перебирать всю сеть из-за одного Андроид-девайса…
            Возьмите на тест другую точку доступа - у коллег\друзей\в магазине.

            1 Reply Last reply Reply Quote 0
            • A
              aleksvolgin
              last edited by

              2 pigbrother
              Вы уж определитесь, дело в "конкретном" Андроиде или в "другой точке доступа", конкрентный вы наш.
              И каков смысл во фразе "бесплатными модемами разных версий, выдаваемыми провайдером"? :-)
              –-
              Единственный вывод - следующий: у человека работает ICMP протокол и не работают TCP/UDP. Если хосты пингуются по IP, то UDP на 53 порт тоже пашет. А далее смотреть надо почему дропаются/не роутяться пакеты. Только здесь грусть-печать: torch'а же нетути. :-)

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                Все же смените прошивку на альтернативную. Советую Gargoyle - она проще в понимании. Если что, то вернете заводскую обратно.

                1 Reply Last reply Reply Quote 0
                • I
                  izot0p
                  last edited by

                  @pigbrother:

                  Возьмите на тест другую точку доступа - у коллег\друзей\в магазине.

                  Пробовал с другой точкой, Dlink AP2100, результат точно такойже :-[

                  [quote author=werter link=topic=82298.msg450353#msg450353 date=1412055074]
                  Все же смените прошивку на альтернативную. Советую Gargoyle - она проще в понимании. Если что, то вернете заводскую обратно.

                  Спасибо попробую(обязательно), но чую что дело тут не в роутере вообще.
                  Этот же роутер раздавал интернет, до появление PfSense и по LAN и по WiFi. Работал не очень стабильно, но работал.  :-[

                  [quote author=aleksvolgin link=topic=82298.msg450260#msg450260 date=1412015102]
                  2 pigbrother
                  Единственный вывод - следующий: у человека работает ICMP протокол и не работают TCP/UDP. Если хосты пингуются по IP, то UDP на 53 порт тоже пашет. А далее смотреть надо почему дропаются/не роутяться пакеты. Только здесь грусть-печать: torch'а же нетути. :-)

                  Где можно проверить? В PfSense недавно, читал что надежный не проблематичный. Пока у мня складывается совсем другое представление. :-\

                  1 Reply Last reply Reply Quote 0
                  • P
                    pigbrother
                    last edited by

                    Где можно проверить? В PfSense недавно, читал что надежный не проблематичный. Пока у мня складывается совсем >другое представление. :-\

                    То, что в PfSense заработало, будет работать, надежно и без проблем. Это справедливо, по крайней мере, для ветки 2.0.х

                    1 Reply Last reply Reply Quote 0
                    • I
                      izot0p
                      last edited by

                      @werter:

                      Все же смените прошивку на альтернативную. Советую Gargoyle - она проще в понимании. Если что, то вернете заводскую обратно.

                      Перепрошил на выше указанную прошивочку роутер. Настроил все как полагается, но к сожалению проблема осталась на месте.  :-[
                      Так что теперь точно можно сказать что трабл не в роутере, а где-то в PfSense 8)

                      P.S Перепрошил так же телефон, на стоковую прошивку. Как выше писал проблема на том же((

                      Интересно еще такая вешь, сайты в браузере грузит, правда одни вроде до конца, другие не до конца. Когда качал прошивку через [b]браузер+яндекс.диск загрузка 3 Mbs. В два счета загрузилась)
                      Приложение Вконтакте при обновление 10-80 Bits\s. А Play Market вообще не открывается, пишет что соединения с интернетом отсутствует :-[ :-[
                      Даже не знаю уже в какую сторону смотреть. Может кто еще что предложит? Рассмотрим любые варианты))
                      Спасибо!

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        Прокси сервер есть на pf ? И сквидгвард ?

                        1 Reply Last reply Reply Quote 0
                        • I
                          izot0p
                          last edited by

                          @werter:

                          Прокси сервер есть на pf ? И сквидгвард ?

                          Нет. Пока не ставил. Но планирую Сквид+сквидгуард ставить, если конечно заработает у меня эта прелесть))
                          Практически чистый PfSense.

                          1. Поднято соединение с провайдером по pptp+dhcp.
                          2. DHCP Server прописал только диапазон IP адресов + DNS
                          3. Проброс порта RDP
                            И все)
                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by

                            Правила на LAN покажите. У вас на WAN белый адрес или серый получаете при поднятие сессии ?

                            1 Reply Last reply Reply Quote 0
                            • I
                              izot0p
                              last edited by

                              @werter:

                              Правила на LAN покажите. У вас на WAN белый адрес или серый получаете при поднятие сессии ?

                              1. LAN правила в картинке
                              2. На WAN интерфейсе, при поднятии сессии получаю серый IP (172.18….)
                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                Возьмите на время др. роутер.

                                1 Reply Last reply Reply Quote 0
                                • B
                                  bill_open
                                  last edited by

                                  @izot0p:

                                  @werter:

                                  Правила на LAN покажите. У вас на WAN белый адрес или серый получаете при поднятие сессии ?

                                  1. LAN правила в картинке
                                  2. На WAN интерфейсе, при поднятии сессии получаю серый IP (172.18….)

                                  1. полный адрес и маску покажи которую ты получил на wan.
                                  2. какой ip и какая маска у тебя  стоит на lan
                                  а. проводные клиенты получают ip или у них статика?
                                  б. Какие параметры получают клиенты по wifi (dns, ip, шлюз,)?
                                  3. что за интерфейс opt1?(если это wan, то важно)
                                  4. что за провайдер? Клиентов много?
                                  p.s. Проблема не в андроид, будь уверен. И наверника не в роутере.

                                  1 Reply Last reply Reply Quote 0
                                  • I
                                    izot0p
                                    last edited by

                                    @bill_open:

                                    @izot0p:

                                    @werter:

                                    Правила на LAN покажите. У вас на WAN белый адрес или серый получаете при поднятие сессии ?

                                    1. LAN правила в картинке
                                    2. На WAN интерфейсе, при поднятии сессии получаю серый IP (172.18….)

                                    1. полный адрес и маску покажи которую ты получил на wan.
                                    2. какой ip и какая маска у тебя  стоит на lan
                                    а. проводные клиенты получают ip или у них статика?
                                    б. Какие параметры получают клиенты по wifi (dns, ip, шлюз,)?
                                    3. что за интерфейс opt1?(если это wan, то важно)
                                    4. что за провайдер? Клиентов много?
                                    p.s. Проблема не в андроид, будь уверен. И наверника не в роутере.

                                    То что проблема не в андроиде и не в роутере это точно. Какой-то незатык с PFSense  :-[

                                    [u]1) Инфа по WAN:
                                    IPv4 address         172.18.22.3 
                                    Subnet mask IPv4 255.255.255.0
                                    Gateway IPv4       172.18.22.1
                                    ISP DNS servers      127.0.0.1
                                                                  195.135.213.5
                                                                  195.135.212.6
                                                                  195.135.212.5

                                    1. Инфа по LAN:
                                      IPv4 address          192.168.1.1 
                                      Subnet mask IPv4 255.255.255.0

                                    2. Проводные клиенты получают IP по DHCP, как вообщем и WiFi пользователи
                                      Настроики DHCP:
                                      Subnet                192.168.1.0
                                      Subnet mask      255.255.255.0
                                      Available range   192.168.1.1 - 192.168.1.254
                                      Range                    192.168.1.120-192.168.1.180
                                      DNS 1                      192.168.1.1

                                    3. Интерфейс Opt1 - это виртуальный интерфейс, настраивается поверх WAN интерфейса.
                                      Настройки Opt1:
                                      IPv4 address         109.237..
                                      Subnet mask IPv4 255.255.255.255
                                      Gateway IPv4       195.135.212.5

                                    4. Провайдер Etype (Калининград), клиентов много.

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      1. Интерфейс Opt1 - это виртуальный интерфейс, настраивается поверх WAN интерфейса.

                                      В смысле - это что-то туннельное ?

                                      1 Reply Last reply Reply Quote 0
                                      • P
                                        pigbrother
                                        last edited by

                                        @werter:

                                        1. Интерфейс Opt1 - это виртуальный интерфейс, настраивается поверх WAN интерфейса.

                                        В смысле - это что-то туннельное ?

                                        ТС в первом посте вроде как указал:
                                        В оффисе шлюз на PfSense 2.1.5-RELEASE (i386) DHCP+PPTP.

                                        1 Reply Last reply Reply Quote 0
                                        • V
                                          Volk170288
                                          last edited by

                                          https://forum.pfsense.org/index.php?topic=78325.0
                                          Вот мой топик, такая же проблема, и роутеры другие пробовал, и телефон другой брал, и полный доступ открывал! Мне ничего не помогло…. Думал, может косяк в размере MTU, так как в PfSense я указал 1492, а на андроиде изменить не нашёл как....
                                          Но теперь у меня новый провайдер, там размер MTU 1500, но всё равно не работает! Хотя, я подозреваю то, что PfSense не может вернуть размер MTU на 1500, потому что, если я на ноутах возвращаю размер MTU 1500, то интернет пропадает... Видимо надо сбрасывать в ноль прокси и с бэкапа настройки восстанавливать...

                                          1 Reply Last reply Reply Quote 0
                                          • I
                                            izot0p
                                            last edited by

                                            @Volk170288:

                                            https://forum.pfsense.org/index.php?topic=78325.0
                                            Вот мой топик, такая же проблема, и роутеры другие пробовал, и телефон другой брал, и полный доступ открывал! Мне ничего не помогло…. Думал, может косяк в размере MTU, так как в PfSense я указал 1492, а на андроиде изменить не нашёл как....
                                            Но теперь у меня новый провайдер, там размер MTU 1500, но всё равно не работает! Хотя, я подозреваю то, что PfSense не может вернуть размер MTU на 1500, потому что, если я на ноутах возвращаю размер MTU 1500, то интернет пропадает... Видимо надо сбрасывать в ноль прокси и с бэкапа настройки восстанавливать...

                                            Читал на форумах про изменения значения MTU, и на PfSENSE впринцыпе знаю где поменять. Только у меня чувство, что инет ляжет, как только изменения вступят в силу((
                                            Я оставил данное значение пустым, чтоб автоматом получать. Звонил провайдеру, хотел узнать точное значение MTU, ответа так и не дождался, они предлагают оставить авто(((

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.