FAQ по настройке wireless (wi-fi) access piont и bridge pfsense 2.0

[Grant]

решил поделиться своим опытом по настройке wi-fi
собирал инфу по кусочкам в итоге получилось 2 варианта настройки вайфай
такую конфигурацию можно использовать не только с wi-fi, но и с 2й 3й 4й и тд сетевухой
имеем:
wan – rl0
lan – nfe0
opt1 – ral0 настроен как access point
можно не добавлять интерфейс в группу «wireless» , а просто в opt1 настроить access point
DHCP запущен на lan
1. вариант
Простой бридж между интерфейсами
Делаем любой интерфейс например opt2 – vlan и  добавляем интерфейс
Включаем opt2
Делаем bridge opt1-opt2 и добавляем еще один интерфейс bridge0
Меняем lan на bridge0, opt2 на nfe0
В итоге должно получиться
Wan- rl0
Lan – bridge0
Opt1 – ral0
Opt2 – nfe0
Нажать “save” , при этом соединение не разорвется и никаких правил добавлять и переделывать ненужно. Можно добавлять любое количество интерфейсов. DHCP работает на всех интерфейсах.
2. вариант
делаем бридж lan-opt1
в рулезах в opt1 добавляем

• 0.0.0.0 * 255.255.255.255 * * none –для работы DHCP
• LAN net * * * * none  - разрешающее правило как на lan
  Либо
• • • • • • • разрешать все, dhcp тоже работает
              Вобщем то в все
              Если есть дополнения – пишите

модераторы, прилепите, плиз, пост

[aleksvolgin]

собирал инфу по кусочкам в итоге получилось 2 варианта настройки вайфай

тогда Вам и вопросы:
1. умеет 2.0 делать виртуальные WIFI точки доступа (т.е. чтобы имя точки, алгоритм шифрования ещё кое-какие настройки были индивидуальны для каждой такой точки)
2.

opt1 – ral0

ралинк какой у Вас?

[Grant]

1. не знаю, должен уметь
2. asus pci-g31 ralink  RT2561S

[aleksvolgin]

должен уметь

должен но не обязан, как говорят у нас, у меня инфа, что нет и не будет, поэтому и интересуюсь мож что изменилось.

asus pci-g31 ralink  RT2561S

это конешн интересно, но хотелось бы в виде VEN_ID & DEV_ID.

[Grant]

VEN_ID & DEV_ID не знаю

есть такое ral0: <ralink technology="" rt2561s="">mem 0xfebf0000-0xfebf7fff</ralink>

[Grant]

неужели тема никому не интересна, никто не настраивает wi-fi на pf?

[dvserg]

Я когда переводил интерфейс упоминания и комментарии по данному вопросу были. В доках портала pfsense никто не смотрел?

Interfaces: Wireless

Здесь вы можете настроить клоны беспроводных интерфейсов, которые могут быть назначены в виде отдельных независимых интерфейсов. Доступно только для беспроводных чипсетов, которые поддерживают это, с ограничениями на количество, которое может быть создано в каждом режиме.

…
Мост беспроводного интерфейса возможен только в HostAP режиме.

Если я правильно понял на ( assign>Wireless ) можно назначить несколько клонов-интерфейсов на одну физическую карту.

[a.kozlov]

ДА, именно там…
Сегодня сделал. Рулятся как совершенно разные интерфейсы..

[aleksvolgin]

Рулятся как совершенно разные интерфейсы..

это вы тонко намекаете, что таки возможно создание на сенсе virtual AP?

[DangerDen]

Ребят, задумал избавиться от проводов и перейти на вайфай, очень интересует какие адаптеры будут нормально работать ?  Есть возможность купить такую платку Адаптер TP-Link TL-WN951N Wireless PCI Adapter, Atheros, 3x3 MIMO, 2.4GHz, 802.11n . Интересует как она себя поведёт .

[a.kozlov]

@aleksvolgin:

Рулятся как совершенно разные интерфейсы..

это вы тонко намекаете, что таки возможно создание на сенсе virtual AP?

Ну не то что-бы тонко.. А прямо так, в лоб. :)
У меня сейчас крутятся 2 AP:
1. Для офиса
2. Для гостей

Карта TP-Link на Atheros… модельку сейчас не скажу.. железки нет под рукой.

[dr.gopher]

@Grant:

неужели тема никому не интересна, никто не настраивает wi-fi на pf?

Нужна, нужна. Спасибо за статью! :-)  Задача "висела" давно, да руки не доходили. Настроил все гут.

Если кому надо, все в картинках. Может есть ошибки, не судите строго копипостера. :-)

http://thin.kiev.ua/index.php?option=com_content&view=article&id=398:access-piont-bridge-pfsense-20&catid=50:pfsense&Itemid=81

[dvserg]

@dr.gopher:

@Grant:

неужели тема никому не интересна, никто не настраивает wi-fi на pf?

Нужна, нужна. Спасибо за статью! :-)  Задача "висела" давно, да руки не доходили. Настроил все гут.

Если кому надо, все в картинках. Может есть ошибки, не судите строго копипостера. :-)

http://thin.kiev.ua/index.php?option=com_content&view=article&id=398:access-piont-bridge-pfsense-20&catid=50:pfsense&Itemid=81

Гут. Мне нравится.

[dr.gopher]

@Grant:

1. вариант
Простой бридж между интерфейсами

Настроил.  А потом обратил внимание на проблемку. Локальная сеть и вайфай в одной подсети и получаtт айпи с одного ДХЦП сервера. Вот только, не видят компы друг друга.

Пинг с компа с Wi-fi не проходит на подключенный к LAN. Таже ситуация и из LAN к WI-FI
Может каки правила добавить надобно?

Включение опции Allow intra-BSS communication - не помогло.
P.S. Помогло - добавление разрешающих правил в огненной стене.

[sashka]

@dr.gopher:

@Grant:

1. вариант
Простой бридж между интерфейсами

Настроил.  А потом обратил внимание на проблемку. Локальная сеть и вайфай в одной подсети и получаtт айпи с одного ДХЦП сервера. Вот только, не видят компы друг друга.

Пинг с компа с Wi-fi не проходит на подключенный к LAN. Таже ситуация и из LAN к WI-FI

настроил именно по первому варианту. всё работает, всё пингается.
но столкнулся с проблемкой другой - как добавить Mac filtering с Captive portal ? он отказывается работать с интефейсом LAN, который bridge0…

[dr.gopher]

Доброго времени суток!

Это третья попытка внедрения PfSense. Первые две дальше стенда не пошли. Давненько я пытался создать бридж из нескольких сетевых интерфейсов PfSense 1.2.3-RC3
http://thin.kiev.ua/index.php?option=com_content&view=article&id=347:brige&catid=50:pfsense&Itemid=81
И тогда была проблемка с ДХЦП.

Посему прошу не пинать. Опишу проблему с которой я столкнулся. Надеюсь всезнающий ALL ткнет меня носом в мои ошибки.

Исходные данные:
1. PfSense 2.03
2. Celeron 633
3. ОЗУ 512 мб

4. Сетевые:  Intel PRO/100 S Desktop Adapter (2 шт) разного года выпуска.
http://www.intel.com/products/desktop/adapters/pro100s/pro100s-overview.htm

5. WIFI:  DINK dwl-g510
http://www.dlink.ru/ru/products/2/473.html

WAN fxp0: 92.60.189.1/28
LAN fxp1: 192.168.5.1/24
WAFI opt1:  none

Скриншоты всех или почти всех настроек:
http://thin.kiev.ua/download/pf/forum/

Проблемка:
Клиенты WIFI не видят друг друга. Пришлось подключить два клиента WIFI и дескотоп.

Включаю Allow intra-BSS communication в WIFI ( http://thin.kiev.ua/download/pf/forum/10.JPG  )

Все работает. Интернет и пинги между всем и вся.

WIFi > WIFI
WIFi > LAN
WIFi > ip в интернете

LAN > WIFI
LAN> ip в интернете

Через 10-20 минут перестают идти пинги  (и SMB) между WIFI > WIFI
А вот LAN > WIFI   работает!

Выключаю, включаю - Allow intra-BSS communication, все начинает работать
Через 10-20 минут все повторяется.

[dr.gopher]

@sashka:

настроил именно по первому варианту. всё работает, всё пингается.
но столкнулся с проблемкой другой - как добавить Mac filtering с Captive portal ? он отказывается работать с интефейсом LAN, который bridge0…

А можно скрины настроек интерфейсов и rules глянуть?
Возможно это проблема самого WIFI или ошибка моей ДНК.

[kozovoy]

@dr.gopher:

1. вариант
Простой бридж между интерфейсами
Настроил.  А потом обратил внимание на проблемку. Локальная сеть и вайфай в одной подсети и получаtт айпи с одного ДХЦП сервера. Вот только, не видят компы друг друга.

Пинг с компа с Wi-fi не проходит на подключенный к LAN. Таже ситуация и из LAN к WI-FI
Может каки правила добавить надобно?

Включение опции Allow intra-BSS communication - не помогло.
P.S. Помогло - добавление разрешающих правил в огненной стене.

Подскажите, какие правила и для каких интерфесов настраивать?

[dr.gopher]

@kozovoy:

Подскажите, какие правила и для каких интерфесов настраивать?

Читаем начало топика:

2. вариант
делаем бридж lan-opt1
в рулезах в opt1 добавляем

• 0.0.0.0 * 255.255.255.255 * * none –для работы DHCP
• LAN net * * * * none  - разрешающее правило как на lan
  Либо
• • • • • • • разрешать все, dhcp тоже работает

[art13]

У меня после таких настроек не то что инета не стало, а перестал откликаться pfsense по webgui.
Подключил монитор и клаву, сделал резет. Что и думать не знаю.

[shurff]

Привет всем помогите, не пойму где туплю!
Использую мини гайд в начале темы начал попытки настройки wifi access point.
Начал с метода 2 как показалось проще и доступней.
описываю действия:
У меня стандартная конфа с изменениями для l2tp для билайна, имеем:
wan - fxp1- dhcp
lan - fxp0 - 10.10.10.1
opt1 - l2tp - connect
Wifi ctntde[f djnryenf (ral0)
(как бы внешняя сетка отношения не имеет к настройке, это для примера)
1 Начинаем настройку по методу 2
interface - (assign) - нажимаем "+" - получаем "opt2 (ral0)" - жмем "save"
interface - opt2 - ставим "enable" - из стандарта добавляем -mtu "1500" - standart "802.11g" -mode "access point" - ssid "MyHomeNet" - Allow intra-BSS communication "yes" - жмем "save" и "apply"
interface - (assign) - bridges -жмем "+" - выбираем через "ctrl" lan и opt2 - жмем "save"
interface - (assign) - нажимаем "+" - получаем "opt3 (bridges0)" - жмем "save"
interface - opt3 - ставим "enable" - жмем "save" и "apply"
firewall - rules - opt2 - нажимаем "+" - жмем "save" (получаем правило "разрешено все")
на всякий случай
firewall - rules - opt3 - нажимаем "+" - жмем "save" (получаем правило "разрешено все")
DHCP server поднят(на интерфейсе lan 10.10.10.100-10.10.10.199 gateway 10.10.10.1 dns 8.8.8.8), по шнурку ip получают, по wifi связь есть но ip не получают, но даже ручками забитый 10.10.10.88 не пингует 10.10.10.1
2 Забил, думаю подниму по методу 1:)
На этапе
Меняем lan на bridge0, opt2 на nfe0
В итоге должно получиться
Wan- rl0
Lan – bridge0
Opt1 – ral0
Opt2 – nfe0
Нажать “save” , при этом соединение не разорвется и никаких правил добавлять и переделывать ненужно. Можно добавлять любое количество интерфейсов. DHCP работает на всех интерфейсах.
лезу в interface - (assign) - в lan меняю на bridge0 - opt2 на fxp0 - жму "save" пишет 2 bridge0 интерфейса , ошибка
Вот такой лол

[gig]

Товарищи, есть ли у кого то настроенный роутер который нормально работает? :) Не могли бы вы выложить скрины настроек, под WAN / LAN / Wi-Fi AP (Intel PRO/Wireless 3945ABG).

Интересуют:
1. Interface (assign - bridges)
2. Service \ DHCP Server (wifi - opt)
3. Ну и все сопутствующие настройки
4. Дашборд

$ dmesg
wpi0: <intel(r) pro="" wireless="" 3945abg="">mem 0xe0200000-0xe0200fff irq 17 at device 0.0 on pci2
wpi0: Driver Revision 20071127
wpi0: Hardware Revision (0x1)
wpi0: Regulatory Domain: MoW2
wpi0: Hardware Type: B
wpi0: Hardware Revision: ?
wpi0: SKU does support 802.11a
wpi0: [ITHREAD]
wpi0: HOSTAP mode not supported
wpi0: timeout resetting Tx ring 1
wpi0: timeout resetting Tx ring 3
wpi0: timeout resetting Tx ring 4</intel(r)>

$ ifconfig
wpi0: flags=8843 <up,broadcast,running,simplex,multicast>metric 0 mtu 2290
ether 00:1c:bf:34:f4:fe
media: IEEE 802.11 Wireless Ethernet autoselect (autoselect)
status: no carrier</up,broadcast,running,simplex,multicast>

Ага, видимо мой косяк в HOSTAP mode not supported. Нужно будет попробовать с другой сетевой…

[dr.gopher]

@art13:

У меня после таких настроек не то что инета не стало, а перестал откликаться pfsense по webgui.
Подключил монитор и клаву, сделал резет. Что и думать не знаю.

Так и есть. В ситуации когда неправильно внесены изменения. Сам раза три делал все с начала.

Добавил два скриншота в статью.

Теперь стало понятнее и мне самому.
http://thin.kiev.ua/index.php?option=com_content&view=article&id=398:access-piont-bridge-pfsense-20&catid=50:pfsense&Itemid=81

[dr.gopher]

@gig:

Товарищи, есть ли у кого то настроенный роутер который нормально работает? :) Не могли бы вы выложить скрины настроек, под WAN / LAN / Wi-Fi AP (Intel PRO/Wireless 3945ABG).

Скриншоты  http://thin.kiev.ua/download/pf/forum/    актуальны и правильны.
Настроил всё с нуля на тоже железе. Проблема пингов WI-Fi клиенты <=> LAN  и  WI-Fi клиенты <=> WI-Fi клиенты УШЛА.

[Tonus]

Доброго времени суток!
Решил то же я pfsens на Wi-Fi "попытать"..Карточка у меня Atheros 5212 (DWA 520 , в микротике пашет без проблем)
Так вот как только устанавливаю режим "Adhoc(IBSS)" pfsense уходит в полный "ступор" ???
Ни Reset ни default не помогает….
Печально.... :'(

[aleksvolgin]

А можно задать глупый вопрос: какую смысловую нагрузку несёт VLAN на fxp1 (WAN)?

Добавил два скриншота в статью.

второй скин, вероятно должен быть с подписью "После изменений".

[dr.gopher]

@aleksvolgin:

второй скин, вероятно должен быть с подписью После изменений".

Извиняюсь. Исправил.

[aleksvolgin]

Карточка у меня Atheros 5212 (DWA 520 , в микротике пашет без проблем)

версия микрота какая?

[Tonus]

@aleksvolgin:

версия микрота какая?

2.9.27

[Tim2000]

Блин, друзья, а USB Wi-Fi карточку можно присобачить к Сенсу?
Вот такая у меня http://zyxel.ru/g-202-ee
Главно при запущеном сенсе воткнул, он увидел её, написал типа воткнута такая то модель, а дальше нифига.. Перезагрузил - нет её нигде((