Articles of wifi

来宾无线。 惠普到思科VLAN

我无法使访客上网工作。 我有HP V-M200 WAP和Cisco RV042G用于互联网,中间是HP 1910交换机。 我使用VLAN2在HP WAP上创build了第二个无线社区/ SSID。 我使用VLAN 2标记了到我的DHCP服务器的端口,并在1910年设置了DHCP中继,并且我可以在新的Guest域中从DHCP服务器获取地址。 但是我无法ping通1910年的VLAN2接口地址。 思科表示,它可以做VLAN1-4,并有4个LAN端口。 它也有一个“多个子网”选项,我尝试使用,但我无法ping通从子网创build的辅助地址。 但由于某种原因,我可以从VLAN 1上的主子网上ping它。我将Cisco上的LAN端口2设置为VLAN 2。 是否有可能使我的硬件工作? 我只需要在交换机上设置路由? 到Cisco端口2的端口应该设置什么样的VLAN设置? (标记为2,无标记2,.. PVID?) 为了打字的例子,主要的,现有的子网是192.168.1.0/24,我试图做的访客networking是192.168.100.0/24

Android设备无法访问网站

我工作的公司有一个奇怪的问题。 他们有一个网站。 您可以轻松地从任何设备访问他们的网站。 但是,当我们在办公室,他们的WiFi上的Android设备无法连接到网站。 电脑可以,iPhone可以,只是机器人。 而只是在他们的具体WiFi。 如果你的android上有Opera,你可以从他们的wifi上访问他们的网站。 但是,如果你在他们的无线上使用Android设备上的其他浏览器,它将超时。 我可以访问其他网站,而不是他们的。 任何线索为什么?

如何通过思科WAP551上的WDS网桥获得QoS?

我有两台思科WAP551设备将两个物理位置在街对面(200英尺,通过一个窗口视线)无线桥接。 这正在取代一个已经坚如磐石的可靠性更高的无线电桥。 新的桥梁function很好,但是VoIP的质量已经完全超越了这座桥梁。 我试图build立一些服务质量,但我不确定它是如何工作的。 似乎WDS VAP上的QoSfunction不起作用,或者内置的语音数据QoS队列没有拾取我的VoIP系统数据包。 这是一个较旧的3com NBX电话系统。 如果我重新configuration设备以通过实际的VAP而不是WDS系统(“WorkGroup Bridge”)进行通话,是否允许QoS运行? 从那时起,每个设备将成为一个客户端,而不是一个WDS VAP相互连接(QoS似乎不会触发?)而不是这样做,因为WDS工作得很好,这是推荐的系统(就我而言已阅读)

我怎样才能限制使用鱿鱼没有身份validation每个用户的总配额

我有Raspberry Pi运行Raspbian,我已经configuration它作为一个WiFi热点使用hostapd和dhcpd,我已经configuration了透明的鱿鱼代理服务器上。 现在所有stream量都通过我的代理服务器,我可以在/var/log/squid3/access.log中看到一个日志。 我需要保持用户连接到我的无线数据的轨道,我需要保留多less数据,他已经用于例如xxxx使用200MB,我需要禁止该用户使用500MB后。 我怎样才能实现透明的代理服务器,而不使用身份validation。 我试图挤压,但没有成功,因为我猜想它需要authentication。 提前致谢。

在同一TXOP期间的MAC层重传

回到当天,我正在与MadWifi混淆,如果我没有记错的话,在发送数据包之后,如果发送者在传输完成后的SIFS时间内没有收到ACK,发送者会尝试使用相同的低速率(多速率重传),而不进入退避/争用阶段。 我花了一些时间通过802.11-2012协议试图find没有任何运气的相关信息。 有人熟悉这个概念吗? 这是否发生在像ath5k和ath9k更新的驱动程序? 这是协议所暗示的? 任何指针/build议非常感谢。 谢谢!

一种白名单(或黑名单)https连接的方法

我正在尝试使用WifiDog,AuthPuppy和Squid创build强制门户。 我们只想提供访问选定数量的资源,例如2-3个网站和App Store(苹果和谷歌)。 虽然阻止和允许http请求很容易:WifiDog有一个选项可以将httpredirect到透明代理。 我将所需的url列入了白名单,其余的都被阻止了。 但有没有类似的方式来做到这一点的安全(https)连接? 万分感谢任何build议。

HP Radio Port 210网页configuration

我们收购了使用的WiFi系统,为我们旅馆的客户提供更好的WLAN。 该交换机是HP PROCURVE 5406zl,我们有50左右的HP PROCURVE RADIO PORT 210接入点。 我设置了开关并连接了几个ap。 DHCP DHCP为他们提供IP地址。 但是,ap的webpipe理不起作用。 这是一个未签名的Java小应用程序,Java 8将不会运行它,即使使用Javaconfiguration例外列表中的IP地址。 试图安装旧版本的Java,并使用Chrome / FF / IE,没有运气。 有没有一种解决方法来获得Webpipe理工作,或者可以用其他方式configurationap? 捆绑包中没有包含任何手册,当然在那个时候显然没有Java的问题。 希望有人有线索,否则我们有相当多的obsolet接入点:) FWIW Nmap输出: PORT STATE SERVICE 80/tcp open http 443/tcp open https 444/tcp open snpp 8888/tcp open sun-answerbook

通过PEAP / Radiusvalidation设备而不是用户

我们的Cisco Aironet AP使用Radius通过我们的networking策略服务器(NPS)对我们的Active Directory进行身份validation。 对于我的用户,在他们的域pipe理笔记本电脑和BYO设备(如笔记本电脑,智能手机,平板电脑等),这工作正常。 但是,有些设备没有用户login,但需要通过WiFi连接。 例如,显示我们的操作仪表板的一个Mac Mini或一个stream式传输互联网广播的Raspberry Pi。 这些设备不是域join的。 有一个用户提供他们的凭据这种事情是不好的。 一方面,一旦密码过期,设备将被locking,或将继续尝试使用旧密码进行validation,导致用户locking。 我猜设备级别的authentication是答案,但如何设置呢? 感谢您给我的任何build议。

限制hostapd无线客户端与对方通话

如何让hostapd的无线客户端与同一networking上的有线客户端或同一networking上的其他无线客户端通话? 这是我的networking拓扑: [wired client] –> [router/cable modem] ^ | [access point running hostapd] <– [wireless client 1] ^ `— [wireless client 2] 例如从[无线客户端1],我不应该能ping [有线客户端]或[无线客户端2]。 我相信我想要的是无线客户端隔离,但我还没有想出是否/如何hostapd实现这一点。 hostapd.conf中有一个嫌疑标志 # Client isolation can be used to prevent low-level bridging of frames between # associated stations in the BSS. By default, this bridging is allowed. #ap_isolate=1 但我相信这只是保持多个接入点与对方通话,但不一定会限制所有无线客户端与networking上的其他设备通话。 在任何情况下,启用此标志并重新启动hostapd后,我仍然能够从[无线客户端1] ping […]

在无线连接上运行计划任务

我试图build立一个完全无线的办公室,主要是Windows 7和几个Windows 8客户端,我碰到的一个问题是login脚本。 安全人员不想让机器validation,只有用户,所以login之前连接到无线是不可能的。 我发现了一些文章,提到如何通过计划任务来完成此任务,在WLAN-AutoConfig中的事件ID 8003上触发。 但是,这似乎在IP分配之前触发关联,因此对login脚本(在域控制器上)的调用失败。 如果我告诉它在事件发生后10秒延迟,它通常可以正常工作,但有时会因为还没有完成DHCP过程而失败,我需要一个可靠的解决scheme,让用户在login后尽快上class。 我在NetworkProfiles中发现了一个事件4002,它似乎在IP分配后触发,但是在其他时候似乎也会触发,而且我不希望脚本在用户处于某种状态时运行。 有没有人知道IP地址收到后,只能在无线连接上触发一次的事件? 还是有更好的方法呢? 如果您需要更多信息,请告诉我。