Jak skonfigurować TP-LINK TL-WA501G jako AP-client do prawidłowego DHCP?

Chce zestawic polaczenie typu:



Jakie urzadzenia AP1 i AP2 pozwola zeby serwer widzial prawidlowe adresy MAC komputerow za AP2. Potrzebne mi to jest do prawidlowego dzialania DHCP i blokowania nieautoryzowanego dostepu po parach IP/MAC

AP1 pracuje w trybie AP, AP2 jako AP-client, zestawow takich jak przy AP2 bedzie kilka.
Do AP1 prawdopodobnie beda rowniez sie laczyly karty radiowe wiec z trybem bridge moze byc problem.

Czy da sie ustawic AP TP-LINK TL-WA501G w roli AP2 tak zeby to dzialalo?

Sprawa wazna i dosc pilna.

Z tego co pamietam to TP-LINK co podałes nie przenosi MAC adresów więc bedziesz miał wsio pod 1 MAC najlepiej chyba D-LINK 900 przezroczysty był ale nie pamietam juz ... które dokładnie

Owszem DWL900 tak dzialal ale po pierwsze to juz bardzo stary sprzet a bedzie potrzeba kilka jak nie kilkanascie sztuk, po drugie d-link tak ostatnio zszedl na psy ze nie zaryzykuje zakupu i uzywania sprzetu tego producenta.
Jakies inne propozycje jak to ugryzc?

Zdaje się że musisz ustawić tryb pracy jako "bridge".

Mikrotik, np Routerboard 411, nadawczy ustawiony jako ap-bridge, a odbiorcze jako station-wds. Rozwiązanie sprawdzone i spełnia wszystkie Twoje wymagania.
Pozdrawiam

Ja bym wszystko w WDS"ie zrobił np. na Edimax'ach tak miałem, mam i działa dobrze.

Dziekuje za wszystkie odpowiedzi.
Problem jest taki ze ostatnia tego typu siec bezprzewodowa zakladalam wlasnie na dlink DWL900 kilka lat temu i tam problemu z maskowaniem nie bylo.
Mikrotik raczej odpada ze wzgledu na koszty, na jeden AP moge wydac ok 100 max 120zl.
Co do WDS - rozumiem ze polaczenie miedzy APekami w tym trybie bedzie bezproblemowe, co jednak z klientami ktorych bedziemy podlaczac na kartach WIFI montowanych do komputera. Tez myslalam o oddzielnych antenach i AP dla mostow AP-AP i dla klientow AP-karta ale to nie przejdzie.

Osobna antena osobny AP?
czy osobne anteny ale złączone przez splitera do jednego AP?

Plan jest taki zeby na maszcie w centrum miejscowosci X postawic antene sektorowa + 3-4 APeki [tyle ile bedzie sektorow] w trybie acces point i tym porozsylac sygnal do klientow na terenie wioski. U niektorych bedzie karta wifi albo AP w trybie wireless client i z tymi problemu nie mam nawet jak MAC sa zamaskowane, natomiast w planach sa tez 2 bloki mieszkalne z AP na dachu i konwencjonalna instalacja kablowa wewnatrz. I tu mamy problem...

W tani sprzęt nie ma się co wbijać bo wyjdzie tyle samo co za konkretny sprzęt.

Polecam OvisLink WLA-9000AP-PCBA

Jest to płyta wielofunkcyjnego Access Point'u z dwoma niezależnymi modułami radiowymi, przeznaczony dla usługodawców sieci bezprzewodowych. Dwa moduły radiowe zapewniają zasięg o wiele większy niż jeden moduł stosowany powszechnie w Punktach Dostępu. Standard Super A/G pozwala uzyskać prędkość nawet do 108Mbps. W celu zwiększenie efektywności pracy w modelu WLA-9000AP zastosowano dwa moduły marki Atheros pracujące w paśmie 5GHz oraz 2.4GHz. Radio 1 pracuje tylko w paśmie 5 GHz, radio 2 jest zgodne ze standardami 802.11a/b/g. Dzięki zastosowaniu wzmacniacza sygnału radiowego WLA-9000AP obsługuje moc 23dbm w trybie 802.11a (200mM), co oznacza, że jest czterokrotnie mocniejsze od powszechnie stosowanych urządzeń pracujących w standardzie 802.11a (50mW). Dodatkowo urządzenie posiada trzy porty LAN.

Access Point WLA-9000AP posiada możliwość kontroli pasma dla oprogramowania P2P klientów sieci. Obsługa Multi SSID pozwala utworzyć kilka różnych profili sieci bezprzewodowej na jednym urządzeniu. Do każdego SSID może zostać wprowadzony znacznik TAG VLAN. Dodatkowo Punkt Dostępu obsługuje QoS, czyli priorytety pakietów oraz strumieni audio/video. AirLive WLA-9000AP oferuje następujące tryby pracy: 2 x WDS Bridge (Most), 2 x AP (Punkt Dostępu), AP + WDS oraz AP + Klient. Ponadto urządzenie wyposażone zostało w port zgodny ze standardem IEEE 802.3af Power Over Ethernet, co oznacza że WLA-9000AP może być zasilany poprzez kabel Ethernet na dystansie do 100 metrów. W WLA-9000AP zastosowano najnowsze szyfrowanie WPA2, WEP i WPA oraz izolacje klientów radiowych.

Producent OvisLink
Model WLA-9000AP-PCBA
Chipset Atheros AR5312A
Układ radiowy Atheros AR5112A
Pamięć 8 MB Flash + 32 MB SDRAM
Porty 3 x 10/100BaseT (LAN)
Standardy IEEE 802.11a
IEEE 802.11b
IEEE 802.11g
Pasmo częstotliwości 2.412 - 2.472 GHz
5.15 - 5.825 GHz
Modulacja 802.11a: OFDM
802.11b: CCK
802.11g: OFDM
Moc transmisji 802.11a:
54 Mbps @ 17dBm
48 Mbps @ 18dBm
36 Mbps @ 19dBm
6-24 Mbps @ 23dBm
802.11g:
54 Mbps @ 19dBm
48 Mbps @ 20dBm
36 Mbps @ 21dBm
6-24 Mbps @ 23dBm
Czułość odbiornika 802.11a:
6Mbps @ -90dBm
9Mbps @ -89dBm
12Mbps @ -88dBm
18Mbps @ -86dBm
24Mbps @ -82dBm
36Mbps @ -79dBm
48Mbps @ -73dBm
54Mbps @ -71dBm
802.11g:
6Mbps @ -89dBm
9Mbps @ -88dBm
12Mbps @ -88dBm
18Mbps @ -86dBm
24Mbps @ -82dBm
36Mbps @ -79dBm
48Mbps @ -75dBm
54Mbps @ -73dBm
Prędkości transmisji 802.11a: 54/48/36/24/18/12/9/6 Mbps
802.11b: 11/5.5/2/1 Mbps
802.11g: 54/48/36/24/18/12/9/6 Mbps
Bezpieczeństwo WEP (64/128/152-bit), MAC Access Control, 802.1x, RADIUS, WPA, WPA-PSK
Antena / typ złącza brak / 2 x MMCX
Wymiary 140 x 162 x 20 mm
Waga 216g
Temperatura 0°C ÷ 40°C (pracy)
-20°C ÷ 65°C (przechowywania)
Certyfikaty FCC, CE


Cena jakieś 500 zł a to nie jest dużo. Z resztą sam przelicz ile będzie cie kosztować zakup 3xAP+ANTENA SEKTOR. 3x120+ 3x200 za dobre sektory a nie jakieś lepianki MADE IN HOME from ALLEGRO+SWITCH+"drobnica" daje kwotę 1000 zł a tak jeden sprzęt, dwie anteny i trochę na piwo po robocie Inwestowanie w szajski sprzęt nie ma sensu.... Jak kupować anteny to polecam firmę CyberBajt. Nie ma na rynku lepszych anten, które są testowane i mają certyfikat. Używam takowych i naprawdę sprawdzają się w najgorszych warunkach...

Oki, sprzet fajny na bazowke, pokaze szefowi.
Problem z maskowaniem MAC przez APeka odbierajacego sygnal dla bloku mieszkalnego nadal pozostaje.

Powiem ci iż używanie DHCP w sieci WiFi to najgorsze co może być. Włamać się do takiej sieci i korzystać z darmowego internetu to żadna filozofia. Przyznam się bez bicia, że w pracy nie korzystam z firmowej sieci podpinając prywatny sprzęt tylko "edukuję się" na pobliskich sieciach bezprzewodowych.
Udowodniłem u siebie jednemu adminowi jak w prosty sposób wbić się do sieci. Jak przechwyci ktoś klucz np. WEP to już na dobrą sprawę pozostaje mu zmiana MAC karty na FF:FF:FF.... a DHCP zrobi swoje i ma internet. Zdarza się iż karty sieciowe ulegają uszkodzeniu i zgłaszają się takim adresem MAC z resztą nie tylko takim po mimo iż sprzętowo ona jest w pełni sprawna. Musiał byś na serwerze ustalać reguły filtracji MAC z przypisem do IP i to jest najlepszym rozwiązaniem. Poza tym na serwer właduj INTRUX-a i masz prostą i pełną kontrolę nad ludkami.
Jeśli chcesz aby adresy MAC przelatywały przez APki to takie opcje ma DWL-2100 AP i chyba DL-2000 gdyż działają w trybie przezroczystości ( nie stawiaj ich jako AP bo w drugą stronę to nie działa) i co najważniejsze nie mieszaj sprzętu bo jak postawisz np. punkt na DLinku to będziesz miał problem o którym piszesz i go nie przeskoczysz.
Pozostaje ci tylko sprzęt OVIS, EDIMAX niektóre DLinki...

Lazer - wszystko co mowisz sie zgadza.
Nie pracuje w tym biznesie od dzisiaj i wiem co i jak pozabezpieczac.
Pary IP/MAC na FW beda, DHCP tez bedzie skonfigurowane tak ze nieznane MAC wyladuja na "slepej" podsieci bez wyjscia na swiat i pare podobnych sztuczek.
O intruxie poczytam - thx.

Podstawowe, wybrane możliwości oferowanego oprogramowania INTRUX:

- obsługa 2 interfejsów internetowych z możliwością podziału na usługi (ruch na konkretnych, wybranych portach można skierować na 2 łącze) i/lub na klientów (część klientów na 1 łącze, część na 2 łącze internetowe)
- możliwość ustawienia większej prędkości dla klienta dla ruchu usług realizowanych 2 łączem
- pełna możliwość użytkowania także na 1 łączu WAN (ustawienie domyślne)
- możliwość włączenia opcji autoruzacji przez formularz www SSL lub PPPoE - dla wszystkich lub tylko dla części klientów sieci
- dzielenie łącza w sposób dynamiczny (realizowany przez algorytm kolejkowania) lub statyczny z unikalną możliwością wyboru algorytmu kolejkowania (HFSC lub HTB) oraz metody w kolejkach głównych, usługowych oraz kolejkach użytkowników (PFIFO, SFQ, ESFQ lub SRR)
- możliwość grupowania klientów (kilka IP do wspólnej kolejki o określonej prędkości)
- unikalna możliwość przyśpieszenia www poprzez skierowanie do odrębnej, szybkiej kolejki z limitem do określonej wielkości jednorazowo pobranych danych
- zaawansowana możliwość ustalania sposobu podziału (z priorytetowaniem usług lub wyłącznie na klientów) - bogate opcje i oryginalne funkcje!
- przydzielanie indywidualnie każdemu użytkownikowi w sieci lokalnej gwarantowanej i/lub maksymalnej szybkości transferu danych z i do Internetu
- możliwość podziału i ustawienia wyższego priorytetu dla wybranych portów bezpośrednio w ramach kolejki użytkownika
- możliwość ustalenia różnych przydziałów prędkości dla klientów w dzień i na noc
- zaawansowane limitowanie oraz blokowanie ruchu programów p2p (także w wybranych godzinach i/lub dniach tygodnia)
- blokada prób działalności ruchu p2p na określonych portach lub zakresie portów
- limitowanie ilości wykrytych połączeń p2p (jednoczesnych połączeń oraz ilości połączeń na sekundę - zarówno tcp, jak i udp)
- zaawansowana konfiguracja blokowania portów dla ruchu internetowego klientów sieci (także z użyciem celu NOTRACK, w tablicy raw)
- udostępnianie Internetu dla klientów w sieci lokalnej z limitowaniem ilości połączeń oraz wielkości transferu w MB lub GB dla dowolnego okresu czasu (firewall i/lub serwer mogą być dowolnie restartowane - liczniki są zapisywane)
- zabezpieczenie przed skanowaniem portów oraz atakami DDoS
- logowanie i skuteczne blokowanie klientów rozsyłających SPAM
- zabezpieczenie dostępu do sieci lokalnej oraz Internetu wg. adresów sprzętowych (MAC) kart sieciowych klientów
- zabezpieczenie przed dalszym udostępnianiem Internetu przez klientów w sieci lokalnej
- profesjonalne, skuteczne zabezpieczenie serwera przed dostępem niepożądanych połączeń i nieuprawnionych osób zarówno od strony Internetu (firewall filtr stateful-inspection), jak i sieci lokalnej (bogate, zaawansowane opcje konfiguracyjne)
- wyłączenie z ruchu błędnych i fałszywych pakietów oraz ruchu niektórych wirusów
- możliwość przekierowania ruchu www (transparent proxy) na router lub inny serwer w sieci lokalnej
- możliwość przekierowania dowolnego ruchu na inny serwer lub port
- przekierowanie wybranych portów i/lub publicznych adresów IP na komputer w sieci lokalnej (z możliwością limitowania ilości połączeń)
- wyświetlanie komunikatów w przeglądarkach www klientów w sieci lokalnej (np. przypomnienie o zapłacie abonamentu itp.) - jednorazowe, potwierdzane komunikaty
- generowanie niezbędnych danych do statystyk w celu wykorzystania w lstat, account lub innych analizatorach...
- możliwość logowania informacji o połączeniach internetowych klientów w sieci (również przy wykorzystaniu ULOG - z automatyczną archiwizacją i dostępem po FTP)
- innowacyjna możliwość wykonania kolejkowania WAN, LAN, z użyciem IMQ lub tylko na interfejsach fizycznych
- możliwość samodzielnej edycji i zmian wielu elementów oprogramowania przez zaawansowanych administratorów (bezpośrednia edycja części kodu oprogramowania)
- profesjonalna kontrola i edycja ustawień zarówno poprzez konsolę tekstową, jak i autorski panel www w php...


System standardowo dostarcza m.in. usługi:

- serwer DNS (chrootowany caching-nameserver) - lokalny DNS znacznie przyśpiesza działanie internetu
- serwer DHCP - automatyczne przydzielanie IP na podstawie MAC klienta sieci
- serwer SSH - zdalny dostęp do konsoli - bezpieczny, pełny nadzór i możliwość zaawansowanej konfiguracji
- serwer baz danych MySQL - z możliwością pełnego zarządzania przez www
- serwer Webmin w przyjaznej formie - konfiguracja wielu ustawień serwera poprzez przeglądarkę www (bezpieczne połączenie szyfrowane)
- serwer www (Apache z PHP i cgi) - lokalna strona internetowa, przekierowania klientów z powiadomieniami oraz szczegółowe statystyki wykorzystania łącza i obciążenia serwera (account, lstat, smokepin)
- serwer FTP - dostęp do automatycznie archiwizowanych logów oraz ustawień konfiguracji i plików
- serwer proxy Squid - pliki z cache (HIT) idą z pełną prędkością LAN
- profesjonalny Firewall i QoS - skonfigurowany z uwzględnieniem standardów bezpieczeństwa firewall oraz zaawansowany, innowacyjny i elastyczny podział łącza dla klientów sieci...

Widze zapowiada sie ciekawie ale chyba zostane przy debianku i wlasnych skryptach bazy danych klientow, firewala i qos...

Używam INTRUXa i działa naprawdę dobrze i opiera się debiana tylko, że został zrobiony jako pełny instalator i nic nie stoi na przeszkodzie zrobić własne usprawnienia. Zawsze jest też alternatywa czyli platforma MIKROTIKa ale gdyby jeszcze cena była przystępna.

Ściągnij z rapida, zainstaluj na jakiejś starej maszynie a jak się nie spodoba wywalisz.

Zostawmy intruxa w spokoju - bedzie trzeba to sie go zainstaluje narazie probuje to poskladac z tym co mam gotowe.
Czy ktorys z podanych nizej AP spelni moje oczekiwania co do braku maskowania MAC i sensownych parametrow transmisji?

Edimax Wireless Access Point EW-7206APg
Edimax Wireless Access Point EW-7206PDg
OvisLink WL-5450AP Wireless Access Point
Planet Wireless LAN Access Point 802.11g WAP-4035
Planet 54Mbps Wireless Access Point 802.11g WAP-4033

Urzadzenia te moge dostac po cenach do zaakceptowania przez szefa.

Cytat:

Jakie urządzenia AP1 i AP2 pozwolą żeby serwer widział prawidłowe adresy MAC komputerów za AP2. Potrzebne mi to jest do prawidłowego działania DHCP i blokowania nieautoryzowanego dostępu po parach IP/MAC

Każdy jeden z klonowaniem MAC ale tylko w trybie CLIENT dla jednego komputera lub wszystkich w trybie WDS with AP za wyjątkiem DWL 2100AP, DL-2000AP ale pewnie i innych starych.
Te działają poprawnie jak i wszystkie inne w sieci opartej na sprzęcie jednego producenta:

1. Edimax EW-7206APG
2. Edimax EW-7209apg
3. Ovislink AirLive WL-5450AP
4. Ovislink AirLive WL-5460AP
5. Planex GW-AP54SP

Cytat:

AP1 pracuje w trybie AP, AP2 jako AP-client

Jak wyżej

Cytat:

Do AP1 prawdopodobnie będą również się łączyły karty radiowe wiec z trybem bridge może być problem.... Co do WDS - rozumiem ze polaczenie miedzy APekami w tym trybie bedzie bezproblemowe, co jednak z klientami ktorych bedziemy podlaczac na kartach WIFI montowanych do komputera.

Każdy obsługujący WDS with AP

Cytat:

U niektorych bedzie karta wifi albo AP w trybie wireless client i z tymi problemu nie mam nawet jak MAC sa zamaskowane, natomiast w planach sa tez 2 bloki mieszkalne z AP na dachu i konwencjonalna instalacja kablowa wewnatrz. I tu mamy problem...

Każdy punkt na platformie MIKROTIK lub OvisLink WLA-9000AP-PCBA albo stary DWL-900AP+ (DWL-900AP+ to tylko 22 Mbps...) jak i każdy z WDS with AP

Cytat:

... d-link tak ostatnio zszedl na psy ze nie zaryzykuje zakupu i uzywania sprzetu tego producenta...

Stare D-Linki tak bo nie były kompatybilne z innymi AP w trybie WDS, przykładowo brak połączenia realizowanego w WDS starym D-Linkiem np. DWL 2100AP, DL-2000AP z dowolnym EDIMAXem czy OvisLinkiem


Dodatkowym plusem, który później docenisz to DUAL RADIO w AP. Jak się zrobi śmietnik w 2.4Ghz zapragniesz 5Ghz a tak full opcja bez późniejszych problemów ze śmietnikiem w eterze... Co z tego że w 2.4Ghz masz 13CH jak kanały które na siebie nie zachodzą to 1,4,8,12 a w paśmie 5Ghz masz każdy jeden...

U siebie mam około 40 luda + 3x OvisLink WLA-9000AP-PCBA. WDS między platformami na jednym radiu 5Ghz a na drugim w 2.4 - 5Ghz klientów + kablami z platform. Wszystko działa i do ogarnięcia mam 3 punkty+klientów a nie XX punktów i XX ludzi....

Przemyśl opłacalność. Kasa za sprzęt się zwróci...

Rozmiawialam z szefem - zmienilismy koncepcje.
Rezygnujemy calkowicie z kart wifi czy AP w APc, cala siec radiowa bedzie w trybie punkt wielopunkt tak wiec problem z maskowaniem MAC odpada. Odciecie klientow od bezposredniego kontaktu z siecia radiowa w ich wlasnych PC zalatwi nam tez pare problemow z bezpieczenstwem.

W tej chwili jestesmy zdecydowani na TP-linki, w pozniejszym terminie jak sie odkujemy wymiana stacji bazowej na Ovislinka, tak jak kolega radzi 2-zakresowaego.
Dzisiaj odbieram czesci na serwer, za jakies 2-3 tygodnie jak TPSA zalozy nam lacze pod serwer podlaczamy pierwszych klientow.
Odezwe sie wtedy i powiem jak to chodzi i dokladnie na jakim sprzecie.
Dziekuje wszystkim za pomoc.

Nie popelniajcie tych samych bledow co inni Nie lepiej sie uczyc na cudzych bledach:?: Zainwestujcie jednak w Mikrotika bo nowe platformy sa juz duzo tansze i wydajniejsze od starszych a Routerboardy to uniwersalny sprzet i na jednej plycie mozesz wlozyc kilka interfejsow radiowych ktore moga dzialac w roznych trybach. Radzilbym zrobic mosty na 5ghz a dosyl do klientow w 2,4ghz. Oszczedzicie w ten sposob czas i pieniadze. Z wlasnego i cudzego doswiadzczenia wiem (znam tez innych administratorow sieci) ze na sprzecie nadawczym nie da sie zaoszczedzic. Lepiej i taniej wyjdzie jesli sie zapozyczyc na poczatku i zrobic to raz a pozadnie. Bedziecie spac spokojnie a nie odbierac telefony od klientowz narzekaniami, a z dobra opinia bedziecie pozyskiwac nowych klientow. Z poczatku myslelismy jak Wy, ale zanim sie zdazylo odkuc na tanim sprzecie eter tak sie zasyfil ze na mostach nieudalo sie uzyskiwac dobrych transferow. Jeszcze wspomne ze APki sa bardziej czule na wyladowania atmosferyczne. Same burze uszkodzily ponad 5 AP a routerborda jak narazie ani jednego.
Przemyslcie jeszcze raz wszystko.
Pozdrawiam i zycze powodzenia

Przerabiałem to co opisujesz Jedna konkretna burza potrafiła załatwić sprzęt na amen albo wywalała oprogramowanie ale ten drugi wariant był do przebolenia. Władowanie nowego softu i sieć wstawała na nowo. Teraz po własnych modyfikacjach sypią się tylko zasilacze i to też sporadycznie. 2 na rok to nie wiele

Zasilacze to i nam od mt sie sypnely juz ze 3 w to burzliwe lato. Tylko z zasilaczami jest taki problem ze uszkadzaja sie od przepiec w lini energetycznej, ale jesli sa impulsowe to jako taka izolacja galwaniczna jest

Tylko Mikrotik. Pieniądze wydane na tą platformę zwracają się bardzo szybko - montujesz, konfigurujesz i zapominasz, a sprzęt śmiga. W dodatku otrzymujesz w pełni funkcjonalny router. Mając ich kilka, jesteś w stanie zmniejszyć ruch broadcastowy i stworzyć niezawodną wręcz sieć opartą o któryś z protokołów routingu. Routerboardy nie są już dziś takie drogie, kupić D-Linka za 150pln. czy routerboarda z radiem za 300 wybrałbym tą drugą opcję. Spokój w sieci jest naprawdę .. bezcenny

--
Pozdr,
Marek.