Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1 2 ▶

 

#1  2016-03-19 13:31:35

  Blackhole - Użytkownik

Blackhole
Użytkownik
Skąd: Chorzów
Zarejestrowany: 2005-09-07
Serwis

Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Witajcie.
Nie potrafię sobie z tym poradzić - pewnie dlatego, iż niezbyt się znam na systemie Linux. Wygląda to tak (niektóre adresy zmieniłem ręcznie, by nie kusić krakerów)...

root@jackk-eth:/home/j# ifconfig
eth0      Link encap:Ethernet  HWaddr 11:66:77:88:ff:cc
          inet addr:192.168.1.13  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::226:18ff:fe89:f3c1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:132228 errors:0 dropped:0 overruns:0 frame:0
          TX packets:77376 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:184745999 (176.1 MiB)  TX bytes:6436117 (6.1 MiB)

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:95 errors:0 dropped:0 overruns:0 frame:0
          TX packets:95 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:14395 (14.0 KiB)  TX bytes:14395 (14.0 KiB)

wlan0     Link encap:Ethernet  HWaddr 00:11:22:33:44:99 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

root@jackk-eth:/home/j# ifup wlan0
ifup: interface wlan0 already configured

root@jackk-eth:/home/j#[/quote]
Jednak, gdy wyjmę kabel sieciowy z kompa, to Internetu brak.

root@jackk-eth:/home/j# iwlist scanning
eth0      Interface doesn't support scanning.

wlan0     Scan completed :
          Cell 01 - Address: 00:11:22:33:44:55
                    Channel:1
                    Frequency:2.412 GHz (Channel 1)
                    Quality=28/70  Signal level=-82 dBm 
                    Encryption key:on
                    ESSID:"KJ_EXT"
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 9 Mb/s
                              18 Mb/s; 36 Mb/s; 54 Mb/s
                    Bit Rates:6 Mb/s; 12 Mb/s; 24 Mb/s; 48 Mb/s
                    Mode:Master
                    Extra:tsf=0000006407b5b425
                    Extra: Last beacon: 908ms ago
                    IE: Unknown: 00064B4A5F455854
                    IE: Unknown: 010882848B961224486C
                    IE: Unknown: 030101
                    IE: Unknown: 2A0100
                    IE: Unknown: 32040C183060
                    IE: Unknown: 2D1AEE1117FFFF000001000000000000000000000000000000000000
                    IE: Unknown: 3D1601050000000000000000000000000000000000000000
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : CCMP
                        Pairwise Ciphers (1) : CCMP
                        Authentication Suites (1) : PSK
                    IE: Unknown: DD180050F2020101000003A4000027A4000042435E0062322F00
                    IE: Unknown: 0B05000015127A
                    IE: Unknown: 4A0E14000A002C01C800140005001900
                    IE: Unknown: DD07000C4303000000
                    IE: Unknown: 0706444520010D10
                    IE: Unknown: DD8D0050F204104A0001101044000102103B000103104700102880288028801880A880E4F4C6D83892102100044E54475210230008574E3330303052501024000256321042000C6534663463366438333839321054000800060050F204000110110017574E333030305250763228576972656C6573732041502910080002210C103C0001011049000600372A000120

lo        Interface doesn't support scanning.

root@jackk-eth:/home/j#[/quote]

root@jackk-eth:/etc/init.d# iwconfig wlan0
wlan0     IEEE 802.11bgn  ESSID:"KJ_EXT" 
          Mode:Managed  Frequency:2.412 GHz  Access Point: 00:11:22:33:44:55   
          Bit Rate=108 Mb/s   Tx-Power=14 dBm   
          Retry short limit:7   RTS thr:off   Fragment thr:off
          Encryption key:off
          Power Management:off
          Link Quality=34/70  Signal level=-76 dBm 
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:1   Missed beacon:0[/quote]
Przed wyjęciem kabla sieciowego:

root@jackk-eth:/etc/init.d# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:22:33:44:55:66 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.13/24 brd 192.168.1.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 192.168.1.110/24 brd 192.168.1.255 scope global secondary eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::226:18ff:fe89:f3c1/64 scope link
       valid_lft forever preferred_lft forever
3: wlan0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN group default qlen 1000
    link/ether 00:11:22:33:44:55 brd ff:ff:ff:ff:ff:ff[/quote]
Po wyjęciu kabla:

root@jackk-eth:/etc/init.d# dmesg | tail
[ 5912.799947] IPv6: ADDRCONF(NETDEV_UP): wlan0: link is not ready
[ 5972.943768] r8169 0000:04:00.0 eth0: link down
[ 5986.105001] IPv6: ADDRCONF(NETDEV_UP): wlan0: link is not ready
[ 6027.720363] r8169 0000:04:00.0 eth0: link up
[ 6035.717493] r8169 0000:04:00.0 eth0: link down
[ 6035.717528] r8169 0000:04:00.0 eth0: link down
[ 6035.717904] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready
[ 6037.323763] r8169 0000:04:00.0 eth0: link up
[ 6037.323789] IPv6: ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready
[ 6099.215021] r8169 0000:04:00.0 eth0: link down
root@jackk-eth:/etc/init.d# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
    link/ether 00:22:33:44:55:66 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.13/24 brd 192.168.1.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 192.168.1.110/24 brd 192.168.1.255 scope global secondary eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::226:18ff:fe89:f3c1/64 scope link
       valid_lft forever preferred_lft forever
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:11:22:33:44:55 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.14/24 brd 192.168.1.255 scope global wlan0
       valid_lft forever preferred_lft forever
    inet6 fe80::225:d3ff:fe5d:3544/64 scope link
       valid_lft forever preferred_lft forever[/quote]
Konfiguracja w plikach:
[b]/etc/interfaces[/b]

Kod:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

auto wlan0
allow-hotplug wlan0

iface wlan0 inet manual
    wpa-driver    wext
    wpa-roam    /etc/wpa_supplicant/wpa_supplicant.conf

iface default inet static
    address    192.168.1.14
    netmask     255.255.255.0
    broadcast    192.168.1.255
    gateway    192.168.1.254


# The primary network interface
#allow-hotplug eth0
iface eth0 inet static
    address 192.168.1.13
    netmask 255.255.255.0
    network 192.168.1.0
    broadcast 192.168.1.255
    gateway 192.168.1.254
    # dns-* options are implemented by the resolvconf package, if installed
    dns-nameservers 8.8.8.8
    dns-search lan.home

[b]/etc/wpa_supplicant/wpa_supplicant.conf[/b]

Kod:

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
ap_scan=1
country=PL
filter_ssids=0

network={
    ssid="NETIASPOT-C87CE0"
    scan_ssid=1
    psk="o4ou7kdp8mep"
    proto=RSN
    key_mgmt=WPA-PSK
    pairwise=CCMP
    auth_alg=OPEN
    disabled=1
}

network={
    ssid="KJ_EXT"
    psk=0d359ce50eb8b6f05bb1aea85761bff94998839272db1593a64ee009d91e0d2d
}

Dodatkowo, gdy wypadnie mi kabel sieciowy, to po włożeniu go Internet nie wraca. By wrócił, muszę wykonać:

ifconfig
dhclient
ifconfig eth0 down
ifconfig eth0 up
dhclient[/quote]
Co może być źle? Badzo proszę o pomoc ekspertów = Was.

Pozdrawiam,
Jacek

Ostatnio edytowany przez Blackhole (2016-08-06 12:21:11)

Ściskam prawicę, Jacek

[url]http://doscniewoli.pl[/url] — [b]Poznaj prawdę o pieniądzach[/b]
[url]http://www.youtube.com/watch?v=BlhFK2Gc1Nw[/url] — cz. I

Offline

 

#2  2016-03-19 13:35:31

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Pokaż wyniki:

Kod:

dpkg -l | egrep -i 'wicd|network-manager'

Kod:

ps aux | egrep -i 'network|wicd'

Ostatnio edytowany przez Jacekalex (2016-03-19 13:36:57)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#3  2016-03-19 16:39:17

  Blackhole - Użytkownik

Blackhole
Użytkownik
Skąd: Chorzów
Zarejestrowany: 2005-09-07
Serwis

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Kod:

root@jackk-eth:/etc/init.d# dpkg -l | egrep -i 'wicd|network-manager'
ii  network-manager                       0.9.10.0-7                           amd64        network management framework (daemon and userspace tools)
ii  network-manager-gnome                 0.9.10.0-2                           amd64        network management framework (GNOME frontend)

Kod:

root@jackk-eth:/etc/init.d# ps aux | egrep -i 'network|wicd'
root       509  0.0  0.3 430840 13852 ?        Ssl  11:33   0:00 /usr/sbin/NetworkManager --no-daemon
root     20350  0.0  0.0  12752  2280 pts/3    S+   16:38   0:00 grep -E -i network|wicd

Głównie o Wi-Fi chodzi.

Ściskam prawicę, Jacek

[url]http://doscniewoli.pl[/url] — [b]Poznaj prawdę o pieniądzach[/b]
[url]http://www.youtube.com/watch?v=BlhFK2Gc1Nw[/url] — cz. I

Offline

 

#4  2016-03-19 16:46:45

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Jeżeli równocześnie ustawiasz parametry połączenia w [b]/etc/network/interfaces[/b] i masz włączony

Kod:

root       509  0.0  0.3 430840 13852 ?        Ssl  11:33   0:00 /usr/sbin/NetworkManager --no-daemon

[/quote]
to znaczy, że internet w Debianie masz tylko przez przypadek.

NetworkManager trzyma wszystkie parametry sieciowe za gardło, i jak równocześnie ustawiasz cokolwiek inną drogą, to przeważnie tak głupieje,
że w ogóle odcina system od netu.

Zdecyduj się na jedną drogę, albo NetworkManager (osobiście odradzam ten program), albo ustawiasz w plikach konfiguracyjnych, ale [b]network-managera[/b] usuwasz z systemu w całości, albo blokujesz jego uruchomienie.

Musisz wybrać jedno z tych rozwiązań, dwa równocześnie, to same kłopoty.
Dokładnie tak samo, jak w Armii, gdzie przypada 3 pułkowników na jednego sierżanta, i wszyscy dowodzą równocześnie. xD

Jeżeli chcesz mieć bezproblemowe wifi, to kartę [b]eth0[/b] - kabel ustaw w [b]interfaces [/b]z opcją [b]allow-hotplug[/b], a do wifi użyj tego:
https://dug.net.pl/tekst/230/konfiguracja_wpa_gui_w_debianie/

Ale to dopiero po bardzo starannym i dokładnym  usunięciu [b]network-managera[/b] z systemu.

Pozdro

Ostatnio edytowany przez Jacekalex (2016-03-19 16:53:10)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#5  2016-03-19 17:02:10

  Blackhole - Użytkownik

Blackhole
Użytkownik
Skąd: Chorzów
Zarejestrowany: 2005-09-07
Serwis

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Sęk w tym, iż network-manager'a mam dopiero od niedawna, jak zacząłem coś kombinować, by Wi-Fi działało.
Zrobiłem właśnie:

Kod:

root@jackk-eth:/etc/init.d# network-manager status
● NetworkManager.service - Network Manager
   Loaded: loaded (/lib/systemd/system/NetworkManager.service; enabled)
   Active: active (running) since sob 2016-03-19 11:33:21 CET; 5h 18min ago
 Main PID: 509 (NetworkManager)
   CGroup: /system.slice/NetworkManager.service
           └─509 /usr/sbin/NetworkManager --no-daemon

mar 19 13:12:30 jackk-eth NetworkManager[509]: <info> (eth0): link disconnected
mar 19 13:13:24 jackk-eth NetworkManager[509]: <info> (eth0): link connected
mar 19 13:13:32 jackk-eth NetworkManager[509]: <info> (eth0): link disconnected
mar 19 13:13:34 jackk-eth NetworkManager[509]: <info> (eth0): link connected
mar 19 13:14:36 jackk-eth NetworkManager[509]: <info> (eth0): link disconnected
mar 19 13:16:51 jackk-eth NetworkManager[509]: <info> (eth0): link connected
mar 19 13:40:36 jackk-eth NetworkManager[509]: <info> (eth0): link disconnected
mar 19 13:40:38 jackk-eth NetworkManager[509]: <info> (eth0): link connected
mar 19 13:41:42 jackk-eth NetworkManager[509]: <info> (eth0): link disconnected
mar 19 16:35:18 jackk-eth NetworkManager[509]: <info> (eth0): link connected
root@jackk-eth:/etc/init.d# network-manager stop
[ ok ] Stopping network-manager (via systemctl): network-manager.service.

Dostępu do Internetu przez Wi-Fi nadal nie ma. Jest lepiej o tyle, iż teraz po włożeniu kabla od razu sieć jest widoczna. To jednak być może dlatego, iż w międzyczasie przekonfigurowałem [b]ifplugd[/b].

Ściskam prawicę, Jacek

[url]http://doscniewoli.pl[/url] — [b]Poznaj prawdę o pieniądzach[/b]
[url]http://www.youtube.com/watch?v=BlhFK2Gc1Nw[/url] — cz. I

Offline

 

#6  2016-03-19 17:44:58

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Spróbuj zainstalować paczkę [b]wpagui[/b] - skonfigurować zgodnie z opisem w sznurku wyżej, i po wyłączeniu Network-managera  wyszukać sieć przez [b]wpagui[/b].
Być może po wyłączeniu Network-managera będziesz musiał ponownie włączać [b]wpa_supplicanta[/b], bo NM jego też trzyma za gardło, jak jest włączony.

W ogóle z network-managerem co chwila są jakieś kłopoty we wszystkich dystrybucjach z wyjątkiem Red-Hata, Fedory i CentOSa.
Pewnie przez ciąg "czystych przypadków" prawdopodobnie sprokurowanych przez dział marketingu Red-hata.

Ostatnio edytowany przez Jacekalex (2016-03-19 17:49:55)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#7  2016-03-19 17:48:46

  Blackhole - Użytkownik

Blackhole
Użytkownik
Skąd: Chorzów
Zarejestrowany: 2005-09-07
Serwis

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Odinstalowałem [b]network-manager'a[/b]. Zrestartowałem kompa i teraz jest Internet przez Wi-Fi :)
Dziękuję!

Ściskam prawicę, Jacek

[url]http://doscniewoli.pl[/url] — [b]Poznaj prawdę o pieniądzach[/b]
[url]http://www.youtube.com/watch?v=BlhFK2Gc1Nw[/url] — cz. I

Offline

 

#8  2016-03-19 17:55:12

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Teraz przynajmniej rozumiesz, że Network-manager ma ułatwić konfigurację sieci początkującym użytkownikom.
Jakieś 60% pacjentów, którzy spróbowali Ubuntu, po gimnastyce z siecią, grzecznie i pokornie wróciło do Windowsa.
Podobną rolę w Linuxie często  spełnia Pulseaudio, równie udany projekt.
Na forum Ubuntu przez niego jakieś dwa lata ważnymi tematami był "mikrofon w Skypie" i "brak dźwięku we flashu" oraz "brak dźwięku w wine".
Rezultat był łatwy do przewidzenia. :P

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2016-03-19 17:55:53)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#9  2016-03-19 18:02:20

  thomsson - Dyskutant

thomsson
Dyskutant
Zarejestrowany: 2011-10-26

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

@jacekalex: nm u mnie działa, w debianie,ale trzeba się zdecydować, albo nm albo inne drogi

Mam kartę Intela, dograny firmware i jedyne co robię żeby połączyć się do sieci to klikam co chce w plasma-nm albo jeśli z jakiegoś powodu nie korzystam z plasmy, to w nmtui ustawiam co potrzebuje, nawet openvpn importuje do plasma-nm bo na cholerę mam się pałować z konsolą

Więc może czas na zweryfikowanie poglądów? :p od jakiegoś czasu i nm i PA nawet działają u mnie bez pudła na testingu z plasmą i jak dotąd tylko plasmashell mi się tylko wywala  :)

Ale być moze ją już jestem z pokolenia geeków w zerówkach i przez to wolę doprowadzać wysokopoziomowe appki do działania niż pałować się 6783040 raz z kompilacją kernela i wpa_supplicantem

Pozdro

@Blackhole: jeśli masz nm od niedawna, to musisz podjąć decyzję, albo kastracja nm albo nie korzystasz z interfaces, swoją drogą nie wiem co masz w tym interfaces co przy działaniu kart w ogóle (mam na myśli posiadanie firmware i wpa_supplicantem) miałoby nie działać pod network-managerem i może warto by powiedzieć papa interfaces

Pozdro

ilin napisał
[i]"DUG to tez moja mała ojczyzna"[/i]

Offline

 

#10  2016-03-19 18:07:42

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

@jacekalex: nm u mnie działa, w debianie,ale trzeba się zdecydować, albo nm albo inne drogi[/quote]
Oczywiście, ze u kogoś działa, u kogoś innego nie działa, taka jego uroda.
Czasem zależy to od sterownika, czasem od pogody, i dlatego jest z NM tyle jazdy czasami.

Ja akceptuję tylko takie metody, które działają ZAWSZE, a nie czasami.

PS.
DNSy w NM dalej trzeba klepać ręcznie w /etc/sysconfig/*., czy już poprawili ten błąd.
Było o tym nawet na wiki Debiana kiedyś.

Ostatnio edytowany przez Jacekalex (2016-03-19 18:09:27)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#11  2016-03-19 18:21:14

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

(niektóre adresy zmieniłem ręcznie, by nie kusić krakerów)...[/quote]
Po MAC nikt cie nie hacknie, na dobrą sprawę to ten protokół ARP w ogóle nie jest zabezpieczony przed czymkolwiek, a znajomość MAC i tak nikomu nic nie da.

BTW, z tego adresu local-link IPv6 można wyciągnąć adres MAC, to tak na wypadek jakbyś zapomniał zmienić go. Dla przykładu, masz tam fe80::226:18ff:fe89:f3c1/64 to jest MAC 00:26:18:89:f3:c1. xD

A co do samego NM, to on powinien działać u każdego o ile się przestrzega pewnych zasad, tj. korzystać tylko z niego. xD

Ostatnio edytowany przez morfik (2016-03-19 18:24:26)

Offline

 

#12  2016-03-19 18:29:27

  thomsson - Dyskutant

thomsson
Dyskutant
Zarejestrowany: 2011-10-26

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Ja DNSy ustawiam w applecie NMa i pojawiają się w resolv.conf, w wiki debiana też przy nm widzę tylko ustawienie w jakimś pliku konfiguracyjnym nm więc raczej to już działa tak jak jest zaprojektowane

ilin napisał
[i]"DUG to tez moja mała ojczyzna"[/i]

Offline

 

#13  2016-03-19 18:31:21

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

[quote=morfik]

(niektóre adresy zmieniłem ręcznie, by nie kusić krakerów)...[/quote]
Po MAC nikt cie nie hacknie, na dobrą sprawę to ten protokół ARP w ogóle nie jest zabezpieczony przed czymkolwiek, a znajomość MAC i tak nikomu nic nie da.

BTW, z tego adresu local-link IPv6 można wyciągnąć adres MAC, to tak na wypadek jakbyś zapomniał zmienić go. Dla przykładu, masz tam fe80::226:18ff:fe89:f3c1/64 to jest MAC 00:26:18:89:f3:c1. xD

A co do samego NM, to on powinien działać u każdego o ile się przestrzega pewnych zasad, tj. korzystać tylko z niego. xD[/quote]
Zawsze można przed podniesieniem karty wymyślić jej adres sposobem podobnym do tego:

Kod:

macaddr=$(dd if=/dev/random bs=1024 count=1 2>/dev/null|md5sum|sed 's/^\(..\)\(..\)\(..\)\(..\)\(..\)\(..\).*$/\1:\2:\3:\4:\5:\6/')
echo $macaddr
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#14  2016-03-20 08:06:51

  wikingagressor - Użytkownik

wikingagressor
Użytkownik
Skąd: Józefów k.Błonia, mazowieck
Zarejestrowany: 2015-02-03

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

[quote=Jacekalex]Zawsze można przed podniesieniem karty wymyślić jej adres sposobem podobnym do tego:

Kod:

macaddr=$(dd if=/dev/random bs=1024 count=1 2>/dev/null|md5sum|sed 's/^\(..\)\(..\)\(..\)\(..\)\(..\)\(..\).*$/\1:\2:\3:\4:\5:\6/')
echo $macaddr

[/quote]
Jackalex - niezle musisz po dark webie hulac, ze az randomowego maca potrzebujesz. Swoja droga to jak w tym momencie przydzielany jest u ciebie dostep do zewnetrznego ip? Tablica ARP na routerze daje dodatkowy poziom zabezpieczen, szczegolnie przy WiFi, a ona opiera sie na macu? Sorry, ze zadaje to pytanie tu, ale nadarzyla sie okazja... ;)

Peace, Love and Debian for the World!!!

Offline

 

#15  2016-03-20 08:19:35

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

[quote=wikingagressor][quote=Jacekalex]Zawsze można przed podniesieniem karty wymyślić jej adres sposobem podobnym do tego:

Kod:

macaddr=$(dd if=/dev/random bs=1024 count=1 2>/dev/null|md5sum|sed 's/^\(..\)\(..\)\(..\)\(..\)\(..\)\(..\).*$/\1:\2:\3:\4:\5:\6/')
echo $macaddr

[/quote]
Jackalex - niezle musisz po dark webie hulac, ze az randomowego maca potrzebujesz. Swoja droga to jak w tym momencie przydzielany jest u ciebie dostep do zewnetrznego ip? Tablica ARP na routerze daje dodatkowy poziom zabezpieczen, szczegolnie przy WiFi, a ona opiera sie na macu? Sorry, ze zadaje to pytanie tu, ale nadarzyla sie okazja... ;)[/quote]
Randomowego maca potrzebuję?

Otóż nie potrzebuję, ale wiem, jak się go robi.

Co do dark netu, to Iphony mają taką funkcję zbudowaną w system.
Z resztą zacznij hulać po hot-spotach, to polubisz randomowe mac-adresy,
i zrozumiesz, po co to komu.
Jak nawet w Apple to zrozumieli, to ty też powinieneś, postaraj się troszkę. :D

Z resztą poczytaj sobie RFC3041 - Privacy Extensions for IPv6, zamiast jakieś głupoty wypisywać.

Sznurek:
http://www.ietf.org/rfc/rfc3041.txt

To by było na tyle.
;)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#16  2016-03-20 08:47:36

  wikingagressor - Użytkownik

wikingagressor
Użytkownik
Skąd: Józefów k.Błonia, mazowieck
Zarejestrowany: 2015-02-03

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Dzieki, troche tego do czytania bedzie. Widze ze wychodzilismy z dwoch roznych punktow startowych w tej sprawie. Ja z punktu konfiguracji polaczen w sieci LAN, a Ty z punktu bezpieczenstwa i widocznosci w sieci globalnej. Hmm, bede musial sobie troche jeszcze poczytac o kilku roznych kwestiach. Moze masz jakies sprawdzone materialy, glownie chodzi mi o to jak dobrze skonfigurowac bezpieczna siec lokalna.

Peace, Love and Debian for the World!!!

Offline

 

#17  2016-03-20 09:01:16

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Sieć lokalną musisz tylko odgrodzić od netu - w przypadku IPv4 możesz użyć NAT.
Kłopot jest z IPv6 w trybie autokonfiguracji, bo tam adres IPv6 zawiera w sobie adres MAC,
a defaultowy MAC jest unikalny dla urządzenia jak odcisk palca.

Właśnie dla tego problemu z Ipv6 powstało rozszerzenie prywatności opisane w  RFC3041.
Kiedy jednak z jakiegoś powodu  to rozszerzenie prywatności nie działa, bądź trudno je skonfigurować, to losowany mac-adress daje praktycznie ten sam efekt.

W sprzęcie mobilnym losowy mac-adress się przydaje bardziej, kiedy się włóczysz po rożnych publicznych hotspotach, właśnie dlatego Apple go w IOS wprowadziło.
Do Andka też są Appki losujące MAC przy podłączeniu do sieci.

Pozdro

Ostatnio edytowany przez Jacekalex (2016-10-20 18:24:53)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#18  2016-03-20 10:07:00

  Hepita - Użytkownik

Hepita
Użytkownik
Skąd: 127.0.0.1
Zarejestrowany: 2014-10-30

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

[quote=Jacekalex]Do Andka też są Appki losujące MAC przy podłączeniu do sieci.[/quote]
Ale do tego chyba trzeba roota?

Arch Linux + KDE Plasma 5.12@Core i5 4460 + GTX 750 Ti + 4 GB RAM

Offline

 

#19  2016-03-20 10:44:44

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

[quote=Hepita][quote=Jacekalex]Do Andka też są Appki losujące MAC przy podłączeniu do sieci.[/quote]
Ale do tego chyba trzeba roota?[/quote]
A widziałeś takiego Andka, w którym nie ma roota?

Z resztą jeśli producent wypuścił rooma z opcją zmiany mac-adressu, to może
i bez roota się obejdzie.
Z resztą fobia producentów dotyczących roota już się chyba skończyła, większość fonów można odblokować fastbootem.

Pozdro

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#20  2016-03-20 12:58:22

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Tablica ARP na routerze daje dodatkowy poziom zabezpieczen, szczegolnie przy WiFi, a ona opiera sie na macu?[/quote]
Tak jak pisałem, te zabezpieczenia o MAC adresy, to żadne zabezpieczenia. Ja wiem, że firmware różnych routerów daje możliwość ustawienia jakie adresy MAC wpuszczać, tylko ja nie wiem po co. xD Ja sobie jakiś czas temu przeanalizowałem pierwsze pakiety zestawiania połączenia WiFi. Zanim stacja się w ogóle zacznie parzyć z AP, to tam w tych pierwszych pakietach słanych przez eter zawarte są adresy MAC każdej ze stacji. Nie jest to w żaden sposób szyfrowane, bo zwyczajnie nie może. Inaczej byś nigdy nie zestawił połączenia. xD Coś jak tunel SSL?TLS, [url=https://forum.dug.net.pl/viewtopic.php?pid=291709#p291709]gdzie pierw też musisz jakiś pakiet wysłać w formie nieszyfrowanej[/url]. Wystarczy trochę posiedzieć w okolicy i nasłuchiwać ruchu i te wszystkie MAC można wyłapać i nawet przypisać do konkretnych AP. xD Dlatego też bardziej bym się obawiał włamań dokonanych przez lokalnych gimbusów niż przez kogoś z internetu, bo ci pierwsi mają prawie że fizyczny kontakt z twoją siecią WiFi.

Ostatnio edytowany przez morfik (2016-03-20 13:02:12)

Offline

 

#21  2016-03-20 13:07:15

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

[b]@up[/b]

Zawsze możesz w sieci wifi zostawić AP bez żadnego szyfrowania, ale net udostępnić tylko przez tunel OpenVPN z podwójną autoryzacją - certyfikat+hasło.
Oczywiście na AP otwierasz tylko port do OpenVPN (iptables to załatwi),  i niech się "hakiery" "podłączają", ile sił. xD

To samo możesz zrobić ipseciem np przez Strongswana, tylko wtedy z netfilterem będzie więcej zabawy.

Ostatnio edytowany przez Jacekalex (2016-03-20 13:16:51)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#22  2016-03-20 13:41:44

  uzytkownikubunt - Zbanowany

uzytkownikubunt
Zbanowany
Zarejestrowany: 2012-04-25

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

2862

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:37:40)

Offline

 

#23  2016-03-20 13:50:48

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

A gdzie się włącza/wyłącza to rozszerzenie? xD

Offline

 

#24  2016-03-20 16:54:56

  uzytkownikubunt - Zbanowany

uzytkownikubunt
Zbanowany
Zarejestrowany: 2012-04-25

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

2863

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:37:41)

Offline

 

#25  2016-03-21 09:25:31

  wikingagressor - Użytkownik

wikingagressor
Użytkownik
Skąd: Józefów k.Błonia, mazowieck
Zarejestrowany: 2015-02-03

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

[quote=morfik]Dlatego też bardziej bym się obawiał włamań dokonanych przez lokalnych gimbusów niż przez kogoś z internetu, bo ci pierwsi mają prawie że fizyczny kontakt z twoją siecią WiFi.[/quote]
Czyli jak mozna zabezpieczyc twoja siec lokalna przed takim wlamem? Dotychczas myslalem, ze lista ARP na routerze + haslo dostepowe szyfrowane WPA2 daja wystarczacy poziom bezpieczenstwa.

Peace, Love and Debian for the World!!!

Offline

 

 

Strony: 1 2 ▶

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.030 seconds, 12 queries executed ]

Informacje debugowania

Time (s) Query
0.00015 SET CHARSET latin2
0.00007 SET NAMES latin2
0.00150 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.21.21.209' WHERE u.id=1
0.00079 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.21.21.209', 1732493063)
0.00071 SELECT * FROM punbb_online WHERE logged<1732492763
0.00117 DELETE FROM punbb_online WHERE ident='57.141.0.8'
0.00488 SELECT topic_id FROM punbb_posts WHERE id=299490
0.00354 SELECT id FROM punbb_posts WHERE topic_id=28416 ORDER BY posted
0.00061 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=28416 AND t.moved_to IS NULL
0.00006 SELECT search_for, replace_with FROM punbb_censoring
0.00187 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=28416 ORDER BY p.id LIMIT 0,25
0.00886 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=28416
Total query time: 0.02421 s