Нотатка для себе: Обмеження доступу до WiFi корпоративгої мережі зі спілним сервером FreeRadius

Є бездротова точка доступу WiFi що має декілька віртуальних WiFi мереж котрі розділені за допомогою VLAN. Так є корпоративна мережа з доступом до серверів компанії, є звичайна мережа корпоративних користувачів для доступу до мережі інтернет тільки, ні і є гостьова мережа з певними обмеженнями.

Віртуальні WiFi: 

• lexxai 
• lexxai-co
• lexxai-guest
• lexxai_5g
• lexxai-co_5g

Корпоративна WiFi мережа використовує доступ за технологією WPA2-EAP, з авторизацією в корпоративному FreeRadius сервері. Гостьова мережа має доступ з відомим ключем WPA2-PKS, але з Captive Portal. Додаткові мережі що працюють у діапазоні 5ГГц мають суфікс '_5g'.

Налаштування FreeRadius

Усі віртуальні wifi мережі налаштовані з підключенням до спільного Radius сервера, як різні клієнти. 

FreeRadius clients

Клавіатура (i8+ 2.4GHz Mini Wireless Keyboard) її начинка з середини

Замовив собі такий пристрій до Android TV BOX "MXQ S805 1G/8G": -  Клавіатура "i8+ 2.4GHz Mini Wireless Keyboard Air Mouse Touchpad Handheld for Android TV BOX".
Ця версія працює від 2х батарейок "AAA", але існує версія з вбудованим акумулятором і  заряджається від порту USB . У цій версії USB порт присутній, але від нього ніякого сенсу. На фото (що далі) видно, що відсутня мікросхема після роз'єму USB, котра напевно що відповідає за заряджання акумулятора. Присутній фізичний вимикач живлення від батарейок. Напруга 3В, від батарейок, трохи піднімається бустером, прогнозовано за візуальним оглядом.
Зв'язок виконується не через Bluetooth, а за допомогою свого окремого модуля що зберігається у відсіку з батарейками. Він вставляється у USB порт пристрою, і визначається як стандартні пристрої "HID Keyboard Device" та "HID-compliant mouse".

WI-FI радіоприймач власноруч з роутера TP-LINK TL-MR 3020

WI-FI радіоприймач власноруч з роутера TP-LINK TL-MR 3020 

Автор: НепереСІЧна особистість

OpenWrt Attitude Adjustment канали WiFi 12,13

Для вирішення проблеми з використанням у OpenWrt Attitude Adjustment каналів WiFi 12,13 метод з підміною файлу regulatory не підходить, потрібно компілювати під себе прошивку. А ось знайшов метод без компіляції, а методом "патчування" файлів ath.ko, cfg80211.ko.

TP-Link WR1043N OpenWrt Attitude Adjustment

У зв'язку з використанням IPv6, оновився до останньої версії OpenWrt.

Router Name OpenWrt
Router Model TP-Link TL-WR1043N/ND v1

Firmware Version
OpenWrt Attitude Adjustment r33206 / LuCI Trunk (trunk+svn9073)
Kernel Version 3.3.8

Оновився до r33276,LuCI Trunk (trunk+svn9138)  Aug 27 19:07:23 MSK 2012 mips GNU/Linux

Mulit-SSID Wi-Fi та VLAN у роутері TP-Link 1043 (OpenWRT)

Прийшов час трохи розібратися з начинкою свого роутера більш детально у тій сфері що не використовував - VLAN.

Для ознайомлення почав тут:

• VLAN — Xgu.ru
• Комутатор і VLAN з swconfig WR1043ND на OpenWrt
• Multiple SSID with VLAN
• Multiple SSID on OpenWRT with bandwidth limit 

Архітектура WR1043ND

OpenWRT шаман

Буду складати тут що знайшов на теренах інтернету як користувача OpenWRT.

1. Розблокування недоступних WiFi каналів без компіляції:

Завантажимо файл  regulatory.bin до теки /usr/lib/crda, перезавантажимо. Тепер в незалежності від вибраної країни будуть доступні усі радіочастотні канали. Але вибір правильних каналів згідно з законами Вашої країни цілком лежить на Вас.

Усі радіочастотні канали

DANtes OpenWRT kernel 2.6.32.28 (TP-LINK TL-WR1043ND)

Є такий аматор фахівець з модифікацій прошивок для роутерів як DANtes. Велике дякую йому.
Так одна з останніх прошивок для роутера TP-LINK TL-WR1043ND побудована на основі таких даних:

Router Model TP-LINK TL-WR1043ND
Firmware Version OpenWrt Firmware Kamikaze (r25068) /   LuCI Trunk 0.10+svn6942
Kernel 2.6.32.28

Особливість цієї прошивки - наявність пакету MPCS з підтримкою USB-COM адаптерів для підключення супутникових ресиверів застарілого типу, що мають тільки RS232 порт для комунікації з зовнішніми пристроями, наприклад OpenBox 800.
Прошивка була встановлена зі стандартної, все працює. Але щоб розширити функціонал є можливість додавання додаткових пакунків. Але деякі пакунки зав'язані на версію ядра операційної системи і знайти їх досить проблематично готовими, так як існують пакунки для більш нових версій.

Змінив роутер на TP-Link 1043

Змінив обладнання з D-Link DIR-615 на TP-Link TL-WR1043ND.
Чому я вирішив змінити? По перше майже все використовуване у мене мережне обладнання має гігабітовий порт. По друге в наявності більше пам'яті чим у (D-Link dir-615) для розміщення додаткових програм, наприклад OpenVPN.
Поки штатна прошивка v1.8. Firmware Version: 3.12.2 Build 100820 Rel.41891n, Hardware Version: WR1043N v1 00000000
Але гад, зависає десь раз у три дні. Так що допомагає лише вимкнення/включення.
Але у мене є пристрій NetPing, за його допомогою можу перезавантаження по каналу живлення робити автоматично. Поки не підключав через нього роутер.

Від служби підтримки отримав відповідь з рекомендацію прошити попередню версію прошивки (v. 1.1.427) для вирішення цієї проблеми.
Зробив відкат прошивки до Version: 3.11.5 Build 100427 Rel.61427n, працює поки стабільно, але не має підтримки IPTV, та не бере статичні маршрути за допомогою DHCP.

Оновився до TP-Link WR1043N OpenWrt Attitude Adjustment