Ubuntu 9.04 - domácí sít [vyřešeno]

[3.14.TR]

Dobrý den,

jsem nováček, mám notebook ACER TravelMate 6593 se 4G Combi PCMCIA kartou od T-Mobile, prostřednictví které se připojuji k internetu. Notebook má dále WiFi kartu Intel PRO/Wireless 5300 AGN, přes kterou se připojuji ke switchi ASUS WL-500gPremium a prostřednictvím něho poskytuji internet dalším 2 PC. Ty jsou i se síťovou tiskárnou připojeny kabeláží ke switchi.

Výpis konfigurace switche:

Kód: [Vybrat]

Název sítě (SSID): private_net
Síťový klíč (WEP nebo WPA): 5cc0ab5563a745d1b3b7c1102f
Automaticky poskytnutý klíè (802.1x): 0
Typ ověřování v síti: open
Typ šifrování dat: WEP
Typ připojení: ESS
Index klíče:

Takto jsem systém používal pod MS-Windows XP a fungoval. Nyní bych rád přešel na Ubuntu 9.04. Na Ubuntu už mám k dispozici internet, vůbec se mně však nedaří nakonfigurovat síť, tzn. ani nepingnu, natož nedistribuuji internet. Z Win vím, že:

Kód: [Vybrat]

IP WiFi karty v NB = 192.168.0.1,
 maska sítě je 255.255.255.0,
poskytelova IP je dynamická,
DNS = 62.141.0.1,
sekundární 213.162.65.1.

Když dám příkaz

Kód: [Vybrat]

sudo lshw -C network

dostanu:

Kód: [Vybrat]

  *-network               
       description: Ethernet interface
       product: 82567LM Gigabit Network Connection
       vendor: Intel Corporation
       physical id: 19
       bus info: pci@0000:00:19.0
       logical name: eth0
       version: 03
       serial: 00:1d:72:dd:8d:37
       capacity: 1GB/s
       width: 32 bits
       clock: 33MHz
       capabilities: pm msi bus_master cap_list ethernet physical tp 10bt 10bt-fd 100bt 100bt-fd 1000bt-fd autonegotiation
       configuration: autonegotiation=on broadcast=yes driver=e1000e driverversion=0.3.3.3-k6 firmware=1.8-3 latency=0 link=no module=e1000e multicast=yes port=twisted pair
  *-network
       description: Wireless interface
       product: PRO/Wireless 5300 AGN [Shiloh] Network Connection
       vendor: Intel Corporation
       physical id: 0
       bus info: pci@0000:03:00.0
       logical name: wmaster0
       version: 00
       serial: 00:16:ea:ed:f3:d8
       width: 64 bits
       clock: 33MHz
       capabilities: pm msi pciexpress bus_master cap_list logical ethernet physical wireless
       configuration: broadcast=yes driver=iwlagn latency=0 module=iwlagn multicast=yes wireless=IEEE 802.11abgn
  *-network DISABLED
       description: Ethernet interface
       physical id: 2
       logical name: pan0
       serial: aa:48:8c:d6:aa:cc
       capabilities: ethernet physical
       configuration: broadcast=yes driver=bridge driverversion=2.3 firmware=N/A link=yes multicast=yes

Pro nastavení vycházím z klasické metody popsané v návodu:
http://wiki.ubuntu.cz/Firewall,%20router,%20gateway

Využívám analogie a zadávám:

Kód: [Vybrat]

sudo ip address add 192.168.0.1/24 dev wmaster0
sudo /etc/init.d/networking restart

V Systém – Správa – Síťové nástroje vybírám Neznámé rozhraní (Wmaster0) a vidím aplikované změny:

Kód: [Vybrat]

IPv4 =  192.168.0.1,
síťová maska =  255.255.255.0.
Přesto se mně nedaří pingnout ani na jiný stroj s Ubuntu ( kde jsem před tím provedl změny dle návodu) ani na stroj s původními Win.

Na webu jsem přečetl spousty stránek, našel jsem wifi-radar a také webmin, které vypadají velmi slibně, celý den jsem zkoušel všechny možné parametry, ale nedaří se. Na wiki i zde na foru je spousta jednoduše vypadajích návodů, ale bohužel..

Mohl by mi prosím někdo napsat step by step návod jak síť nakonfigurovat? Nechci se vrátit zpět na Win...
předem dík

[Petr Merlin Vaněček]

Takže pokud to dobře chápu, chcete skrz notebook (T-Mobile) poskytovat internet ostatním lidem tak, že se budete bezdrátově připojovat k AP WL-500gP a skrz toto bezdrátové spojení budou přistupovat ostatní?

Pokud ano, potřebujete primárně zprovoznit bezdrátovou komunikaci ntb ←→ ap tj. buď pomocí network managera, nebo ručně konfigurovat ono bezdrátové spojení (nestačí zadat pouze ip, ale je potřeba vyplnit i ssid resp. essid a síťový klíč)

[3.14.TR]

Takže pokud to dobře chápu, chcete skrz notebook (T-Mobile) poskytovat internet ostatním lidem tak, že se budete bezdrátově připojovat k AP WL-500gP a skrz toto bezdrátové spojení budou přistupovat ostatní?

přesně tak to je

o sítovém klíči a dalších jsem se nikde nedočetl, se síťováním nemám žádně zkušenosti:-/

[Petr Merlin Vaněček]

Síťový klíč - tj. to, čím je bezdrátová komunikace (wifi) šifrována, může být třeba WEP nebo WPA v různých verzích.

[3.14.TR]

Síťový klíč - tj. to, čím je bezdrátová komunikace (wifi) šifrována, může být třeba WEP nebo WPA v různých verzích.

aha , takže tj. typ šifrování
viz výše první kód:

Kód: [Vybrat]

Název sítě (SSID): private_net
Síťový klíč (WEP nebo WPA): 5cc0ab5563a745d1b3b7c1102f    // !!!!!!!
Automaticky poskytnutý klíè (802.1x): 0
Typ ověřování v síti: open
Typ šifrování dat: WEP                                   // !!!!!!!
Typ připojení: ESS
Index klíče:
stále ale nevím jak to přesně krok po kroku nakonfigurovat:-( pomůžeš prosím?

[Petr Merlin Vaněček]

Jak jsem psal - v první řadě musí fungovat komunikace mezi ntb a AP, aby tomu tak bylo, je potřeba třeba pomocí network managera bezdrátovou síť nastavit. Pro Vás bude asi vhodnější to udělat právě tak (pravé myšítko na dvou obrazovečkách vpravo nahoře vedle hodin → upravit připojení → bezdrátová → vybrat, upravit → vyplnit co je potřeba na všech záložkách)

Případně to udělat ručně:

Kód: [Vybrat]

sudo iwconfig wmaster0 essid "private_net"
sudo iwconfig wmaster0 key 5cc0ab5563a745d1b3b7c1102f
sudo ip addr flush dev wmaster0
sudo ip addr add 192.168.0.1/24 dev wmaster0

Pokud jsem na nic nezapomenul, tak by po tomto kroku mělo být dostupné ono AP a celá síť na něj připojená, stejně tak, jako ten notebook by měl být dostupný pro onu síť.

[3.14.TR]

bohužel:
z graf. prostředí jsem se dostal až do záložky "bezdrátová", ale tam žádnáá síť nebyla, zkusil jsem tedy vytvořit novou, ale je tam bezpočet parametrů, které nejsem schopen nakonfigurovat

z terminálu jsem zkoušel zadat

Kód: [Vybrat]

sudo iwconfig wmaster0 essid "private_net"
sudo iwconfig wmaster0 key 5cc0ab5563a745d1b3b7c1102f
sudo ip addr flush dev wmaster0
sudo ip addr add 192.168.0.1/24 dev wmaster0ale hned po prvnim příkazu nastal error

Kód: [Vybrat]

nnh@nnh-acer:~$ sudo iwconfig wmaster0 essid "private_net"
Error for wireless request "Set ESSID" (8B1A) :
    SET failed on device wmaster0 ; Operation not supported.
co tedy dál? nejlepší by bylo asi vytvořit a nakonfigurovat novou síť, ale je tam příliš mnoho parametrů o kterých nevím vůbec nic....

[Petr Merlin Vaněček]

Co vypíše prostý příkaz

Kód: [Vybrat]

sudo iwconfig


[3.14.TR]

Kód: [Vybrat]

nnh@nnh-acer:~$ sudo iwconfig
[sudo] password for nnh:
lo        no wireless extensions.

eth0      no wireless extensions.

wmaster0  no wireless extensions.

wlan0     IEEE 802.11abgn  ESSID:"" 
          Mode:Managed  Frequency:2.412 GHz  Access Point: Not-Associated   
          Tx-Power=14 dBm   
          Retry min limit:7   RTS thr:off   Fragment thr=2352 B   
          Encryption key:off
          Power Management:off
          Link Quality:0  Signal level:0  Noise level:0
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

pan0      no wireless extensions.
z toho chápu že nemá smysl snažit se nastavovat wmaster0, ale wlan0, což je trošku v rozporu z výpisy které jsem uvevdl výše...

[Petr Merlin Vaněček]

jojo, přesně tak, takže co jsem psal nahoře, ale s wlan0

[3.14.TR]

nedokázalo to udělat příkat "flush"... jiank ok

Kód: [Vybrat]

nnh@nnh-acer:~$ sudo iwconfig wlan0 essid "private_net"
nnh@nnh-acer:~$ sudo iwconfig wlan0 key 5cc0ab5563a745d1b3b7c1102f
nnh@nnh-acer:~$ sudo ip addr flush dev wlan0
Nothing to flush.
nnh@nnh-acer:~$ sudo ip addr add 192.168.0.1/24 dev wlan0
potom ale v graf. prostředí nebyla v záložce "bezdráátová" žádná síť...

[Petr Merlin Vaněček]

Je možné, že tam není, toto je manuální postup, po kterém by měla být síť jako taková přístupná - tj. zkuste pingnout to AP

[Petr Merlin Vaněček]

Jinak pokud kliknete na ty dvě obrazovečky levým myšítkem, nevidíte tam náhodou vaši síť?

[3.14.TR]

Je možné, že tam není, toto je manuální postup, po kterém by měla být síť jako taková přístupná - tj. zkuste pingnout to AP

bohužel, po konfiguraci napsané výše nejsem schopný pingnout ani na AP ani na jiný stroj....

Jinak pokud kliknete na ty dvě obrazovečky levým myšítkem, nevidíte tam náhodou vaši síť?

ano, ale to jsem měl od začátku, problém je v tom že já internet mám a chci jej poskytovat dále, ne ho odebírat ze sítě, a jestli tomu dobře rozumím, a po těch pár zkušenostech, tudy mohu pouze odebírat...

[Petr Merlin Vaněček]

Ale kdepak, můžete jej i poskytovat, primárním úkolem ale je, aby Vám fungovala vnitřní síť - tj. přes ony "obrazovečky" je potřeba síť nastavit tak, aby fungovala, což nejlépe poznáte právě funkčním pingem na AP. Až toto budete mít, můžeme pokračovat dále.

[3.14.TR]

to je pravda, ale problém je takový, že já vidím síť private_net, chci se k ní připojit, zadáám heslo atd, ale nepřipojím se, manager se pořád snaží ale nejde to... takhle nemůžu o pingu ani uvažovat..

[Petr Merlin Vaněček]

Co vypisuje příkaz sudo iwconfig wlan0 v době, kdy se NM snaží připojit?

[3.14.TR]

Kód: [Vybrat]

nnh@nnh-acer:~$ sudo iwconfig wlan0
wlan0     IEEE 802.11abgn  ESSID:"" 
          Mode:Managed  Frequency:2.412 GHz  Access Point: Not-Associated   
          Tx-Power=14 dBm   
          Retry min limit:7   RTS thr:off   Fragment thr=2352 B   
          Encryption key:off
          Power Management:off
          Link Quality:0  Signal level:0  Noise level:0
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0 což je to samé jako výpis ve chvíli kdy se NB nesnaží připojit k síti...

[Petr Merlin Vaněček]

... což je to samé jako výpis ve chvíli kdy se NB nesnaží připojit k síti...

Což tedy mluví spíše o tom, že se opravdu k síti připojit nesnaží.
sudo iwlist scan

[3.14.TR]

ve win jsem si všiml mojí chyby, šifrování nemáma WEP ale WPA2, každopádně předchozí kroky jsem zkusil i s tou upravou a nic..
zde je požadovaný příkaz

Kód: [Vybrat]

nnh@nnh-acer:~$ sudo iwlist scan

[sudo] password for nnh:

lo        Interface doesn't support scanning.



eth0      Interface doesn't support scanning.



wmaster0  Interface doesn't support scanning.



wlan0     Scan completed :
          Cell 01 - Address: 00:17:31:B4:25:61
                    ESSID:"private_net"
                    Mode:Master
                    Channel:1
                    Frequency:2.412 GHz (Channel 1)
                    Quality=100/100  Signal level:-40 dBm  Noise level=-94 dBm
                    Encryption key:on
                    IE: Unknown: 000B707269766174655F6E6574
                    IE: Unknown: 010882848B962430486C
                    IE: Unknown: 030101
                    IE: Unknown: 2A0100
                    IE: Unknown: 2F0100
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (1) : TKIP
                        Authentication Suites (1) : PSK
                    IE: Unknown: 32040C121860
                    IE: Unknown: DD060010180200F0
                    IE: WPA Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (1) : TKIP
                        Authentication Suites (1) : PSK
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
                              24 Mb/s; 36 Mb/s; 54 Mb/s; 6 Mb/s; 9 Mb/s
                              12 Mb/s; 48 Mb/s
                    Extra:tsf=0000000933d7518b
                    Extra: Last beacon: 36ms ago

pan0      Interface doesn't support scanning.


[Petr Merlin Vaněček]

Z příkazového řádku lze jednoduše pomocí iwconfig nastavit pouze šifrování WEP.
Podle iwlist je alespoň vidět, že karta funguje.

Zkuste místo NM použít WICD

[3.14.TR]

Bezproblémově se povedlo wifi přisíťování přes wicd. Mohu pingnout na jiné win počítače v síti. Díky moc za dobrou radu.
Wicd hlásí, že je připojen s IP=192.168.0.1.
teď přijde druhá část, doufám že ne tolik obtížná..

chci sdílet internet ostatním počítačům:
http://wiki.ubuntu.cz/Firewall,%20router,%20gateway

Využívám analogie a zadávám:
sudo ip address add 192.168.0.1/24 dev wlan0

Kód: [Vybrat]

sudo ip address add 192.168.0.1/24 dev wlan0
RTNETLINK answers: File exists

Soubor /etc/network/interfaces předtím už obsahoval:

Kód: [Vybrat]

# The loopback network interface

auto lo

iface lo inet loopback



# The primary network interface - use DHCP to find our address

auto wlan0

iface wlan0 inet dhcp


a soubor /etc/resolv.conf obsahoval:

Kód: [Vybrat]

nameserver 62.141.0.1

nameserver 213.162.65.1
což jsou platné adresy DNS serverů našeho internetového připojení (alespoň, jak je vypíši z win)

každopádně díky za vyčerpávající odpovědi, bez kterých bych síť nikdy nenastavil

[Petr Merlin Vaněček]

IP adresu není potřeba znovu zadávat, pokud již zadaná je.
Úplně nejjednodušeji spustíte sdílení takto:

Kód: [Vybrat]

sudo modprobe iptable_nat
sudo /sbin/depmod -a
sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"
sudo iptables -t nat -A POSTROUTING -o pan0  -j MASQUERADE 

Předpokládám, že pan0 je ten interface, přes který jdete ven.
Na ostatních PC nastavte jako ip adresu z rozsahu 192.168.0.0/24 a bránu 192.168.0.1, DNS 62.141.0.1 a 213.162.65.1

Podotýkám, že to je pouze dočasné řešení (až do restartu) a síť není chráněna žádným firewallem (to napravíme v další části)

[3.14.TR]

že to půjde hned napoprvé jsem opravdu nečekal, velice vám děkuji za dlouhodobou pomoc a konečně rozchození

rád bych vás ještě poprosil o radu kde hledat nebo jak přímo nastavit firewall jak ven, tak mezi našemi stroji....
předem díky

[Petr Merlin Vaněček]

Večer na to mrkneme, je to totiž úplně jednoduchoučké