Camping DD-WRT

[Anoniem: 177960]

Hoi,

We gaan bijna weer naar de camping en natuurlijk willen we WIFI. Nou heb ik mijn oude Linksys WRT54G geflashed met DD-WRT. Qua configuraties heb ik nou het een en ander gelezen, maar is het toch niet geheel duidelijke wel configuratie ik nou zou moeten configureren!
Op de camping is er een WIFI signaal waar je met 1 apparaat op in kan loggen met een wachtwoord. Wat ik natuurlijk zou willen is dat de router connectie maakt dat WIFI netwerk (incl. wachtwoord) waarna ik zelf bij de caravan een eigen LAN creeer voor meerdere apparaten, die dan natuurlijk gebruik gaan maken van het internet. Ik heb iets gelezen over repeater, over bridge, over repeater bridge....maar welke moet het nou zijn?

[Fish]

Lees dit eens
Het blog van een prutser: Maak van je router een universal wireless repeater

[Koldur]

Dit is een ingewikkeld verhaal voor de meeste mensen, je moet namelijk eerst met een laptop o.i.d. de verbinding tot stand brengen om in te loggen, daarna het MAC adres spoofen op je Wi-Fi en dan je Wi-Fi laten verbinden als client en deze als WAN gebruiken om vervolgens zelf verder als router in te zetten. Ik weet niet of dit kan via DD-WRT, maar met OpenWRT kan het in ieder geval wel, ook kan het zijn dat je een andere router zou moeten kopen.

[Anoniem: 177960]

Hoi Fish,
Deze manual heb ik gevolgt, maar deze maakt gebruikt van Open wifi's en ik weet niet ofdat deze config ook werkt met wifi's die zijn beveiligd via een wachtwoord?

[MSteverink]

De Dlink 505 (pricewatch: D-Link DIR-505) doet precies wat je wilt, en er zijn wel andere soortgelijke apparaten ook.
Zelf knutselen is natuurlijk wel leuker.

[Anoniem: 177960]

Ik zou graag willen weten hoe ik de juiste configuratie via DD-WRT moet gebruiken.

[luxan]

Lees de documentatie van het autoap project eens door, misschien staan daar aanknopingspunten.

[shure-fan]

Het punt is vaak ( en daar heb ik nog geen oplossing voor gezien, ook niet met bovenstaande links)

Je 'koopt' een inlog code bij de receptie of whatever, die klop je in je laptop en het werkt,
Wat de meeste mensen graag willen is die inlogcode in een apparaat ( client bridge met portal ofzo) kunnen kloppen en daarachter een eigen router plaatsen.

Auto ap is leuk, echter alleen bedoelt voor open netwerken of beveiligde netwerken waarvan je de key weet

[Bloodhoundje]

Dat kan dus juist met AutoAP, dan onthoudt ie het MAC waarmee je inlogt en vervolgens kan je dus met alle apparaten online die je aan de router hangt.

@Ts in de hierboven geciteerde door RadioAir geschreven blog staat in de comments hoe je kan doen wat jij wilt. Je bent iig op zoek naar de Repeater mode

[shure-fan]

Bloodhoundje schreef op dinsdag 21 juli 2015 @ 16:26:
Dat kan dus juist met AutoAP, dan onthoudt ie het MAC waarmee je inlogt en vervolgens kan je dus met alle apparaten online die je aan de router hangt.

Oke, dat wist ik niet, en dat maakt het dus wel interesant

[Anoniem: 177960]

Heb zojuist de comments gelezen, maar daar staat "gewoon inloggen", maar doe je dat via het DD-WRT configuratie, of gewoon via de webbrowser van een connected device?

[Koldur]

Inloggen met een laptop, dat MAC adres noteren en invoeren in je DD-WRT router bij je Wi-Fi client en klaar.

[Anoniem: 177960]

Inloggen met de laptop op de eigengemaakte wifi van de router?

[Koldur]

Nee, inloggen op Wi-Fi van de camping met je laptop, dan wordt het MAC adres van die Wi-Fi adapter geregistreerd als actieve en geautoriseerd apparaat, dit MAC adres kopieer je dan dus naar de Wi-Fi client in je DD-WRT router zodat de server denkt dat je DD-WRT router je laptop is, dan kan je verder je internet routeren.

[Compizfox]

Ik doe dat zelf met een router met OpenWRT. Ik heb drie interfaces: een WWAN, een management-interface en een WLAN.

Tussen de WWAN en de management-interface doe ik NAT en log ik in op het captive portal. Dan zet ik een OpenVPN-tunnel naar huis op, waarvan ik de TAP-adapter bridge met m'n WLAN.

Vanaf dat moment kan ik apparaten verbinding met m'n eigen netwerk, waarbij alle traffic over de OpenVPN-tunnel gaat.

[Koldur]

Hoe log jij dan in met je OpenWRT router? Misschien een beetje topic hijacking, maar toch ook niet, want ik denk dat OpenWRT hier de beste manier voor is en dit de OP ook helpt, kan je je configs van je network/dhcp/relevante toevoegingen firewall hier misschien plaatsen?

[Compizfox]

Koldur schreef op donderdag 23 juli 2015 @ 11:20:
Hoe log jij dan in met je OpenWRT router?

Je bedoelt hoe ik inlog op het captive portal van de hotspot? Ik doe NAT tussen de WWAN en een 'management-interface'. Ik sluit om in te loggen mijn laptop (bedraad) aan op de management-interface, en via de browser op m'n laptop log ik dan in op het captive portal. Omdat ik NAT doe 'ziet' het captive portal het IP- en MAC-adres van de WWAN-interface van m'n router. M'n router is dan dus ingelogd, niet mijn laptop.

Misschien een beetje topic hijacking, maar toch ook niet, want ik denk dat OpenWRT hier de beste manier voor is en dit de OP ook helpt, kan je je configs van je network/dhcp/relevante toevoegingen firewall hier misschien plaatsen?

Sure.

/etc/config/network:

code:

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option ula_prefix 'fd95:f2ea:f3c5::/48'

config switch
        option name 'switch0'
        option reset '1'
        option enable_vlan '1'

config switch_vlan
        option device 'switch0'
        option vlan '1'
        option ports '1 2 3 4 5t'

config switch_vlan
        option device 'switch0'
        option vlan '2'
        option ports '0 5t'

config interface 'mgmt'
        option type 'bridge'
        option proto 'static'
        option ifname 'eth0.2'
        option netmask '255.255.255.0'
        option ipaddr '192.168.1.1'

config interface 'ovpn'
        option type 'bridge'
        option ifname 'eth0.1 tap0'
        option proto 'static'
        option ipaddr '192.168.2.7'
        option netmask '255.255.255.0'

config interface 'wwan'
        option proto 'dhcp'

/etc/config/firewall:

code:

config zone
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option name 'mgmt'
        option network 'mgmt'

config zone
        option name 'wan'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'
        option network 'wwan'

config forwarding
        option dest 'wan'
        option src 'mgmt'

Heb de by default-aanwezige rules niet meegenomen. Bovenstaande code zorgt voor 'normale' NAT tussen de mgmt-zone en het WWAN, precies hetzelfde als wat je normaal gesproken in een home-routersituatie doet tussen je WAN en LAN.

/etc/config/wireless is niet interessant genoeg om hier te posten (erg afhankelijk van je hardware en zo), maar maak een interface in STA-mode die je verbindt met de hotspot. Dat is je wwan-interface. Maak nog een interface in AP-mode die je bridged met je TAP-adapter (en eventueel poorten in je switch, als je ook bedrade verbindingen wilt hebben). Dat is je (W)LAN-interface.

[ Voor 6% gewijzigd door Compizfox op 23-07-2015 11:54 ]

[Koldur]

Ja! Natuurlijk, abstract denken zorgt soms voor domme denkfouten! Was even vergeten dat je dus op die manier helemaal niet hoeft te spoofen. Dank je voor je reactie. Ik zou trouwens je ip range aanpassen om problemen te voorkomen waarbij het andere netwerk op dezelfde range zit.

[ Voor 25% gewijzigd door Koldur op 23-07-2015 11:51 ]

[Compizfox]

Koldur schreef op donderdag 23 juli 2015 @ 11:50:
Ik zou trouwens je ip range aanpassen om problemen te voorkomen waarbij het andere netwerk op dezelfde range zit.

Is niet nodig, het netwerk hier gebruikt 10.1.0.x.

[Koldur]

Compizfox schreef op donderdag 23 juli 2015 @ 12:12:
[...]

Is niet nodig, het netwerk hier gebruikt 10.1.0.x.

Aha, je gebruikt hem dus voor één specifiek netwerk. Maar voor de OP, gebruik voor de zekerheid een ander netwerk bereik. Ik gebruik altijd 192.168.168.0 makkelijk te onthouden en nog nooit ergens anders gezien.

[Compizfox]

Koldur schreef op donderdag 23 juli 2015 @ 13:29:
[...]


Aha, je gebruikt hem dus voor één specifiek netwerk. Maar voor de OP, gebruik voor de zekerheid een ander netwerk bereik. Ik gebruik altijd 192.168.168.0 makkelijk te onthouden en nog nooit ergens anders gezien.

Tja, mag ook. Als ik op een netwerk kom dat 192.168.1.0 gebruikt dan merk ik dat vanzelf. Het was ook niet mijn intentie om dé perfecte config hiervoor te geven, ik postte alleen maar wat ik nu gebruik.

[Koldur]

Compizfox schreef op donderdag 23 juli 2015 @ 21:58:
[...]

Tja, mag ook. Als ik op een netwerk kom dat 192.168.1.0 gebruikt dan merk ik dat vanzelf. Het was ook niet mijn intentie om dé perfecte config hiervoor te geven, ik postte alleen maar wat ik nu gebruik.

Bedoelde het ook niet negatief naar jou! Meer om naar de OP en zijn beginvraag toe, jij weet hoe het zit en werkt dus prima voor jou natuurlijk.

[Anoniem: 177960]

Zo we zijn weer een jaartje verder. Moet zeggen heb het nog niet aan de praat gekregen. Lees verschillende verhalen, instellen via AutoAP, de ene stelt in als repeater, de ander als repeater bridge.
Alles lijkt te werken, maar waar stel de camping heeft een ticket-systeem, dan log ik eerst in via mijn laptop en copieer het mac adres (van mijn wifi adapter van de laptop) naar dd-wrt bij MAC address Clone, toch?
Maar wat nou als ik het via een KNP hotspot zou willen doen? Dan moet ik eerst een soort wachtwoord ingeven? Waar geef en hoe geef ik dat wachtwoord in?