Ziggo WifiSpots extenden met OpenWrt-router

Kijk eens in dit topic: Uitlezen waarde Ziggo Hotspot Certificaat

Net als de TS zou ook ik graag mijn OpenWRT router als client verbinden met een Ziggo WifiSpot. Het lukt met DD-WRT (zie de instructies in het hierboven genoemde topic), maar mijn router ondersteunt alleen OpenWRT. Daarmee zou het toch ook mogelijk moeten zijn?

Ik heb reeds de volgende stappen doorlopen:

1. Download het juiste Ziggo WifiSpots-certificaat: voor gebruikersnamen met 8 cijfers of met een 'm' en 7 cijfers of voor andere gebruikersnamen. Upload dit PEM-bestand naar je router: /etc/config/ca.pem
2. Maak /etc/wpa_supplicant.conf aan met als inhoud:
   
   code:
   

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

   ctrl_interface=/var/run/wpa_supplicant ap_scan=1 fast_reauth=1 eapol_version=1 network={ ssid="Ziggo" scan_ssid=1 bssid=XX:XX:XX:XX:XX:XX # deze regel weghalen als je niet met 1 specifiek MAC-adres wil verbinden key_mgmt=WPA-EAP eap=PEAP pairwise=CCMP TKIP group=CCMP TKIP phase1="peaplabel=auto peapver=0" phase2="auth=MSCHAPV2" identity="WIFISPOTS-GEBRUIKERSNAAM" password="WIFISPOTS-WACHTWOORD" ca_cert="/etc/config/ca.pem" }

3. In /etc/config/wireless configureer je de wifispot-client en de access point waar je apparaten verbinding mee maken:
   
   
   code:
   

   1 2 3 4 5 6 7 8 9 10 11 12 13

   config wifi-iface option device 'wifi0' option mode 'sta' option encryption 'none' # want de encryption is al gedefinieerd in wpa_supplicant.conf option ssid 'Ziggo' option network 'wwan' config wifi-iface option device 'wifi0' option mode 'ap' option ssid 'NAAM-VOOR-JE-ACCESPOINT' option network 'lan' option encryption 'psk-mixed' option key 'WACHTWOORD-VOOR-JE-ACCESPOINT'

4. In /etc/config/network configureer je de lan en wwan interfaces als volgt:
   
   code:
   

   1 2 3 4 5 6 7 8 9

   config interface 'lan' option ifname 'eth0 ath0' option type 'bridge' option proto 'static' option ipaddr '192.168.188.253' option netmask '255.255.255.0' config interface 'wwan' option proto 'dhcp'

5. Test de verbinding via SSH:
   
   code:
   

   1	wpa_supplicant -D athr -i ath0 -c /etc/wpa_supplicant.conf &

   
   Als de verbinding goed tot stand komt, krijg je zoals ik te zien:
   

De verbinding komt dus prima tot stand, en toch kan ik vervolgens mijn apparaten niet verbinden met de access point, of in ieder geval krijg ik dan op mijn apparaten 'Geen internet' te zien en is geen website te laden...

Wat mankeert of ontbreekt hier dus nog aan?

Als je via SSH op de router zit, doet een het dan wel?

[ Voor 48% gewijzigd door ThinkPad op 27-07-2016 16:03 ]

Nee, dat geeft:

Overigens valt me in LuCI op dat de Ziggo-client (WWAN) geen IP adres heeft. Zou daar het probleem liggen?

Dan gaat dat nog niet goed nee.

Misschien heb je hier wat aan: https://www.dd-wrt.com/phpBB2/viewtopic.php?t=151010
Gaat in dat geval om een 'eduroam' netwerk, maar die werkt ook met een certificaat net als Ziggo. Ze zeggen in dat topic dat het opzetten van de verbinding lukt, maar ze geen IP-adres krijgen.

Oplossing daar was, om ------START/END------ in het begin & einde van het certificaat toe te voegen.

[ Voor 13% gewijzigd door ThinkPad op 27-07-2016 18:57 ]

Met het certificaat is niks mis, ik krijg dan ook geen X509-error zoals die persoon in dat topic. Hetzelfde certificaat werkt immers ook in mijn DD-WRT routers.

Het is mij dus echt een raadsel wat ik verkeerd doe...
Wat zou ik bij WWAN te zien moeten krijgen?

Jammer dat er nooit een antwoord is gevonden. Of is er iemand die het toch aan de praat heeft gekregen ?

Gevonden. De tijd is erg belangrijk. Openwrt stond ingesteld op UTC. Nadat dat veranderd was in Europe/Amsterdam en de tijd een keer gesynchroniseerd was met de browser werd wel connectie gemaakt.
Overigens geen certificaat gebruikt. Maar dat schijnt van je wifispots ID af te hangen.

[ Voor 18% gewijzigd door mesa57 op 21-05-2017 15:52 ]

Inmiddels getest met LEDE 17.01 op :
- Raspberry PI - Werkt
- Linksys E2000 : Werkt
- TP-link Archer C7 (v2) : werkt

Lijkt alsof de systeemtijd een belangrijke rol speelt.
Helaas wil de Raspberry geen connect leggen met de WAN poort van mij router (D-link 868L).
Dus die kan ik niet als (tijdelijke) vervanger voor mijn Ziggo modem gebruiken.
De linksys en de tp-link wel.
Op de TP-Link heb ik verder nog via de USB poort mobiele tethering aan de gang gekregen
Dus mocht Ziggo helemaal wegvallen, dan heb ik nog steeds op die manier internet in het hele huis.

Ik ben met ongeveer het zelfde bezig, maar dan voor Delta wifispots.
ik denk dat het helemaal dezelfde instellingen zijn omdat ziggo klanten hier ook op kunnen inloggen
en andersom wij bij jullie.

Nou krijg ik niks geen verbinding en in mn log zie ik dit:

Sat Jul 8 22:18:05 2017 daemon.notice netifd: radio0 (23851): Successfully initialized wpa_supplicant
Sat Jul 8 22:18:05 2017 daemon.notice netifd: radio0 (23851): Line 7: unknown network field 'ca_cert'.
Sat Jul 8 22:18:05 2017 daemon.notice netifd: radio0 (23851): Line 8: unknown network field 'identity'.
Sat Jul 8 22:18:05 2017 daemon.notice netifd: radio0 (23851): Line 9: unknown network field 'password'.
Sat Jul 8 22:18:05 2017 daemon.notice netifd: radio0 (23851): Line 10: unknown network field 'phase2'.
Sat Jul 8 22:18:05 2017 daemon.notice netifd: radio0 (23851): Line 11: unknown network field 'eap'.

het lijkt alsof ik iets meer nodig heb voor de encrypties
wat hebben jullie er opstaan?
ik heb wpad-mini die dit soort dingen afhandeld maar denk dat dat niet genoeg is, miss volledige wpad
of hostapd, helaas schopt dit alles in de war als dat zo is. heb namelijk al een keer geprobeerd wpad te installeren en toen werkte de helft niet meer

zouden jullie willen kijken waar het wel op werkt?

Met Lede (opvolger openwrt) heb ik deze geïnstalleerd staan :

@jreinhoud

Ik krijg de zelfde melding. Heb jij hier de oplossing voor gevonden?

[ Voor 194% gewijzigd door verbraakje op 11-09-2017 17:23 ]

Reinhoud trekt zelf al de juist conclusie. Met wpad-mini gaat het niet lukken !

Beste Tweakers,

Is er iemand die een stap voor stap uitleg heeft voor de sitecom wlr8100 om die in te stellen op wifispots? Heb hem wel kunnen flashen naar de openwrt, maar met luci als gui vind ik hem behoorlijk moeilijk. Hoe kan ik de instellingen instellen en staan alles verder al meteen goed?
had ik de instellingen ook zonder flashen kunnen doen, want de oude gui vond ik veel makkelijker.
Hoop dat jullie advies hebben, hoe deze router zo in te stellen dat ie op de ziggo wifispots kan connecten en kan doorgeven.

thanx in advance
Ti

Is niet heel
Eenvoudig

https://cryptsus.com/blog...t-bridge-802.1x-peap.html

Mijn advies: scoor een ubiquiti nanostation m2, daar werkt
Out the box

Wow thanx voor de snelle reactie.
Is er ook een mogelijkheid voordat ik allerlei settings verander de router terug te zetten naar de oude firmware?
Zie dat deze best behoorlijk ingewikkeld is.

https://openwrt.org/toh/sitecom/wlr-8100

Scrollen naar flash back to original firmware

ok een update, tijd staat goed en heb alles geinstalleerd zoals op de site https://cryptsus.com/blog...t-bridge-802.1x-peap.html stond, maar....
nu krijg ik hem nog steeds niet verbonden, in mijn log zie ik dit verschijnen, wat zou het probleem kunnen zijn?

Tue Dec 28 22:10:03 2021 daemon.notice wpa_supplicant[1586]: wlan1: CTRL-EVENT-EAP-METHOD EAP vendor 0 method 25 (PEAP) selected
Tue Dec 28 22:10:03 2021 daemon.notice wpa_supplicant[1586]: wlan1: CTRL-EVENT-EAP-FAILURE EAP authentication failed

[ Voor 156% gewijzigd door Ti080 op 28-12-2021 22:28 ]

Is er nog iemand die mij kan helpen? alles is opgezet, en het wifi netwerk wat als client is opgezet lijkt soms even heel kort verbinding te maken, maar vast blijft deze niet. In mijn logfile komt dit te staan, heeft iemand enig idee wat ik nog verkeerd heb staan aan instellingen?

Thu Dec 30 12:20:44 2021 daemon.notice netifd: Interface 'wan' is setting up now
Thu Dec 30 12:20:44 2021 daemon.err insmod: module is already loaded - slhc
Thu Dec 30 12:20:44 2021 daemon.err insmod: module is already loaded - ppp_generic
Thu Dec 30 12:20:44 2021 daemon.err insmod: module is already loaded - pppox
Thu Dec 30 12:20:44 2021 daemon.err insmod: module is already loaded - pppoe
Thu Dec 30 12:20:44 2021 daemon.info pppd[24863]: Plugin rp-pppoe.so loaded.
Thu Dec 30 12:20:44 2021 daemon.info pppd[24863]: RP-PPPoE plugin version 3.8p compiled against pppd 2.4.8
Thu Dec 30 12:20:44 2021 daemon.notice pppd[24863]: pppd 2.4.8 started by root, uid 0
Thu Dec 30 12:20:51 2021 daemon.notice wpa_supplicant[1581]: wlan1: CTRL-EVENT-SSID-REENABLED id=0 ssid="Ziggo"
Thu Dec 30 12:20:51 2021 daemon.notice wpa_supplicant[1581]: wlan1: SME: Trying to authenticate with 2a:35:d1:30:23:21 (SSID='Ziggo' freq=2412 MHz)
Thu Dec 30 12:20:51 2021 kern.info kernel: [ 7135.126780] wlan1: authenticate with 2a:35:d1:30:23:21
Thu Dec 30 12:20:51 2021 kern.info kernel: [ 7135.157635] wlan1: send auth to 2a:35:d1:30:23:21 (try 1/3)
Thu Dec 30 12:20:51 2021 kern.info kernel: [ 7135.173646] wlan1: authenticated
Thu Dec 30 12:20:51 2021 daemon.notice wpa_supplicant[1581]: wlan1: Trying to associate with 2a:35:d1:30:23:21 (SSID='Ziggo' freq=2412 MHz)
Thu Dec 30 12:20:51 2021 kern.info kernel: [ 7135.209400] wlan1: associate with 2a:35:d1:30:23:21 (try 1/3)
Thu Dec 30 12:20:51 2021 kern.info kernel: [ 7135.220061] wlan1: RX AssocResp from 2a:35:d1:30:23:21 (capab=0x431 status=0 aid=3)
Thu Dec 30 12:20:51 2021 kern.info kernel: [ 7135.228070] wlan1: associated
Thu Dec 30 12:20:51 2021 daemon.notice wpa_supplicant[1581]: wlan1: Associated with 2a:35:d1:30:23:21
Thu Dec 30 12:20:51 2021 daemon.notice wpa_supplicant[1581]: wlan1: CTRL-EVENT-SUBNET-STATUS-UPDATE status=0
Thu Dec 30 12:20:51 2021 daemon.notice netifd: Network device 'wlan1' link is up
Thu Dec 30 12:20:51 2021 daemon.notice netifd: Interface 'wwan' has link connectivity
Thu Dec 30 12:20:51 2021 daemon.notice netifd: Interface 'wwan' is setting up now
Thu Dec 30 12:20:51 2021 daemon.notice wpa_supplicant[1581]: wlan1: CTRL-EVENT-EAP-STARTED EAP authentication started
Thu Dec 30 12:20:51 2021 daemon.notice wpa_supplicant[1581]: wlan1: CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=25
Thu Dec 30 12:20:51 2021 daemon.notice wpa_supplicant[1581]: wlan1: CTRL-EVENT-EAP-METHOD EAP vendor 0 method 25 (PEAP) selected
Thu Dec 30 12:20:51 2021 daemon.notice wpa_supplicant[1581]: wlan1: CTRL-EVENT-EAP-FAILURE EAP authentication failed
Thu Dec 30 12:20:51 2021 daemon.notice netifd: wwan (24998): udhcpc: started, v1.33.2
Thu Dec 30 12:20:52 2021 daemon.notice netifd: wwan (24998): udhcpc: sending discover