Forum Debian Users Gang

Blackhole · 2016-03-19 13:31:35

Witajcie.
Nie potrafię sobie z tym poradzić - pewnie dlatego, iż niezbyt się znam na systemie Linux. Wygląda to tak (niektóre adresy zmieniłem ręcznie, by nie kusić krakerów)...

root@jackk-eth:/home/j# ifconfig
eth0 Link encap:Ethernet HWaddr 11:66:77:88:ff:cc
inet addr:192.168.1.13 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::226:18ff:fe89:f3c1/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:132228 errors:0 dropped:0 overruns:0 frame:0
TX packets:77376 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:184745999 (176.1 MiB) TX bytes:6436117 (6.1 MiB)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:95 errors:0 dropped:0 overruns:0 frame:0
TX packets:95 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:14395 (14.0 KiB) TX bytes:14395 (14.0 KiB)

wlan0 Link encap:Ethernet HWaddr 00:11:22:33:44:99
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

root@jackk-eth:/home/j# ifup wlan0
ifup: interface wlan0 already configured

root@jackk-eth:/home/j#

Jednak, gdy wyjmę kabel sieciowy z kompa, to Internetu brak.

root@jackk-eth:/home/j# iwlist scanning
eth0 Interface doesn't support scanning.

wlan0 Scan completed :
Cell 01 - Address: 00:11:22:33:44:55
Channel:1
Frequency:2.412 GHz (Channel 1)
Quality=28/70 Signal level=-82 dBm
Encryption key:on
ESSID:"KJ_EXT"
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 9 Mb/s
18 Mb/s; 36 Mb/s; 54 Mb/s
Bit Rates:6 Mb/s; 12 Mb/s; 24 Mb/s; 48 Mb/s
Mode:Master
Extra:tsf=0000006407b5b425
Extra: Last beacon: 908ms ago
IE: Unknown: 00064B4A5F455854
IE: Unknown: 010882848B961224486C
IE: Unknown: 030101
IE: Unknown: 2A0100
IE: Unknown: 32040C183060
IE: Unknown: 2D1AEE1117FFFF000001000000000000000000000000000000000000
IE: Unknown: 3D1601050000000000000000000000000000000000000000
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : CCMP
Pairwise Ciphers (1) : CCMP
Authentication Suites (1) : PSK
IE: Unknown: DD180050F2020101000003A4000027A4000042435E0062322F00
IE: Unknown: 0B05000015127A
IE: Unknown: 4A0E14000A002C01C800140005001900
IE: Unknown: DD07000C4303000000
IE: Unknown: 0706444520010D10
IE: Unknown: DD8D0050F204104A0001101044000102103B000103104700102880288028801880A880E4F4C6D83892102100044E54475210230008574E3330303052501024000256321042000C6534663463366438333839321054000800060050F204000110110017574E333030305250763228576972656C6573732041502910080002210C103C0001011049000600372A000120

lo Interface doesn't support scanning.

root@jackk-eth:/home/j#

root@jackk-eth:/etc/init.d# iwconfig wlan0
wlan0 IEEE 802.11bgn ESSID:"KJ_EXT"
Mode:Managed Frequency:2.412 GHz Access Point: 00:11:22:33:44:55
Bit Rate=108 Mb/s Tx-Power=14 dBm
Retry short limit:7 RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off
Link Quality=34/70 Signal level=-76 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:1 Missed beacon:0

Przed wyjęciem kabla sieciowego:

root@jackk-eth:/etc/init.d# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:22:33:44:55:66 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.13/24 brd 192.168.1.255 scope global eth0
valid_lft forever preferred_lft forever
inet 192.168.1.110/24 brd 192.168.1.255 scope global secondary eth0
valid_lft forever preferred_lft forever
inet6 fe80::226:18ff:fe89:f3c1/64 scope link
valid_lft forever preferred_lft forever
3: wlan0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN group default qlen 1000
link/ether 00:11:22:33:44:55 brd ff:ff:ff:ff:ff:ff

Po wyjęciu kabla:

root@jackk-eth:/etc/init.d# dmesg | tail
[ 5912.799947] IPv6: ADDRCONF(NETDEV_UP): wlan0: link is not ready
[ 5972.943768] r8169 0000:04:00.0 eth0: link down
[ 5986.105001] IPv6: ADDRCONF(NETDEV_UP): wlan0: link is not ready
[ 6027.720363] r8169 0000:04:00.0 eth0: link up
[ 6035.717493] r8169 0000:04:00.0 eth0: link down
[ 6035.717528] r8169 0000:04:00.0 eth0: link down
[ 6035.717904] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready
[ 6037.323763] r8169 0000:04:00.0 eth0: link up
[ 6037.323789] IPv6: ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready
[ 6099.215021] r8169 0000:04:00.0 eth0: link down
root@jackk-eth:/etc/init.d# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
link/ether 00:22:33:44:55:66 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.13/24 brd 192.168.1.255 scope global eth0
valid_lft forever preferred_lft forever
inet 192.168.1.110/24 brd 192.168.1.255 scope global secondary eth0
valid_lft forever preferred_lft forever
inet6 fe80::226:18ff:fe89:f3c1/64 scope link
valid_lft forever preferred_lft forever
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:11:22:33:44:55 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.14/24 brd 192.168.1.255 scope global wlan0
valid_lft forever preferred_lft forever
inet6 fe80::225:d3ff:fe5d:3544/64 scope link
valid_lft forever preferred_lft forever

Konfiguracja w plikach:
/etc/interfaces

Kod:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

auto wlan0
allow-hotplug wlan0

iface wlan0 inet manual
    wpa-driver    wext
    wpa-roam    /etc/wpa_supplicant/wpa_supplicant.conf

iface default inet static
    address    192.168.1.14
    netmask     255.255.255.0
    broadcast    192.168.1.255
    gateway    192.168.1.254


# The primary network interface
#allow-hotplug eth0
iface eth0 inet static
    address 192.168.1.13
    netmask 255.255.255.0
    network 192.168.1.0
    broadcast 192.168.1.255
    gateway 192.168.1.254
    # dns-* options are implemented by the resolvconf package, if installed
    dns-nameservers 8.8.8.8
    dns-search lan.home

/etc/wpa_supplicant/wpa_supplicant.conf

Kod:

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
ap_scan=1
country=PL
filter_ssids=0

network={
    ssid="NETIASPOT-C87CE0"
    scan_ssid=1
    psk="o4ou7kdp8mep"
    proto=RSN
    key_mgmt=WPA-PSK
    pairwise=CCMP
    auth_alg=OPEN
    disabled=1
}

network={
    ssid="KJ_EXT"
    psk=0d359ce50eb8b6f05bb1aea85761bff94998839272db1593a64ee009d91e0d2d
}

Dodatkowo, gdy wypadnie mi kabel sieciowy, to po włożeniu go Internet nie wraca. By wrócił, muszę wykonać:

ifconfig
dhclient
ifconfig eth0 down
ifconfig eth0 up
dhclient

Co może być źle? Badzo proszę o pomoc ekspertów = Was.

Pozdrawiam,
Jacek

Ostatnio edytowany przez Blackhole (2016-08-06 12:21:11)

Jacekalex · 2016-03-19 13:35:31

Pokaż wyniki:

Kod:

dpkg -l | egrep -i 'wicd|network-manager'

Kod:

ps aux | egrep -i 'network|wicd'

Ostatnio edytowany przez Jacekalex (2016-03-19 13:36:57)

Blackhole · 2016-03-19 16:39:17

Kod:

root@jackk-eth:/etc/init.d# dpkg -l | egrep -i 'wicd|network-manager'
ii  network-manager                       0.9.10.0-7                           amd64        network management framework (daemon and userspace tools)
ii  network-manager-gnome                 0.9.10.0-2                           amd64        network management framework (GNOME frontend)

Kod:

root@jackk-eth:/etc/init.d# ps aux | egrep -i 'network|wicd'
root       509  0.0  0.3 430840 13852 ?        Ssl  11:33   0:00 /usr/sbin/NetworkManager --no-daemon
root     20350  0.0  0.0  12752  2280 pts/3    S+   16:38   0:00 grep -E -i network|wicd

Głównie o Wi-Fi chodzi.

Jacekalex · 2016-03-19 16:46:45

Jeżeli równocześnie ustawiasz parametry połączenia w /etc/network/interfaces i masz włączony

Kod:

root       509  0.0  0.3 430840 13852 ?        Ssl  11:33   0:00 /usr/sbin/NetworkManager --no-daemon

to znaczy, że internet w Debianie masz tylko przez przypadek.

NetworkManager trzyma wszystkie parametry sieciowe za gardło, i jak równocześnie ustawiasz cokolwiek inną drogą, to przeważnie tak głupieje,
że w ogóle odcina system od netu.

Zdecyduj się na jedną drogę, albo NetworkManager (osobiście odradzam ten program), albo ustawiasz w plikach konfiguracyjnych, ale network-managera usuwasz z systemu w całości, albo blokujesz jego uruchomienie.

Musisz wybrać jedno z tych rozwiązań, dwa równocześnie, to same kłopoty.
Dokładnie tak samo, jak w Armii, gdzie przypada 3 pułkowników na jednego sierżanta, i wszyscy dowodzą równocześnie. xD

Jeżeli chcesz mieć bezproblemowe wifi, to kartę eth0 - kabel ustaw w interfaces z opcją allow-hotplug, a do wifi użyj tego:
https://dug.net.pl/tekst/230/konfiguracja_wpa_gui_w_debianie/

Ale to dopiero po bardzo starannym i dokładnym usunięciu network-managera z systemu.

Pozdro

Ostatnio edytowany przez Jacekalex (2016-03-19 16:53:10)

Blackhole · 2016-03-19 17:02:10

Sęk w tym, iż network-manager'a mam dopiero od niedawna, jak zacząłem coś kombinować, by Wi-Fi działało.
Zrobiłem właśnie:

Kod:

root@jackk-eth:/etc/init.d# network-manager status
● NetworkManager.service - Network Manager
   Loaded: loaded (/lib/systemd/system/NetworkManager.service; enabled)
   Active: active (running) since sob 2016-03-19 11:33:21 CET; 5h 18min ago
 Main PID: 509 (NetworkManager)
   CGroup: /system.slice/NetworkManager.service
           └─509 /usr/sbin/NetworkManager --no-daemon

mar 19 13:12:30 jackk-eth NetworkManager[509]: <info> (eth0): link disconnected
mar 19 13:13:24 jackk-eth NetworkManager[509]: <info> (eth0): link connected
mar 19 13:13:32 jackk-eth NetworkManager[509]: <info> (eth0): link disconnected
mar 19 13:13:34 jackk-eth NetworkManager[509]: <info> (eth0): link connected
mar 19 13:14:36 jackk-eth NetworkManager[509]: <info> (eth0): link disconnected
mar 19 13:16:51 jackk-eth NetworkManager[509]: <info> (eth0): link connected
mar 19 13:40:36 jackk-eth NetworkManager[509]: <info> (eth0): link disconnected
mar 19 13:40:38 jackk-eth NetworkManager[509]: <info> (eth0): link connected
mar 19 13:41:42 jackk-eth NetworkManager[509]: <info> (eth0): link disconnected
mar 19 16:35:18 jackk-eth NetworkManager[509]: <info> (eth0): link connected
root@jackk-eth:/etc/init.d# network-manager stop
[ ok ] Stopping network-manager (via systemctl): network-manager.service.

Dostępu do Internetu przez Wi-Fi nadal nie ma. Jest lepiej o tyle, iż teraz po włożeniu kabla od razu sieć jest widoczna. To jednak być może dlatego, iż w międzyczasie przekonfigurowałem ifplugd.

Jacekalex · 2016-03-19 17:44:58

Spróbuj zainstalować paczkę wpagui - skonfigurować zgodnie z opisem w sznurku wyżej, i po wyłączeniu Network-managera wyszukać sieć przez wpagui.
Być może po wyłączeniu Network-managera będziesz musiał ponownie włączać wpa_supplicanta, bo NM jego też trzyma za gardło, jak jest włączony.

W ogóle z network-managerem co chwila są jakieś kłopoty we wszystkich dystrybucjach z wyjątkiem Red-Hata, Fedory i CentOSa.
Pewnie przez ciąg "czystych przypadków" prawdopodobnie sprokurowanych przez dział marketingu Red-hata.

Ostatnio edytowany przez Jacekalex (2016-03-19 17:49:55)

Blackhole · 2016-03-19 17:48:46

Odinstalowałem network-manager'a. Zrestartowałem kompa i teraz jest Internet przez Wi-Fi :)
Dziękuję!

Jacekalex · 2016-03-19 17:55:12

Teraz przynajmniej rozumiesz, że Network-manager ma ułatwić konfigurację sieci początkującym użytkownikom.
Jakieś 60% pacjentów, którzy spróbowali Ubuntu, po gimnastyce z siecią, grzecznie i pokornie wróciło do Windowsa.
Podobną rolę w Linuxie często spełnia Pulseaudio, równie udany projekt.
Na forum Ubuntu przez niego jakieś dwa lata ważnymi tematami był "mikrofon w Skypie" i "brak dźwięku we flashu" oraz "brak dźwięku w wine".
Rezultat był łatwy do przewidzenia. :P

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2016-03-19 17:55:53)

thomsson · 2016-03-19 18:02:20

@jacekalex: nm u mnie działa, w debianie,ale trzeba się zdecydować, albo nm albo inne drogi

Mam kartę Intela, dograny firmware i jedyne co robię żeby połączyć się do sieci to klikam co chce w plasma-nm albo jeśli z jakiegoś powodu nie korzystam z plasmy, to w nmtui ustawiam co potrzebuje, nawet openvpn importuje do plasma-nm bo na cholerę mam się pałować z konsolą

Więc może czas na zweryfikowanie poglądów? :p od jakiegoś czasu i nm i PA nawet działają u mnie bez pudła na testingu z plasmą i jak dotąd tylko plasmashell mi się tylko wywala :)

Ale być moze ją już jestem z pokolenia geeków w zerówkach i przez to wolę doprowadzać wysokopoziomowe appki do działania niż pałować się 6783040 raz z kompilacją kernela i wpa_supplicantem

Pozdro

@Blackhole: jeśli masz nm od niedawna, to musisz podjąć decyzję, albo kastracja nm albo nie korzystasz z interfaces, swoją drogą nie wiem co masz w tym interfaces co przy działaniu kart w ogóle (mam na myśli posiadanie firmware i wpa_supplicantem) miałoby nie działać pod network-managerem i może warto by powiedzieć papa interfaces

Pozdro

Jacekalex · 2016-03-19 18:07:42

@jacekalex: nm u mnie działa, w debianie,ale trzeba się zdecydować, albo nm albo inne drogi

Oczywiście, ze u kogoś działa, u kogoś innego nie działa, taka jego uroda.
Czasem zależy to od sterownika, czasem od pogody, i dlatego jest z NM tyle jazdy czasami.

Ja akceptuję tylko takie metody, które działają ZAWSZE, a nie czasami.

PS.
DNSy w NM dalej trzeba klepać ręcznie w /etc/sysconfig/*., czy już poprawili ten błąd.
Było o tym nawet na wiki Debiana kiedyś.

Ostatnio edytowany przez Jacekalex (2016-03-19 18:09:27)

morfik · 2016-03-19 18:21:14

(niektóre adresy zmieniłem ręcznie, by nie kusić krakerów)...

Po MAC nikt cie nie hacknie, na dobrą sprawę to ten protokół ARP w ogóle nie jest zabezpieczony przed czymkolwiek, a znajomość MAC i tak nikomu nic nie da.

BTW, z tego adresu local-link IPv6 można wyciągnąć adres MAC, to tak na wypadek jakbyś zapomniał zmienić go. Dla przykładu, masz tam fe80::226:18ff:fe89:f3c1/64 to jest MAC 00:26:18:89:f3:c1. xD

A co do samego NM, to on powinien działać u każdego o ile się przestrzega pewnych zasad, tj. korzystać tylko z niego. xD

Ostatnio edytowany przez morfik (2016-03-19 18:24:26)

thomsson · 2016-03-19 18:29:27

Ja DNSy ustawiam w applecie NMa i pojawiają się w resolv.conf, w wiki debiana też przy nm widzę tylko ustawienie w jakimś pliku konfiguracyjnym nm więc raczej to już działa tak jak jest zaprojektowane

Jacekalex · 2016-03-19 18:31:21

morfik napisał(-a):
(niektóre adresy zmieniłem ręcznie, by nie kusić krakerów)...
Po MAC nikt cie nie hacknie, na dobrą sprawę to ten protokół ARP w ogóle nie jest zabezpieczony przed czymkolwiek, a znajomość MAC i tak nikomu nic nie da.

BTW, z tego adresu local-link IPv6 można wyciągnąć adres MAC, to tak na wypadek jakbyś zapomniał zmienić go. Dla przykładu, masz tam fe80::226:18ff:fe89:f3c1/64 to jest MAC 00:26:18:89:f3:c1. xD

A co do samego NM, to on powinien działać u każdego o ile się przestrzega pewnych zasad, tj. korzystać tylko z niego. xD

Zawsze można przed podniesieniem karty wymyślić jej adres sposobem podobnym do tego:

Kod:

macaddr=$(dd if=/dev/random bs=1024 count=1 2>/dev/null|md5sum|sed 's/^\(..\)\(..\)\(..\)\(..\)\(..\)\(..\).*$/\1:\2:\3:\4:\5:\6/')
echo $macaddr

wikingagressor · 2016-03-20 08:06:51

Jacekalex napisał(-a):
Zawsze można przed podniesieniem karty wymyślić jej adres sposobem podobnym do tego:
Kod:
macaddr=$(dd if=/dev/random bs=1024 count=1 2>/dev/null|md5sum|sed 's/^$..$$..$$..$$..$$..$$..$.*$/\1:\2:\3:\4:\5:\6/')
echo $macaddr

Jackalex - niezle musisz po dark webie hulac, ze az randomowego maca potrzebujesz. Swoja droga to jak w tym momencie przydzielany jest u ciebie dostep do zewnetrznego ip? Tablica ARP na routerze daje dodatkowy poziom zabezpieczen, szczegolnie przy WiFi, a ona opiera sie na macu? Sorry, ze zadaje to pytanie tu, ale nadarzyla sie okazja... ;)

Jacekalex · 2016-03-20 08:19:35

wikingagressor napisał(-a):
Jacekalex napisał(-a):
Zawsze można przed podniesieniem karty wymyślić jej adres sposobem podobnym do tego:
Kod:
macaddr=$(dd if=/dev/random bs=1024 count=1 2>/dev/null|md5sum|sed 's/^$..$$..$$..$$..$$..$$..$.*$/\1:\2:\3:\4:\5:\6/')
echo $macaddr
Jackalex - niezle musisz po dark webie hulac, ze az randomowego maca potrzebujesz. Swoja droga to jak w tym momencie przydzielany jest u ciebie dostep do zewnetrznego ip? Tablica ARP na routerze daje dodatkowy poziom zabezpieczen, szczegolnie przy WiFi, a ona opiera sie na macu? Sorry, ze zadaje to pytanie tu, ale nadarzyla sie okazja... ;)

Randomowego maca potrzebuję?

Otóż nie potrzebuję, ale wiem, jak się go robi.

Co do dark netu, to Iphony mają taką funkcję zbudowaną w system.
Z resztą zacznij hulać po hot-spotach, to polubisz randomowe mac-adresy,
i zrozumiesz, po co to komu.
Jak nawet w Apple to zrozumieli, to ty też powinieneś, postaraj się troszkę. :D

Z resztą poczytaj sobie RFC3041 - Privacy Extensions for IPv6, zamiast jakieś głupoty wypisywać.

Sznurek:
http://www.ietf.org/rfc/rfc3041.txt

To by było na tyle.
;)

wikingagressor · 2016-03-20 08:47:36

Dzieki, troche tego do czytania bedzie. Widze ze wychodzilismy z dwoch roznych punktow startowych w tej sprawie. Ja z punktu konfiguracji polaczen w sieci LAN, a Ty z punktu bezpieczenstwa i widocznosci w sieci globalnej. Hmm, bede musial sobie troche jeszcze poczytac o kilku roznych kwestiach. Moze masz jakies sprawdzone materialy, glownie chodzi mi o to jak dobrze skonfigurowac bezpieczna siec lokalna.

Jacekalex · 2016-03-20 09:01:16

Sieć lokalną musisz tylko odgrodzić od netu - w przypadku IPv4 możesz użyć NAT.
Kłopot jest z IPv6 w trybie autokonfiguracji, bo tam adres IPv6 zawiera w sobie adres MAC,
a defaultowy MAC jest unikalny dla urządzenia jak odcisk palca.

Właśnie dla tego problemu z Ipv6 powstało rozszerzenie prywatności opisane w RFC3041.
Kiedy jednak z jakiegoś powodu to rozszerzenie prywatności nie działa, bądź trudno je skonfigurować, to losowany mac-adress daje praktycznie ten sam efekt.

W sprzęcie mobilnym losowy mac-adress się przydaje bardziej, kiedy się włóczysz po rożnych publicznych hotspotach, właśnie dlatego Apple go w IOS wprowadziło.
Do Andka też są Appki losujące MAC przy podłączeniu do sieci.

Pozdro

Ostatnio edytowany przez Jacekalex (2016-10-20 18:24:53)

Hepita · 2016-03-20 10:07:00

Jacekalex napisał(-a):
Do Andka też są Appki losujące MAC przy podłączeniu do sieci.

Ale do tego chyba trzeba roota?

Jacekalex · 2016-03-20 10:44:44

Hepita napisał(-a):
Jacekalex napisał(-a):
Do Andka też są Appki losujące MAC przy podłączeniu do sieci.
Ale do tego chyba trzeba roota?

A widziałeś takiego Andka, w którym nie ma roota?

Z resztą jeśli producent wypuścił rooma z opcją zmiany mac-adressu, to może
i bez roota się obejdzie.
Z resztą fobia producentów dotyczących roota już się chyba skończyła, większość fonów można odblokować fastbootem.

Pozdro

morfik · 2016-03-20 12:58:22

Tablica ARP na routerze daje dodatkowy poziom zabezpieczen, szczegolnie przy WiFi, a ona opiera sie na macu?

Tak jak pisałem, te zabezpieczenia o MAC adresy, to żadne zabezpieczenia. Ja wiem, że firmware różnych routerów daje możliwość ustawienia jakie adresy MAC wpuszczać, tylko ja nie wiem po co. xD Ja sobie jakiś czas temu przeanalizowałem pierwsze pakiety zestawiania połączenia WiFi. Zanim stacja się w ogóle zacznie parzyć z AP, to tam w tych pierwszych pakietach słanych przez eter zawarte są adresy MAC każdej ze stacji. Nie jest to w żaden sposób szyfrowane, bo zwyczajnie nie może. Inaczej byś nigdy nie zestawił połączenia. xD Coś jak tunel SSL?TLS, gdzie pierw też musisz jakiś pakiet wysłać w formie nieszyfrowanej. Wystarczy trochę posiedzieć w okolicy i nasłuchiwać ruchu i te wszystkie MAC można wyłapać i nawet przypisać do konkretnych AP. xD Dlatego też bardziej bym się obawiał włamań dokonanych przez lokalnych gimbusów niż przez kogoś z internetu, bo ci pierwsi mają prawie że fizyczny kontakt z twoją siecią WiFi.

Ostatnio edytowany przez morfik (2016-03-20 13:02:12)

Jacekalex · 2016-03-20 13:07:15

@up

Zawsze możesz w sieci wifi zostawić AP bez żadnego szyfrowania, ale net udostępnić tylko przez tunel OpenVPN z podwójną autoryzacją - certyfikat+hasło.
Oczywiście na AP otwierasz tylko port do OpenVPN (iptables to załatwi), i niech się "hakiery" "podłączają", ile sił. xD

To samo możesz zrobić ipseciem np przez Strongswana, tylko wtedy z netfilterem będzie więcej zabawy.

Ostatnio edytowany przez Jacekalex (2016-03-20 13:16:51)

uzytkownikubunt · 2016-03-20 13:41:44

2862

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:37:40)

morfik · 2016-03-20 13:50:48

A gdzie się włącza/wyłącza to rozszerzenie? xD

uzytkownikubunt · 2016-03-20 16:54:56

2863

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:37:41)

wikingagressor · 2016-03-21 09:25:31

morfik napisał(-a):
Dlatego też bardziej bym się obawiał włamań dokonanych przez lokalnych gimbusów niż przez kogoś z internetu, bo ci pierwsi mają prawie że fizyczny kontakt z twoją siecią WiFi.

Czyli jak mozna zabezpieczyc twoja siec lokalna przed takim wlamem? Dotychczas myslalem, ze lista ARP na routerze + haslo dostepowe szyfrowane WPA2 daja wystarczacy poziom bezpieczenstwa.

Forum Debian Users Gang

Ogłoszenie

#1 2016-03-19 13:31:35

Blackhole - Użytkownik

Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Kod:

Kod:

#2 2016-03-19 13:35:31

Jacekalex - Podobno człowiek...;)

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Kod:

Kod:

#3 2016-03-19 16:39:17

Blackhole - Użytkownik

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Kod:

Kod:

#4 2016-03-19 16:46:45

Jacekalex - Podobno człowiek...;)

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Kod:

#5 2016-03-19 17:02:10

Blackhole - Użytkownik

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Kod:

#6 2016-03-19 17:44:58

Jacekalex - Podobno człowiek...;)

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

#7 2016-03-19 17:48:46

Blackhole - Użytkownik

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

#8 2016-03-19 17:55:12

Jacekalex - Podobno człowiek...;)

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

#9 2016-03-19 18:02:20

thomsson - Dyskutant

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

#10 2016-03-19 18:07:42

Jacekalex - Podobno człowiek...;)

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

#11 2016-03-19 18:21:14

morfik - Cenzor wirtualnego świata

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

#12 2016-03-19 18:29:27

thomsson - Dyskutant

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

#13 2016-03-19 18:31:21

Jacekalex - Podobno człowiek...;)

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

morfik napisał(-a):

Kod:

#14 2016-03-20 08:06:51

wikingagressor - Użytkownik

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Jacekalex napisał(-a):

Kod:

#15 2016-03-20 08:19:35

Jacekalex - Podobno człowiek...;)

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

wikingagressor napisał(-a):

Jacekalex napisał(-a):

Kod:

#16 2016-03-20 08:47:36

wikingagressor - Użytkownik

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

#17 2016-03-20 09:01:16

Jacekalex - Podobno człowiek...;)

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

#18 2016-03-20 10:07:00

Hepita - Użytkownik

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Jacekalex napisał(-a):

#19 2016-03-20 10:44:44

Jacekalex - Podobno człowiek...;)

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi

Hepita napisał(-a):

Jacekalex napisał(-a):

#20 2016-03-20 12:58:22

morfik - Cenzor wirtualnego świata

Re: Nie potrafię skonfigurować dostępu do Internetu przez Wi-Fi