Hola.
El caso es que en mi piso recibo señal de un punto de acceso de R (galicia) pero solo en una esquina del piso. Estaba pensando en comprar un repetidor wifi y amplificar así la señal a todo el piso. El sistema sería conectarte a la wifi de R y luego, como soy cliente de R me permite conectarme a internet utilizando mis credenciales. La seguridad que usa es 802.1x EAP TTLS.
¿Hay algún router que permita meterle la misma configuración que pongo en el móvil para poder hacer esto?
Un saludo
Los datos de seguridad los puedes sacar de aquí
necesitas dos aparatos :
un router con firmware openwrt (o gargoyle), que haga de cliente (donde le vas a meter los datos del enlace) .... yo uso un hg556a en modo cliente..
otro router wifi cualquiera que haga de ap (eso sí, alejalo medio metro del router que haga de cliente)
Coges un router WiFi. Le dejas la boca wan libre.
Le pones lan ip 192.168.1.253, le desactivas dhcp y upnp, y ya está.
Los datos ya los tengo, son con los que configuré la wifi en la tablet.
La duda que tengo es saber qué router me permite ponerle la configuración de seguridad que tiene la wificlientesR (801.1x EAP TTLS).
Necesito obligatoriamente dos routers? Con un router como el Asus RT-N12 podría hacerlo?
necesitas dos routers ...
el router cliente (donde meterás los datos de conexión), debe soportar firmware openwrt ... yo lo he testeado con un huawei hg556a
Ok, gracias.
Pensaba que eso se podía hacer con un solo router
Se puede hacer con un solo router y openwrt. Aquellos con chipset wifi Atheros o Ralink permiten modo cliente y modo AP con la misma interfaz wifi a la vez, como por ej. el HG556a.
Eso si, obviamente el rendimiento si se usa la misma interfaz para ambas cosas no sera el mismo que usandola solo para una cosa.
Yo por ejemplo, tengo tambien un HG556a haciendo de modo cliente+AP (no con la wificlientesR pero si con la wifi de casa), eso si, a mayores yo le tengo una segunda interfaz wifi mediante un pincho USB haciendo solo la parte de cliente y el wifi del propio router en modo AP, en concreto el pincho wifi USB que uso es WN722N, importante conectarlo al puerto USB de arriba, es el unico en el que funciona bien.
El router TP-Link TL-WR741ND tiene firm de OpenWrt, Gargoyle y DD-Wrt. Por lo que he visto permite Cliente+AP,
¿podría hacerlo con este router?
hmm...
dale 'auto', una contraseña cualquiera y dale a 'Save & Apply' .
Ahora..
tienes que hacer la configuración fina, que consiste en conectarte por telnet y editar dos ficheros de configuración (se hace con vi).
Primero... editar el fichero de wpa_supplicant .. el fichero tendrá la siguiente pinta .. (basado en este tutorial y este y el manual de R(página 8) para ÑU/Linux)
ctrl_interface=/var/run/wpa_supplicant
eapol_version=1
ap_scan=1
fast_reauth=1
network={
ssid=wificlientesR
scan_ssid=1
key_mgmt=WPA2-EAP
pairwise=CCMP AES
proto="proto=WPA"
eap=TTLS
phase2="auth=MSCHAPv2"
identity="a?????@ua.pt" # Replace with your username
password="xxxxxxxx" # Replace with your password
}
el fichero /etc/config/wireless, el bloque config wifi-iface, que sólo tenga las siguientes opciones (no copies lo que haya aquí, sino, quita encription, password, etc)
config wifi-iface
option device
radio0 option
network wwan
option mode sta
guardas todo y reinicias..
a ver si hay suerte
Antes de empezar tengo varias dudas:
- Primero tengo que instalar el paquete wpa_supplicant, no?
- ¿Como edito el fichero de wpa_supplicant? ¿Desde Telnet/Putty directamente, o tengo que encontrar ese archivo?
- Lo mismo con el fichero /etc/config/wireless, ¿como accedo a ese archivo? Cuando lo modifique le pongo esto:
config wifi-iface
option device radio0
option network wwan
option mode sta
Wpa_supplixant viene instalado.
Sobre editar los ficheros, puedes usar filezilla (se puede conectar por ssh) y un editor
o te conectas por ssh al router (usando putty , p.e.), y usas el editor integrado , que es 'vi' .
Sobre /etc/config/wireless, no tienes que vaciar el fichero entero, sólo editar un bloque (de hecho. Antes de editarlo, pega su contenido aquí)
Estuve mirando los paquetes que tenía instalados, y solo tenía wpad-mini (This package contains a minimal IEEE 802.1x/WPA Authenticator and Supplicant (WPA-PSK only). Lo desinstalé, e instalé wpad (This package contains a full featured IEEE 802.1x/WPA/EAP/RADIUS Authenticator and Supplicant). Ahora ya me aparecen las otras opciones que necesitaba. En cuanto pueda subo una foto
puedes editar ficheros en servidores remotos de muchas formas, (ssh o sftp)
esta es una de ellas
el system log que has pegado es util.
por cierto, hay algo raro con tus interfaces..
resetea la configuración , instala wpad ... y configuralo como cliente..
y empezaremos otra vez
En cuanto pueda lo reseteo y pruebo con wpa_supplicant en vez de wpad.
¿Qué viste raro en system log?
wpad está bien ..
debe de haber algo en el fichero de configuración..
¿qué he visto de raro?
tu lan está asignando IP's de 192.168.1.* .... pensaba que lo habías cambiado a 192.168.2.*
No me he puesto a leer pormenorizadamente todo el hilo, pero... ¿no aparece en las capturas de la tablet un método WPA 2 PSK? Si es clave precompartida, no va con certificado 802.1x EAP, ¿no? Quizás puedo estar equivocado.
