Hallo zusammen,
ich habe Schwierigkeiten, statische IPs mit linuxmuster-chilli zu
vergeben. Ich habe mich an die Anleitung unter
http://www.linuxmuster.net/wiki/anwenderwiki:benutzerrechner:wlan:coovachilli-statisch
gehalten, und der Rest vom chilli tut auch ganz einwandfrei. Auch die
MAC-Authorisierung tut, mein in der config aufgenommenes Tablet muss
sich nicht über das Portal einloggen.
Aber es bekommt immer eine dynamische IP, nicht die vorgegebene
statische. In der Log-Datei sieht das dann so aus:
Aug 21 09:10:57 LUG-WiFi-Portal coova-chilli[4526]: chilli.c: 5117: New
DHCP request from MAC=[MAC des Tablets]
Aug 21 09:10:57 LUG-WiFi-Portal coova-chilli[4526]: ippool.c: 486:
Static out of range
Aug 21 09:10:57 LUG-WiFi-Portal coova-chilli[4526]: chilli.c: 4950:
Granted MAC=[MAC des Tablets] with IP=172.20.0.6 access without radius auth
Die config sieht so aus:
HS_WANIF=eth0 # WAN Interface toward the Internet
HS_LANIF=eth1 # Subscriber Interface for client devices
HS_NETWORK=172.20.0.0 # HotSpot Network (must include HS_UAMLISTEN)
HS_NETMASK=255.255.0.0 # HotSpot Network Netmask
HS_UAMLISTEN=172.20.0.1 # HotSpot IP Address (on subscriber network)
HS_UAMPORT=3990 # HotSpot UAM Port (on subscriber network)
HS_UAMUIPORT=4990 # HotSpot UAM "UI" Port (on subscriber network,
for embedded portal)
# Local Static IPs - 30 static IPs & 2046 dynamic IPs
HS_STATIP=172.20.8.0
HS_STATIP_MASK=255.255.255.224
HS_DYNIP=172.20.0.0
HS_DYNIP_MASK=255.255.248.0
# MAC-Authentication
HS_MACAUTH=on
HS_MACAUTHMODE=local # MAC-Authentication based on macallowed, not RADIUS
Die Datei users in der freeradius-Konfiguration:
# statisches Gerät 6: Tablet
[MAC des Tablets] Cleartext-Password := "[MAC des Tablets]"
Framed-Protocol = PPP,
Framed-IP-Address = 172.20.8.7,
Framed-IP-Netmask = 255.255.255.224,
Wenn ich das richtig verstehe, dann denkt chilli, dass die IP 172.20.8.7
nicht im Adressen-Bereich des chilli-Servers ist, was ich aber nicht
verstehe. Vielleicht sieht einer von euch einen Fehler in der
Konfiguration, den ich nicht mehr wahrnehme oder hat sonst eine Idee,
was man tun könnte.
Das ganze ist kein großes Problem, es wäre halt schön, wenn ich
weiterhin per vnc auf unsere digitalen schwarzen Bretter komme, ohne
vorher die augenblickliche IP-Adresse rausfinden zu müssen...
Viele Grüße,
Marcus
_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
