[Inclusaodigital] nano station firmware com autent icação radius

Segunda Novembro 16 13:06:30 BRT 2009

Atualmente FreeBSD numa distribuição própria em pen-drive, controle de
banda do dummynet, mas estou fortemente tentado a usar Mikrotik com
PCQ depois de não conseguir estimular o desenvolvimento de algo com a
escalabilidade do PCQ junto ao autor do pfSense.

Rubens

2009/11/16 André L. Machado <armc_2003 em hotmail.com>:
> Rubens, só por curiosidade ... vc usa a plataforma PC para suportar os AP's
> para cliente e em "cima" usa *nix?
>
> ____________________________________
> André L. Machado
> Rafah Telecomunicações.
> Autorizada SCM
> (64) 3461-7540
>
>
>
>
>
>> Date: Mon, 16 Nov 2009 11:41:08 -0200
>> From: rubensk em gmail.com
>> To: inclusaodigital em anid.com.br
>> Subject: Re: [Inclusaodigital] nano station firmware com autent icação
>> radius
>>
>> O protocolo PPPoE usa frame-types diferentes dos do IP, que são PPPoE
>> Discover e Session.
>>
>> Algo como
>>
>> ebtables -A FORWARD -i eth0 -p 0x8863 -d Broadcast -j ACCEPT
>> ebtables -A FORWARD -i eth0 -p 0x8864 -d <mac do seu concentrador> -j
>> ACCEPT
>> ebtables -A FORWARD -i eth0 -j DROP
>>
>> Deve ser suficiente.
>>
>> As regras que uso são para DHCP e não para PPPoE então são um pouco
>> diferentes.
>>
>> Você pode querer em algum momento usar limit(ex: 10 discovers/s no
>> máximo) na regra de Broadcast, mas fica como melhoria futura.
>>
>>
>> Rubens
>>
>>
>> 2009/11/16 Tarcisio Jr. <tarcisionmjr em yahoo.com.br>
>> >
>> > O protocolo pppoe usa quais portas TCP... quais sao as regras q vc bota
>> > nos NS2 pra deixar passar so o trafego PPPOE em modo Bridge AP... por favor
>> > se puder descreva pra mim exatamente quais sao as regras e quais locais do
>> > ns2 via ssh q eu altero estou aguardando um abraco...
>> >
>> > []'s
>> >
>> > Tarcísio Nobrega de Mello Jr.
>> > Tel: 84-8827-1515
>> >
>> > .:: VELOZ-NET.COM - Provedor de Internet Via Radio ::.
>> >          AQUI SUA INTERNET É MAIS VELOZ
>> >
>> > Caicó - RN
>> > Tel: 84-3417-3837 - 0800-281-3417
>> > Site: www.veloz-net.com
>> > email: suporte em veloz-net.com
>> >
>> > --- Em dom, 15/11/09, Rubens Kuhl <rubensk em gmail.com> escreveu:
>> >
>> > De: Rubens Kuhl <rubensk em gmail.com>
>> > Assunto: Re: [Inclusaodigital] nano station firmware com autent icação
>> > radius
>> > Para: "Lista da ANID" <inclusaodigital em anid.com.br>
>> > Data: Domingo, 15 de Novembro de 2009, 17:58
>> >
>> > Tarcisio,
>> >
>> > O 1o. pode precisar de alteração, mas o firewall você mesmo pode fazer
>> > usando linha de comando... habilite o SSH e use o ebtables. Temos
>> > várias funcionando bem.
>> >
>> >
>> >
>> > Rubens
>> >
>> >
>> > 2009/11/15 Tarcisio Jr. <tarcisionmjr em yahoo.com.br>
>> > >
>> > > se vc conseguisse fazer como mk faz...
>> > > 1a - autenticar mac pelo radius
>> > > 2a - um firewall que so deixe passar trafego pppoe ai fica show...
>> > > com isso aqui nao preciso mais colocar mk atras das ns2 pra filtrar
>> > > trafego hehehe..
>> > >
>> > > []'s
>> > >
>> > > Tarcísio Nobrega de Mello Jr.
>> > > Tel: 84-8827-1515
>> > >
>> > > .:: VELOZ-NET.COM - Provedor de Internet Via Radio ::.
>> > >          AQUI SUA INTERNET É MAIS VELOZ
>> > >
>> > > Caicó - RN
>> > > Tel: 84-3417-3837 - 0800-281-3417
>> > > Site: www.veloz-net.com
>> > > email: suporte em veloz-net.com
>> > >
>> > > --- Em dom, 15/11/09, Alexandre J. Correa - Onda Internet
>> > > <alexandre em onda.net.br> escreveu:
>> > >
>> > > De: Alexandre J. Correa - Onda Internet <alexandre em onda.net.br>
>> > > Assunto: Re: [Inclusaodigital] nano station firmware com autent icação
>> > > radius
>> > > Para: "Lista da ANID" <inclusaodigital em anid.com.br>
>> > > Data: Domingo, 15 de Novembro de 2009, 1:11
>> > >
>> > > :) mandei pvt !!
>> > >
>> > > seguinte pessoal.. quem tiver sugestoes de features.. manda email.. q
>> > > eu
>> > > vejo a possibilidade ...
>> > >
>> > > estou fazendo:
>> > >
>> > > - radius mac auth
>> > > depois vou tentar colocar um PPPOE-SERVER
>> > >
>> > > e tambem ativar OSPF :P
>> > >
>> > >
>> > > Luciano Inacio G Lima wrote:
>> > > > Alexandre,
>> > > >
>> > > >
>> > > > tenho varios APS NS2 em producao! Posso testar!
>> > > >
>> > > >
>> > > > Com relacao ao NS2 para vc testar, posso te mandar um...
>> > > >
>> > > > Soh que estou bem longe de vc ... maranhao...!!
>> > > >
>> > > > Mas passa o endereco que posto nos correios!!!
>> > > >
>> > > >
>> > > > Cordialmente
>> > > > --
>> > > > Luciano Inacio Gonçalves Lima
>> > > > Jupiter Telecom
>> > > > 99 3523 3838
>> > > > 99 9904 1841
>> > > > 98 8893 0633
>> > > >
>> > > >
>> > > > --------- Mensagem Original --------
>> > > > De: Lista da ANID <inclusaodigital em anid.com.br>
>> > > > Para: Lista da ANID <inclusaodigital em anid.com.br>
>> > > > Assunto: [Inclusaodigital] nano station firmware com autent icação
>> > > > radius
>> > > > Data: 14/11/09 10:37
>> > > >
>> > > >
>> > > >> Caros,
>> > > >>
>> > > >> estou 'cozinhando' o firmware da ubiquiti para adicionar suporte a
>> > > >> autenticação mac-radius ...
>> > > >>
>> > > >> montei o firmware para NanoStation 2, NanoLoco2 e LocoStation 2 ...
>> > > >>
>> > > >> so nao tenho nano2 para teste.. se alguem quisr testar.. pvt-me ..
>> > > >>
>> > > >> e tambem se alguem tiver alguma nano com defeito.. no RF e quiser
>> > > >> doar
>> > > >> para testar.. devo fazer com o firmware da ns2 e ns5 ...
>> > > >>
>> > > >> :)
>> > > >>
>> > > >>
>> > > >> --
>> > > >> Sds.
>> > > >>
>> > > >> Alexandre Jeronimo Correa
>> > > >>
>> > > >> Onda Internet
>> > > >> www.onda.net.br
>> > > >>
>> > > >> IPV6 Ready !
>> > > >> www.ipv6.onda.net.br
>> > > >>
>> > > >> _______________________________________________
>> > > >> Inclusaodigital mailing list
>> > > >> Inclusaodigital em anid.com.br
>> > > >> http://anid.com.br/mailman/listinfo/inclusaodigital
>> > > >>
>> > > >>
>> > > > _______________________________________________
>> > > > Inclusaodigital mailing list
>> > > > Inclusaodigital em anid.com.br
>> > > > http://anid.com.br/mailman/listinfo/inclusaodigital
>> > > >
>> > > >
>> > >
>> > >
>> > > --
>> > > Sds.
>> > >
>> > > Alexandre Jeronimo Correa
>> > >
>> > > Onda Internet
>> > > www.onda.net.br
>> > >
>> > > IPV6 Ready !
>> > > www.ipv6.onda.net.br
>> > >
>> > > _______________________________________________
>> > > Inclusaodigital mailing list
>> > > Inclusaodigital em anid.com.br
>> > > http://anid.com.br/mailman/listinfo/inclusaodigital
>> > >
>> > > ________________________________
>> > > Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10 -
>> > > Celebridades - Música - Esportes
>> > > _______________________________________________
>> > > Inclusaodigital mailing list
>> > > Inclusaodigital em anid.com.br
>> > > http://anid.com.br/mailman/listinfo/inclusaodigital
>> > _______________________________________________
>> > Inclusaodigital mailing list
>> > Inclusaodigital em anid.com.br
>> > http://anid.com.br/mailman/listinfo/inclusaodigital
>> >
>> > ________________________________
>> > Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10 -
>> > Celebridades - Música - Esportes
>> > _______________________________________________
>> > Inclusaodigital mailing list
>> > Inclusaodigital em anid.com.br
>> > http://anid.com.br/mailman/listinfo/inclusaodigital
>> _______________________________________________
>> Inclusaodigital mailing list
>> Inclusaodigital em anid.com.br
>> http://anid.com.br/mailman/listinfo/inclusaodigital
>
> ________________________________
> A vida na frente do computador ficou mais simples: Chegou Windows 7! Clique
> e Conheça
> _______________________________________________
> Inclusaodigital mailing list
> Inclusaodigital em anid.com.br
> http://anid.com.br/mailman/listinfo/inclusaodigital
>