FreeBsd + WiFi WPA

[Dark Smoke]

Очеь сильно сдвинулся с места. Нашел интересный момент. Значит так:
1. При загрузки системы долго думает и пишет следующее

Код: Выделить всё

Enable pf
No ALTQ support in kernel
ALTQ related function disable.
pfctl: syntax error in config file: pf rules not load

долго думает с минуту - полторы

cat /etc/pf.conf

Код: Выделить всё

nat pass on tun0 from 192.168.1.0/24 to any -> tun0

2. Система загрузилась. Все ок. Но Точка доступа так и не пингуется. Пишу /etc/netrestart сразу же все отваливается ссш пинги на сервер не ходят. подключил Сервак к монитору и смотрю что он то всех видит в том числе и аксес поинт. Но вот его после нетрестарта не кто. Приходится снова перегружаться и картина начинается сначала.
3. uname -a

Код: Выделить всё

FreeBSD kern 7.1-RELEASE FreeBSD 7.1-RELEASE #0: Wed Feb 25 23:18:15 EET 2009     user@kern:/usr/obj/usr/src/sys/kern  i386

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

Может у него что-нибудь с настройкой firewall'а или nat'а, т.к. карточка нормально подключается к точке доступа, кстати у него em1 и ath0 имеют адреса из одной сетки 192.168.1.* и маска одинакова 255.255.255.0, мне кажется из-за этого они и дурят друг друга...

пилять
в соседней ветке
вчера такую же проблему решили
пусть меняет

зы
хотят удаленный айпи точки должен пингонуться
тунель это исключение

[Dark Smoke]

И что делать? Менять Ип карточки?
Ситуация такая, одна сетевая смотрит на модем ДСЛ
Вторая на локалку с компами
А третяя вай-фай должна соединить одну часть офиса с другой

А из-за чего может переставать пинговаться сервак после /etc/netrestart?

[Dark Smoke]

Всем ОГРОМНОЕ спасибо кто принимал участие. Все работает. Отдельное спасибо paradox.

[paradox]

и что не работало?

пиши
а то прибижит народ
а решение "спасибо парадоксу" их не устроит

[Dark Smoke]

классы сетей сделал разные и все...
ifconfig -a

Код: Выделить всё

em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
        ether 00:1b:21:15:36:29
        inet 172.17.17.2 netmask 0xffffff00 broadcast 172.17.17.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
        ether 00:1b:21:1c:64:40
        inet 10.0.0.1 netmask 0xffffff00 broadcast 10.0.0.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
ath0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        ether 00:11:95:e8:f2:4b
        inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255
        media: IEEE 802.11 Wireless Ethernet autoselect (OFDM/12Mbps)
        status: associated
        ssid aqua channel 7 (2442 Mhz 11g) bssid 00:1d:0f:f1:13:53
        authmode WPA privacy ON deftxkey 1 TKIP 2:128-bit TKIP 3:128-bit
        txpower 31.5 bmiss 7 scanvalid 60 bgscan bgscanintvl 300
        bgscanidle 250 roam:rssi11g 7 roam:rate11g 5 protmode CTS burst
        roaming MANUAL
plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST,NEEDSGIANT> metric 0 mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
        inet6 ::1 prefixlen 128
        inet 127.0.0.1 netmask 0xff000000

[paradox]

хух
*вытирая пот с лоба*

[Dark Smoke]

И не говори.. три дня и одна ночь проведенные в офисе... у меня уже мешки под глазами... . Спать жутко хочу... . Перестановка оси.. столько экспы на рубил.
Правда есть еще пару вопросов. Но это я уже открою другую тему )

[snorlov]

На твоем бы месте, я в FreeBSD не втыкал бы карточку WiFi, а сделал бы следующее
1.На free поднял бы радиус, через openssl нагенерил бы сертификатов, на радиусе указал, что его клиентом является точка доступа
1. точку доступа подключил бы на локалку с компами, в ее настройках указал бы использовать фревый радиус
И получил бы беспроводку с WPA-Enterprise, кажется так называется...
Но это, только если была бы возможность воткнуть точку доступа в локалку с компами...

[snorlov]

Да еще можно было бридж между em1 и ath0