Newsgroup: it.comp.reti.locali
Titolo: funzionamento dhcp in rete wi-fi

salve,
ultimamente abbiamo problemi di accesso in una rete wi-fi che da gli 
indirizzi in automatico (rete scolastica - tanti cellulari!).
In particolare i dispositivi si collegano ma restano in attesa di 
acquisire l'indirizzo ip e non navigano.
Abbiamo aumentato il range degli ip assegnati e ridotto a 24 ore il 
lease ma il problema si ripropone.
Domamda: un indirizzo assegnato dal dhcp a un dispositivo che poi non ha 
le credenziali per accedere rimane "bloccato" per altri?
Come si risolve il problema suddetto.
grazie a tutti
antonio
 
 
 

 le credenziali per accedere rimane "bloccato" per altri?
Semmai è il contrario, se il dispositivo non ha le credenziali non viene 
visto dal server dhcp.
 
Se avete molti dispositivi wireless dovreste NON affidarvi ad un solo AP 
ma immaginare una infrastruttura di rete correttamente dimensionata per 
le vostre esigenze.
 
E' molto probabile che il dispositivo che utilizzato sia pensato per un 
utilizzo home o soho dove non sono previsti molti accessi wireless.
 
Mikrotik -ad esempio - metterebbe a disposizione a costi molto bassi i 
suoi OS, idonei a quanto vi serve... ma vanno configurati opportunamente 
ed utilizzati (di preferenza ma non obbligatoriamente) suoi suoi 
hardware... ovviamente c'e' altro in rete

 visto dal server dhcp
e quindi liberato dopo il lease time

 ha scritto:

non ho capito questo passaggio!
Riprovo a chiedere:
se in una rete ho 10 indirizzi che vengono assegnati dal dhcp e alla stessa
si collegano (tentano il collegamento) 20 dispositivi (cellulari) senza le
credenziali  i 10 indirizzi rimangono bloccati/inutilizzabili per la rete
interna? 
 
grazie di nuovo
 
 

 interna?
 
I venti dispositivi senza le credenziali non dovrebbero neanche 
arrivare a interrogare il server DHCP.
Parlando più chiaro quanti client hai e che pool di indirizzi hai assegnato?
 
Non puoi semplicemente passare ad una rete con più indirizzi?
 
 
-- 
Andrea
 

 interna?
NO, un volta spirato il periodo definito nel "lease time", il router NON 
riserva più quegli indirizzi agli stessi dispositivi e li assegna ad 
altri che si connettono.
 

 NO, un volta spirato il periodo definito nel "lease time",
ma se tu nel lease time tieni 24 ore è ovvio che per 24 ore ti sei 
giocato quell'ip....... :)

 
 
la risposta e' 'dipende'.
 
cosa intendi tu per 'non ha le credenziali'?
 
1- chi ha in mano l'apparecchio non conosce utente/password per il 
captive portal 
 
2- chi ha in mano l'apparecchio non conosce la password della rete 
wireless 
 
3- l'apparato ha un mac address non presente nel db cui il dhcp si 
appoggia
 
4- l'apparecchio non e' riconsciuto dal server cui il/gli ap si 
appoggiano per consentire l'accesso alla rete wireless 
 
 
i punti 3 e 4 non si riferiscono a 'credenziali' intesi come 
utente/password, ma gia' che c'ero...
 
 
1-> gli ip vengono assegnati sempre e comunque a qualsiasi apparato si
colleghi alla rete wireless e non vengono rilasciati fino a quando
l'apparecchio non esce dal raggio di copertura *E* il lease non scade
(aka 'peggio di cosi' non si puo') 
 
2-> l'ip non viene assegnato e l'apparecchio non si collega nemmeno
all'ap 
 
3-> l'ip non viene assegnato ma l'ap ha comunque il 'carico' dovuto alla
connessione dell'apparecchio 
 
4-> vedi 2
 
 
la mia ipotesi e' che tu sia nel caso 1.
ho indovinato?
 
-- 
Paolo opg
 
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 grazie di nuovo
 
Ma stai parlando delle credenziali della rete wifi, oppure parli delle 
credenziali per una successiva autenticazione http? Insomma, la rete è 
protetta da password oppure è libera?
 

 ha scritto:

Sergiu hai ragione!
La password è del wi-fi (WPA2).
grazie
a.
 
 
 

 
 
Non abbiamo captive portal.
Abbiamo solo la password sul wi-fi del tipo WPA.
La nostra situazione "dovrebbe" essere la 2).
Grazie per l'interessamento.
a.
 

 ha scritto:

Chiedo scuso se vi rispondo in ritardo e vi ringrazio.
No ho capito cosa intendi dicendo che" che i dispositivi senza le credenziali
non dovrebbero ad arrivare ad interrogare il server dhcp."
 
Se gli studenti che arrivano a scuola e hanno il wi-fi attivato (volontariamente
o involontariamente) ma non conoscono la password wi-fi interrogano il server
dhcp? Quello che non so/capisco è se l'ip viene assegnato e bloccato all'accesso
prima dell'inserimento della password o se l'ip viene assegnato solo se il
dispositivo inserisce la password wi-fi (WPA).
scusate l'ignoranza
grazie a tutti
 
antonio
 
 
 

dispositivo inserisce la password wi-fi (WPA).
 
La richiesta al DHCP parte solo quando l'autenticazione WPA č stata
stabilita.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 wrote in news:2014041513413121636
@
mynewsgate.net
:

allora la risposta alla tua domanda iniziale e': chi non conosce la 
password del wifi non 'impegna' indirizzi ip.
 
 
se il dhcp server e' il router wifi, disattivalo e installane uno separato 
(a me piace 
http://www.dhcpserver.de
).
costo zero e vedi subito se il problema puo' essere il router 'affaticato'
 
 
altre prove le farei mettendo online altri router configurati per usare 
canali diversi *non sovrapposti* e verificare se dividendo il carico tra 
diversi apparati la situazione cambia/migliora.


 
 
Grazie Paolo per gli ottimi suggerimenti.
Per il momento provo a risolvere riducendo ancora il lease ed aumentando 
eventualmente il n. degli ip distribuiti 8come mi è stato suggerito).
 
grazie di nuovo a tutti quelli che mi hanno risposto
a.
 
 

 
 
Grazie per l'interessamento.
Hai indovinato esattamente la nostra situazione! Abbiamo una rete con 254 ip di
cui una cinquantina fissi già occupati/assegnati.
 
saluti
a.
 
 

 eventuali IP assegnati staticamente)
 
 
quello che gli stai dicendo tu e molti altri gli è stato ripetuto 
dall'inizio del 3d molte volte ma sembra che non capisca ciò di cui si 
parla..
 
oltretutto concentrare più di una decina di connessioni su un canale 
unico wireless - e qui mi riferisco alla tua risposta specifica, ma 
credo ti sia sfuggita la circostanza che intende farlo su wireless 
questa cosa - è abbastanza stupido per tutta una serie di motivi, ancor 
più se lo si fa con uno degli AP di fascia home che son pensati per 
essere utilizzati non certo in ambienti come quelli di una scuola ed 
ancor più se si pensa di poterlo fare con un unico apparato (come sembra)
 
non a caso avevo suggerito di andarsi a guardare le cose come stavano in 
mikrotik....
 
quindi o è un troll oppure uno "allineato" con la qualità del personale 
tecnico/docente in una scuola più di moda in questi tempi: quelli che 
non capiscono nulla di un argomento ma si mettono in mezzo presumendo 
che lo loro "esperienza" sia sufficiente a risolvere il problema 
affidato loro.
 
se fosse stato all'altezza della cosa avrebbe fin dal primo momento 
capite le risposte - considerando che poteva non essere esperto 
specifico del settore ma con minime basi cognitive sull'argomento.

 
 
Ti ringrazio per i complimenti!
 
saluti e buone feste
antonio
 
 
 
 

 stabilita.
 
Mentre se l'ap è "libero" e poi la scrematura la fa dopo aver assegnato 
l'ip? In un hotspot funziona cosi', entri nella lan e poi metti le 
credenziali per continuare, in quel caso occupi un indirizzo ip locale e 
se non entri qualcosa deve in tempo reale depennare il lease per darlo 
ad un altro!
 
Altra soluzione sarebbe che si lascia libera una rete esempio 
192.168.0.1 con la scadenza dei lease a pochi minuti ed una volta 
loggati si entra in un'altra sottorete tipo 192.168.1.1 con la scadenza 
del lease settato a 24 ore!
 
Come fare il tutto boh... o forse con qualche script e regola di 
iptables! :)
 
Saluti!
GabrieleMax
 

ad un altro!
 
Si può anche allargare l'intervallo.
Basta fare una rete con maschera più ampia (es. 255.255.0.0)


 Basta fare una rete con maschera piů ampia (es. 255.255.0.0)
 
Diciamo perň che a rigor di logica potrebbe essere corretto agganciare 
la rete con una classe e poi dopo l'accesso passare ad un'altra...
 


Ma in che modo?
Il client si autentica nell'access point, poi l'utente apre una
finestra che finisce sul portale obbligatorio e mette le credenziali.
 
Chi convince, a quel punto, il client a cambiare indirizzo?


 Chi convince, a quel punto, il client a cambiare indirizzo?
 
iptables ed uno script fatto ad hoc, in rete avevo trovato qualcosa di 
simile ma non lo trovo!
 
Trovo che il modo migliore per fare un hotspot sia quello di lasciare 
l'ap libero, arrivare al captive portal, mettere la password e dopo il 
login muovere il client verso un'altra classe di ip.
 
GabrieleMax
 

 login muovere il client verso un'altra classe di ip.
 
personalmente metto l'SSID legato al captive portal su una VLAN con un
suo indirizzamento separato fin da subito...
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.