CZFree Wiki - Příspěvky uživatele [cs]

Bullet místo miniPCI

2009-11-24T23:53:09Z

8an:

__TOC__
Bullet má oproti Wi-Fi kartám v routeru několik výhod: není nutné tahat dlouhé kabely a pájet na střeše konektory, stačí Bullet našroubovat na anténu a připojit UTP. Navíc se eliminuje útlum signálu v dlouhém kabelu i rušení uvnitř počítače.

Vedle výhod však přináší náhrada miniPCI karet za Bullety i nevýhody:
* Bullet musí mít nějakou IP adresu pro přístup do konfigurace, nestačí subnet /30 na spoj podle CZFree adresního plánu
* Konfigurace Bulletů je zdlouhavé klikání, místo jednoho příkazu <tt>iwconfig ...</tt>
* Nefungují klasické skripty pro měření signálu na spojích, síla signálu je jen na webu Bulletu
* Víc Bulletů je nutné spojit switchem, ale tím se zároveň původně P2P spoje propojí na linkové vrstvě dohromady

Všechny tyto nevýhody jsou ale řešitelné - Bullet se může chovat a konfigurovat skoro stejně, jako miniPCI karta:
* Automatickou konfiguraci adresy lze řešit pomocí IPv6
* Přístup do nastavení bez hesla je možný přes SSH klíč
* Rozdělení Bulletů ve switchi na virtuální rozhraní lze řešit VLANy (switche s podporou 802.1q jsou drahé, ale Bullet může tagovat sám)
* Skript může přijímat parametry podobné <tt>ifconfig</tt>/<tt>iwconfig</tt> a upravovat podle nich konfiguraci Bulletu

Výsledek je, že v routeru bude místo athX z miniPCI karty rozhraní VLAN, které lze ale v systému (shaperu apod.) používat úplně stejně, a konfigurovat se bude také podobně.

== Upravený firmware ==

Výše uvedené řešení vyžadovalo úpravy firmwaru Bulletů. Aktuální verze upraveného firmwaru je ke stažení zde:
* [http://8an.praha12.net/wifi/ubnt/XS5.ar2313.v3.4.SDK.091023.0054.bin AirOS 3.4 pro Bullet5 s podporou IPv6 a VLAN tagování]
* [http://8an.praha12.net/wifi/ubnt/XM.v5.0.2.sdk.3061.091125.0035.bin AirOS 5.0.2 pro BulletM5 s podporou RADIUS, IPv6 a VLAN tagování]

'''Upozornění'''
* '''Firmware je zatím experimentální, nenasazujte jej na kritické spoje!'''
* Po nahrání se kvůli jinému nastavení bridge může změnit MAC adresa zařízení.

Vlastnostem upraveného firmwaru se budu dále věnovat podrobněji.

=== Podpora VLAN ===

Podpora VLAN tagování byla do firmwaru zahrnuta tak, aby vyřešila oba problémy: nutnost používat pro spoj subnet /29 a nasadit dražší VLAN switch. Bullet proto po nastavení VLANu posílá pakety z P2P spoje tagované, ale management je stále netagovaný.

'''Použití''': Nahrajte firmware a pak přepněte Bullet do režimu Router. Na rozhraní LAN nastavte adresu, kterou měl management původně. Na WLAN nastavte libovolnou adresu, nebude se používat. Nyní nastavte nějaké VLAN ID (pomocí políčka, které je v upraveném FW nové). Potom bude management stále přístupný klasicky, ale data přicházející ze vzduchu budou přicházet přes LAN rozhraní otagované. Můžete tedy na routeru mít jeden management subnet, ve kterém jsou weby Bulletů, a pak klasická rozhraní se subnetem /30, jako na Wi-Fi kartách.

=== Podpora IPv6 ===

Narozdíl od IPv4 umožňuje IPv6 automatickou konfiguraci adres - nastavená adresa je pevně dána MAC adresou rozhraní a lze ji snadno odvodit. Navíc IPv6 zavádí tzv. link-local adresy (začínají <tt>fe80::</tt>), které jsou automaticky nakonfigurovány na každém rozhraní (není-li IPv6 vypnuto). U link-local adres je nutno uvádět tzv. ''zónu'' - jméno rozhraní, oddělené procentem, například <tt>fe80::0215:6dff:fec0:6efb%eth1</tt>.

V upraveném firmwaru je zapnuta podpora IPv6 v SSH serveru i webovém rozhraní. Na Bullet se pak lze připojit pouze na základě znalosti jeho MAC adresy, i pokud neznáme IPv4 adresu - tu nakonec ani není nutné nastavovat. Navíc po zapnutí VLAN tagování bude Bullet na VLAN rozhraní dostupný vždy na adrese <tt>fe80::ff:fe00:1</tt>. Přes tuto adresu se lze tedy připojovat na Bullet na daném spoji bez nutnosti evidovat jeho MAC adresu.

== Konfigurace ==

Jednou z nevýhod nasazení Bulletů bylo zdlouhavější konfigurování. Nastavení Bulletu je ale uloženo v obyčejném textovém souboru, není tedy složité jej generovat skriptem. Aktuální verze konfiguračních skriptů (včetně odpovídajícího firmwaru) je ke stažení zde:
* [http://8an.praha12.net/wifi/ubnt/bulletconf.tar.bz2 BulletConf pro Bullet5]
* [http://8an.praha12.net/wifi/ubnt/bulletconf-m5.tar.bz2 BulletConf pro BulletM5]

Konfigurační skripty jsou zde ve skutečnosti dva: první nahrává firmware a provádí počáteční nastavení, druhý je pak obdobou příkazu <tt>iwconfig</tt> a nastavuje parametry Wi-Fi.

=== ubinit - počáteční konfigurace ===

Do nového Bulletu je nutno nahrát upravený firmware, nastavit jeho IP adresu pro správu a VLAN ID. K tomu slouží skript '''ubinit'''. Vyžaduje program '''ipcalc''' a dále používá několik souborů, které jsou součástí balíku '''bulletconf''':

:;<tt>authorized_keys</tt>
:: SSH klíče pro přístup do Bulletu bez hesla. Soubor je dodáván prázdný, doplňte do něj své veřejné klíče.
:;<tt>bullet-template.cfg</tt>
:: Základní konfigurace. Pravděpodobně ji budete muset upravit - alespoň změnit heslo. Jednoduše dodanou konfiguraci nahrajte do Bulletu, změňte co je potřeba a zase ji uložte pod stejným jménem.
:;<tt>XS5.ar2313.v3.4.SDK.091023.0054.bin</tt>
:: Upravený firmware, který bude nahrán do Bulletu.

==== Parametry ubinit ====

Syntaxe příkazu '''ubinit''' je:
ubinit -a adresa/maska -v VLAN ubnt@192.168.1.20

* '''-a''' - IP adresa pro management v CIDR formátu (například <tt>192.168.1.20/24</tt>). Jako brána je nastavena první adresa z rozsahu, používáte-li jinou adresaci, budete si muset skript upravit.
* '''-v''' - VLAN ID z rozsahu <1,4095>

Po spuštění se skript přes SSH připojí na Bullet (zeptá se na heslo, zadejte výchozí ''ubnt''), nahraje do něj konfiguraci, SSH klíče a firmware, uloží nastavení a nakonec spustí flash firmwaru. Po skončení skriptu neodpojujte Bullet od napájení, dokud nepřestane červeno-oranžově blikat!

=== ubconfig - nastavování parametrů Wi-Fi ===

Díky VLAN tagování odpovídá každému spoji jedno rozhraní v routeru. Bullet má na tagovaném rozhraní vždy stejnou IPv6 adresu, výběr toho, se kterým se má komunikovat, se provede identifikátorem zóny v IPv6 adrese. Pro nastavování Bulletu tedy stačí zadat jen jméno interface - tak jako u příkazu <tt>iwconfig</tt>.

Parametry konfiguračního skriptu přesto nemohou být úplně stejné jako v Linuxu (resp. u Madwifi), protože zde se pro nastavování různých parametrů používají různé programy - <tt>ifconfig</tt>, <tt>iwconfig</tt>, <tt>iwlist</tt>, <tt>iwpriv</tt>, <tt>athctrl</tt>, <tt>wlanconfig</tt>... Ve FreeBSD jsou parametry jednodušší, ale ne o moc, vzdálenost se nastavuje podobně složitě jako v Madwifi. Parametry jsem proto přímo odnikud nepřebíral, ale snažil jsem se je udělat co nejintuitivnější: často existuje pro totéž více klíčových slov a snad je mezi nimi i to, které vás napadne bez čtení manuálu.

==== Parametry ubconfig ====

Základní syntaxe '''ubconfig''' je:
ubconfig [ -m MAC_adresa ] rozhraní [ příkazy ... ]

Volitelný parametr '''<tt>-m</tt>''' dovoluje zadat MAC adresu Bulletu, se kterým má skript komunikovat. Skript si z ní automaticky odvodí IPv6 link-local adresu.

Příkazy mění nastavení Bulletu. Nejsou-li zadány, skript vypíše aktuální stav Wi-Fi rozhraní. Všechna nastavení se automaticky ukládají (tj. vydrží restart Bulletu). Momentálně jsou implementovány tyto příkazy:

* '''mode''' - přepínání režimu
** ''ap'', ''master'', ''hostap'' - režim AP (s WDS)
** ''client'', ''station'', ''managed'' - režim klient (s WDS)
* '''ssid''', '''essid''' - nastavení ESSID
* '''chan''', '''channel''' - nastavení kanálu
* '''dist''', '''distance''' - nastavení délky spoje v metrech (pro ACK timeout)

Bohužel ještě není implementováno všechno potřebné nastavení. V blízké době chci dodělat následující:
* scanování sítí
* regulace výkonu
* nastavení pevné rychlosti

Bullet místo miniPCI

2009-11-24T12:52:49Z

8an: Založena nová stránka: __TOC__ Bullet má oproti Wi-Fi kartám v routeru několik výhod: není nutné tahat dlouhé kabely a pájet na střeše konektory, stačí Bullet našroubovat na anténu …

__TOC__
Bullet má oproti Wi-Fi kartám v routeru několik výhod: není nutné tahat dlouhé kabely a pájet na střeše konektory, stačí Bullet našroubovat na anténu a připojit UTP. Navíc se eliminuje útlum signálu v dlouhém kabelu i rušení uvnitř počítače.

Vedle výhod však přináší náhrada miniPCI karet za Bullety i nevýhody:
* Bullet musí mít nějakou IP adresu pro přístup do konfigurace, nestačí subnet /30 na spoj podle CZFree adresního plánu
* Konfigurace Bulletů je zdlouhavé klikání, místo jednoho příkazu <tt>iwconfig ...</tt>
* Nefungují klasické skripty pro měření signálu na spojích, síla signálu je jen na webu Bulletu
* Víc Bulletů je nutné spojit switchem, ale tím se zároveň původně P2P spoje propojí na linkové vrstvě dohromady

Všechny tyto nevýhody jsou ale řešitelné - Bullet se může chovat a konfigurovat skoro stejně, jako miniPCI karta:
* Automatickou konfiguraci adresy lze řešit pomocí IPv6
* Přístup do nastavení bez hesla je možný přes SSH klíč
* Rozdělení Bulletů ve switchi na virtuální rozhraní lze řešit VLANy (switche s podporou 802.1q jsou drahé, ale Bullet může tagovat sám)
* Skript může přijímat parametry podobné <tt>ifconfig</tt>/<tt>iwconfig</tt> a upravovat podle nich konfiguraci Bulletu

Výsledek je, že v routeru bude místo athX z miniPCI karty rozhraní VLAN, které lze ale v systému (shaperu apod.) používat úplně stejně, a konfigurovat se bude také podobně.

== Upravený firmware ==

Výše uvedené řešení vyžadovalo úpravy firmwaru Bulletů. Aktuální verze upraveného firmwaru je ke stažení zde:
* [http://8an.praha12.net/wifi/ubnt/XS5.ar2313.v3.4.SDK.091023.0054.bin AirOS 3.4 pro Bullet5 s podporou IPv6 a VLAN tagování]
* [http://8an.praha12.net/wifi/ubnt/XM.v5.0.2.sdk.3061.091113.2218.bin AirOS 5.0.2 pro BulletM5 s podporou RADIUS, IPv6 a VLAN tagování]

'''Upozornění'''
* '''Firmware je zatím experimentální, nenasazujte jej na kritické spoje!'''
* Po nahrání se kvůli jinému nastavení bridge může změnit MAC adresa zařízení.

Vlastnostem upraveného firmwaru se budu dále věnovat podrobněji.

=== Podpora VLAN ===

Podpora VLAN tagování byla do firmwaru zahrnuta tak, aby vyřešila oba problémy: nutnost používat pro spoj subnet /29 a nasadit dražší VLAN switch. Bullet proto po nastavení VLANu posílá pakety z P2P spoje tagované, ale management je stále netagovaný.

'''Použití''': Nahrajte firmware a pak přepněte Bullet do režimu Router. Na rozhraní LAN nastavte adresu, kterou měl management původně. Na WLAN nastavte libovolnou adresu, nebude se používat. Nyní nastavte nějaké VLAN ID (pomocí políčka, které je v upraveném FW nové). Potom bude management stále přístupný klasicky, ale data přicházející ze vzduchu budou přicházet přes LAN rozhraní otagované. Můžete tedy na routeru mít jeden management subnet, ve kterém jsou weby Bulletů, a pak klasická rozhraní se subnetem /30, jako na Wi-Fi kartách.

=== Podpora IPv6 ===

Narozdíl od IPv4 umožňuje IPv6 automatickou konfiguraci adres - nastavená adresa je pevně dána MAC adresou rozhraní a lze ji snadno odvodit. Navíc IPv6 zavádí tzv. link-local adresy (začínají <tt>fe80::</tt>), které jsou automaticky nakonfigurovány na každém rozhraní (není-li IPv6 vypnuto). U link-local adres je nutno uvádět tzv. ''zónu'' - jméno rozhraní, oddělené procentem, například <tt>fe80::0215:6dff:fec0:6efb%eth1</tt>.

V upraveném firmwaru je zapnuta podpora IPv6 v SSH serveru i webovém rozhraní. Na Bullet se pak lze připojit pouze na základě znalosti jeho MAC adresy, i pokud neznáme IPv4 adresu - tu nakonec ani není nutné nastavovat. Navíc po zapnutí VLAN tagování bude Bullet na VLAN rozhraní dostupný vždy na adrese <tt>fe80::ff:fe00:1</tt>. Přes tuto adresu se lze tedy připojovat na Bullet na daném spoji bez nutnosti evidovat jeho MAC adresu.

== Konfigurace ==

Jednou z nevýhod nasazení Bulletů bylo zdlouhavější konfigurování. Nastavení Bulletu je ale uloženo v obyčejném textovém souboru, není tedy složité jej generovat skriptem. Aktuální verze konfiguračních skriptů (včetně odpovídajícího firmwaru) je ke stažení zde:
* [http://8an.praha12.net/wifi/ubnt/bulletconf.tar.bz2 BulletConf pro Bullet5]
* [http://8an.praha12.net/wifi/ubnt/bulletconf-m5.tar.bz2 BulletConf pro BulletM5]

Konfigurační skripty jsou zde ve skutečnosti dva: první nahrává firmware a provádí počáteční nastavení, druhý je pak obdobou příkazu <tt>iwconfig</tt> a nastavuje parametry Wi-Fi.

=== ubinit - počáteční konfigurace ===

Do nového Bulletu je nutno nahrát upravený firmware, nastavit jeho IP adresu pro správu a VLAN ID. K tomu slouží skript '''ubinit'''. Vyžaduje program '''ipcalc''' a dále používá několik souborů, které jsou součástí balíku '''bulletconf''':

:;<tt>authorized_keys</tt>
:: SSH klíče pro přístup do Bulletu bez hesla. Soubor je dodáván prázdný, doplňte do něj své veřejné klíče.
:;<tt>bullet-template.cfg</tt>
:: Základní konfigurace. Pravděpodobně ji budete muset upravit - alespoň změnit heslo. Jednoduše dodanou konfiguraci nahrajte do Bulletu, změňte co je potřeba a zase ji uložte pod stejným jménem.
:;<tt>XS5.ar2313.v3.4.SDK.091023.0054.bin</tt>
:: Upravený firmware, který bude nahrán do Bulletu.

==== Parametry ubinit ====

Syntaxe příkazu '''ubinit''' je:
ubinit -a adresa/maska -v VLAN ubnt@192.168.1.20

* '''-a''' - IP adresa pro management v CIDR formátu (například <tt>192.168.1.20/24</tt>). Jako brána je nastavena první adresa z rozsahu, používáte-li jinou adresaci, budete si muset skript upravit.
* '''-v''' - VLAN ID z rozsahu <1,4095>

Po spuštění se skript přes SSH připojí na Bullet (zeptá se na heslo, zadejte výchozí ''ubnt''), nahraje do něj konfiguraci, SSH klíče a firmware, uloží nastavení a nakonec spustí flash firmwaru. Po skončení skriptu neodpojujte Bullet od napájení, dokud nepřestane červeno-oranžově blikat!

=== ubconfig - nastavování parametrů Wi-Fi ===

Díky VLAN tagování odpovídá každému spoji jedno rozhraní v routeru. Bullet má na tagovaném rozhraní vždy stejnou IPv6 adresu, výběr toho, se kterým se má komunikovat, se provede identifikátorem zóny v IPv6 adrese. Pro nastavování Bulletu tedy stačí zadat jen jméno interface - tak jako u příkazu <tt>iwconfig</tt>.

Parametry konfiguračního skriptu přesto nemohou být úplně stejné jako v Linuxu (resp. u Madwifi), protože zde se pro nastavování různých parametrů používají různé programy - <tt>ifconfig</tt>, <tt>iwconfig</tt>, <tt>iwlist</tt>, <tt>iwpriv</tt>, <tt>athctrl</tt>, <tt>wlanconfig</tt>... Ve FreeBSD jsou parametry jednodušší, ale ne o moc, vzdálenost se nastavuje podobně složitě jako v Madwifi. Parametry jsem proto přímo odnikud nepřebíral, ale snažil jsem se je udělat co nejintuitivnější: často existuje pro totéž více klíčových slov a snad je mezi nimi i to, které vás napadne bez čtení manuálu.

==== Parametry ubconfig ====

Základní syntaxe '''ubconfig''' je:
ubconfig [ -m MAC_adresa ] rozhraní [ příkazy ... ]

Volitelný parametr '''<tt>-m</tt>''' dovoluje zadat MAC adresu Bulletu, se kterým má skript komunikovat. Skript si z ní automaticky odvodí IPv6 link-local adresu.

Příkazy mění nastavení Bulletu. Nejsou-li zadány, skript vypíše aktuální stav Wi-Fi rozhraní. Všechna nastavení se automaticky ukládají (tj. vydrží restart Bulletu). Momentálně jsou implementovány tyto příkazy:

* '''mode''' - přepínání režimu
** ''ap'', ''master'', ''hostap'' - režim AP (s WDS)
** ''client'', ''station'', ''managed'' - režim klient (s WDS)
* '''ssid''', '''essid''' - nastavení ESSID
* '''chan''', '''channel''' - nastavení kanálu
* '''dist''', '''distance''' - nastavení délky spoje v metrech (pro ACK timeout)

Bohužel ještě není implementováno všechno potřebné nastavení. V blízké době chci dodělat následující:
* scanování sítí
* regulace výkonu
* nastavení pevné rychlosti

TechSkupina

2009-03-05T10:03:23Z

8an: /* mapa */

Na základě halsování mezicloudů v únoru 2009 vznikla pracovní skupina ve složení: 8an aquarius danny gadam iceman jakub jklir ptak solny

== Zápis z 1. setkání ==
* Legenda, 23.2.2009, 19h
* Kdo (9/9): 8an aquarius danny gadam iceman jakub jklir ptak solny
Co jsme probrali:

* Představení lidí, cílů a schopností. Máme 3 okruhy schopností:
** sysadmin (8an, danny, aquarius, solny, iceman)
** devel (8an, jklir)
** úklid/klikači (ptak, gadam)
* Práce a úkoly související s czfree
=== Správa boxu ===
Nad řešením se domluví admini (8an, aquarius, danny)
* Dokumentace - abychom věděli co kdy kde kdo kdy udělal
* Rozdělení práv - ve smyslu zvětšní skupiny o solnyho a icemana
* zálohování - v NFX vzniká box, který bude fyzicky také v sitelu a bude určen na zálohování, danny zjistí zda by se mohlo zálohovat tam - v dané situaci odsouhlaseno jako nejlepší řešení (data se nebudou tahat po jiných strojích dalších lidí byť by to byl kdokoliv další ze skupiny)
* Monitoring - abychom věděli co se tam děje

=== DNS ===
Běží, fungují. Bylo by fajn vyhodit na wiki seznam co v nich vlastně je (danny) - [[obsah zony czfree.net]]

=== maily ===
Stejně jako DNS. Běží, jsou tam konference a pár aliasů - [[seznam aliasu na czfree.net]]

=== wiki ===
* Práce na obsahu je věcí všech takže k tomu není co dodat
* design - stejně jako u fóra (tzn. dohromady, viz forum)
* kontrola aktualizací - zavést vhodnou formu kontroly aktualizací a bezpečnostních release mediawiki a následnou aplikaci. admini promyslí a zrealizují něco
* přidání nějaké non-public stránky s kontakty na adminy (telefony)

=== forum ===
* současný kód je zprasený vbuletin 2.x.x
* nejvhodnější řešení se jeví přechod na vbulletin 3.x - k tomu je třeba zmigrovat DB a dopsat patche
** moderační patch ( chtěli bychom ho ještě lepší (víc schovávat, snáze používat, víc tříd moderování varianta soft/hard moderace))
** Hlavní stránka - vzhled a výpisy jsou kompletně zbastleny ručně
** migrační skripty od vbulletinu se použít nedají , protože kód je zprasený
* úklid starých moderátorů - pták projde seznam moderátorů a odebere práva těm co nemají aktivitu na fóru v posledních 3 měsících. Jako vždy platí, že kdo se ozve, že potřebuje tak dostane zpět.
* bylo by dobré zreavidovat pravidla/etiku na fóru, tohle už trochu přesahuje tech skupinu, ale nějaký návrh bysme možná dát měli - otevřelo se to protože nás štvou dlouhé podpisy - jsou lidé jejichž příspěvky mají pár slov, ale podpis pak tvoří 10 řádků a blikací obrázek.
* za účelem překlopení fóra je potřeba docela dost práce. Potřebujeme devel stroj - dany domluví další virtuál od nfx. Vývoj a data pojede pořád na stejném boxu. Nikdo si to nebude tahat na svoje počítače/servery/notebooky.

=== mapa ===
* jednohlasně se odsouhlasilo překlopení mapy na novou
* 8an doprogramuje zpětné zadávání dat do staré - tzn. stará dál pojede , bude aktuální, ale nepůjde v ní editovat
* překlopení udělá 8an
* úklid mapperů - pták projde mapery a neaktuální / neaktivní / nepochopitelné obere o práva. Opět kdo se ozve a bude potřebovat tak dostane

-----------------

Doufám, že jsem nic nezapomněl, prosím ostatní členy aby připomínkky napsali sem dolů a já dopracuju, pokud ne, tak hoďte podpis:
* bez připomínek --[[Uživatel:Ptak|Ptak]] 25. 2. 2009, 09:19 (UTC)
* tri krizky (bez pripominek) --[[Uživatel:Danny|Danny]]
* V poradku (+provedena mala korektura preklepu) --[[Uživatel:aquarius|aquarius]]
* přišel sem až potom co ptak odešel :) ale gadam mi to ochotně převyprávěl z jeho zápisků, takže souhlas :) --[[Uživatel:Jakub|Jakub]] 26. 2. 2009, 02:56 (UTC)

* doplneni k mape: je potreba udelat pred preklopenim na novou mapu:
** "spamovani" mapperu pro konkretni lokalitu pri zalozeni noveho node
** zpetna synchronizace protoze na soucastne mape jeste nejsou vsechny veci (napr. vzdalenost sousednich node/AP)
** konverze URL
** probirani mapperu melo byt ve dvou vlnach a k tomu se hlasim taky i kdyz v zapise u toho neni zadne jmeno
jinak souhlasim --[[Uživatel:Gadam|Gadam]]
* souhlasím --[[Uživatel:8an|8an]] 5. 3. 2009, 10:03 (UTC)