Turris - MultiSSID (private/public) + Captive portal

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.

Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Od Petr Ruzicka

Dne 2014-05-08 07:46 Hlasů 2

Zdravim.

Sepsal jsem nejake poznamky jak vytvorit privatni/verejnou wifi a rozbehnout Captive portal (nodogsplash) na Turrisu:

http://linux.xvx.cz/2014/05/turris-openwrt-and-guest-access.html

Pouzivam to na sdileni Internetu, kde se musi pripojujici prokliknout hlavni strankou a teprve pak se dostanou na Internet. Dale mi firewall povoli pouze porty 80, 443, 22, 53 - takze pouze web a ssh.

Snad se to bude nekomu hodit.

S pozdravem

PetrR

Od rene.kliment (>)

Dne 2014-05-08 11:36

Z jakého důvod používáte takovou zvrhlost jako je captive portál?

Od miky

Dne 2014-05-10 01:29 Hlasů 1

nájemní smlouva bod 6.2.

Od Daniel Komrska

Dne 2014-05-12 22:04

Díval jsem se na návody "jak na guest wifi" na Open WRT a porovnával to s Vaší konfigurací.

Zaregistroval jsem, že v pravidlech firewallu nastavuje ještě pravidlo pro ICMP protokol.

Můžete mi prosím osvětlit, k čemu je to dobré?

Snažím se totiž následovat následující návod, ale moje iOS zařížení se ne a ne dostat na Internet. Stolní počítač s tím nemá problém... Tak se snažím vydumat, kde by mohl být problém.
http://wiki.openwrt.org/doc/recipes/guest-wlan-webinterface

Díky!

Daniel Komrska

Od Petr Ruzicka

Dne 2014-05-13 08:19

Zdravim.

Asi nema cenu psat o ICMP protokolu, protoze na to jsou tu povolanejsi. Urcite je toho o tomto tematu na Google opravdu hodne. V mem pripade na firewallu povoluji ICMP echo request pakety co je vlastne "ping". Tusim ze v nejakem RFC je psano ze kazde zarizeni na siti by melo odpovidat na "ping", ale moc se to nedodrzuje.

Detaily zde:

https://en.wikipedia.org/wiki/Ping_(networking_utility)
https://en.wikipedia.org/wiki/Internet_Control_Message_Protocol

Se zminenym navodem Vam bohuzel nepomuzu, LuCi web interface nepouzivam. Ve foru se nekdo zminoval, ze se mu to povedlo podle toho navodu naklikat.

S pozdravem

PetrR

Od Daniel Komrska

Dne 2014-05-13 21:56

Díky za radu!

Pomohlo mi to pochopit, že můj problém pravidlo s ICMP protokolem neřeší.

Pátral jsem dál a na základě Vašeho návodu jsem pomocí LuCi definoval:
dhcp_option=6,10.0.0.1

Ejhle, začalo to fungovat!

Od JF

Dne 2015-09-01 19:56

Podľa vášho návodu sa mi nastavenie podarilo, ale neviem si rady ako rozbehať IPv6 cez nodogsplash. Ak nodogsplash vypnem, tak IPv6 mi DHCP prideľuje korektne, ak ho zapnem, tak ich neprideľuje. Podarilo sa niekomu toto vyriešiť ako povoliť prideľovanie IPv6?