router nie przekazuje sieci

[qronax]

Witam,

posiadam router DIR-615 w wersji H1 i chciałem podłączyć go pod sieć akademicką by móc korzystać z wifi. Sieć ma ustawiony DHCP ale ma też obostrzenie na adres MAC. podalem adres MAC karty Ethernet i wszystko działa. podłączając router sklonowałem swój adres MAC, ustawiłem dynamiczny adres z WAN, uruchomiłem serwer DHCP po LAN i w efekcie mogę pingować strony spod interfejsu www routera. jednak na swoim kompie po wifi neta brak. tracert dochodzi tylko do adresu (sieci wewnętrznej) routera. dalej gwiazdeczki....
W sieci domowej przy dokładnie tych samych ustawieniach router działał poprawnie. Zastanawiam się jakie dodatkowe zabezpieczenia są wprowadzone w sieci akademickiej i czy jest szansa by jednak puścić siec przez router ?

[kszysek]

Na Cisco jest ustawiony Port Security, i w tablicy ustawiony jest MAC adres karty, nawet jak ustawisz klonowanie, to router pierwsze podaje swój MAC Adres, a dopiero po chwili przechodzi ten sklonowany, temu też, nie udaje Ci się uzyskać połączenia.

Najproście będzie poprosić o zmianę lub dopisanie nowego MAC'a

[wojteks]

jednak na swoim kompie po wifi neta brak

Daj wynik <a href="http://www.bez-kabli.pl/viewtopic.php?p=111136#111136" target="_blank">- IPCONFIG -</a> /all jak masz internet, daj drugi wynik <a href="http://www.bez-kabli.pl/viewtopic.php?p=111136#111136" target="_blank">- IPCONFIG -</a> jak jesteś połączony przez router, sprawdź <a href="http://www.bez-kabli.pl/viewtopic.php?p=119029#119029" target="_blank">»TTL«</a>

[Jo_gurt]

Na Cisco jest ustawiony Port Security,

Gdzie ty tam znalazłeś Cisco?

nawet jak ustawisz klonowanie, to router pierwsze podaje swój MAC Adres, a dopiero po chwili przechodzi ten sklonowany

Tylko ewentualnie po reboocie.

[qronax]

nawet jak ustawisz klonowanie, to router pierwsze podaje swój MAC Adres, a dopiero po chwili przechodzi ten sklonowany, temu też, nie udaje Ci się uzyskać połączenia

ale sam router widzi połączenie z siecią (mogę pingować strony przez interfejs www, sprawdzać aktualizacje firmware) więc przedstawia się dobrym MAC'kiem do bramy

Daj wynik - IPCONFIG - /all jak masz internet, daj drugi wynik - IPCONFIG - jak jesteś połączony przez router, sprawdź »TTL«

ściana - kabel - laptop (internet jest):

Kod: Zaznacz cały

ipconfig/all

   Sufiks podstawowej domeny DNS . . :
   Typ węzła . . . . . . . . . . . . : Hybrydowy
   Routing IP włączony . . . . . . . : Nie
   Serwer WINS Proxy włączony. . . . : Nie
   Lista przeszukiwania sufiksów DNS : alaska.ds.polsl.pl

Karta Ethernet Połączenie lokalne:

   Sufiks DNS konkretnego połączenia : alaska.ds.polsl.pl
   Opis. . . . . . . . . . . . . . . : Broadcom NetLink (TM) Gigabit Ethernet
   Adres fizyczny. . . . . . . . . . : 88-AE-1D-24-5E-2F
   DHCP włączone . . . . . . . . . . : Tak
   Autokonfiguracja włączona . . . . : Tak
   Adres IPv6 połączenia lokalnego . : fe80::502f:f368:d676:60db%13(Preferowane)

   Adres IPv4. . . . . . . . . . . . . : 157.158.188.1(Preferowane)
   Maska podsieci. . . . . . . . . . : 255.255.254.0
   Dzierżawa uzyskana. . . . . . . . : 20 stycznia 2013 10:57:08
   Dzierżawa wygasa. . . . . . . . . : 29 stycznia 2013 18:57:08
   Brama domyślna. . . . . . . . . . : 157.158.189.254
   Serwer DHCP . . . . . . . . . . . : 157.158.188.254
   Identyfikator IAID DHCPv6 . . . . : 294170141
   Identyfikator DUID klienta DHCPv6 : 00-01-00-01-18-6B-59-C4-88-AE-1D-24-5E-2F

   Serwery DNS . . . . . . . . . . . : 157.158.189.254
                                       157.158.0.4
                                       157.158.3.1
   NetBIOS przez Tcpip . . . . . . . : Włączony

Karta tunelowa 6TO4 Adapter:

   Sufiks DNS konkretnego połączenia : alaska.ds.polsl.pl
   Opis. . . . . . . . . . . . . . . : Karta Microsoft 6to4
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak
   Adres IPv6. . . . . . . . . . . . : 2002:9d9e:bc01::9d9e:bc01(Preferowane)
   Brama domyślna. . . . . . . . . . :
   Serwery DNS . . . . . . . . . . . : 157.158.189.254
                                       157.158.0.4
                                       157.158.3.1
   NetBIOS przez Tcpip . . . . . . . : Wyłączony

Karta tunelowa isatap.alaska.ds.polsl.pl:

   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia : alaska.ds.polsl.pl
   Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP #2
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak

Karta tunelowa isatap.{A8C65950-19E1-48A1-844E-D9E562831580}:

   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP #3
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak

Karta tunelowa Teredo Tunneling Pseudo-Interface:

   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak
   Adres IPv6. . . . . . . . . . . . : 2001:0:9d38:953c:3401:36e1:6261:43fe(Pref
erowane)
   Adres IPv6 połączenia lokalnego . : fe80::3401:36e1:6261:43fe%15(Preferowane)

   Brama domyślna. . . . . . . . . . :
   NetBIOS przez Tcpip . . . . . . . : Wyłączony

Kod: Zaznacz cały

ping 213.180.141.140

Badanie 213.180.141.140 z 32 bajtami danych:
Odpowiedź z 213.180.141.140: bajtów=32 czas=8ms TTL=1
Odpowiedź z 213.180.141.140: bajtów=32 czas=8ms TTL=1
Odpowiedź z 213.180.141.140: bajtów=32 czas=8ms TTL=1
Odpowiedź z 213.180.141.140: bajtów=32 czas=8ms TTL=1

Statystyka badania ping dla 213.180.141.140:
    Pakiety: Wysłane = 4, Odebrane = 4, Utracone = 0
             (0% straty),
Szacunkowy czas błądzenia pakietów w millisekundach:
    Minimum = 8 ms, Maksimum = 8 ms, Czas średni = 8 ms

ściana - kabel - router - wifi - laptop (ograniczona łączność):

Kod: Zaznacz cały

ipconfig/all

Sufiks podstawowej domeny DNS . . :
   Typ węzła . . . . . . . . . . . . : Hybrydowy
   Routing IP włączony . . . . . . . : Nie
   Serwer WINS Proxy włączony. . . . : Nie

Karta bezprzewodowej sieci LAN Połączenie sieci bezprzewodowej:

   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Intel(R) WiFi Link 1000 BGN
   Adres fizyczny. . . . . . . . . . : 00-26-C7-17-DA-6A
   DHCP włączone . . . . . . . . . . : Tak
   Autokonfiguracja włączona . . . . : Tak
   Adres IPv6 połączenia lokalnego . : fe80::c198:2b00:9b06:c2da%14(Preferowane)

   Adres IPv4. . . . . . . . . . . . . : 192.168.0.103(Preferowane)
   Maska podsieci. . . . . . . . . . : 255.255.255.0
   Dzierżawa uzyskana. . . . . . . . : 20 stycznia 2013 11:07:26
   Dzierżawa wygasa. . . . . . . . . : 21 stycznia 2013 11:26:02
   Brama domyślna. . . . . . . . . . : 192.168.0.1
   Serwer DHCP . . . . . . . . . . . : 192.168.0.1
   Identyfikator IAID DHCPv6 . . . . : 352331463
   Identyfikator DUID klienta DHCPv6 : 00-01-00-01-18-6B-59-C4-88-AE-1D-24-5E-2F

   Serwery DNS . . . . . . . . . . . : 192.168.0.1
   NetBIOS przez Tcpip . . . . . . . : Włączony

Karta tunelowa isatap.{5A918FAD-3F5B-461C-8B48-6808852CEDBF}:

   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP #2
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak

Karta tunelowa isatap.{A8C65950-19E1-48A1-844E-D9E562831580}:

   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP #3
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak

Karta tunelowa Teredo Tunneling Pseudo-Interface:

   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak

Karta tunelowa isatap.{2AB97BCD-8002-428D-A03A-86646CF3F608}:

   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak

Karta tunelowa Reusable ISATAP Interface {E1B41BF0-AD80-46AE-A8B5-1B0F86DA049C}:


   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP #4
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak

Karta tunelowa Połączenie lokalne* 2:

   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP #5
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak

Kod: Zaznacz cały

ping 213.180.141.140

Badanie 213.180.141.140 z 32 bajtami danych:
Upłynął limit czasu żądania.
Upłynął limit czasu żądania.
Upłynął limit czasu żądania.
Upłynął limit czasu żądania.

Statystyka badania ping dla 213.180.141.140:
    Pakiety: Wysłane = 4, Odebrane = 0, Utracone = 4
             (100% straty),

[wojteks]

Odpowiedź z 213.180.141.140: bajtów=32 czas=8ms TTL=1

Skoro <a href="http://www.bez-kabli.pl/viewtopic.php?p=119029#119029" target="_blank">»TTL«</a> =1 to musisz mieć router z możliwością jego modyfikacji albo zwykły AP jeżeli to ma być do jednego urządzenia, czy dir615 to ma to nie wiem.

[qronax]

dzięki, poczytałem o TTL=1 i w sumie niezłe zabezpieczenie - proste a jak skuteczne.
Jak nazywa się funkcja/opcja w routerze która pozwala na zamianę TTL ? chce wiedzieć po czym rozpoznać odpowiedni router przy zakupie.
nie tworząc nowego tematu chciałbym jeszcze podpytać czy mogę zmienić MAC kart wifi intela (Intel(R) WiFi Link 1000 BGN) ? wystarczy mi przerobić router na AP, ale zastanawiam się czy dam rade ominąć zgłaszanie zmianę adresu MAC u administratorów?

[wojteks]

Jak nazywa się funkcja/opcja w routerze która pozwala na zamianę TTL

No właśnie tak, może tez chodzić o "podbijanie ttl"

wystarczy mi przerobić router na AP

Z tym bym był ostrożny, jeżeli nieopatrznie zadziała serwer DHCP DIR615 po stronie sieci dostawcy to możesz mieć problem.

czy mogę zmienić MAC kart wifi intela

Pewnie się da.

ale zastanawiam się czy dam rade ominąć zgłaszanie zmianę adresu MAC u administratorów?

Pewnie nie ominiesz, ja bym był ostrożny bo jak wykryją jakieś dziwne manewry to możesz mieć problem.

[kszysek]

Gdzie ty tam znalazłeś Cisco?

Sieć akademicka, w ciemno Cisco obstawiłem