Freesco, NND, CDN, EOS

Mamy w sieci bardzo nietypowy problem. Na serwerze zainstalowane jest stare, poczciwe NND. Po podłączeniu do sieci jakiegokolwiek urządzenia od Ubiquiti w trybie bridge zawsze jest problem. Komunikacja pomiędzy anteną a serwerem zamiera (ani antena nie pinguje serwera, ani serwer anteny). Testowaliśmy różne urządzenia: Nanobeam M5-400, Nanostation M5 i wczoraj UniFi - nie działa kompletnie nic.
Każde z urządzeń, które ustawimy aby pobierało sobie adres z serwera dhcp nie potrafi tego wykonać. W logach serwera widać tylko takie wpisy:

I tak w kółko...

Ustawiając adres ip dla anteny ręcznie można ją pingować z dowolnego urządzenia w sieci, ale nie z serwera. Komunikacja serwer-antena, antena-serwer jak gdyby w ogóle nie istniała. Może serwer jakoś blokuje te połączenia? Nie wiem od czego zacząć, aby rozwiązać ten problem. Czy ktoś z Was spotkał się z podobnym problemem?

_________________
www.lan14.net

Nie znam tych urządzeń, więc nie pomogę.
Fragment logu pokazuje, że jakieś urządzenie prosiło o IP i dostało IP.
Czy te urządzenia jakoś się różnią od innych access pointów? Posługują się innymi protokołami? Jak są podłączone do serwera - ethernet? radio? Czy czasem nie ma na NND blokady arp?

_________________
Belfer.one.PL
Audio Cafe

Macku, te urządzenia działają tak samo jak inne AP czy routery, maja taka sama zasadę pobierania IP, zresztą świadczy o tym wycinek logów, dhcp nadaje IP, jak zauważyłeś może to być wina blokady arp-em lub inny program np :arpalert, arpwatch lub inny nie pamiętam wszystkich, ewentualnie zła konfiguracja tych podłączanych urządzeń, osobiście podłączałem tylko MT ale nie robił problemów, Luc3k napisz jak zachowują się mniej zaawansowane urządzenia: tp-link, pentagram, d-link, itp. bo nie bardzo wiadomo gdzie paluchy wsadzić

Oczywiście używam arpa i filtrowania mac adresów, ale to ma zastosowanie przy dostępie do internetu. W teorii ustawiając ręcznie adres ip w komputerze czy jakimkolwiek innym urządzeniu nie powinno być problemu z chociażby zapingowaniem serwera (ale to jeszcze dzisiaj sprawdzę). W sieci pracuje 8 access pointów (Linksys, Ovislink, TPLink) i z żadnym z nich nie ma najmniejszego problemu.

_________________
www.lan14.net

No to może coś jest w samej konfiguracji urządzeń? Czasem niektórzy producenci używają nazewnictwa innego niż wszyscy i to może mylić.

_________________
Belfer.one.PL
Audio Cafe

Konfiguracja urządzeń jest na 100% prawidłowa.

_________________
www.lan14.net

Jak by była, to by było OK, a niechce mi się wierzyć aby NND blokował, no chyba ze jakiś program blokuje nieautoryzowane IP skoro inne AP i routerki podłączają się bez problemu, a tylko Nanobeam M5-400, Nanostation M5 i UniFi oraz inne tego typu, to konfiguracja niekoniecznie będzie OK, spróbuj wpiąć między NDD a te ustrojstwa, jakiś sprzętowy routerek który pobiera IP z NND i działa OK, i sprawdź jak ustrojstwa się zachowują.

Też mi się nie chciało wierzyć... Dlatego cały czas próbuję znaleźć przyczynę tego problemu.
Wszystkie z wyżej wymienionych urządzeń były w identycznej konfiguracji (pomijając oczywiście adresy ip) wpinane do innych sieci i nie ma z nimi najmniejszego problemu. W sieciach tych były serwery na Debianie jak i na prostych routerach typu TPLink - wszystko działa od ręki. Tam gdzie jest NND są kłopoty. Proszę mi wierzyć na słowo - testowałem naprawdę mnóstwo różnych wariantów i na 100% wykluczam błędy w konfiguracji urządzeń Ubiquiti czy ich wadliwe działanie.

_________________
www.lan14.net

OK, to trzeba wierzyć na słowo, to wertujemy co działa a co nie działa w NND, pierwsze co mi przychodzi to iptablesy lub jakas inna blokada nieznanych IP no ale to powinieneś sam obadać, a tak na marginesie DHCP rozdaje IP po MAC-u, a próbowałeś wpisać IP na stałe? OK może TY napisz co masz na tym NND uruchomione głownie iptablesy oryginalne są czy jakaś przeróbka, jakie masz zabezpieczenia oprócz arp.

1. Nadawanie adresu ip ręcznie na urządzeniach nie pomaga.
2. DHCP rozdaje adresy tylko i wyłącznie po adresach mac - nie ma dodatkowej, dynamicznej puli. Ponadto serwer przy pomocy ARPa filtruje adresy i jeżeli jakiś adres nie znajduje się w /etc/ethers to pomimo tego, że dostanie adres s serwera DHCP to nie dostanie dostępu do internetu.
3. Iptables na serwerze jest oryginalne, niezmieniane od momentu instalacji. Jest tam kilka moich wpisów związanych z dostępem np. do SSH z wybranych adresów, ale większych przeróbek nie ma.
4. Usługi zainstalowane na serwerze typowo sieciowe: DHCP, Niceshaper, Apache, MRTG, Exim, MySQL, ProFTPd, Portsentry.

_________________
www.lan14.net

Czyli nie ma się czego doczepić, ale coś jest nie tak, tylko tyle jest w logach co podałeś czy jest coś więcej? wrzuć wszystko co znajdziesz w logach, wszystkich logach, a co będzie się tyczyło podłączania owych urządzeń, gdzieś musi być odnotowana przyczyna.
EDIT
A tak na marginesie, statystyki na twojej stronie są aktualne? jeżeli tak to może reboot systemu pomoże!

Tak się składa, że w cuda nie wierzę. Jestem niepoprawnym ateistą.
NND jest standardowe aż do bólu zębów. Jeśli z jakiegoś powodu blokuje, to musi być zainstalowane oprogramowanie - odpalony arp z odpowiednimi wpisami, może urządzenie podaje dublujący się MAC, w teorii niemożliwe, ale nie takie rzeczy widziałem, może jest zainstalowany arp-alert, ip-sentinel, albo jakiś inny sposób pilnowania userów. Jak już przedmówca stwierdził, należy dokładnie przejrzeć logi.
Poza tym dokładnie sprawdzić ustawienia tych urządzeń, to może być głupia popierdułka w rodzaju włączonego firewalla.

_________________
Belfer.one.PL
Audio Cafe

Rozmawiałem ze znajomym, który się z tym zetknął, mówił, że odpowiada za to opcja typowa tylko dla tych urządzeń i włączana chyba tylko w trybie bridge, a nazywa się to chyba AirMAX.
Choć nie pamiętał tego dokładnie, więc nie jest to na 100% pewne. Jednak na 100% pewne jst to, ze trzeba pokombinować z ustawienaimi w panelu administracyjnym Ubiquiti. NND nie stanowi problemu, to samo może być z każdym innym systemem.

_________________
Belfer.one.PL
Audio Cafe

Dziękuję za wnikliwe zainteresowanie się problemem. Problem ujawnia się zarówno przy włączonym jak i wyłączonym airmaxie. Dodatkowo należy zaznaczyć, że Ubiquiti UniFi nie posiada tej opcji. Nie ma tam zbyt wielu opcji konfiguracyjnych. Logi NND nic nie wykazują, przynajmniej ja nic nie znalazłem. Nie wiem gdzie szukać przyczyny problemu. Miałem kiedyś użytkownika, który posiadał Playstation 3 i prosił mnie, aby dać mu dostęp do internetu na konsoli. Problem był identyczny - zero komunikacji. Problem pozostał nierozwiązany do dzisiaj.


Ubiquiti z identycznymi ustawieniami działa w innych sieciach bezproblemowo. Gdzie mogę szukać jeszcze jakiś logów? /etc/var/log przeglądnąłem dosyć dokładnie i nie znalazłem żadnych wpisów dotyczących adresu ip Ubiquiti.


Tak, są aktualne.

_________________
www.lan14.net

Wtrącę się do porad mimochodem.
W mojej sieci mam obecnie prawie same UBNT i nie mam z nimi najmniejszych problemów. Ale!
Ważna sprawa. Zwracaj uwagę na MAC mówię to nie bez powodu gdyż zauważyłem, że UBNT odpytuje serwer dwoma mac adresami. Jeden mac zdaje się jest Lanem drugi to wifi. Żeby nie było za przyjemnie to o ile mnie pamięć nie zawodzi MAC z wifi potrzebujesz dodać do ethersa, żeby urządzenie mogło pobrać konfigurację z serwera dhcp i właśnie w dhcp powinieneś dodach MAC LAN UBNT bo z tego interfacu idzie zapytanie o ip. Tak coby wszystkim było miło i przyjemnie. Popatrz na to z czystego ethersa i zapytań dhcp. Podgląd możesz sobie iptrafem zrobić.
Miałem już nie jeden taki przypadek w sieci, maskowanie MAC to codzienność w sieciach wifi. Niestety. Chyba, że pracujesz na samych WDS-ach.
Dodatkowo w UBNT różnica w MAC to nie zmiana o 1 w ostatnim bloku ale gdzieś w środku. Zawsze miałem z tym problem.