Trådløst nettverk og VPN

Printerfriendly version

Trådløst
Hovedsiden
Retningslinjer
Nyheter
Dekning og utstyr
Innendørs
Komme i gang
VPN generelt
VPN og Windows
VPN og Windows 98
VPN og Windows XP
VPN og Windows Vista
VPN og Linux
VPN og FreeBSD
VPN og Mac
Oppsett trådløs
Diverse notater
Trafikk statistikk
Generell FAQ
Anti-Virus
Sikkerhet

UiB
UiBs websider
Søk på UiB-web

Nettverket
Ruterne våre
Tegning av det
Det trådløse nettet

UiB oppringt
Om tjenesten.
Spørsmål og svar.
Bruken - ansatt.
Bruken - student.

Trafikk
Linjebelastninger,
Det trådløse nettet

Diverse
NHH
NHH, IT-avd
HiB

 

FAQ - Spørsmål og svar

  • Hvor finner jeg diskusjonene fra news
  • Hvordan oppretter jeg meg en konto
  • Rask test om det funker
  • Har 16dBi antenne men den funker dårlig
  • MTU - Optimalisering
  • Linux mister linken når jeg translerer
  • Jeg har to maskiner hjemme.
  • Det lyser ikke WLNK lys på boksen min
  • Feil i rutene under Linux Mandrake
  • Tilbakemelding fra en bruker
  • Hvor mye båndbredde er det


    Kan man bruke Mac på trådløst/VPN nettet?

    Kristian har skrevet instruksjoner.


    NB: De nye versjonen av SA-10 boksene (fom 03.2000) lyser ikke i WLNK lyset før den er koblet til en pc, de vil derimot tenne L M eller H lysene avhengig av linkkvaliteten.


    
    Gamle meldinger på gruppen(e) finnes på
      http://www.uib.no/mailman/public/uib.wlan/
      http://www.uib.no/mailman/public/uib.edb-info/
    
    Søkbart finnes sidene via
      http://www.uib.no/cgi-bin/glimpse
      http://search.uib.no/
    
    hmk
    
    


    
    Konto på UiB opprettes HER
    
    


    Rask test om du har initiell forbinnelse.

    Når du har fått WLNK lys på mottakeren (sa-10 boksen) kobler du til en pc med TP-nettverkskort til denne. (du kan ikke koble sa-10 boksen til en hub). Verifiser at du har link på nettkortet (de fleste kort har en lysindikator for det). Still inn nettkortet til å få ip addresse via dhcp (obtain ip address automatic). Under win95/98 bruker du verktøyet winipcfg (start knappen -> run/kjør -> winipcfg) verifiser at nettkortet har fått en ip addresse som ser slik ut: 10.x.y.z. For å verifisere at du har forbinnelse kan du nå pinge 10.x.1.1 (der x er et tall mellom 1 og 63). Får du svar fra 10.x.1.1 har du forbinnelse til UiB, og det er tid for å begynne på vpn delen.


    16 dBi antenne

    16 dbi antennene er omvendt merket med horisontal og vertikal i forhold til det som er riktig. UiB bruker vertikal polarisering, som er motsatt av merkingen på 16dBi antennene, deror skal de monteres motsatt for å fungere mot våre sendere. Regnvær har nesten ingen innvirkning på radiosignalene når de er vertikalt polarisert, og siden vi er i Bergen valgte vi vertikal polarisasjon. En annen grunn er at Bompenge bodene som er sammknyttet med identisk utstyr som vi bruker på UiB-wlan har brukt horisontal polarisasjon, og ved å ikke velge samme polarisasjon forstyrrer vi hverandre minimalt.


    MTU

    MTU er 1463 på pptp tunnelen, detter fordi dette er ip-pakker som er inni ip-pakker og den "ytterste" pakken er 1500 som er max, for å unngå fragmentering av alle pakker er dette gjort. Det kan derfor være en fordel å sette mtu/mru til 1463 eller mindre på maskiner innenfor den som er oppkoblet med VPN hvis du har flere maskiner. Noen "sære" siter har satt opp sine brannmurer/pakkefiltre til å ikke formidle ICMP kontroll meldinger inn til webserverne sine, dette er ikke i samsvar med tcp/ip grunntanker. Så når vpn serveren vår sender en icmp melding til en server som sender den 1500 pakker kommer ikke den meldingen helt til den avsendende maskinen, og den fortsetter å sende 1500 pakker med DF flagg som ikke er teknisk mulig å pakke inn i en tunnel. Pakker fra slike maskiner må derfor forkastes på VPN serveren og det vil virke som om webstedene er utilgjengelig for deg. Vi vet pr i dag om disse som har dette problemet (og det er de som har et problem, ikke vi); banken.novit.no, www.nettavisen.no, www.hp.com og www.skandiabanken.no

    En løsning for å få lese websider fra disse stedene er å sette opp web proxy, www-cache.uib.no port 81, siden www-cache maskinen takler icmp meldinger riktig og sender med 1463 til vpn serveren, eller uten DF flagg, som dermed kan pakke dem inn i en vpn tunnel og du får sidene.

    
    Windows 2000
    
    Eg har slitt med å få til MTU-oppsettet i Windows 2000. No fann eg
    endeleg løysinga. Arne Beek posta tidlegare i år løysinga, men i
    tilfelle ikkje alle fekk det med seg, så skriv eg det igjen.
    
    Bruk regedit og finn strengen:
      
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip
    \Parameters\Interfaces\riktig nettverksdevice
    
    Legg til:
    
    New DWord Value : MTU : passende størrelse (t.d. 1372 som eg bruker)
    
    Dessuten hugs å bruk decimal value og ikkje hexa-decimal. Sleit litt med
    det óg før eg fekk det til.
    


    
    På uib.edb-info skrev «Kjetil_Nygård »
    
    On Sat, 15 Jan 2000, Nils Magnus Djupvik wrote:
    
    
    Jeg hadde samme problemet.. Løsningen var å fjerne pppd som følger med
    rh6.1 og installere den som følger med rh6.0 Da funket det helt fint
    etterpå.
    
    > Heisann folkens!
    > 
    > Eg e no temmeleg irritert over å heile tida ha problem med
    > linux-boxen.....
    > Mitt mest irriterande problem akkurat no er det at eg stadig blir
    > fråkobla på min pc, mens linuxpc'n er oppe heile tida den.....
    > Nåken som har nokre idear til ka' som kan vere feilen? Eg har
    > installert RH 6.1 på nytt for andre gong no.....og det er framleis
    > problem. Hadde ikkje dette problemet med 6.0'en som eg hadde
    > installert før jul.
    > 
    > Takkar for all hjelp!
    
    


    To maskiner via Breezecom SA-10 boksen

    En SA-10 kan kun kobles til et nettverkskort, og den vil være "bundet" til det nettkortet helt til den blir slått av og på. Så hvis du skal bytte mellom to maskiner, må SA-10 boksen slås av og på, og kun en maskin kan kobles til SA-10 boksen om gangen.

    Du kan ikke koble SA-10 boksen til en hub, den kan kun kobles til ET nettverkskort. Hvis du har flere maskiner hjemme som du vil ha på nett må du ha to nettkort i den maskinen som er koblet til SA-10 boksen. Så må du enten kjøre IP-Nat, proxy-ruting eller du får rutet et helt ip segment fra oss slik at "ytre" maskin fungerer som en ren ruter.

    Ønsker du flere ip addresser hjem ta kontakt med vpn@uib.no så får du det. Du vil få et nett på formen 10.xy.z.0/24 tildelt din dhcp tildelte 10.x.y.z addreesse hvis du ønsker det. Fordelen med det er at studenter som bor kollektivt kan koble opp hver sin vpn tunnel, og dermed ha kontroll over egen trafikk.


    Jeg har kjøpt med SA-10 boks, men den lyser ikke på Wireless Link

    De SA-10 boksene som blir solgt nå tenner ikke WLNK lyset før de er koblet til et nettverkskort, så hvis det lyser på L eller M så har de forbindelse, og "Wireless Link" lyset vil tennes når SA-10 boksen har bundet seg til et nettverkskort.


    
    > Det er dere som er brukerne, det er dere som vet hva dere selv lurte
    > på, og hadde likt å finne på faq sidene .... eller er det ingen her
    > som leser maualer likevel ? ;)
    
    Det einaste eg måtte gjere ulikt det som sto på web for å komme på
    lufta frå Mandrake var å flytte default gw til ppp0, det ser ut som om
    vpn-gw muligens forteller boksen at den skal bruke vpn-gw som standard
    gw. Så når eg spør om ip-adresse frå den vha dhcp, så får eg samtidig
    ei standard route til den.
    
    Det funkar ikkje. Eg fiksa problemet, kanskje ikkje veldig elegant,
    men det fungerar bra, ved å legge til på slutten av skriptet som
    loggar opp:
    
    ---
    route del default eth0
    route add default ppp0
    ---
    
    mvh,
            Eivind Kjørstad
    
    ----------
    
    Du ber sikkert om å få det default gw fra dhcp serveren når du kobler
    opp.  Dette gjør at ppp ikke setter opp default route, siden den bare
    gir deg defaulroute om du ikke har det fra før (Jeg tror dette kan
    forandres ved å editere ip-up). Den enkleste løsningen er å
    configurere dhclient til ikke å be om å få default route fra
    dhcpserveren. Jeg synes å huske at du kan fikse dette ved å fjerne
    "routers" fra "request" eller "require" i /etc/dhclient.conf. Slik var
    det hcertfall hos meg;
    
     -ingar
    
    
    


    Tilbakemelding fra en bruker

    From: Hogne Sandvik 
    Newsgroups: uib.edb-info
    Subject: Re: Nye websider om Trådløst.
    Date: Sat, 09 Oct 1999 15:07:47 +0200
    Organization: University of Bergen, Norway
    
    "Jan I. Ellertsen" wrote:
    > Spesiellt når jeg skal begynne på FAQ siden, trenger jeg innspill på
    > hva dere som har prøvd dette ville hatt svar på når sere skulle i
    > gang, eller hva dere lurer på nå etter dere er i gang.
    
    Jeg har nettopp vært gjennom denne prosessen, og kan derfor kanskje
    bidra med noe her. Det er jo gjerne slik at de som har litt
    kunnskap/erfaring kan være bedre veiledere enn superspesialistene som
    har lett for å ta det for gitt at eleven behersker de basale
    begrepene.  Det trådløse nettverket er jo bare helt fabelaktig, og
    kommer helt sikkert til å få mange brukere med mindre EDB-kompetanse
    enn det pionerene har. Her er noen momenter som voldet meg hodebry:
    
    1. Jeg var usikker på hvor lang antennekabel jeg trengte. Drev og
    målte opp avstanden fra PC'en og bort dit jeg hadde tenkt å plassere
    antennen.  Det bør kanskje presiseres at antennekabelen skal være så
    kort som mulig, og at den bare skal rekke fra antennen og til
    "mottakerboksen" og at det skal gå en Ethernett-kabel (som godt kan
    være lang) fra mottakeren til PC'en.
    
    2. Det var uproblematisk å kople de ulike delene av Breezecom-utstyret
    sammen, men jeg var helt i villrede om hva jeg skulle gjøre
    etterpå. Det lyste nemlig bare i Power-lampen på SA-boksen. Var
    signalstyrken for dårlig? Her viste det seg at Heath Comm hadde glemt
    å konfigurere SA-boksen til bruk mot UIB-nett. Da dette var gjort,
    begynte det å lyse i WLINK-lampen og i L/M-lampene. Husk å forsikre
    deg om at SA-boksen er konfigurert før du tar den med deg hjem!
    
    3. Men jeg skjønte fortsatt ikke hvordan jeg skulle gå videre. Jeg
    trodde at jeg måtte gjøre noe fra PC'en, "ringe opp" - "logge meg på"
    for å få forbindelse. Så lærte jeg at jeg kunne gå ut i MS-DOS (til
    Windows-katalogen) og "pinge" mot 10.1.1.1 - og dermed få bekreftet at
    jeg "hadde link". En stor aha-opplevelse fikk jeg litt senere da jeg
    oppdaget at jeg også kunne bruke anonym FTP mot vpn-gw.privnett.uib.no
    uten å "ringe opp/logge på" først. Jeg kunne faktisk laste ned filer
    med en fart av 1 Mbps!
    
    4. Jeg plundret litt før jeg fikk installert Microsoft VPN Adapter,
    fant ikke denne da jeg brukte "Legg til" funksjonen under Nettverk i
    Kontrollpanelet. Etter hvert fant jeg ut at dette var en del av
    Windows 98 som ikke var blitt installert. Jeg måtte altså bruke
    funksjonen "Legg til/fjern programvare" først. Når det var gjort, gikk
    resten av installeringen greit.
    
    5. Den største bøygen var imidlertid selve påloggingen til
    VPN-serveren.  Jeg fikk nemlig ingen forbindelse. Det kom
    feilmeldinger: "Feil 629. Du koblet fra maskinen du ringte
    opp. Dobbeltklikk tilkoblingen for å prøve på nytt." Jeg prøvde
    gjentatte ganger å deinstallere/reinstallere nettverket, men det hjalp
    ikke. Problemet ble ikke løst før jeg hadde gått gjennom egenskaper
    til TCP/IP og deaktivert DNS. Denne funksjonen stod nemlig på fra
    tidligere.
    
    --
    
    Hogne Sandvik, MD PhD, General Practitioner, Bergen, Norway
    Hogne.Sandvik@isf.uib.no - http://www.uib.no/isf/people/hogne.htm
    
    


    Bandbredde

    > Jeg skjønner at jeg får tilknytning HELE TIDEN, jeg lurer  
    > på hvilken OVERFØRINGSHASIGHET jeg får / kan regne med, evt
    
    En sender har 1.5 Mbit på deling mellom alle som er tilknyttet den.
    Teoretisk max er dermed 1,5. Hvis alle oppfører seg og ikke driver og
    laster ned masse greier hele tiden vil man i teorien kunne få den
    båndbredden når man sitter og henter noe i noen sekunder.... leser på
    det man har hentet.... så henter noe annet. Hvis man derimot driver og
    laster ned masse greier må vi sette inn struping og da lover jeg ikke
    mer enn isdn hastighet. Hvis man derimot følger spillereglene og
    bruker "anarkitiden" fra 0200 til 0900 til å laste ned større greier
    og ikke gjør tyngre overføringer mellom 0900 og 0200, blir man ikke
    strupt i BÅDE "logge tiden" og anarki tiden. Da kan som sagt få opp
    til 1,5 Mbit overføring over kortere tidsrom.
    
    > om ytre omstendigheter, som regn, har betydning.
         
    Lite eller ingenting.