LAN板とソレ以外の日々

BRC-W108G-PKで RADIUS弄りヽ(´ー｀)ノ無線LAN

無線LAN環境のテストという理由をつけてBRC-W108G購入(´ー｀)108Mbps。
マニュアルに記述が少なかったので多少不安はありましたが PPTPクライアント設定や 802.1x+RADIUS設定も とりあえずｲｹてるようなので安心(´ー｀)以下 tcpdumpして確認：

        Access Request (1), id: 0x03, Authenticator: 1cab794f89b9f7076c5c0a89735a678f
          Username Attribute (1), length: 15, Value: MS-1013\admin
            0x0000:  4d53 2d31 3031 335c 6164 6d69 6e
          Calling Station Attribute (31), length: 19, Value: 00-13-d3-68-a1-fc
            0x0000:  3030 2d31 332d 6433 2d36 382d 6131 2d66
            0x0010:  63
          EAP Message Attribute (79), length: 20, Value: ..
            0x0000:  0201 0012 014d 532d 3130 3133 5c61 646d
            0x0010:  696e
          Framed MTU Attribute (12), length: 6, Value: 1287
            0x0000:  0000 0507
          NAS IP Address Attribute (4), length: 6, Value: 192.168.1.1
            0x0000:  c0a8 0101
          NAS Port Attribute (5), length: 6, Value: 0
            0x0000:  0000 0000
          NAS Port Type Attribute (61), length: 6, Value: Wireless - IEEE 802.11
            0x0000:  0000 0013
          Message Authentication Attribute (80), length: 18, Value: w...2k..|.2...O
            0x0000:  77e0 99a8 326b 1698 7cc1 3280 0b90 8a4f
        0x0000:  4500 0090 5c9c 4000 4011 29ea c0a8 1908  E...\.@.@.).....
        0x0010:  c0a8 197e 0407 0714 007c aec9 0103 0074  ...~.....|.....t
        0x0020:  1cab 794f 89b9 f707 6c5c 0a89 735a 678f  ..yO....l\..sZg.
        0x0030:  010f 4d53 2d31 3031 335c 6164 6d69 6e1f  ..MS-1013\admin.
        0x0040:  1330 302d 3133 2d64 332d 3638 2d61 312d  .00-13-d3-68-a1-
        0x0050:  6663 4f14 0201 0012 014d 532d 3130 3133  fcO......MS-1013
        0x0060:  5c61 646d 696e 0c06 0000 0507 0406 c0a8  \admin..........
        0x0070:  0101 0506 0000 0000 3d06 0000 0013 5012  ........=.....P.
        0x0080:  77e0 99a8 326b 1698 7cc1 3280 0b90 8a4f  w...2k..|.2....O

とりえあず吐いてはくれてるようですね。ただ 802.1x対応じゃないクライアントの場合にどうするか？ってのが悩みの種です…。
とりあえず アドレスは何か呉れてやって、ルータをPPTPで接続した先で一括してiptablesあたりで filterしてしまうか？って方法も在るには在りますが ｲﾏｲﾁ美しくないかな～とか。

ついでに routing必要な箱がバリバリ増えてきたので GNU Zebra入れて回ったり、Windows箱に RIPリスナ入れたり。 bridge組んでる2箱で 変なroute流してしまって一瞬大変慌てたりしましたが良好ヽ(´ー｀)ノ

]$  netstat -nr|wc
     15     116    1106

結構複雑になってまいりました。
PPTPサーバとして：
http://public.planetmirror.com/pub/mppe/pptpd-1.1.3-1.src.rpm 入れたり。 modulesで ip_greと ppp 入れるの忘れて悩んだりとかなんとか(´ー｀)以上覚え書き。
Posted by minemaz at 2006年01月16日 10:17