Router, WiFi, AP Mode i inne.

[Dawidek]

Zadziała, zadziała router będzie wtedy przeźroczysty tak jak admin sobie tego życzył. Sam jestem adminem i stosuje dokładnie te routerki w podany sposób i jest ok. Pisząc "ustawiasz LAN" mam namyśli oczywiście ustawienia na routerze.

[Majek]

Jeżeli tak, to się nie sprzeczam. Ale tak na zdrowy rozum, to przecież będzie inna podsieć. Z 24-bitową maską.

[Dawidek]

Zgadza się, bo router nie ma być widoczny w tej warstwie sieci. Zadziała wtedy jak switch, połączy podsieć podpiętą po kablu z kompem który połączy się via wifi.

[Majek]

A da się go wtedy np. spingować z poziomu podsieci 192.168.0.0/16? Chyba nie, bo urządzenia nie mają pojęcia, że istnieje coś szerszego poza ich podsiecią. Dobrze kombinuję?

[Dawidek]

Dokładnie tak. Żeby go ponownie skonfigurować trzeba ręcznie sobie ustawić adres z tej podsieci i będzie można się na niego dostać. Adminowi chodzi o to, żeby nie zajmować adresów w jego podsieci zbędnymi urządzeniami.

[Majek]

Trochę bzdura, bo przy 16-bitowej masce ma 65 tyś adresów do dyspozycji dla jednej podsieci. Wątpię, żeby do 1/100 dobił...

[Dawidek]

Klient mógłby sobie ustawić IP które później zostanie przypisane przez DHCP komuś innemu i problem gotowy, później szukaj sobie gdzie jest to urządzenie.

[ku6i]

Tak samo nie rozumiem za bardzo, o co chodzi z tym rejestrowaniem urządzenia. Przypuszczam, że chodzi o przypisywanie statycznego IP po adresie sprzętowym urządzenia. Czyli to, o czym pisałem wyżej.

Tak. Rejestracja polega na przypisaniu konkretnego użytkownika do konkretnego MACa i przypisaniu mu przez "magiczne skrzynki w serwerowni" stałego IP (tzn. normalne wszyscy mają włączone DHCP a dostają stale ten sam IP).

Router nie powinien być konfigurowany dynamicznie, tylko mieć IP na sztywno wpisany, natomiast wszystkie urządzenia, które będą poprzez AP się przyłączać do sieci powinny mieć przydzielany adres dynamicznie,a kryterium tego przydzielenia będzie adres MAC. Chodzi o to, żeby nie mógło podłączyć się do sieci żadne urządzenie, któego adres MAC nie będzie na liście upoważnionych do otrzymania adresu IP, tak w uproszczeniu mówiąc.

Nie. Przecież w jednym z maili zamieszczonych tutaj mam wyraźnie napisane, że komputery podpięte i po kablu i poprzez WiFi do mojego TP-Linka mają dostawać IP statyczne a nie poprzez DHCP.

Ustawiasz w LAN np. 192.168.100.100 taka daleka, bezpieczna podsieć, z maską 255.255.255.0, wyłączasz DHCP i tyle, konfigurujesz ewentualnie szyfrowanie dla wifi.
Łączysz się kompem z routerem i dostajesz adres z podsieci akademickiej. Pamiętaj tylko, że jeśli przyznają IP po adresie MAC i wcześniej miałeś po kablu to jest on inny niż karty sieciowej wifi.
No i kabel podpinasz oczywiście do routera pod lan, a nie czasem pod wan.

Ok. To by się nawet pokrywało z informacjami które zalinkowałem/zacytowałem.

Podsumowując:
0. Zrzut poglądowy (przed konfigurowaniem): http://student.agh.edu.pl/~kubiaks/d..._link/scr3.jpg
1. http://student.agh.edu.pl/~kubiaks/d..._link/scr4.jpg nadaję routerowi statyczny IP: 192.168.100.100 maskę zostawiam w spokoju
2. Ustawienie WiFi: http://student.agh.edu.pl/~kubiaks/d..._link/scr5.jpg ustawiam statyczne IP, adres IP: 192.168.100.100, maska: 255.255.255.0 ? (tutaj mam najwięcej wątpliwości)
3. Ustawienia WiFi c.d: http://student.agh.edu.pl/~kubiaks/d..._link/scr6.jpg ssid, kraj, kanał, rozgłaszanie ssid, szyfrowanie - wiadomo, nie zaznaczam "Enable Bridges" (opis opcji po prawej stronie screena)?
4. DHCP: http://student.agh.edu.pl/~kubiaks/d..._link/scr7.jpg wyłączam, reszta bez zmian?
5. Firewall: http://student.agh.edu.pl/~kubiaks/d..._link/scr8.jpg jest sens włączać jeśli mam software'owy na PCie?
6. Zdalna administracja routerem: http://student.agh.edu.pl/~kubiaks/d..._link/scr9.jpg coś tutaj ustawić?
7. Podpinam kabel "z gniazdka" do 1. złącza LAN (nie WAN!) w routerze
8. Konfiguruję PCta ustawiając mu statycznie IP: 192.168.1.100 i maskę 255.255.255.0, podpinam kabel sieciowy między PCtem a 2. złączem LAN w routerze
9. Konfiguruję komórkę identycznie jak PCta (za wyjątkiem WiFi, tutaj to będzie 192.168.1.1) + SSID i klucz WPA2, łączę się z routerem poprzez WiFi

Wszystkie kroki są ok, czy coś namieszałem?

Dokładnie tak. Żeby go ponownie skonfigurować trzeba ręcznie sobie ustawić adres z tej podsieci i będzie można się na niego dostać. Adminowi chodzi o to, żeby nie zajmować adresów w jego podsieci zbędnymi urządzeniami.

Rozumiem, że po ww. skonfigurowaniu nie będę mógł się dostać do routera, tak? Tak więc żeby móc w nim pogrzebać jakie IP i maskę będę musiał ustawić na PCie żeby móc coś zmienić w konfiguracji TP-Linka?

Klient mógłby sobie ustawić IP które później zostanie przypisane przez DHCP komuś innemu i problem gotowy, później szukaj sobie gdzie jest to urządzenie.

No tak, ponoć za podpięcie routera z włączonym DHCP admin własnoręcznie urywa ... głowę Zalecanym sprzętem do podziału łącza po kablu jest switch, nie router.

[Dawidek]

Pkt 2 to WAN a nie WLAN, nie myl tego. Tam nie ustawiasz nic, jest to konfiguracja zewnętrznego łącza internetowego i nie interesuje Cię to.
Bridges nie zaznaczaj
Firewall odpuść.
To jaki ip ustawiasz na kompie to już nie wiem jak Ci admin kazał, jaki miałeś adres do tej pory na kablu?.

[ku6i]

Ok, dzięki za wyjaśnienie. Jako takiego "ustawiania nie było", chodziło poprzez DHCP. Dotychczasowy IP PCta: 192.168.216.143

C:\Users\Ku6i>ipconfig/all

Konfiguracja IP systemu Windows

   Nazwa hosta . . . . . . . . . . . : Blaszok
   Sufiks podstawowej domeny DNS . . :
   Typ węzła . . . . . . . . . . . . : Hybrydowy
   Routing IP włączony . . . . . . . : Nie
   Serwer WINS Proxy włączony. . . . : Nie
   Lista przeszukiwania sufiksów DNS : ds16.agh.edu.pl

Karta Ethernet Połączenie lokalne 2:

   Sufiks DNS konkretnego połączenia : ds16.agh.edu.pl
   Opis. . . . . . . . . . . . . . . : Karta D-Link DFE-530TX PCI Fast Ethernet
(popr.A)
   Adres fizyczny. . . . . . . . . . : 00-05-5D-A1-6C-77
   DHCP włączone . . . . . . . . . . : Tak
   Autokonfiguracja włączona . . . . : Tak
   Adres IPv4. . . . . . . . . . . . . : 192.168.216.143(Preferowane)
   Maska podsieci. . . . . . . . . . : 255.255.248.0
   Dzierżawa uzyskana. . . . . . . . : 24 listopada 2010 17:33:00
   Dzierżawa wygasa. . . . . . . . . : 24 listopada 2010 22:32:57
   Brama domyślna. . . . . . . . . . : 192.168.216.1
   Serwer DHCP . . . . . . . . . . . : 192.168.216.2
   Serwery DNS . . . . . . . . . . . : 192.168.216.2
                                       149.156.96.9
   NetBIOS przez Tcpip . . . . . . . : Włączony

Karta Ethernet Połączenie lokalne:

   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Kontroler sieci NVIDIA nForce
   Adres fizyczny. . . . . . . . . . : 00-1A-4D-80-DA-FA
   DHCP włączone . . . . . . . . . . : Tak
   Autokonfiguracja włączona . . . . : Tak

Karta tunelowa isatap.{EF331DEC-DCF3-4B99-AD12-8EC13DC12843}:

   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak

Karta tunelowa isatap.ds16.agh.edu.pl:

   Stan nośnika . . . .  . . . . . . .: Nośnik odłączony
   Sufiks DNS konkretnego połączenia : ds16.agh.edu.pl
   Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP #2
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak

Karta tunelowa Teredo Tunneling Pseudo-Interface:

   Sufiks DNS konkretnego połączenia :
   Opis. . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP włączone . . . . . . . . . . : Nie
   Autokonfiguracja włączona . . . . : Tak
   Adres IPv6. . . . . . . . . . . . : 2001:0:5ef5:79fd:2460:3950:3f57:2770(Pref
erowane)
   Adres IPv6 połączenia lokalnego . : fe80::2460:3950:3f57:2770%14(Preferowane)

   Brama domyślna. . . . . . . . . . : ::
   NetBIOS przez Tcpip . . . . . . . : Wyłączony

C:\Users\Ku6i>