alt.inf.ua - радиомониторинг в Украине

С целью защиты от взлома в АР не используется интерфейс WWW(выключен), для управления используется CLI под Telnet или MIB для SNMP.
В GL-2454AP используется версия firmware, c помощью которой обеспечивается pureg, т.е. подключение в стандарте 802.11b невозможно. В этом режиме WLAN 802.11b воспринимают излучение WLAN pureg, как немодулированное излучение, т.е. pureg создает минимум помех для WLAN 802.11b и WLAN 802.11b создают минимум помех для pureg. В радиоэфире pureg использует меньшую ширину спектра, чем 802.11b, несмотря на гораздо более высокие скорости передачи в радиоэфире, до 54Mbps. В GL-2454AP выставлена максимальная дальность на 57 километров включительно.

При использовании OS Windows рекомендуется использовать программу PuTTY версии 0.54 и выше для управления посредством Telnet. Заводской логин для Telnet : admin
пароля нет, т.е. вместо ввода символов пароля следует нажать клавишу Enter.

GL-2454AP поставляются в паре, в режиме PtP. Один имеет IP 192.168.1.50, другой - 192.168.1.24. После подключения источника питания эта пара уже сконфигурирована для линка друг с другом, т.е. если подключить антенны и ethernet, то wireless бридж готов к работе.

Контроль за работой wireless бриджа осуществляется при помощи команд :

get matinfo – состояние таблиц бриджа по всем интерфейсам, включая arp таблицу.
get station - отображение параметров интерфейса wlan1 если есть связь с удаленной станцией.
get nf - отображение текущего уровня шума в dBm.

Если включена автоподстройка чувствительности приемника (по умолчанию), уровни RSSI в команде get station отображаются в dBm с учетом шумового фона. Если в этом режиме, обнаруживается помеха с уровнем на 10 dBm выше, чем собственный уровень шумов приемника, то чувствительность приемника будет уменьшена на 10 dB. Таким образом, уровень помехи будет меньше порога чувствительности приемника. Но уровень RSSI будет отображаться на 10 dBm хуже. Т.е. если без помехи отображался уровень, например, -72 dBm то при помехе будет отображаться -82 dBm, поскольку в тракте приемника перестраиваемый аттеньюатор будет включен на затухание 10 dB.

Настройка wireless бриджа осуществляется при помощи команд :

set ssid - установка имени WLAN сети
--новый ssid активируется после команды reboot --

set frequency – установка рабочей частоты (канала), если не задана частота, то будет
отображен весь доступный для использования перечень частот.
--новая frequency активируется после команды reboot --

Количество доступных для использования частот зависит от выбора кода страны, который задется
при помощи команд :
set country
get country

set matstate – изменение режимов бриджевания

Оценка состояния радиоэфира и выбор свободной частоты осуществляется при помощи команд:

find bss -- Find BSS
поиск только тех WLAN которые, могут работать в режиме, который
создаст помехи, с отображением их режимов работы включая
MAC и RSSI в dBm.

Например:

WLAN Access Point wlan1 -> find bss
Traffic will be disrupted during the channel scan
=> BSS'es from the selected wireless mode <=
BSS Type Channel RSSI BSSID SECURITY MODE SSID
AP BSS 2.437 -95 00:03:2f:00:02:02 OFF 802.11g WLAN
AP BSS 2.437 -87 00:03:2f:00:02:01 OFF 802.11g WLAN
Ad-Hoc 2.457 -96 02:00:57:e0:8e:9a OFF 802.11b 123
Ad-Hoc 2.462 -91 02:0c:f1:04:6d:0a OFF 802.11b test
Ad-Hoc 2.462 -98 02:0c:f1:79:c9:b9 WEP 802.11b test
AP BSS 2.472 -89 00:03:2f:03:83:76 OFF 802.11b TEST
AP: 3, Ad-Hoc: 3. Total BSS: 6

find all -- Find All BSS, поиск всех WLAN с отображением их режимов работы включая MAC и RSSI в dBm.

Для ориентировки антенн рекомендуется использовать команду find bss при грубом нацеливании и get station и ping для точной юстировки антены.

Автоматический поиск рабочей частоты по наименьшему уровню шума и помех :
find channel -- Find Available Channel

При использовании команд оценки состояния радиоэфира следует учитывать особенность их выполнения, заключающейся в том, что во время их выполнения производится пассивная/активная проверка всех частот диапазона и во время такой проверки линк с удаленным AP обрывается. Линк с удаленным AP восстанавливается только после завершения выполнения команд оценки состояния радиоэфира. Поэтому рекомендуется использовать эти команды при подключении со стороны ethernet. В случае подключения через wireless интерфейс, возможно неотображение результата выполнения этих команд с удаленной AP.

Значение скорости соединения в радиоэфире (rate) возможно узнать используя :
get rate -- Display Data Rate
Поумолчанию, после смены режимов, rate имеет значение best, т.е. значение rate , его конкретное изменение в меньшую или большую величину будет определятся внутренними настройками параметров “агресивности” которые по умолчанию выставлены на поддержание максимально возможной скорости, в зависимости от уровня помех и уровня RSSI. Реальну величину rate в каждый конкретный момент времени возможно узнать через команду get station. Для дальних линков рекомендуется использовать значение best.
Команда :
set rate best
Если необходимо получить максимально возможную скорость, поскольку при дальних линках сказывается влияние погодных условий, при наихудших погодных условия (дождь со снегом) на радиотрассе может появиться дополнительное затухание в 20dB@2.4GHz на каждые 30 км.

На коротких линках вместо адаптивного значения best возможно использовать фиксированное значение rate,например :
set rate 54
или
set rate 108
Для команды set rate нет необходимости выполнять reboot,
введенное значение исполняется немедленно.

В зависимости от наличия помех и величины RSSI
предельные значения RSSI и rate :
set rate 1 -- Select 1 Mbps RSSI= -97 dBm
set rate 2 -- Select 2 Mbps RSSI= -94 dBm
set rate 5.5 -- Select 5.5 Mbps RSSI= -91 dBm
set rate 11 -- Select 11 Mbps RSSI= -88 dBm
set rate 6 -- Select 6 Mbps RSSI= -90 dBm
set rate 9 -- Select 9 Mbps RSSI= -89 dBm
set rate 12 -- Select 12 Mbps RSSI= -88 dBm
set rate 18 -- Select 18 Mbps RSSI= -87 dBm
set rate 24 -- Select 24 Mbps RSSI= -84 dBm
set rate 36 -- Select 36 Mbps RSSI= -78 dBm
set rate 48 -- Select 48 Mbps RSSI= -75 dBm
set rate 54 -- Select 54 Mbps RSSI= -72 dBm

Т.е. даже на которотких линках, вначале необходимо при set rate best при помощи команды get station узнать реальное текущее значение RSSI, например, если RSSI= -76 dBm то устанавливать возможно только set rate 36 или set rate 24 … т.е. в сторону меньших скоростей.

Если при RSSI= -76 dBm ввести set rate 54 на удаленном AP то линк с ним через wireless будет утрачен и восстановить линк возможно только через etherhet удаленного AP.

GL-2454AP это многофункциональная точка доступа, которая поставляются уже оптимально настроена под режим PtP. Попытки совершенствовать настройки, используя большой набор команд CLI, могут ухудшить оптимальную настройку для режима PtP. Для восстановления оптимальных настроек (FactoryReset) для режима PtP следует в течении не менее 10 сек нажать на кнопку RESET которая расположена на задней стороне корпуса, возле разъема подключения источника питания =5V 1.8A.

После восстановления оптимальных настроек AP будет иметь IP 192.168.1.50 маску 255.255.255.0 и для окончательной настройки выполнить следующую последовательность команд:
set apmode p2p
set SuperG enable
set wdsacl allow 00:XX:XX:XX:XX:XX
reboot

Где 00:XX:XX:XX:XX:XX MAC удаленного AP,
MAC возможно узнать используя команды :
get macaddress
find all
find bss

Включение SuperG в режиме PtP позволяет увеличить реальную пропускную способность за счет механизма ускорения отправки фреймов без занятия дополнительного спектра в эфире. Настройка механизма ускорения отправки пакетов может осуществлятся при помощи:
get burstSeqThreshold -- Display Max Number of frames in a Burst
get burstTime -- Display Burst Time
set burstSeqThreshold -- Set Max Number of frames in a Burst
set burstTime -- Set Burst Time

Если одновременно включить SuperG и wirelessmode 108g :
set SuperG enable -- Enable SuperG Features
set wirelessmode 108g -- 802.11g Turbo

То это, в режиме PtP, позволяет увеличить почти в два раза реальную пропускную способность за счет использования двойной полосы спектра в радиоэфире. Поумолчанию wirelessmode 108g не включена.

После FactoryReset & reboot для исключения дублирования IP, необходимо изменить настройки для IP :
set ipaddr -- Set IP Address
set ipmask -- Set IP Subnet Mask
и если необходимо :
set gateway -- Set Gateway IP Address

Firmware установленное в GL-2454AP может работать через специальный DIAP протокол. При помощи программы DIAP.EXE в случае необходимости возможно узнать и изменить IP Address и IP Subnet Mask из-под произвольной подсети.

Изменение версии firmware производится через tftp при помощи команд :
tftp srvip -- Setup the TFTP Server IP address.
tftp get -- Get a file from TFTP Server.
tftp update -- Update the file to the device.
Используя TFTP Server.

Запрещается увеличивать выходную мощность на величину большую чем 17 dBm, поскольку в этом случае встроенный PA будет работать в нелинейном режиме, что крайне негативно сказывается на возможности устойчиво работать на OFDM т.е. на скорости 24Mbps и выше.

Использование set minimumrate позволяет включать или выключать режим XR, если set minimumrate [0.25 0.5 1x 2x 3] то будет включен режим XR, если в команде set minimumrate указаны обычные скорости то режим XR будет выключен. Узнать работает режим XR или не работает возможно при помощи команды :

WLAN Access Point wlan1 -> get xrbss
No XR Bss on WLAN 1

Включение или выключение режима XR происходит только после команды reboot. Рекомендуется
использовать режим XR только при очень низких уровнях RSSI.

GL-2454AP имеет встроенный help для CLI. Полный перечень команд CLI приведен ниже.

WLAN Access Point login: admin
Password:
Atheros Access Point Rev 3.3.0.156
WLAN Access Point wlan1 -> ?
List of Access Point CLI commands:
config wlan -- config wlanX
connect bss -- connect to bssX
del acl -- Delete Access Control List
del wdsacl -- Delete WDS Access Control List
del key -- Delete Encryption key
find bss -- Find BSS
find channel -- Find Available Channel
find all -- Find All BSS
dhcps help -- Display DHCP Server Command Help
get 11gonly -- Display 11g Only Allowed
get 11goptimize -- Display 11g Optimization Level
get acl -- Display Access Control List
get wdsacl -- Display WDS Access Control List
get wdsap -- Display WDS Access Point
get apmode -- Display AP Mode(runtime)
get aging -- Display Aging Interval
get antenna -- Display Antenna Diversity
get association -- Display Association Table
get authentication -- Display Authentication Type
get autochannelselect -- Display Auto Channel Select
get basisconnect -- Display Basis of Connect Mode
get beaconinterval -- Display Beacon Interval
get burstSeqThreshold -- Display Max Number of frames in a Burst
get burstTime -- Display Burst Time
get bridgelearning -- Get bridge learning status
get calibration -- Display Noise And Offset Calibration Mode
get cckTrigHigh -- Display Higher Trigger Threshold for CCK Phy Errors for ANI Control
get cckTrigLow -- Display Lower Trigger Threshold for CCK Phy Errors for ANI Control
get cckWeakSigThr -- Display ANI Parameter for CCK Weak Signal Detection Threshold
get cipher -- Display Encryption cipher
get config -- Display Current AP Configuration
get countrycode -- Display Country Code
get ctsmode -- Display CTS mode
get ctsrate -- Display CTS rate
get ctstype -- Display CTS type
get dhcpc -- Display DHCP Clinet State
get domainsuffix -- Display Domain Name Server suffix
get dtim -- Display Data Beacon Rate (DTIM)
get enableANI -- Display Adaptive Noise Immunity Control On/Off
get encryption -- Display Encryption Mode
get eth2wlan -- Display Eth2Wlan Broadcast packet filter state
get extendedchanmode -- Display Extended Channel Mode
get firStepLvl -- Display ANI Parameter for FirStepLevel
get fragmentthreshold -- Display Fragment Threshold
get frequency -- Display Radio Frequency (MHz)
get gateway -- Display Gateway IP Address
get groupkeyupdate -- Display Group Key Update Interval (in Seconds)
get hardware -- Display Hardware Revisions
get hostipaddr -- Display Host IP Address
get ipaddr -- Display IP Address
get ipmask -- Display IP Subnet Mask
get key -- Display Encryption Key
get keyentrymethod -- Display Encyrption Key Entry Method
get keysource -- Display Source Of Encryption Keys
get login -- Display Login User Name
get macaddress -- Display Mac address
get minimumrate -- Display Minimum Rate
get nameaddr -- Display IP address of name server
get nf -- Display Noise Floor
get noiseImmunityLvl -- Display ANI Parameter for Noise Immunity Level
get ofdmTrigHigh -- Display Higher Trigger Threshold for OFDM Phy Errors for ANI Control
get ofdmTrigLow -- Display Lower Trigger Threshold for OFDM Phy Errors for ANI Control
get ofdmWeakSigDet -- Display ANI Parameter for OFDM Weak Signal Detection
get power -- Display Transmit Power Setting
get quietAckCtsAllow -- Display if Ack/Cts frames are allowed during quiet period
get quietDuration -- Display Duration of quiet period
get quietOffset -- Display Offset of quiet period into the beacon period
get radiusname -- Display RADIUS server name or IP address
get radiusport -- Display RADIUS port number
get rate -- Display Data Rate
get remoteAp -- Display Remote Ap's Mac Address
get hwtxretries -- Display HW Transmit Retry Limit
get swtxretries -- Display SW Transmit Retry Limit
get rtsthreshold -- Display RTS/CTS Threshold
get shortpreamble -- Display Short Preamble Usage
get shortslottime -- Display Short Slot Time Usage
get sntpserver -- Display SNTP/NTP Server IP Address
get softwareretry -- Display Software Retry
get spurImmunityLvl -- Display ANI Parameter for Spur Immunity Level
get ssid -- Display Service Set ID
get ssidsuppress -- Display SSID Suppress Mode
get station -- Display Station Status
get SuperG -- Display SuperG Feature Status
get systemname -- Display Access Point System Name
get sta2sta -- Display wireless STAs to wireless STAs connect state
get eth2sta -- Display ethernet to wireless STAs connect state
get telnet -- Display Telnet Mode
get timeout -- Display Telnet Timeout
get matinfo -- Display MAT Information
get matstate -- Get MAT Status
get syslog -- Display Syslog Information
get tzone -- Display Time Zone Setting
get uptime -- Display UpTime
get wds -- Display WDS Mode
get wirelessmode -- Display Wireless LAN Mode
get wpaie -- Display current IE of WPA
get wlanstate -- Display wlan state
get xrpoll -- Display XR poll
get xrbss -- Display XR Bss Info
get xrFragmentThreshold -- Display XR fragment threshold
help -- Display CLI Command List
ping -- Ping
reboot -- Reboot Access Point
quit -- Logoff
set 11gonly -- Set 11g Only Allowed
set 11goptimize -- Set 11g Optimization Level
set acl -- Set Access Control List
set wdsacl -- Set WDS List
set aging -- Set Aging Interval
set antenna -- Set Antenna
set apmode -- Set AP Mode
set authentication -- Set Authentication Type
set autochannelselect -- Set Auto Channel Selection
set basisconnect -- Set Basis of Connect Mode
set beaconinterval -- Modify Beacon Interval
set bridgelearning -- Enable/disable bridge learning
set burstSeqThreshold -- Set Max Number of frames in a Burst
set burstTime -- Set Burst Time
set calibration -- Set Calibration Period
set cckTrigHigh -- Set Higher Trigger Threshold for CCK Phy Errors For ANI Control
set cckTrigLow -- Set Lower Trigger Threshold for CCK Phy Errors For ANI Control
set cckWeakSigThr -- Set ANI Parameter for CCK Weak Signal Detection Threshold
set cipher -- Set Cipher
set countrycode -- Set Country Code
set ctsmode -- Set CTS Mode
set ctsrate -- Set CTS Rate
set ctstype -- Set CTS Type
set dhcpc -- Set DHCP Clinet State
set domainsuffix -- Set Domain Name Server Suffix
set dtim -- Set Data Beacon Rate (DTIM)
set enableANI -- Turn Adaptive Noise Immunity Control On/Off
set encryption -- Set Encryption Mode
set extendedchanmode -- Set Extended Channel Mode
set eth2wlan -- Set Eth2Wlan Broadcast packet filter state
set factorydefault -- Restore to Default Factory Settings
set firStepLvl -- Set ANI Parameter for FirStepLevel
set Radio Frequency (MHz) -- Set Fragment Threshold
set frequency -- Set Radio Frequency (MHz)
set gateway -- Set Gateway IP Address
set groupkeyupdate -- Set Group Key Update Interval (in Seconds)
set hostipaddr -- Set Host IP address
set ipaddr -- Set IP Address
set ipmask -- Set IP Subnet Mask
set key -- Set Encryption Key
set keyentrymethod -- Select Encryption Key Entry Method
set keysource -- Select Source Of Encryption Keys
set login -- Modify Login User Name
set matstate -- Set MAT Status
set syslog -- Set sysLog settings
set minimumrate -- Set Minimum Rate
set nameaddress -- Set Name Server IP address
set noiseImmunityLvl -- Set ANI Parameter for Noise Immunity Level
set ofdmTrigHigh -- Set Higher Trigger Threshold for OFDM Phy Errors for ANI Control
set ofdmTrigLow -- Set Lower Trigger Threshold for OFDM Phy Errors for ANI Control
set ofdmWeakSigDet -- Set ANI Parameter for OFDM Weak Signal Detection
set password -- Modify Password
set passphrase -- Modify Passphrase
set power -- Set Transmit Power
set quietAckCtsAllow -- Allow Ack/Cts frames during quiet period
set quietDuration -- Duration of quiet period
set quietOffset -- Offset of quiet period into the beacon period
set radiusname -- Set RADIUS name or IP address
set radiusport -- Set RADIUS port number
set radiussecret -- Set RADIUS shared secret
set rate -- Set Data Rate
set remoteAP -- Set Remote AP's Mac Address
set hwtxretries -- Set HW Transmit Retry Limit
set swtxretries -- Set SW Transmit Retry Limit
set rtsthreshold -- Set RTS/CTS Threshold
set shortpreamble -- Set Short Preamble
set shortslottime -- Set Short Slot Time
set sntpserver -- Set SNTP/NTP Server IP Address
set softwareretry -- Set Software Retry
set spurImmunityLvl -- Set ANI Parameter for Spur Immunity Level
set ssid -- Set Service Set ID
set ssidsuppress -- Set SSID Suppress Mode
set SuperG -- Super G Features
set systemname -- Set Access Point System Name
set sta2sta -- Set wireless STAs to wireless STAs connect state
set eth2sta -- Set ethernet to wireless STAs connect state
set tzone -- Set Time Zone Setting
set wds -- Set WDS Mode
set wep -- Set Encryption Mode
set wlanstate -- Set wlan state
set wirelessmode -- Set Wireless LAN Mode
set xr -- Set XR
set telnet -- Set Telnet Mode
set timeout -- Set Telnet Timeout
timeofday -- Display Current Time of Day
version -- Software version
snmp adduser -- Add User To SNMP Agent
snmp deluser -- Delete User From SNMP Agent
snmp showuser -- Show User In SNMP Agent
snmp setauthkey -- Set User Auth Key
snmp setprivkey -- Set User Private Key
snmp addgroup -- Add User Group
snmp delgroup -- Delete User Group
snmp showgroup -- Show User Group
snmp addview -- Add User View
snmp delview -- Delete User View
snmp showview -- Show User View
snmp addcomm -- Add Communication String
snmp delcomm -- Delete Communication String
snmp showcomm -- Show Communication String
snmp addhost -- Add Host To Notify List
snmp delhost -- Delete Host From Notify List
snmp showhost -- Show Host In Notify List
snmp authtrap -- Set Auth Trap Status
snmp sendtrap -- Send Warm Trap
snmp load_default -- Load SNMP Default Setting
tftp get -- Get a file from TFTP Server.
tftp uploadtxt -- Upload the configuration of the device to TFTP Server.
tftp srvip -- Setup the TFTP Server IP address.
tftp update -- Update the file to the device.
tftp info -- Information about the TFTPC setting.