Ces pages devrait vous permettre de configurer les bornes présentes au U1, U2 et U4.

Tout d'abord les généralités à connaître à propos des bornes wifi U1, U2 et U4: Vous aurez besoin de :

login : root
mdp   : adminWifi2010

Deux options s’apprêtent à vous pour vous connecter sur une borne wi-fi:

1- La borne wi-fi est connectée au réseau, cas dans lequel vous pouvez y accéder soit en HTTP soit en SSH. Dans les deux cas, vous aurez besoin de l'adresse de la borne en question (cf. Adresses IP des bornes wi-fi), et d'un accès au VPN de MiNET (en tunnel openVPN obligatoirement pour le HTTP)

2- Vous récupérer la borne wi-fi et vous vous connectez directement via câble ethernet sur les interfaces ethernet LAN 2 ou 3. Pour ca, votre interface dans le PC doit utiliser dot1Q avec la VLAN de Management (Vlan 14)

La configuration des bornes wi-fi se fait très bien grâce à l'interface web (Vous devez avoir accès au VPN MiNET via tunnel openVPN), ou par ligne de commande si vous êtes un gourou du terminal (un accès SSH sur le VPN MiNET suffit).

Le firmware dd-wrt a plein de choses et features. En ce moment, on utilise la version …

Pour cette version, les paramétrés typiques a configurer sont:

• Port 2 LAN en TRUNK dot1Q, VLANS 1,14,6,15.
• Autres ports LAN en ACCESS VLAN 1 (192.168.1.1)
• Interface Bridge dans la VLAN14, ici l'adress IP de management.
• 2 WLANs 2.4 GHz avec les SSID “MiNET” et “MiNET_Registering”. Canal et puissance ajustés.
• 2 WLANs 5 GHz avec les SSID “MiNET_HD”. Canal et puissance en auto.
• Firewall activé, blockage P2P.
• SNMP v2c, Community pour adh (pas de community default).
• Access SSH, pas Telnet.
• JFFS2 activé.

Pour mieux monitors les valeurs sur la Wifi des bornes DD-WRT, on utilise les capacités Linux pour faire notre propre parti de la SNMP MIB

Originalement, les bornes ont un Script Bash que prends quelques donnés a partir des commands et les met dans la MIB. Comme ca, chaque foi que un SNMP GET specifique arrive, le script est executé et les donnés sont retournés dans la reponse SNMP

Lien pour configurer le snmpd Linux

Alors, on adjust le script pour notre config specifique a fin de creer un table SNMP comme ca:

• .1.3.6.1.4.1.2021.255.1 Table pour chaque WLAN {wl0.1 wl0.2 wl1.1}, pour obtenir le SSID et les Numero des clients connectés

• .1.3.6.1.4.1.2021.255.2 Table pour chaque Radio {eth1 eth2}, pour obtenir la MAC, le Canal, la Puisssance et le niveau de Bruit.

Pour savoir comment remplir la table SNMP, les commands necessaires, on utilise la doc DD-WRT Commands DD-WRT

Le script wl_snmp.sh est dans le GitLab, Divers/Wifi_dd-wrt

Mais, plus importante, pour avoir un espace pour écrire les fichier, on doit activer le file-system JFFS2.

Pour l'activer, on peut utiliser l'interface HTTP ou la console

nvram set jffs_mounted=1
nvram set enable_jffs2=1
nvram set sys_enable_jffs2=1
nvram set clean_jffs2=1
nvram set sys_clean_jffs2=1
nvram commit
reboot

Pour mettre le script au travail, alors, il faut:

• Avoir la borne avec JFFS2
• Copier le script via SSH or SCP to /jffs/snmp/wl_snmp.sh, /jffs/snmp/snmpd.conf
• Executer dans la borne, par SSH

nvram set snmpd_enable=0
nvram set rc_startup=" snmpd -c /jffs/snmp/snmpd.conf "
nvram commit
reboot

Tester après avec un snmpwalk

Il arrive parfois que des bornes wi-fi ne fonctionnent plus (suite à une coupure d'électricité par exemple), et on doit procéder à leur restauration.

Pour partir de la bonne config, il suffit de se connecter, par VPN, dans l'interface Web d'une borne que marche, aller sur “Administration” et télécharger le backup de la config. On peut éditer cette fichier avec le nom et l'adresse IP de la borne a récupérer (Adresses IP des bornes wi-fi), ou on édite à la main après, dans l'interface web de la borne récupérée.

Après avoir apporté la borne prés de votre PC, il faut faire d'abbord le reset 30-30-30. Appuyer sur le bouton reset 30 seconds avec la borne allumée, éteindre la borne et retenir le bouton 30 seconds, allumer la borne et encore retenir le bouton Reset pour 30 seconds. Après ca, la borne aura la config default, avec l'adresse IP 192.168.1.1, sans VLANs.

Puis on se connecte en HTTP sur la borne en question, on va dans l'onglet Administation > Backup, sélectionner le fichier de conf et cliquer sur “Restore”.

Après quelques minutes, on met l'interface du PC avec dot1Q dans la VLAN management, une adresse IP de la VLAN 14 et on essaie de faire ping et accéder par HTTP l'adresse IP de la borne récupéré. Sinon, on utilise le SW du local pour tester

Pour tester si la borne marche après une restauration sans rien toucher dans votre PC, vous devez modifier la configuration d'un des ports du switch du local. Connectez-vous sur le switch du local, et passez en mode enable.

> enable

On passe en mode configuration terminal, et on remet la configuration du port en question par défaut (ici port 4 par exemple)

> configure terminal
> default interface GigabitEthernet 1/0/4

On rentre dans le mode de configuration du port 4 et on lui passe la configuration suivante:

> interface GigabitEthernet 1/0/4
> switchport trunk allowed vlan 6,14,15
> switchport mode trunk
> spanning-tree portfast

Il ne vous reste qu'à brancher la borne sur le port que vous venez de configurer et voir si vous avez les bons logs adh5 quand vous vous connectez dessus.