So ist es, mein Desktop hat kein WLAN.
OK, dann poste vom Laptop:
sudo iwlist wlan0 scan | grep -i cell
Anmeldungsdatum: Beiträge: 13893 |
OK, dann poste vom Laptop: sudo iwlist wlan0 scan | grep -i cell |
Supporter, Wikiteam
(Themenstarter)
Anmeldungsdatum: Beiträge: 8564 |
mediom@mediom-N73SV:~$ sudo iwlist wlan0 scan | grep -i cell Cell 01 - Address: 2E:C6:8E:A3:E2:A4 Cell 02 - Address: 46:D2:44:1C:52:7D Cell 03 - Address: 5C:49:79:69:FC:39 Cell 04 - Address: C0:25:06:B9:8A:71 Cell 05 - Address: 50:7E:5D:4F:83:86 Cell 06 - Address: D0:FF:98:E7:C9:70 Cell 07 - Address: D0:FF:98:E7:C9:71 Cell 08 - Address: 78:54:2E:4C:92:24 Cell 09 - Address: 78:94:B4:38:4B:88 Cell 10 - Address: 78:94:B4:38:4B:89 Cell 11 - Address: 00:26:F2:A6:59:39 Cell 12 - Address: 00:1A:2A:73:CB:EF Cell 13 - Address: 44:32:C8:A1:58:A2 Cell 14 - Address: DC:EF:09:B4:BA:B8 Cell 15 - Address: D4:6E:0E:D3:D0:BC Cell 16 - Address: 30:B5:C2:A1:24:13 Cell 17 - Address: 90:5C:44:A5:82:90 Cell 18 - Address: 92:5C:14:A5:82:90 Cell 19 - Address: A8:D3:F7:31:C2:90 mediom@mediom-N73SV:~$ |
Anmeldungsdatum: Beiträge: 13893 |
Cell 01 - Address: 2E:C6:8E:A3:E2:A4 Cell 05 - Address: 50:7E:5D:4F:83:86 Dein Laptop ist z. Zt. mit dem Repeater verbunden (siehe die Ausgabe von "iwconfig") und das gelb Markierte zeigt deinen Router als AP. |
Supporter, Wikiteam
(Themenstarter)
Anmeldungsdatum: Beiträge: 8564 |
Hallo lubux, ich habe den Scan in eine Datei umgeleitet und dort noch einmal gesucht; ich finde dort auch meine ESSID 2mal. Das kann ich jetzt überhaupt nicht verstehen. Diese Mac- Adr. 50:7E:5D:4F:83:86 ist da die des Speedport WLAN. Was ist das für eine aus Cell 01 ❓ Cell 01 - Address: 2E:C6:8E:A3:E2:A4 Channel:11 Frequency:2.462 GHz (Channel 11) Quality=70/70 Signal level=-33 dBm Encryption key:on ESSID:"Das_ist_meiner" Cell 03 - Address: 50:7E:5D:4F:83:86 Channel:11 Frequency:2.462 GHz (Channel 11) Quality=58/70 Signal level=-52 dBm Encryption key:on ESSID:"Das_ist_meiner" kleinerer Pegel in Cell 03 (viel naher am Laptop) |
Anmeldungsdatum: Beiträge: 13893 |
Das ist dein Repeater. Dein laptop macht roaming. Das Signal -33 ist besser als -52. BTW: Wer hat das Wifi deines Laptops konfiguriert? |
Supporter, Wikiteam
(Themenstarter)
Anmeldungsdatum: Beiträge: 8564 |
|
Anmeldungsdatum: Beiträge: 13893 |
Die BSSID (WLAN-MAC-Adresse) von deinem Repeater. |
Supporter, Wikiteam
(Themenstarter)
Anmeldungsdatum: Beiträge: 8564 |
|
Anmeldungsdatum: Beiträge: 13893 |
Naja, der Netgear wird neben der BSSID, auch noch andere MAC-Adressen haben, ... so wie dein Speedport auch mehrere hat. |
Supporter, Wikiteam
(Themenstarter)
Anmeldungsdatum: Beiträge: 8564 |
|
Anmeldungsdatum: Beiträge: 13893 |
In dem Du mit tcpdump, das rekeying (EAPOL) zwischen deinem Repeater und deinem Laptop sniffst. EDIT: Evtl. kannst Du EAPOL (evtl. zusätzlich als 4-way-handshake) auch sniffen, wenn Du mit dem Laptop ein roaming-Vorgang (d. h. Wechsel vom Repeater zum Router und zurück) erzwingst. |
Supporter, Wikiteam
(Themenstarter)
Anmeldungsdatum: Beiträge: 8564 |
Da betrete ich absolutes Neuland. Soweit: leider komme ich nur bis dahin, wie die Chips oder die Einrichtung heißt ❓ ❓ ❓ 2E-C6-8E aus dem iwconfig ist nicht in der Herstellerlist 28-C6-8E (hex) NETGEAR 28-C6-8E-A3-E2-A4 NETGEAR = was auch immer. |
Anmeldungsdatum: Beiträge: 13893 |
Versuch mal auf deinem Laptop, über einen Zeitraum von mind. 2 Stunden: sudo tcpdump -c 10 -vvveni wlan0 ether proto 0x888e
|
Supporter, Wikiteam
(Themenstarter)
Anmeldungsdatum: Beiträge: 8564 |
Hallo lubux,
Für mich eine neuer Erkenntnis (Teil gelb). Wann jetzt der Ersatzfall eintritt weiß ich (noch) nicht. Kann es sein, das in der mediom@mediom-N73SV:~$ iwconfig eth0 no wireless extensions. lo no wireless extensions. wlan0 IEEE 802.11 ESSID:"Das_ist_meiner" Mode:Managed Frequency:2.462 GHz Access Point: 2E:C6:8E:A3:E2:A4 Bit Rate=90 Mb/s Tx-Power=15 dBm Retry short limit:7 RTS thr:off Fragment thr:off Power Management:off Link Quality=63/70 Signal level=-47 dBm Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0 Tx excessive retries:2 Invalid misc:201 Missed beacon:0 mediom@mediom-N73SV:~$ mediom@mediom-N73SV:~$ sudo tcpdump -c 10 -vvveni wlan0 ether proto 0x888e [sudo] Passwort für mediom: tcpdump: listening on wlan0, link-type EN10MB (Ethernet), capture size 262144 bytes 12:05:13.917590 50:7e:5d:4f:83:86 > 74:2f:68:56:a3:3b, ethertype EAPOL (0x888e), length 135: EAPOL key (3) v1, len 117 12:05:13.917872 74:2f:68:56:a3:3b > 50:7e:5d:4f:83:86, ethertype EAPOL (0x888e), length 135: EAPOL key (3) v1, len 117 12:05:13.922226 50:7e:5d:4f:83:86 > 74:2f:68:56:a3:3b, ethertype EAPOL (0x888e), length 169: EAPOL key (3) v1, len 151 12:05:13.922311 74:2f:68:56:a3:3b > 50:7e:5d:4f:83:86, ethertype EAPOL (0x888e), length 113: EAPOL key (3) v1, len 95 12:07:13.825676 2e:c6:8e:a3:e2:a4 > 74:2f:68:56:a3:3b, ethertype EAPOL (0x888e), length 113: EAPOL key (3) v2, len 95 12:07:13.826205 74:2f:68:56:a3:3b > 2e:c6:8e:a3:e2:a4, ethertype EAPOL (0x888e), length 135: EAPOL key (3) v1, len 117 12:07:13.829723 2e:c6:8e:a3:e2:a4 > 74:2f:68:56:a3:3b, ethertype EAPOL (0x888e), length 169: EAPOL key (3) v2, len 151 12:07:13.830025 74:2f:68:56:a3:3b > 2e:c6:8e:a3:e2:a4, ethertype EAPOL (0x888e), length 113: EAPOL key (3) v1, len 95 12:20:50.991935 2e:c6:8e:a3:e2:a4 > 74:2f:68:56:a3:3b, ethertype EAPOL (0x888e), length 113: EAPOL key (3) v2, len 95 12:20:50.992123 74:2f:68:56:a3:3b > 2e:c6:8e:a3:e2:a4, ethertype EAPOL (0x888e), length 135: EAPOL key (3) v1, len 117 10 packets captured 10 packets received by filter 0 packets dropped by kernel mediom@mediom-N73SV:~$ Was ich aus dem Ergebnis entnehme: Die ersten vier Zeilen entsprechen meinem Verständnis. Es sind die MAC- Adr. der Cleins des Speedport WLAN und der des Laptop WLAN. Was den Wechsel ab 12:07:13.826205 verursacht und jetzt der Access Point 2E:C6:8E:A3:E2:A4 verwendet wird, der auch mit Wer, wo oder was ist dieser Access Point 2E:C6:8E:A3:E2:A4 ❓ |
Anmeldungsdatum: Beiträge: 13893 |
Ja, das wird so sein. 12:05:13.917590 50:7e:5d:4f:83:86 > 74:2f:68:56:a3:3b, ethertype EAPOL (0x888e), length 135: EAPOL key (3) v1, len 117 12:05:13.917872 74:2f:68:56:a3:3b > 50:7e:5d:4f:83:86, ethertype EAPOL (0x888e), length 135: EAPOL key (3) v1, len 117 12:05:13.922226 50:7e:5d:4f:83:86 > 74:2f:68:56:a3:3b, ethertype EAPOL (0x888e), length 169: EAPOL key (3) v1, len 151 12:05:13.922311 74:2f:68:56:a3:3b > 50:7e:5d:4f:83:86, ethertype EAPOL (0x888e), length 113: EAPOL key (3) v1, len 95 4-way-handshake (Anmeldung) zwischen Client und WLAN-Router 12:07:13.825676 2e:c6:8e:a3:e2:a4 > 74:2f:68:56:a3:3b, ethertype EAPOL (0x888e), length 113: EAPOL key (3) v2, len 95 12:07:13.826205 74:2f:68:56:a3:3b > 2e:c6:8e:a3:e2:a4, ethertype EAPOL (0x888e), length 135: EAPOL key (3) v1, len 117 12:07:13.829723 2e:c6:8e:a3:e2:a4 > 74:2f:68:56:a3:3b, ethertype EAPOL (0x888e), length 169: EAPOL key (3) v2, len 151 12:07:13.830025 74:2f:68:56:a3:3b > 2e:c6:8e:a3:e2:a4, ethertype EAPOL (0x888e), length 113: EAPOL key (3) v1, len 95 4-way-handshake (Anmeldung) zwischen Client und Repeater, 2 Minuten _später_ in der Folge von roaming. 12:20:50.991935 2e:c6:8e:a3:e2:a4 > 74:2f:68:56:a3:3b, ethertype EAPOL (0x888e), length 113: EAPOL key (3) v2, len 95 12:20:50.992123 74:2f:68:56:a3:3b > 2e:c6:8e:a3:e2:a4, ethertype EAPOL (0x888e), length 135: EAPOL key (3) v1, len 117 rekeying zwischen Client und Repeater, Leider hast Du tcpdump zu früh gestoppt.
Zum x-ten mal, es ist dein Repeater. |