WLAN-Client connected aber nicht pingbar

Forum zu den aktuellen LANCOM Wireless Accesspoint Serien

Moderator: Lancom-Systems Moderatoren

Antworten
cguenther
Beiträge: 17
Registriert: 07 Aug 2016, 10:03

WLAN-Client connected aber nicht pingbar

Beitrag von cguenther »

Hallo,

folgendes Setup: 4006 kontrolliert 6 APs: 1311, 452 etc.. Alles gut, bis auf... einen Client, ein Gerät zur Lichtsteuerung (JBMedia LightManager). Das Gerät hat im direkten Erstsetup eine IP zugewiesen bekommen und dann die SSID, in die verbunden werden soll.

1. Problem: Der Client ist faktisch nicht ansprechbar. Selbst per Ping von dem AP auf dem er angemeldet ist - nichts.
2. Problem: Es dauert Minuten, bis im Trace tatsächlich die IP des Client angezeigt wird.

[WLAN-STATUS] 2018/04/29 15:19:55,157 Devicetime: 2018/04/29 15:19:59,760
[WLAN-1-5] Rx auth req from station 00:1e:c0:24:af:bd (Microchip 24:af:bd): : Seq 13 Retry 0 LastSeq 12

[WLAN-STATUS] 2018/04/29 15:19:55,157 Devicetime: 2018/04/29 15:19:59,760
[WLAN-1-5] Authenticated WLAN station 00:1e:c0:24:af:bd (Microchip 24:af:bd): algorithm is open-system

[WLAN-STATUS] 2018/04/29 15:19:55,157 Devicetime: 2018/04/29 15:19:59,766
[WLAN-1-5] Associated WLAN station 00:1e:c0:24:af:bd (Microchip 24:af:bd)

[WLAN-STATUS] 2018/04/29 15:19:55,212 Devicetime: 2018/04/29 15:19:59,819
[WLAN-1-5] Key handshake with peer 00:1e:c0:24:af:bd (Microchip 24:af:bd) successfully completed

[WLAN-STATUS] 2018/04/29 15:19:55,212 Devicetime: 2018/04/29 15:19:59,819
[WLAN-1-5] Connected WLAN station 00:1e:c0:24:af:bd (Microchip 24:af:bd)

[WLAN-STATUS] 2018/04/29 15:22:50,220 Devicetime: 2018/04/29 15:22:54,834
[WLAN-1-5] Determined IPv4 address for station 00:1e:c0:24:af:bd (Microchip 24:af:bd): 192.168.1.171

IP des AP ist 192.168.1.31

root@AP_WOHNZIMMER:/
> ping 192.168.1.31

56 Byte Packet from 192.168.1.31 seq.no=0 time=0.073 ms
56 Byte Packet from 192.168.1.31 seq.no=1 time=0.079 ms
56 Byte Packet from 192.168.1.31 seq.no=2 time=0.082 ms

---192.168.1.31 ping statistic---
56 Bytes Data, 3 Packets transmitted, 3 Packets received, 0% loss

root@AP_WOHNZIMMER:/
> ping 192.168.1.1

56 Byte Packet from 192.168.1.1 seq.no=0 time=1.585 ms
56 Byte Packet from 192.168.1.1 seq.no=1 time=0.869 ms
56 Byte Packet from 192.168.1.1 seq.no=2 time=1.408 ms

---192.168.1.1 ping statistic---
56 Bytes Data, 3 Packets transmitted, 3 Packets received, 0% loss

root@AP_WOHNZIMMER:/
> ping 192.168.1.171

---192.168.1.171 ping statistic---
56 Bytes Data, 5 Packets transmitted, 0 Packets received, 100% loss

root@AP_WOHNZIMMER:/

Stationstabelle
Index 1
AID 1
Interface WLAN-1
Netzwerk 5
VLAN-Id 0
Idle-Timeout 860
Phy-Signal 95
MAC-Adresse 001ec024afbd
Benutzername
Identifikation
DHCP-Hostname LMAIR
Tx-Bytes 3434
Rx-Bytes 954
Durchsatz 0 B
Max.-Durchsatz 234 B
Tx-Pakete 28
Rx-Pakete 17
Tx-Fehler 0
Total-Wiederholungen 11
Tx-Limit 0
Rx-Limit 0
Status Verbunden
MAC-Pruefung keine
Letztes-Ereignis Ueberwachung
Letzter-Fehler Keines
Betriebsart 11g
Tx-Rate 54M
Tx-MCS 255
Tx-Kanalbreite 20MHz
Tx-kurzes-GI nein
Rx-Rate 54M
Rx-MCS 255
Rx-Kanalbreite 20MHz
Rx-kurzes-GI nein
Eff.-Tx-Rate 54
Eff.-Rx-Rate 54
WPA-Version WPA2
QoS nein
Schluesseltyp AES-CCM
WPA2-Schluessel-Management Standard
Gesch.-Mgmt-Frames nein
Schnelles-Roaming nein
Power-Saving inaktiv
SM-PwrSave inaktiv
APSD nein
Listen-Intervall 4
Verb.-Zeit 1148
Kanal-Bandbreiten 20MHz
40MHz-Koexistenz nein
Max.-A-MSDU-Laenge 0
Max.-A-MPDU-Laenge 0
40MHz-Intolerant nein
20MHz-verlangt nein
Kurze-Praeambel nein
Kurze-Slot-Zeit ja
Kurzes-Guard-Intervall nein
Rx-STBC-HT keine
Rx-STBC-VHT keine
LDPC kein
Cl.-Brg.-Support nein
AutoWDS nein
IPv4-Adresse 192.168.1.171
IPv6-Adresse ::
Alarm-Status nein
BlockACK-Test-Ergebnis unbekannt

Auf dem gleichen AP, andere SSID, ist noch ein "Klimaanlagen-Client" angemeldet, .242. Hier ist alles bestens.

Hat jemand eine Idee dazu?? Wo ist mein blinder Fleck?

VD & LG
Carsten
Benutzeravatar
alf29
Moderator
Moderator
Beiträge: 6205
Registriert: 07 Nov 2004, 19:33
Wohnort: Aachen
Kontaktdaten:

Re: WLAN-Client connected aber nicht pingbar

Beitrag von alf29 »

Moin,

da müßte man jetzt erstmal sehen, was während des Pings auf den Client auf dem WLAN passiert: WLAN-Data-Trace einschalten, gegebenenfalls auf die MAC-Adresse des Clients einschränken und schauen was passiert: geht der ARP-Request für die IP-Adresse des Clients raus, kommt darauf eine Antwort, geht der ICMP Echo Request raus...

In den Statistiken sehe ich , daß der AP diverse Pakete an den Client geschickt hat, und daß es dabei keine Tx-Fehler gegeben hat, d.h. sie sind auf MAC-Ebene beim Client angekommen. Eventuell klemmt's also mit dem Upstream.

Die IP-Adresse lernt der AP aus den vom Client empfangenen IP-Paketen. Wenn da keine Pakete kommen, dann ist es eine Folge, daß der AP die IP-Adresse des Clients nicht ermitteln kann.

Viele Grüße

Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
cguenther
Beiträge: 17
Registriert: 07 Aug 2016, 10:03

Re: WLAN-Client connected aber nicht pingbar

Beitrag von cguenther »

Hallo Alfred,

Code: Alles auswählen

[WLAN-DATA] 2018/05/01 14:15:25,231  Devicetime: 2018/05/01 14:15:37,467
Send frame to address 00:1e:c0:24:af:bd (Microchip 24:af:bd) on WLAN-1:
-->Orig Length:    124 bytes
-->Rates:          2*54M, 17 dBm
                   1*48M, 19 dBm
                   1*12M, 20 dBm
                   1*1M, 18 dBm
-->Keycache-Index: 7 (Type AES-CCM/AES-CCM)
-->IEEE 802.11 Header
Protocol Version    : 0
Flags               : FromDS Protected
Type                : Data
Subtype             : Data
Duration            : 0036
Address1 [DA ]      : 00:1e:c0:24:af:bd (Microchip 24:af:bd)
Address2 [BSS]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Address3 [SA ]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Sequence Number     : 22
Fragment Number     : 0
IV                  : 66 01 00
KeyIndex            : 0 ExtIV
Extended IV         : 00 00 00 00
-->LLC Header
DSAP                : SNAP [I]
SSAP                : SNAP [C]
Frame type          : U P/F=0 M=0
SNAP Manufacturer   : 00:00:00
Type                : IPv4
-->IPv4 Header
Version             : 4
Header Length       : 20
ToS/DSCP            : (0x00) (Precedence 0) / (DSCP CS0/BE)
Total length        : 84
ID                  : 50589
Fragment            : Offset 0
TTL                 : 60
Protocol            : ICMP
Checksum            : 13553 (OK)
Src Address         : 192.168.1.31
Dest Address        : 192.168.1.171
-->ICMP Header
Msg                 : echo request
Checksum            : 53454 (OK)
Identifier          : 18
Sequence            : 0
Body                : 00 00 00 12 00 00 00 00 ........
                      20 c8 88 b3 00 00 00 00  .......
                      00 01 02 03 04 05 06 07 ........
                      08 09 0a 0b 0c 0d 0e 0f ........
                      10 11 12 13 14 15 16 17 ........
                      18 19 1a 1b 1c 1d 1e 1f ........
                      20 21 22 23 24 25 26 27  !"#$%&'

[WLAN-DATA] 2018/05/01 14:15:25,231  Devicetime: 2018/05/01 14:15:37,468
Transmission of 124 bytes Sequence # 22 to 00:1e:c0:24:af:bd (Microchip 24:af:bd) on WLAN-1 successful, 1 try @ 54M, ACK Strength 39%, ACK Signal -56 dBm

[WLAN-DATA] 2018/05/01 14:15:25,231  Devicetime: 2018/05/01 14:15:37,477
Received frame from address 00:1e:c0:24:af:bd (Microchip 24:af:bd) on WLAN-1:
-->Orig Length:    124 bytes
-->Rate:           36M
-->Signal:         -9 dBm
-->Chain Signals:  -23/-19/-22 dBm
-->Noise:          -81 dBm
-->Chain Noises:   -85/-91/-85 dBm
-->IEEE 802.11a/g PLCP Header:
Rate                : 36M
Reserved            : 0
Length              : 136
Parity              : 1 (OK)
Tail                : 0
Service             : 0x0000
-->IEEE 802.11 Header
Protocol Version    : 0
Flags               : ToDS Protected
Type                : Data
Subtype             : Data
Duration            : 002c
Address1 [BSS]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Address2 [SA ]      : 00:1e:c0:24:af:bd (Microchip 24:af:bd)
Address3 [DA ]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Sequence Number     : 1011
Fragment Number     : 0
IV                  : c9 03 a9
KeyIndex            : 0 ExtIV
Extended IV         : 00 00 00 00
-->LLC Header
DSAP                : SNAP [I]
SSAP                : SNAP [C]
Frame type          : U P/F=0 M=0
SNAP Manufacturer   : 00:00:00
Type                : IPv4
-->IPv4 Header
Version             : 4
Header Length       : 20
ToS/DSCP            : (0x00) (Precedence 0) / (DSCP CS0/BE)
Total length        : 84
ID                  : 646
Fragment            : Offset 0
TTL                 : 100
Protocol            : ICMP
Checksum            : 53256 (OK)
Src Address         : 192.168.1.171
Dest Address        : 192.168.1.31
-->ICMP Header
Msg                 : echo reply
Checksum            : 55502 (OK)
Identifier          : 18
Sequence            : 0
Body                : 00 00 00 12 00 00 00 00 ........
                      20 c8 88 b3 00 00 00 00  .......
                      00 01 02 03 04 05 06 07 ........
                      08 09 0a 0b 0c 0d 0e 0f ........
                      10 11 12 13 14 15 16 17 ........
                      18 19 1a 1b 1c 1d 1e 1f ........
                      20 21 22 23 24 25 26 27  !"#$%&'

[WLAN-DATA] 2018/05/01 14:15:25,527  Devicetime: 2018/05/01 14:15:37,770
Received frame from address 00:1e:c0:24:af:bd (Microchip 24:af:bd) on WLAN-1:
-->Orig Length:    68 bytes
-->Rate:           36M
-->Signal:         -11 dBm
-->Chain Signals:  -25/-21/-25 dBm
-->Noise:          -81 dBm
-->Chain Noises:   -85/-91/-85 dBm
-->IEEE 802.11a/g PLCP Header:
Rate                : 36M
Reserved            : 0
Length              : 80
Parity              : 1 (OK)
Tail                : 0
Service             : 0x0000
-->IEEE 802.11 Header
Protocol Version    : 0
Flags               : ToDS Retry Protected
Type                : Data
Subtype             : Data
Duration            : 002c
Address1 [BSS]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Address2 [SA ]      : 00:1e:c0:24:af:bd (Microchip 24:af:bd)
Address3 [DA ]      : ff:ff:ff:ff:ff:ff (Broadcast)
Sequence Number     : 1012
Fragment Number     : 0
IV                  : ca 03 50
KeyIndex            : 0 ExtIV
Extended IV         : 00 00 00 00
-->LLC Header
DSAP                : SNAP [I]
SSAP                : SNAP [C]
Frame type          : U P/F=0 M=0
SNAP Manufacturer   : 00:00:00
Type                : ARP
-->ARP packet:
Hardware Type       : Ethernet
Type                : ARP request
Sender HA           : 00:1e:c0:24:af:bd (Microchip 24:af:bd)
Sender IA           : 192.168.1.171
Receiver HA         : ff:ff:ff:ff:ff:ff (Broadcast)
Receiver IA         : 192.168.1.1

[WLAN-DATA] 2018/05/01 14:15:25,527  Devicetime: 2018/05/01 14:15:37,773
Received frame from address 00:1e:c0:24:af:bd (Microchip 24:af:bd) on WLAN-1:
-->Orig Length:    98 bytes
-->Rate:           36M
-->Signal:         -10 dBm
-->Chain Signals:  -25/-21/-23 dBm
-->Noise:          -81 dBm
-->Chain Noises:   -85/-91/-85 dBm
-->IEEE 802.11a/g PLCP Header:
Rate                : 36M
Reserved            : 0
Length              : 110
Parity              : 0 (OK)
Tail                : 0
Service             : 0x0000
-->IEEE 802.11 Header
Protocol Version    : 0
Flags               : ToDS Retry Protected
Type                : Data
Subtype             : Data
Duration            : 002c
Address1 [BSS]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Address2 [SA ]      : 00:1e:c0:24:af:bd (Microchip 24:af:bd)
Address3 [DA ]      : 00:a0:57:2a:66:6a (LANCOM 2a:66:6a)
Sequence Number     : 1013
Fragment Number     : 0
IV                  : cb 03 be
KeyIndex            : 0 ExtIV
Extended IV         : 00 00 00 00
-->LLC Header
DSAP                : SNAP [I]
SSAP                : SNAP [C]
Frame type          : U P/F=0 M=0
SNAP Manufacturer   : 00:00:00
Type                : IPv4
-->IPv4 Header
Version             : 4
Header Length       : 20
ToS/DSCP            : (0x00) (Precedence 0) / (DSCP CS0/BE)
Total length        : 58
ID                  : 647
Fragment            : Offset 0
TTL                 : 100
Protocol            : UDP
Checksum            : 53295 (OK)
Src Address         : 192.168.1.171
Dest Address        : 192.168.1.1
-->UDP Header
Src Port            : 4373
Dest Port           : DNS
Length              : 38
Checksum            : 0 (not available)
-->DNS Packet
ID                  : 11223
Type                : Standard Recursion-Desired Query
Query Records       : 1
Answer Records      : 0
Name Server Records : 0
Additional Records  : 0
-->DNS Query Record
Name                : pool.ntp.org
Type                : A (Host address)
Class               : IN (Internet)

[WLAN-DATA] 2018/05/01 14:15:26,233  Devicetime: 2018/05/01 14:15:38,467
Send frame to address 00:1e:c0:24:af:bd (Microchip 24:af:bd) on WLAN-1:
-->Orig Length:    124 bytes
-->Rates:          2*54M, 17 dBm
                   1*48M, 19 dBm
                   1*12M, 20 dBm
                   1*1M, 18 dBm
-->Keycache-Index: 7 (Type AES-CCM/AES-CCM)
-->IEEE 802.11 Header
Protocol Version    : 0
Flags               : FromDS Protected
Type                : Data
Subtype             : Data
Duration            : 0036
Address1 [DA ]      : 00:1e:c0:24:af:bd (Microchip 24:af:bd)
Address2 [BSS]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Address3 [SA ]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Sequence Number     : 75
Fragment Number     : 0
IV                  : 67 01 00
KeyIndex            : 0 ExtIV
Extended IV         : 00 00 00 00
-->LLC Header
DSAP                : SNAP [I]
SSAP                : SNAP [C]
Frame type          : U P/F=0 M=0
SNAP Manufacturer   : 00:00:00
Type                : IPv4
-->IPv4 Header
Version             : 4
Header Length       : 20
ToS/DSCP            : (0x00) (Precedence 0) / (DSCP CS0/BE)
Total length        : 84
ID                  : 50607
Fragment            : Offset 0
TTL                 : 60
Protocol            : ICMP
Checksum            : 13535 (OK)
Src Address         : 192.168.1.31
Dest Address        : 192.168.1.171
-->ICMP Header
Msg                 : echo request
Checksum            : 36461 (OK)
Identifier          : 18
Sequence            : 1
Body                : 00 00 00 12 00 00 00 01 ........
                      20 d7 cb 03 00 00 00 00  .......
                      00 01 02 03 04 05 06 07 ........
                      08 09 0a 0b 0c 0d 0e 0f ........
                      10 11 12 13 14 15 16 17 ........
                      18 19 1a 1b 1c 1d 1e 1f ........
                      20 21 22 23 24 25 26 27  !"#$%&'

[WLAN-DATA] 2018/05/01 14:15:26,233  Devicetime: 2018/05/01 14:15:38,469
Transmission of 124 bytes Sequence # 75 to 00:1e:c0:24:af:bd (Microchip 24:af:bd) on WLAN-1 successful, 2 tries @ 54M, ACK Strength 100%, ACK Signal -10 dBm

[WLAN-DATA] 2018/05/01 14:15:26,233  Devicetime: 2018/05/01 14:15:38,479
Received frame from address 00:1e:c0:24:af:bd (Microchip 24:af:bd) on WLAN-1:
-->Orig Length:    124 bytes
-->Rate:           24M
-->Signal:         -10 dBm
-->Chain Signals:  -24/-22/-24 dBm
-->Noise:          -81 dBm
-->Chain Noises:   -85/-91/-85 dBm
-->IEEE 802.11a/g PLCP Header:
Rate                : 24M
Reserved            : 0
Length              : 136
Parity              : 0 (OK)
Tail                : 0
Service             : 0x0000
-->IEEE 802.11 Header
Protocol Version    : 0
Flags               : ToDS Retry Protected
Type                : Data
Subtype             : Data
Duration            : 002c
Address1 [BSS]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Address2 [SA ]      : 00:1e:c0:24:af:bd (Microchip 24:af:bd)
Address3 [DA ]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Sequence Number     : 1014
Fragment Number     : 0
IV                  : cc 03 7a
KeyIndex            : 0 ExtIV
Extended IV         : 00 00 00 00
-->LLC Header
DSAP                : SNAP [I]
SSAP                : SNAP [C]
Frame type          : U P/F=0 M=0
SNAP Manufacturer   : 00:00:00
Type                : IPv4
-->IPv4 Header
Version             : 4
Header Length       : 20
ToS/DSCP            : (0x00) (Precedence 0) / (DSCP CS0/BE)
Total length        : 84
ID                  : 648
Fragment            : Offset 0
TTL                 : 100
Protocol            : ICMP
Checksum            : 53254 (OK)
Src Address         : 192.168.1.171
Dest Address        : 192.168.1.31
-->ICMP Header
Msg                 : echo reply
Checksum            : 38509 (OK)
Identifier          : 18
Sequence            : 1
Body                : 00 00 00 12 00 00 00 01 ........
                      20 d7 cb 03 00 00 00 00  .......
                      00 01 02 03 04 05 06 07 ........
                      08 09 0a 0b 0c 0d 0e 0f ........
                      10 11 12 13 14 15 16 17 ........
                      18 19 1a 1b 1c 1d 1e 1f ........
                      20 21 22 23 24 25 26 27  !"#$%&'

[WLAN-DATA] 2018/05/01 14:15:26,529  Devicetime: 2018/05/01 14:15:38,775
Received frame from address 00:1e:c0:24:af:bd (Microchip 24:af:bd) on WLAN-1:
-->Orig Length:    68 bytes
-->Rate:           36M
-->Signal:         -11 dBm
-->Chain Signals:  -25/-21/-25 dBm
-->Noise:          -81 dBm
-->Chain Noises:   -85/-91/-85 dBm
-->IEEE 802.11a/g PLCP Header:
Rate                : 36M
Reserved            : 0
Length              : 80
Parity              : 1 (OK)
Tail                : 0
Service             : 0x0000
-->IEEE 802.11 Header
Protocol Version    : 0
Flags               : ToDS Protected
Type                : Data
Subtype             : Data
Duration            : 002c
Address1 [BSS]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Address2 [SA ]      : 00:1e:c0:24:af:bd (Microchip 24:af:bd)
Address3 [DA ]      : ff:ff:ff:ff:ff:ff (Broadcast)
Sequence Number     : 1015
Fragment Number     : 0
IV                  : cd 03 34
KeyIndex            : 0 ExtIV
Extended IV         : 00 00 00 00
-->LLC Header
DSAP                : SNAP [I]
SSAP                : SNAP [C]
Frame type          : U P/F=0 M=0
SNAP Manufacturer   : 00:00:00
Type                : ARP
-->ARP packet:
Hardware Type       : Ethernet
Type                : ARP request
Sender HA           : 00:1e:c0:24:af:bd (Microchip 24:af:bd)
Sender IA           : 192.168.1.171
Receiver HA         : ff:ff:ff:ff:ff:ff (Broadcast)
Receiver IA         : 192.168.1.1

[WLAN-DATA] 2018/05/01 14:15:26,529  Devicetime: 2018/05/01 14:15:38,776
Received frame from address 00:1e:c0:24:af:bd (Microchip 24:af:bd) on WLAN-1:
-->Orig Length:    98 bytes
-->Rate:           54M
-->Signal:         -11 dBm
-->Chain Signals:  -27/-22/-25 dBm
-->Noise:          -81 dBm
-->Chain Noises:   -85/-91/-85 dBm
-->IEEE 802.11a/g PLCP Header:
Rate                : 54M
Reserved            : 0
Length              : 110
Parity              : 1 (OK)
Tail                : 0
Service             : 0x0000
-->IEEE 802.11 Header
Protocol Version    : 0
Flags               : ToDS Protected
Type                : Data
Subtype             : Data
Duration            : 002c
Address1 [BSS]      : 0e:a0:57:25:49:83 (LANCOM(local-3) 25:49:83)
Address2 [SA ]      : 00:1e:c0:24:af:bd (Microchip 24:af:bd)
Address3 [DA ]      : 00:a0:57:2a:66:6a (LANCOM 2a:66:6a)
Sequence Number     : 1016
Fragment Number     : 0
IV                  : ce 03 6f
KeyIndex            : 0 ExtIV
Extended IV         : 00 00 00 00
-->LLC Header
DSAP                : SNAP [I]
SSAP                : SNAP [C]
Frame type          : U P/F=0 M=0
SNAP Manufacturer   : 00:00:00
Type                : IPv4
-->IPv4 Header
Version             : 4
Header Length       : 20
ToS/DSCP            : (0x00) (Precedence 0) / (DSCP CS0/BE)
Total length        : 58
ID                  : 649
Fragment            : Offset 0
TTL                 : 100
Protocol            : UDP
Checksum            : 53293 (OK)
Src Address         : 192.168.1.171
Dest Address        : 192.168.1.1
-->UDP Header
Src Port            : 4374
Dest Port           : DNS
Length              : 38
Checksum            : 0 (not available)
-->DNS Packet
ID                  : 11224
Type                : Standard Recursion-Desired Query
Query Records       : 1
Answer Records      : 0
Name Server Records : 0
Additional Records  : 0
-->DNS Query Record
Name                : pool.ntp.org
Type                : A (Host address)
Class               : IN (Internet)
Log siehe oben. Das sieht für mich jetzt erstmal so aus, als würde der Link zum Client 24:af:bd soweit stehen und die Pings beantwortet werden.

Jedoch Ausgabe auf der Konsole:

Code: Alles auswählen

root@AP_WOHNZIMMER:/
> ping 192.168.1.171


 ---192.168.1.171 ping statistic---
 56 Bytes Data, 234 Packets transmitted, 0 Packets received, 100% loss

root@AP_WOHNZIMMER:/
Was übersehe ich?

Mache ich einen ICMP-Trace auf einen "funktionierenden" WLAN-Client, so läuft alles:

Code: Alles auswählen

[ICMP] 2018/05/01 14:26:24,275  Devicetime: 2018/05/01 14:26:36,551
ICMP generate packet for Dest-IP: 192.168.1.242: Echo request, ID: 22, Seq: 0

[ICMP] 2018/05/01 14:26:24,275  Devicetime: 2018/05/01 14:26:36,552
ICMP Rx (WLAN-1, INTRANET): Src-IP: 192.168.1.242: Echo reply, ID: 22, Seq: 0

[ICMP] 2018/05/01 14:26:25,274  Devicetime: 2018/05/01 14:26:37,551
ICMP generate packet for Dest-IP: 192.168.1.242: Echo request, ID: 22, Seq: 1

[ICMP] 2018/05/01 14:26:25,274  Devicetime: 2018/05/01 14:26:37,552
ICMP Rx (WLAN-1, INTRANET): Src-IP: 192.168.1.242: Echo reply, ID: 22, Seq: 1
Der Ping an den "Problemclient" wird generiert - haben wir ja oben gesehen, geht über WLAN raus und kommt retour, aber wird nicht registriert:

Code: Alles auswählen

[ICMP] 2018/05/01 14:26:37,222  Devicetime: 2018/05/01 14:26:49,502
ICMP generate packet for Dest-IP: 192.168.1.171: Echo request, ID: 23, Seq: 0

[ICMP] 2018/05/01 14:26:38,223  Devicetime: 2018/05/01 14:26:50,502
ICMP generate packet for Dest-IP: 192.168.1.171: Echo request, ID: 23, Seq: 1

[ICMP] 2018/05/01 14:26:39,223  Devicetime: 2018/05/01 14:26:51,502
ICMP generate packet for Dest-IP: 192.168.1.171: Echo request, ID: 23, Seq: 2
LG & VD
Carsten
Benutzeravatar
alf29
Moderator
Moderator
Beiträge: 6205
Registriert: 07 Nov 2004, 19:33
Wohnort: Aachen
Kontaktdaten:

Re: WLAN-Client connected aber nicht pingbar

Beitrag von alf29 »

Moin

Dein Client treibt merkwürdige Sachen mit den Krypto-Sequenzzählern. Im dritten Byte des IV-Feldes sollte immer eine Null stehen, das ist ein Feld, das für die 48-bittige AES-Sequenznummer nicht genutzt wird. Bei Deinem Client stehen da irgendwelche Zufallswerte drin. Ob das LANCOM sich daran stört und die Pakete verwirft, muß ich morgen nachschauen.

Viele Grüße

Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
cguenther
Beiträge: 17
Registriert: 07 Aug 2016, 10:03

Re: WLAN-Client connected aber nicht pingbar

Beitrag von cguenther »

Hallo Alfred,

... interessant. Es sei zu erwähnen, dass die Clients "aus dem Stand" zu z.B. Fritzbox connecten - die wahrscheinlich etwas "robuster" bzw. weniger am Standard ist als die LANCOMs.

Gibt es eine Möglichkeit, das Verhalten der LANCOMs für diese Clients etwas weniger streng zu machen - alternativ leistet der Hersteller der LightManager aber eigentlich recht guten Support und scheut auch nicht zurück, auf Firmwareebene Ihre Appliances zu korrigieren.

LG & VD
Carsten
Benutzeravatar
alf29
Moderator
Moderator
Beiträge: 6205
Registriert: 07 Nov 2004, 19:33
Wohnort: Aachen
Kontaktdaten:

Re: WLAN-Client connected aber nicht pingbar

Beitrag von alf29 »

Moin,

ich habe noch einmal im aktuellen 802.11 Standard nachgelesen und da steht:
The reserved bits shall be set to 0 and shall be ignored on reception.
Dementsprechend habe ich die Prüfung auf Null im LCOS entfernt. Du solltest aber vielleicht trotzdem mal mit dem Hersteller der Appliance reden. Der Standard sagt ja, daß der Sender das Feld auf Null setzen muß ("shall" bedeutet "must" in solchen Standard-Dokumenten) und wenn die Appliance dieses Feld nicht auf Null setzt, dann "leckt" dort der Wert aufs Medium raus, der zufällig gerade dort im Speicher steht. Das können im schlimmsten Fall vertrauliche Daten sein, das kann also auch ein Security-Problem sein...

Viele Grüße

Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
cguenther
Beiträge: 17
Registriert: 07 Aug 2016, 10:03

Re: WLAN-Client connected aber nicht pingbar

Beitrag von cguenther »

Hi Alfred,

... bin zuerstmal beeindruckt :-) Heisst das, mit einem/dem nächsten LCOS-Update kann ichs dann mal testen oder gäbe es ne Beta vorab, dann würde ichs hier ausrollen und könnte direkt Feedback geben...

Vielen Dank!

LG
Carsten
Benutzeravatar
alf29
Moderator
Moderator
Beiträge: 6205
Registriert: 07 Nov 2004, 19:33
Wohnort: Aachen
Kontaktdaten:

Re: WLAN-Client connected aber nicht pingbar

Beitrag von alf29 »

Moin,

wegen Beta: ich melde mich am Montag noch einmal, wenn ich wieder in der Firma bin.

Viele Grüße

Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
Benutzeravatar
Jirka
Beiträge: 5225
Registriert: 03 Jan 2005, 13:39
Wohnort: Ex-OPAL-Gebiet
Kontaktdaten:

Re: WLAN-Client connected aber nicht pingbar

Beitrag von Jirka »

Hallo,

falls die Änderung es in die 10.12.0368 (produziert in der Nacht vom 03. auf den 04.05.2018) geschafft hat, ist hier auch eine Beta verfügbar:
ftp://ftp.lancom.de/LANCOM-Beta/LCOS/LC ... ild%200368

Viele Grüße,
Jirka
cguenther
Beiträge: 17
Registriert: 07 Aug 2016, 10:03

Re: WLAN-Client connected aber nicht pingbar

Beitrag von cguenther »

Jungs,

MEGA! Ich habe die Betas von Jirka auf die fraglichen Geräte ausgerollt (ein 822 und ein 1310) - et voila: Läuft. Einwandfrei pingbar und auch im Netz.

Ich möchte mich hiermit ausdrücklich bei Alfred/LANCOM und Jirka für den Support hier und die umgehende Hilfe bedanken. Klasse!

LG
Carsten
Antworten