voellig verkehrt... wie loesche ich das?

[norbi]

Sorry
, ich hoffe ich suche hier einigermassen vernuenftige Dinge raus...

Bei EAP bekomme ich unter anderem dieses:

***Timeout occured for negotiation with 000a59f355e4 in phase 1
-->Retrying, this time with 307 ms timeout...
-->EAPOL Header

Hilft das? Es sind einfach ziemlich viele Logdaten...

Grundsaetzlich habe ich die Vermutung, dass es mit der Auslastung und dem Dual zusammenhaengt.

Sind hier irgendwelche Timeouts anders gesetzt als bei den g oder ags?
Oder reagiert dieser auf Timeouts anders?

Gibt es bestimmte Stellen, an denen ich besonders rumspielen kann (natuerlich bei den APs )?

Gruss Norbert

[alf29]

Moin,

das heißt einfach, daß der Client nicht auf die Key-Handshake-Pakete vom AP
reagiert hat (die Timeout-Zeiten sind im 802.11i-Standard festgelegt und ergeben
sich aus den Powersave-Parametern des Clients). Eine mögliche andere Ursache
ist auch eine mäßige Verbindung, so daß Pakete verloren gehen.

Gruß Alfred

[norbi]

deutet das mehr auf eine schlechte Funkverbindung hin oder ist der Radius (dediziert) schlecht ueber die WAN-Verbindung zun erreichen?

Norbert

PS Ist der Thraed irgendwie noch umsortierbar, oder machen wir hier weiter?

[alf29]

Moin,

Das ist eine Meldung, daß etwas zwischen AP und Client nicht klappt - der RADIUS-
Server ist beim WPA-Handshake nicht (mehr) im Spiel.

Leider hast Du nur diesen Ausschnitt aus dem ganzen Trace zitiert, deshalb habe ich
keine Möglichkeit, nähere Vermutungen über die eigentliche Ursache anzustellen. Neben
einer schlechten Verbindung kommen beim Handshake auch Probleme mit den
Master Secret in Fage, der AP verwirft Pakete mit mit falschem MIC und das sieht in
der Summe dann auch wie ein Timeout aus.

PS Ist der Thraed irgendwie noch umsortierbar, oder machen wir hier weiter?

Ist mir eigentlich wurscht...

Gruß Alfred

[norbi]

Moin Alfred,

so, der Workaround bestand darin, aus einem Dualen jeweils zwei L54g zu machen. Dies ist nun 7-8 Tage her. Antennen, Kabel etc ist alles gleich geblieben. Hat ein wenig Schweiss gekostete, aber es hat sich gelohnt.
Es treten keine Stoerung mehr auf.

Es liegt mir fern zu behaupten, dass es direkt mit den Dualen zusammenhaengt, ich denke schon das hier etwas an der Anmeldung/Verschluesselung hakte. Nur ist festzustellen das es jetzt geht. Ich hatte einfach nicht mehr die Tolleranz seitens der Benutzer noch grossartig rumzuprobieren.

Irgendeine kreative Idee, wie ich jetzt unter "Laborbedingungen" dies Verhalten am bestebn simulieren koennte. Wie wuerdet ihr das jetzt nachstellen. Ich hege den Verdacht, dass der Zusammenhang irgenwo bei Benutzeranzahl, Durchsatz und Empfangsstaerke liegt. Wie simuliert man am besten ca. 20 wilde Benutzer an einem Geraet?
Wenn nur wenige "tote" Clients dranhaengen laeuft alles.


Schoene Gruesse
Norbert