打造家用防火牆的需求 by pfSense (五) 架設無線基地台篇

kidz · 2006-12-20T04:09:31+08:00

打造家用防火牆的需求 by pfSense (一) 簡介篇打造家用防火牆的需求 by pfSense (二) 硬體和安裝篇打造家用防火牆的需求 by pfSense (三) 基本設定篇打造家用防火牆的需求 by pfSense (四) 限流限速篇老實說，我還真的沒有買過任何一台無線基地台，打從FreeBSD開始支援HostAP模式讓無線網路卡變成基地台後，我第一台基地台就是FreeBSD主機+無線網路卡pfSense既然是FreeBSD打造的，不但支援無線基地台模式，在管理設定上功能更為強大方便而且重點是便宜，讓我們來看看怎麼樣快速架設好一個無線基地台吧!硬體準備 : 國內最常見的Atheros晶片就屬D-Link G510、G520 (G520+不可以)大概一千元不到就可以買到Optional：如果用網路卡內建的2dBi的天線架設好的範圍大概是穿透一道水泥牆再過兩三公尺就差不多沒了，所以如果需要大範圍的話，請買支好一點的天線吧普通的6dBi的天線大概幾百元，指向示的基本款大約一千出頭，看個人需求網卡附的天線和另外買的指向性天線所以，架設好一個自製的無線AP最多的建制成本在1000~2000出頭之間，很便宜吧！就算2000元也買不到具有這麼多功能的基地台的，這可是窮人的最高等級基地台呢！那麼主要建制的模式有兩種1. 無線網路卡橋接LAN網路卡，優點是架設方便，DHCP不用另外設定，壞處是網頁認證功能無法使用2. 無線網路卡自成一個子網域，設定是麻煩了些，但是設定都可以跟LAN獨立分開設定，方便管理這兩種都會介紹怎麼架設，請見我娓娓道來1. 先選 Interfaces -> OPT1 (如果沒有請先選Interfaces -> assign 把無線網路卡配置好)2. 先介紹Bridge橋接模式，把Birdge mode指向LAN即可3. 如果不橋接要自己建立一個subnet，就自己設立一個IP吧！我是設定192.168.1.14. 接下來要設定無線網卡使它成為基地台Standard -> 802.11gMode -> Access PointSSID -> 請自己取名吧WEP -> 看要不要啟用WEP，啟用的話就自己取個五位數字的密碼WPA -> 自己決定要不要用吧設定完後，最下方的Save起來後，無線基地台已經開始運作了如果是使用Bridge mode的人，設定到這邊，基地台就可以運作了，不用繼續設定下去使用Subnet的人，後面程序要繼續走完喔5. 接下來要打開OPT1的防火牆，讓無線網路的子網域可以連出去，如圖所設定如果沒有作這個步驟，無線網路是出不去的6. 再來打開OPT1的DHCP Server (跟LAN的DHCP是分開的)把IP分配的位置設定好即可 (IP要是無線網卡的子網域內)，Save之後就大功告成關於無線基地台的網頁認證功能 - Captive Protal，有時間再寫吧！一般家庭好像暫時用不到這個，總不會你爸爸拿NB想上個網路還要跟你要帳號密碼吧！(如果是用Brigde mode架設的基地台，是無法使用Captive Protal，目前它還不支援bridge mode)很多人可能會遲疑........穩定度和訊號強度如何呢？穩定度至少我還沒熱當過就是了，傳輸速率2~3MB/s很正常，莫名其妙的斷線問題也沒發生過，訊號強度由於我自己添加指向性天線，所以範圍至少我家30坪的活動區域都可以收到還不錯的訊號(拿577W連上WIFI然後到廁所作蛋糕點Orb來看看新聞........OK啦!)打造家用防火牆的需求 by pfSense

p6304808

16分

21樓

p6304808

個人積分：16分

文章編號：2429072

謝謝kidz大哥！
我會再試試，如果還是不行，就祇好重新安裝最近版本試試了！！

fanchieh

36分

22樓

fanchieh

個人積分：36分

文章編號：2579926

請問kidz大哥，有辦法在VMWARE 5.5 設定無線網路分享嗎？因為在VMWARE的LAN device都是有線的。

p6304808

16分

23樓

p6304808

個人積分：16分

文章編號：8092643

您好：
去年發現pfSense功能強大，因為公司正需要無線網路認證功能，所以曾試著設定Captive Protal，但不知是什麼原因，剛開始認證正常，但過了一天左右，就會發生無法認證請情形，也沒有出現什麼訊息，抓不到原因，所以只好改用m0n0wall了，用了m0n0wall一年多了，穩定沒有出現問題，不知pfSense有沒有修改這個問題？
另外pfSense可以另外掛載其他功能，如squid代理伺服的服務，想請問一般電腦將它設為proxy後，是否也可以設定要透過認證才可以瀏覽網頁？

inova

7分

24樓

inova

個人積分：7分

文章編號：10163533

請教Pfsense無線網路無法連上網的問題,

小弟參照您的教學,WAN & LAN部分已經O.K,也都可以上網了, 但是小弟的Wireless部分也參照您的教學,把它Assign好opt1 (網卡是有被Pfsense支援的USB 11g網卡),也橋接到LAN並設好SSID, Access Point...etc,完全照您所指示來做,但是小弟筆電 (沒有設任何 IP, DNS, Submask之類,完全是自動取得)還是連的到Pfsense 無線網卡(訊號100%),但無法上網....請問哪裡還需要設定呢? 是防火牆要設UDP 67, 68的問題嗎?

kidz

193分

樓主

kidz

個人積分：193分

文章編號：10171295

inova wrote:
請教Pfsense無...(恕刪)

如果您的筆電可以連上pfSense，也透過DHCP取得到IP和Gateway 但是無法上網
你可以先ping你的LAN內任何一台電腦的IP，如果ping的到，就是沒設定這個東西
請看下面這張圖

MyWireless是我自己alias，限制WLAN可以出去的IP
請您就自己改成您Wireless使用的LAN subnet就可以了.......... ^++^

大學踐如狗，碩士滿街走，博士才能抖抖手

inova

7分

26樓

inova

個人積分：7分

文章編號：10179201

非常非常感謝您的幫忙,小弟還有些問題想再請教:

問題一: 如果Wireless橋接到LAN,則無法上網,小弟會依您剛才的設定再做一次.

問題二: 因為問題一的問題還未解決,昨日試著用您的教學,在Wireless頁面裡(opt1)選擇"none",然後填入192.168.2.1,然後完成Firewall/Rules 及 DHCP Wireless (opt1裡設: 192.168.2.77~192.168.2.80),就可以上網了,2 但是問題來了, 小弟的LAN是192.168.1.1, Wireless是192.168.2.1,小弟無法互相拉檔案或是看電影,兩者不同網段,跟本看不到對方,請問我的問題一如果解決了是不是可以解決問題二看不到對方的問題?

inova

7分

27樓

inova

個人積分：7分

文章編號：10198718

1. 小弟昨晚依您的設定再做一次(Wireless則是橋接到LAN),還是無法上網.... 小弟用ipconfig /all看IP,Wireless部份是拿到192.168.2.7, Gateway 是192.168.2.1, DHCP Server 是192.168.2.1,好奇怪喔~,明明Wi-Fi橋接到LAN 192.168.1.1,也reboot pfsense了,Wi-Fi始終還是在192.168.2.X網段, 想請問哪裡還有疏漏??

2. pfsense 會把小弟的 11g 54M降到11b 11M耶~,如果強迫選11g Only,雖會秀"54M",但是會反覆"Connect"<-->"Disconnect",無法使用真正54M....,您的54M O.K嗎??

inova

7分

28樓

inova

個人積分：7分

文章編號：10211028

今天重灌pfsense,將Wireless bridaged to LAN,筆電已經可以無線取得IP,但是還是無法上網,小弟在Firewall/Rules裡設any/any/any,因該就是firewall全disable吧!?...,這時候就可以上網了,但是不出五分鐘,就會斷線, PPPoE就得重撥接.再者,Firewall全關才能上網,這太危險了 ...不知道您是否可以再指導一下小弟, 防火牆裡要如何設定呢? 小弟是使用V1.2.2,pfsense 1.0.1好像會自動加 Rule到防火牆,但是1.2.2版已經不會自動加rule來打開Wireless防火牆了...如果有誤,請糾正.

請問大大您在pfsense裡使用Atheros無線網卡會降為11b 11Mb嗎? 小弟如果勾11g 54Mb,我的Ralink 11g 54Mb USB無線網卡會"反覆"瞬間中斷然後又連線,只好取消11g only的選項,會變穩但是11b 11Mb真的好慢阿!......,請問您無線狀態都是一直秀"54Mb"嗎?