This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

wireless VLANS

Hello Friends !

I am trying to understand wireless vlans this are some basic question to me 
1)if i have configure vlan with interface>>interface>vlan for wireless ,can i use that vlan configuration (interface) in wireless global wireless allowed interface ?

or 2)do i to assign 1 interface from interface >>interface (1st i have to assign nic for wireless and use it here ) to global wireless allowed interface  then in advanced  i can create vlan for wireless with this global wireless card 

thanks


This thread was automatically locked due to age.
Parents
  • You configured one ethernet interface to use VLAN (eth0.10), right? And the AP is connected to the ASG via eth0 and is also configured to use VLAN 10. Did you add the interface eth0.10 (with whatever name you've used for it) to the list of allowed interfaces?
  • YES that interface is added in global setting >allowd interferce ,do i have to added taged interface also 

    2.1 is tagged 
    2.10 is wireless 
    2.20 is dmz
  • What's the output of 
    iptables -L -v -n | grep 2712
    ?
  • man !

    this was once connected and it was there in pending so i added the device now its active but dhcp is again doing 

    2011:03:31-13:38:13 acenn dhcpd: DHCPOFFER on 192.168.5.150 to 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth2.10
    2011:03:31-13:38:16 acenn dhcpd: DHCPDISCOVER from 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth2.10 
    thanks
  • What's the output of 
    iptables -L -v -n | grep 2712
    ?


     iptables -L -v -n | grep 2712
        3   280 CONFIRMED  tcp  --  eth2.10 *       0.0.0.0/0            0.0.0.0/0           tcp spts:1024:65535 dpt:2712
  • pls check new devlopemnt 

      2011:03:31-13:29:29 acenn awed[30279]: configuration: 1 APs, 1 networks, 0 network groups
    2011:03:31-13:29:29 acenn awed[30279]: AP 'A40000CDDE45D2A': configuration change detected
    2011:03:31-13:29:31 acenn awed[30279]: ll_read: short read or connection error:
    2011:03:31-13:29:31 acenn awed[30279]: error handling client 192.168.5.150, cutting connection.
    2011:03:31-13:29:31 acenn awed[30279]: >=========================================================================
    2011:03:31-13:29:31 acenn awed[30279]: low-level recv error: sysread failed
    2011:03:31-13:29:31 acenn awed[30279]:
    2011:03:31-13:29:31 acenn awed[30279]: 1. Internal::AP:[:P]rocess_request:726() awed.pl
    2011:03:31-13:29:31 acenn awed[30279]: 2. main::top-level:206() awed.pl
    2011:03:31-13:29:31 acenn awed[30279]:  rt2x00mac_conf_tx: Info - Configured TX queue 1 - CWmin: 4, CWmax: 5, Aifs: 2, TXop: 188.
    2011:03:31-13:31:57 192.168.5.150 kernel: [ 139.120000] phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 2 - CWmin: 5, CWmax: 10, Aifs: 3, TXop: 0.
    2011:03:31-13:31:57 192.168.5.150 kernel: [ 139.120000] phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 3 - CWmin: 5, CWmax: 10, Aifs: 7, TXop: 0.
    2011:03:31-13:31:58 192.168.5.150 sysinit: interface not found.
    2011:03:31-13:31:58 192.168.5.150 sysinit: Channel 1 busy time 0/237ms, 0%
    2011:03:31-13:37:50 acenn awed[30279]: AP 'A40000CDDE45D2A': timed out after 61 seconds
    2011:03:31-13:39:17 acenn awed[30279]: new connection from 192.168.5.150:46139
    2011:03:31-13:39:17 acenn awed[30279]: send msg: ip:'192.168.5.150', id:'A40000CDDE45D2A', type:'2', length:'432'
    2011:03:31-13:39:19 acenn awed[30279]: send msg: ip:'192.168.5.150', id:'A40000CDDE45D2A', type:'3', length:'16'
    2011:03:31-13:31:57 192.168.5.150 aweclient: VLAN tagging is enabled but control connection to the ASG couldn't be established via VLAN (VLAN tag 10). Pull new config and reboot.
    2011:03:31-13:31:57 192.168.5.150 init: starting pid 798, tty '': '/etc/init.d/rcS K shutdown'
    2011:03:31-13:31:57 192.168.5.150 sysinit: cfg033579
    2011:03:31-13:31:57 192.168.5.150 kernel: [ 139.130000] phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 1 - CWmin: 4, CWmax: 5, Aifs: 2, TXop: 188.
    2011:03:31-13:31:57 192.168.5.150 kernel: [ 139.130000] phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 2 - CWmin: 5, CWmax: 10, Aifs: 3, TXop: 0.
    2011:03:31-13:31:57 192.168.5.150 kernel: [ 139.130000] phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 3 - CWmin: 5, CWmax: 10, Aifs: 7, TXop: 0.
    2011:03:31-13:31:58 192.168.5.150 sysinit: interface not found.
    2011:03:31-13:31:58 192.168.5.150 sysinit: Channel 1 busy time 0/228ms, 0%
    2011:03:31-13:40:20 acenn awed[30279]: AP 'A40000CDDE45D2A': timed out after 61 seconds
    2011:03:31-13:41:47 acenn awed[30279]: new connection from 192.168.5.150:46139
    2011:03:31-13:41:47 acenn awed[30279]: send msg: ip:'192.168.5.150', id:'A40000CDDE45D2A', type:'2', length:'432'
    2011:03:31-13:41:48 acenn awed[30279]: send msg: ip:'192.168.5.150', id:'A40000CDDE45D2A', type:'3', length:'16'
    2011:03:31-13:31:57 192.168.5.150 aweclient: VLAN tagging is enabled but control connection to the ASG couldn't be established via VLAN (VLAN tag 10). Pull new config and reboot.
    2011:03:31-13:31:57 192.168.5.150 init: starting pid 798, tty '': '/etc/init.d/rcS K shutdown'
    2011:03:31-13:31:57 192.168.5.150 sysinit: cfg033579
    2011:03:31-13:31:57 192.168.5.150 kernel: [ 139.140000] phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 1 - CWmin: 4, CWmax: 5, Aifs: 2, TXop: 188.
    2011:03:31-13:31:57 192.168.5.150 kernel: [ 139.140000] phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 2 - CWmin: 5, CWmax: 10, Aifs: 3, TXop: 0.
    2011:03:31-13:31:57 192.168.5.150 kernel: [ 139.140000] phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 3 - CWmin: 5, CWmax: 10, Aifs: 7, TXop: 0.
    2011:03:31-13:31:58 192.168.5.150 sysinit: interface not found.
    2011:03:31-13:31:58 192.168.5.150 sysinit: Channel 1 busy time 3/248ms, 1%
    2011:03:31-13:42:49 acenn awed[30279]: AP 'A40000CDDE45D2A': timed out after 61 seconds 


    edit ""pls check image can u pls share u r vlan setting on wireless part with images this will help me to understand and if wrong to correct my self
  • pls check image 

    packet are drop 

     cat ipta.txt |grep 1.2.3.4
    -A AUTO_PRE -d 1.2.3.4/32 -i eth3.10 -p tcp -m tcp --sport 1024:65535 --dport 2712 -j REDIRECT --to-ports 2712
    -A AUTO_PRE -s 192.168.2.0/24 -d 1.2.3.4/32 -p tcp -m tcp --sport 1:65535 --dport 9980 -j REDIRECT --to-ports 9980
    acenn:/ #


    thx
  • if this is bug should we move this thread to 8.2 beta ?

    thx
    ediy:latest update is i am getting this message from dhcp and wireless security 

    2011:04:04-14:37:19 acenn awed[5951]: new connection from 192.168.8.105:33467
    
    2011:04:04-14:37:19 acenn awed[5951]: AP 'A40000CDDE45D2A': configuration change detected
    2011:04:04-14:37:19 acenn awed[5951]: send msg: ip:'192.168.8.105', id:'A40000CDDE45D2A', type:'2', length:'432'
    2011:04:04-14:37:21 acenn awed[5951]: send msg: ip:'192.168.8.105', id:'A40000CDDE45D2A', type:'3', length:'16'
    2011:04:04-14:37:19 192.168.8.105 aweclient: VLAN tagging is enabled but control connection to the ASG couldn't be established via VLAN (VLAN tag 10). Pull new config and reboot.
    2011:04:04-14:37:19 192.168.8.105 init: starting pid 798, tty '': '/etc/init.d/rcS K shutdown'
    2011:04:04-14:37:19 192.168.8.105 sysinit: cfg033579
    2011:04:04-14:38:22 acenn awed[5951]: AP 'A40000CDDE45D2A': timed out after 61 seconds
    2011:04:04-14:39:49 acenn awed[5951]: new connection from 192.168.8.105:33467
    2011:04:04-14:39:49 acenn awed[5951]: send msg: ip:'192.168.8.105', id:'A40000CDDE45D2A', type:'2', length:'432'
    2011:04:04-14:39:51 acenn awed[5951]: send msg: ip:'192.168.8.105', id:'A40000CDDE45D2A', type:'3', length:'16'
    2011:04:04-14:37:19 192.168.8.105 aweclient: VLAN tagging is enabled but control connection to the ASG couldn't be established via VLAN (VLAN tag 10). Pull new config and reboot.
    2011:04:04-14:37:19 192.168.8.105 init: starting pid 794, tty '': '/etc/init.d/rcS K shutdown'
    2011:04:04-14:37:19 192.168.8.105 sysinit: cfg033579 
    2011:04:04-14:40:52 acenn awed[5951]: AP 'A40000CDDE45D2A': timed out after 61 seconds


     011:04:04-14:39:40 acenn dhcpd: DHCPDISCOVER from 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10
    
    2011:04:04-14:39:40 acenn dhcpd: DHCPOFFER on 192.168.8.105 to 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10
    2011:04:04-14:39:43 acenn dhcpd: DHCPDISCOVER from 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10
    2011:04:04-14:39:43 acenn dhcpd: DHCPOFFER on 192.168.8.105 to 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10
    2011:04:04-14:39:45 acenn dhcpd: DHCPDISCOVER from 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10
    2011:04:04-14:39:45 acenn dhcpd: DHCPOFFER on 192.168.8.105 to 00:1a:8c:06:0f:98 via eth3.10
    2011:04:04-14:39:45 acenn dhcpd: DHCPREQUEST for 192.168.8.105 (192.168.8.100) from 00:1a:8c:06:0f:98 via eth3.10
    2011:04:04-14:39:45 acenn dhcpd: DHCPACK on 192.168.8.105 to 00:1a:8c:06:0f:98 via eth3.10
    2011:04:04-14:40:15 acenn dhcpd: DHCPDISCOVER from 00:1a:8c:06:0f:98 via eth3.10
    2011:04:04-14:40:15 acenn dhcpd: DHCPOFFER on 192.168.8.105 to 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10
    2011:04:04-14:40:18 acenn dhcpd: DHCPDISCOVER from 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10
    2011:04:04-14:40:18 acenn dhcpd: DHCPOFFER on 192.168.8.105 to 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10
    2011:04:04-14:40:21 acenn dhcpd: DHCPDISCOVER from 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10
    2011:04:04-14:40:21 acenn dhcpd: DHCPOFFER on 192.168.8.105 to 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10
    2011:04:04-14:40:24 acenn dhcpd: DHCPDISCOVER from 00:1a:8c:06:0f:98 (AP10-A40000CDDE45D2A) via eth3.10 
  • if this is confirmed  bug can u please move this thread to 8.2 beta 

    or if this is not bug can u please tell me what is going on as i told i am testing this on latest 8.162 beta 

    any workaround,

    thx
  • I don't think this is a bug since other users reported success already with the VLAN setup. Hence, there must be something wrong in your setup.


    2011:04:04-14:37:19 192.168.8.105 aweclient: VLAN tagging is enabled but control connection to the ASG couldn't be established via VLAN (VLAN tag 10). Pull new config and reboot.


    As you can see the AP is configured to use VLAN 10 but it can't find the ASG on this VLAN and hence connects via LAN to see if an updated VLAN configuration is available and retries.

    Helmut
  • my other two vlan are working fine ,
    start from basic 
    i have configure 3 vlan with 1 trunk on my netgear 

    3.1 is trunk 
    3.10 is wireless 
    3.20 is dmz 
    3.40 is isp ,isp and dmz are working 

    in asg setup what vlan id  i suppose to use in both configuration in global advanced which vlan id i suppose to use and in wireless network in config which vlan i suppose to select (seprate zone,bridge to AP lan ,vlan ) 

    I check this with two differant network cards i am getting same result 
    do  i have to make any other changes ,do u have any idea why dhcp goes in loop and why ap restart after 61 seconds 

    thanks
Reply
  • my other two vlan are working fine ,
    start from basic 
    i have configure 3 vlan with 1 trunk on my netgear 

    3.1 is trunk 
    3.10 is wireless 
    3.20 is dmz 
    3.40 is isp ,isp and dmz are working 

    in asg setup what vlan id  i suppose to use in both configuration in global advanced which vlan id i suppose to use and in wireless network in config which vlan i suppose to select (seprate zone,bridge to AP lan ,vlan ) 

    I check this with two differant network cards i am getting same result 
    do  i have to make any other changes ,do u have any idea why dhcp goes in loop and why ap restart after 61 seconds 

    thanks
Children
  • Hello Helmut !

    There is good news and there is a Bad news !

    good news is i installed new 8.102 on another machine and i tryed the same thing which i was doing to understand VLANs and same result with 8.102 So i change my mind and spend another some hours and come to know if
    1)if u global setting >>advance >>disable VALN in advanced it works u have to use bridge to AP LAN (i tested same with Seprate zone and it work fine )
    for this i configure the same VLAN  

    but now the BAD part is to understand what is VLAN does in global setting >> advanced 

    can u please please explain to me,when this VLAN setting is require ,in which senraion i should consider using this vlan 

    i was under impression if u configure vlan on router same vlan id u have to use in asg  then  this vlan work 

    or what i did is wrong ?

    thanks
  • * Global -> Advanced -> VLAN tag

    The AP will use this VLAN to connect to the ASG (control connection). The switch through which the AP is connected should be prepared to correctly handle tagged frames coming from the AP.

    * Wireless Networks -> Bridge-to-VLAN

    You can configure a separate VLAN tag for each wireless network. The traffic on this SSID is then bridged to the specified VLAN.

    If you select Bridge-to-LAN here, the AP will bridge the frames to the global VLAN (in your case 10).
  • Thanks Helumt !

    if u dont mind can u please post some image where VLAN was use and what other setting u make ,that will help to understand me and to others also 
    the problem is documentation is not good for usage and configure 


    thanks
  • u mean i dont have to configure vlan in main interface ? 

    i can just configure vlan for that interface in global >>advanced 

    thx
  • Is the ASG a VLAN trunk in your setup?
  • Is the ASG a VLAN trunk in your setup?


    Yes !

    one of my interface is connected as a trunk to asg 
    please check image 
    i am again trying to setup a vlan with asg on beta that's why wireless i not see in image but wireless is there 

    again i am trying to setup wireless from scratch 


    thanks
  • So, you'd like to attach the APs though eth3.10 instead of eth2, right?

    You'd have to:
    - Add a new interface eth3.10
    - Create a DHCP server on eth3.10
    - Change Wireless -> Global -> Advanced -> VLAN tagging "enabled"
    - Change Wireless -> Global -> Advanced -> VLAN tag 10

    That should do the trick.

    Helmut
  • So, you'd like to attach the APs though eth3.10 instead of eth2, right?

    You'd have to:
    - Add a new interface eth3.10
    - Create a DHCP server on eth3.10
    - Change Wireless -> Global -> Advanced -> VLAN tagging "enabled"
    - Change Wireless -> Global -> Advanced -> VLAN tag 10

    That should do the trick.

    Helmut


    hello Helmut !

    Yes as u suggest after configuring the device with std interface i change std intterface to vlan 


    (initially i configure eth2 and just change that interface to eth3.10 )
    no i did not change  - Change Wireless -> Global -> Advanced -> VLAN tagging "enabled" its disable only 
    after enable which vlan id i suppose to use there bydefault that is "0"

    - Change Wireless -> Global -> Advanced -> VLAN tag 10
    no 

    if i did this then i have that problem 
    dhcp goes in loop 
    as i posted some time back /in last page (3) where i posted dhcp and wireless log 


    thanks