🚀 go-pugleaf

Dominik Ałaszewski <Dominik.Alaszewski@gazeta.pl.invalid> writes:

> Dzień dobry Szanownym Grupowiczom.
>
> Jest sobie następująca konfiguracja sieci: światłowód->media converter->routerA->
> ->RouterB->UPC PowerlineBooster.
>
> UPC PowerlineBooster to para urządzeń komunikujących się po sieci energetycznej,
> generalnie wydaje mi się, że na potrzeby analizy można traktować jako kolejny AP. 
>
> Router A to Asus RT-N10U, działa jako router, serwer DHCP, "kontrola
> rodzicielska" (czyli de facto odcinanie wybranych klientów od Internetu)
> oraz port forwarding. WiFi jest całkowicie wyłączone.
>
> Router B to Asus RT-AC750, działa tylko jako AccessPoint, rozgłasza
> sieć X w paśmie 2,4 GHz. Do B jest podpiętych kablem kilku klientów, 
> w tym "wlot" PowerlineBoostera (piętro).
>
> "Wylot" Boostera działa jako AP, serwuje sieci Y (2,4 GHz) oraz Z (5 GHz)
> (parter).
A ten "Powerline Booster" to co dokładnie jest?

>
> Do sieci X podpięta jest kamera IP, do sieci Y druga (tak jest wygodnie
> lokalizacyjnie). Podpięte do Z urządzenia (Xiaomi TV box, telefon) 
> z Internetem komunikują się sprawnie (>40 Mbps) i bez przerw.
>
> I teraz problem: z urządzeń (laptop, telefon) podpiętych do Z lub Y
> nie można się dostać do kamery podpiętej do X (do tej z Y bez problemu,
> do komputerów podłączonych kablem bez problemu). Z sieci Y lub urządzeń
> podłączonych kablem wszystko działa jak trzeba.
>
Czy nie pownno być "Z sieci X lub urządzeń podłączonych kablem..."?

> Co ciekawe, łączność zwykle działa tuż po podłączeniu do sieci, 
> zanika kilkadziesiąt sekund później. Od czasu do czasu miewa też 
> przebłyski działania.

Jakie tam są podsieci (cidr)?
Możliwe odpowiedzi.
1. Jeśli to ten sam subnet, to może 2 urządzenia mają ten sam adres IP
przypadkiem i to gryzie?
2. uszkodzenie/ogłupienie tego boostera.
3. nie wiem.
KJ

-- 
http://stopstopnop.pl/stop_stopnop.pl_o_nas.html

Dnia 13.02.2023 Kamil Jońca <kjonca@poczta.onet.pl> napisał/a:

> A ten "Powerline Booster" to co dokładnie jest?

https://www.upc.pl/biznes/internet/plc/

> Czy nie pownno być "Z sieci X lub urządzeń podłączonych kablem..."?

Z tej sieci WiFi, w której jest "problematyczna" kamera (czyli sprzedawanej
z routera B) jest OK. Z obu sieci WiFi sprzedawanych przez boostera nie jest ok.

> Jakie tam są podsieci (cidr)?

Jedna sieć 192.168.1.255/24 Adresy przydziela router A, na którym działa 
DHCP. Innego DHCP w sieci nie ma. Kamery (tudzież routery, serwerek, booster) 
mają przydzielone stałe IP w DHCP. 

> 1. Jeśli to ten sam subnet, to może 2 urządzenia mają ten sam adres IP
> przypadkiem i to gryzie?

IMO bardzo mało prawdopodobne. Na pastebinie widać, że laptop dostał
192.168.1.19. Z kamerą 192.168.1.5 kupa, z 192.168.1.6 śmiga.
Jak nie zmieniając połączenia WiFi podłączę się ssh z lapka do serwerka, 
który jest podpięty kablem, to stamtąd połączenie do kamery śmiga.

> 2. uszkodzenie/ogłupienie tego boostera.

Albo feature tegoż ;-) 

> 3. nie wiem.

To zupełnie nie szkodzi. Ale może masz pomysł, jak zdiagnozować?

Ja wymyśliłem tylko, że podłączę stacjonarkę do tej WiFi co kamera,
dam netcata słuchającego na 554 i będę się próbować dostać
laptopem podłączonym do WiFi boosterowego, tcpdumpując po obu
stronach. Ale może można tego szukać lepiej?  

-- 
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile…" (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP 
Pisząc na priv zmień domenę na gmail.

Dominik Ałaszewski <Dominik.Alaszewski@gazeta.pl.invalid> writes:

[...]
> Albo feature tegoż ;-) 
>
>> 3. nie wiem.
>
> To zupełnie nie szkodzi. Ale może masz pomysł, jak zdiagnozować?
>
> Ja wymyśliłem tylko, że podłączę stacjonarkę do tej WiFi co kamera,

Pewnie bym próbował coś podobnego. W następnym ruchu pewnie próbowałbym
się podłączyć kablem to tego boostera.

KJ

-- 
http://stopstopnop.pl/stop_stopnop.pl_o_nas.html

Kamil Jońca <kjonca@poczta.onet.pl> writes:

> Dominik Ałaszewski <Dominik.Alaszewski@gazeta.pl.invalid> writes:
>
> [...]
>> Albo feature tegoż ;-) 
>>
>>> 3. nie wiem.
>>
>> To zupełnie nie szkodzi. Ale może masz pomysł, jak zdiagnozować?
>>
>> Ja wymyśliłem tylko, że podłączę stacjonarkę do tej WiFi co kamera,
>
> Pewnie bym próbował coś podobnego. W następnym ruchu pewnie próbowałbym
> się podłączyć kablem to tego boostera.
>
> KJ

A i jeszcze mi do głowy przyszło. Na routerze B nie ma jakiegoś
firewalla separującego klientów / wifi?

KJ

-- 
http://stopstopnop.pl/stop_stopnop.pl_o_nas.html

Dnia 13.02.2023 Kamil Jońca <kjonca@poczta.onet.pl> napisał/a:

> A i jeszcze mi do głowy przyszło. Na routerze B nie ma jakiegoś
> firewalla separującego klientów / wifi?

Raczej nie. Wg instrukcji firewall jest pomiędzy LAN a WAN:
http://dlcdnet.asus.com/pub/ASUS/wireless/RT-AC750/E12647_RT_AC750_Manual.pdf
i w trybie Access Point tej pozycji menu w ogóle nie ma.

Izolacja AP jest wyłączona, zresztą gdyby była to jak rozumiem
działałoby to tak, że laptop podpięty do tej sieci co kamera by jej
nie widział. 

-- 
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile…" (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP 
Pisząc na priv zmień domenę na gmail.

Dnia 13.02.2023 Kamil Jońca <kjonca@poczta.onet.pl> napisał/a:

> Pewnie bym próbował coś podobnego. W następnym ruchu pewnie próbowałbym
> się podłączyć kablem to tego boostera.

Fakt, to może być dobry następny krok. Wcześniej podłączyłem kabel tylko
na chwilę, żeby sprawdzić iperfem przepustowość sieci. 

-- 
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile…" (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP 
Pisząc na priv zmień domenę na gmail.

Dominik Ałaszewski <Dominik.Alaszewski@gazeta.pl.invalid> writes:

> Dnia 13.02.2023 Kamil Jońca <kjonca@poczta.onet.pl> napisał/a:
>
>> A i jeszcze mi do głowy przyszło. Na routerze B nie ma jakiegoś
>> firewalla separującego klientów / wifi?
>
> Raczej nie. Wg instrukcji firewall jest pomiędzy LAN a WAN:
> http://dlcdnet.asus.com/pub/ASUS/wireless/RT-AC750/E12647_RT_AC750_Manual.pdf
> i w trybie Access Point tej pozycji menu w ogóle nie ma.

W instrukcji piszą, ze ten Asus pozwala na ustawienie Wifi
gościnnego. Może ta kamera się łączy do owej gościnnej sieci?

Hipotezy z jakimś firewallem/separacją bym nie odrzucał - w końcu jak
sam twierdszisz, do rzeczy "po kablu" masz dostęp, a do tej po 'wifi'
nie.

KJ


-- 
http://stopstopnop.pl/stop_stopnop.pl_o_nas.html

Dnia 14.02.2023 Kamil Jońca <kjonca@poczta.onet.pl> napisał/a:

> W instrukcji piszą, ze ten Asus pozwala na ustawienie Wifi
> gościnnego. Może ta kamera się łączy do owej gościnnej sieci?

Nie. Sieci gościnnej nigdy nie ustawiałem. 

> Hipotezy z jakimś firewallem/separacją bym nie odrzucał - w końcu jak
> sam twierdszisz, do rzeczy "po kablu" masz dostęp, a do tej po 'wifi'
> nie.

Tylko i wyłącznie do tej kamery w sieci routera B z sieci boostera.
Podłączyłem stacjonarkę do tej samej sieci, wydaje się działać jak trzeba.
Potestuję dłużej w wolnej chwili, ale jak na razie wszystko wskazuje na to, 
że problem jest związany z kamerą. 

A firewall byłby dziwny, bo dziurawy. Co któraś próba się udaje, nawet ping
najpierw nic, za kilkanaście sekund kilka sekund odpowiedzi, potem kilkanaście
nic, potem znów kilka sekund odpowiada…

-- 
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile…" (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP 
Pisząc na priv zmień domenę na gmail.

W dniu 14 Feb 2023 06:44:59 GMT, użytkownik Dominik Ałaszewski napisał:

> A firewall byłby dziwny, bo dziurawy. Co któraś próba się udaje, nawet
> ping najpierw nic, za kilkanaście sekund kilka sekund odpowiedzi, potem
> kilkanaście nic, potem znów kilka sekund odpowiada…

I niech mi ktoś powie że rzeczy nadprzyrodzone nie istnieją :) Sam mógłbym 
przytoczyć dziesiątki nieprawdopodobnych rzeczy jakie się dzieją w 
elektronice... Jakbym je zapisywał, oczywiście :)
Skrzat złośliwy ci się zadomowił i szcza do mleka :)

-- 
Jacek

Dnia 14.02.2023 Jacek <jacmac@go2.pl> napisał/a:

> I niech mi ktoś powie że rzeczy nadprzyrodzone nie istnieją :) Sam mógłbym 
> przytoczyć dziesiątki nieprawdopodobnych rzeczy jakie się dzieją w 
> elektronice... Jakbym je zapisywał, oczywiście :)

Może być. Ja z dawnych lat pamiętam, jak to stacja dysków rzucała
błędami przy zapisie. Pomogła wymiana… karty sieciowej :-)

> Skrzat złośliwy ci się zadomowił i szcza do mleka :)

Też wykluczyć nie mogę :-)

W każdym razie tego UPC boostera (świeży nabytek) chyba nie 
mogę winić, to raczej kamera staje okoniem. Kto wie, co tam 
chińscy inżynierowie nakombinowali…

-- 
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile…" (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP 
Pisząc na priv zmień domenę na gmail.

Dnia 14 Feb 2023 10:51:53 GMT, Dominik Ałaszewski napisał(a):

> Dnia 14.02.2023 Jacek <jacmac@go2.pl> napisał/a:
> 
>> I niech mi ktoś powie że rzeczy nadprzyrodzone nie istnieją :) Sam mógłbym 
>> przytoczyć dziesiątki nieprawdopodobnych rzeczy jakie się dzieją w 
>> elektronice... Jakbym je zapisywał, oczywiście :)
> 
> Może być. Ja z dawnych lat pamiętam, jak to stacja dysków rzucała
> błędami przy zapisie. Pomogła wymiana… karty sieciowej :-)
> 
>> Skrzat złośliwy ci się zadomowił i szcza do mleka :)
> 
> Też wykluczyć nie mogę :-)
> 
> W każdym razie tego UPC boostera (świeży nabytek) chyba nie 
> mogę winić, to raczej kamera staje okoniem. Kto wie, co tam 
> chińscy inżynierowie nakombinowali…

Weź jakiś skaner portów czy skaner IP, przeskanuj.
Potem wyłącz kamerę i puść ponownie. 
Może rzeczywiście gdzieś są dwa urządzenia z tym samym IP?


-- 
Pozdrawiam.

Adam

Dnia 14.02.2023 Adam <a.g@poczta.onet.pl> napisał/a:

> Weź jakiś skaner portów czy skaner IP, przeskanuj.

Proszę bardzo:
dominik@morpheus:~$ nmap -sP 192.168.1.0/24 -oG - | awk ' !/Nmap/ {print $2}' | sort
192.168.1.1
192.168.1.117
192.168.1.120
192.168.1.124
192.168.1.180
192.168.1.231
192.168.1.253
192.168.1.254
192.168.1.5
192.168.1.6

Wykonane zaraz potem "sudo arp -a" też nie pokazało żadnych duplikatów.

> Potem wyłącz kamerę i puść ponownie

To samo poza 192.168.1.5

> Może rzeczywiście gdzieś są dwa urządzenia z tym samym IP?

Może jednak nie? Ale jak są, to się dobrze ukrywają :-)

Zmontowałem testowo proste proxy na socat:
/usr/bin/socat tcp-l:1554,fork,reuseaddr tcp:192.168.1.5:554 
i wydaje się działać, dostając się do serwerka na port 1554
z sieci boosterowej mam obraz bez problemu.

Przy okazji znalazłem ciekawy program simple-rtsp-server, 
który rozwiąże ten problem i kilka innych, o których nie 
wiedziałem, że je mam :-)

-- 
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile…" (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP 
Pisząc na priv zmień domenę na gmail.