[Dump] Layer-2 debugging am Heuberg

Harald Geyer (spam-protected)
Fri Nov 28 16:09:47 CET 2008


Hi!

Ich hab' jetzt einmal (ohne was an deinen Einstellungen zu ändern,
also immer noch alles auf 11Mbit) am heusued_v4 den garten94
gesniffed mit:

tcpdump -n -i prism0 -s 300 -e | grep funkfeuer

(das sollte mir alle beacons von Funkfeuer-Routern anzeigen)

Interessting fact: Vom garten94 kommt kein einziges Beacon an!

Dafür seh' ich:
14:06:42.000438 BSSID:4e:fe:52:36:2e:65 DA:ff:ff:ff:ff:ff:ff
	SA:00:18:84:81:d3:2d Beacon (v1.freiesnetz.www.funkfeuer.at) 
	[1.0* 2.0* 5.5* 6.0 9.0 11.0* 12.0 18.0 Mbit] IBSS CH: 1


14:06:41.787440 BSSID:26:a4:05:7b:2b:d8 DA:ff:ff:ff:ff:ff:ff
	SA:00:12:17:d4:72:2f Beacon (v4.freiesnetz.www.funkfeuer.at)
	[1.0* 2.0* 5.5* 11.0* 18.0 24.0 36.0 54.0 Mbit] IBSS CH: 4
goz19omni.io.wien.funkfeuer.at

14:18:09.925602 BSSID:26:a4:05:7b:2b:d8 DA:ff:ff:ff:ff:ff:ff 
	SA:00:1e:e5:5b:ba:c5 Beacon (v4.freiesnetz.www.funkfeuer.at) 
	[1.0* 2.0* 5.5* 11.0* 18.0 24.0 36.0 54.0 Mbit] IBSS CH: 4
v1.gast5.wien.funkfeuer.at

Interessant ist auch, welche wifi raten von den Nodes unterstützt
werden ...

Hab' jetzt dann noch versucht, die andere Richtung zu sniffen (also
am garten94 auf der Fonera tcpdump installiert und mit

# wlanconfig ath1 create wlandev wifi0 wlanmode monitor
# ifconfig ath1 up

ein device im monitor mode angelegt. Allerdings zeigt mir dort

# tcpdump -n -i ath1 -s 300 -e

überhaupt keine 802.11 Header und somit auch keine Management Frames
an! Auf meiner eigenen FoneraBridge geht es tadellos. Weiß nicht,
was da los ist ... hast du da beim Kompilieren irgendwas deaktiviert?

iwconfig behauptet jedenfalls, dass das interface sehr wohl im 
monitor mode sei ...


So, das ist alles was ich heute herausgefunden hab'. Ansonsten sind die
Foneras zum Timing-Sniffen super, weil madwifi die HW-Timestamps
mitschickt - und die haben wirklich Mikrosekundenauflösung.

Liebe Grüße,
Harald





More information about the Dump mailing list