Hi,

On Wed, Sep 13, 2017 at 08:56:17PM +0200, Stefan Majewsky wrote:

das WLAN im GAG18 geht nicht mehr. Die AG DSN hat offenbar einen MAC-Filter eingerichtet. Ich werde jetzt auf http://captive-portal.agdsn.de/ umgeleitet, und dort steht:

...

We have to deny you from accessing the network for the following reasons:

We don't recognize your MAC address. If you are already a AG DSN member, you

are probably using a different device, please tell us its MAC address. If you are not a member, please apply.

das sollte so natuerlich kein Dauerzustand sein. Tatsaechlich haben wir sogar schon APs fuer die Netzversorgung in Studentenclubs rumliegen, da muesste nur mal einer ins GAG wandern. Am Besten kommst du (und gerne auch jeder andere, der sich angesprochen fuehlt) mal am naechsten Dienstag um 19:00 Uhr zur Sitzung in unserem Network Operations Center in der Raecknitzhoehe 35, dann koennen wir die Details abklaeren.

Maximilian

AG DSN

Moin Stefan,

On Wed, Sep 13, 2017 at 20:56:17 +0200, Stefan Majewsky wrote:

das WLAN im GAG18 geht nicht mehr.

Vorher erstmal ein Disclaimer: Ich weiss nicht, was in der jaehrlichen GAG-Umbaupause eventuell netzwerktechnisch dort umgebastelt wurde. Aktuell habe ich keinen Ansprechpartner im GAG, den ich sowas fragen koennte. Umgekehrt hat mich von den GAG-Leuten auch kein Hilferuf erreicht. Sprich: Die Kommunikation laeuft momentan nicht gut.

Das WLAN geht schon, sonst haettest Du Dich damit nicht verbinden koennen und auch keine IP-Adresse per DHCP bekommen.

Aber der von uns eingerichtete NAT-Router darf anscheinend ueber sein Uplink-Interface nicht mehr raus. Er ist von aussen ueber seine oeffentliche IP-Adresse (141.30.28.111) nicht mehr erreichbar, zumindest werden ICMP- und TCP-Pakete nicht beantwortet.

Die AG DSN hat offenbar einen MAC-Filter eingerichtet. Ich werde jetzt auf http://captive-portal.agdsn.de/ umgeleitet, und dort steht:

We have to deny you from accessing the network for the following reasons:

We don't recognize your MAC address. If you are already a AG DSN member, you are probably using a different device, please tell us its MAC address. If you are not a member, please apply.

Die Meldung bezieht sich vermutlich auf den Traffic, den der NAT-Router in Uplink-Richtung rausschicken will, und damit also auch den Traffic der Clients, die von ihm geNATet werden.

@Christian: Kann man da was machen? NAT einrichten und die MAC-Adresse vom Router anmelden vllt?

NAT wird laengst gemacht, siehe oben. Bevor man jetzt die MAC-Adresse vom Uplink-Interface des Routers anmeldet (bei wem?), stellt sich eher die Frage, ob solche "Rogue WLAN AP & NAT-Router" von der AG DSN ueberhaupt noch geduldet werden.

Update: Habe gerade noch die Antwort von Maximilian gelesen. Ich wuerde zu der NOC-Sitzung am 19.09. gehen. Wer kommt mit? :)

Gruss, Chris